Layanan dan data Shifton dihosting di wilayah UE

Jaringan

Semua server kami berada dalam cloud pribadi virtual (VPC) kami sendiri dengan daftar kontrol akses jaringan (ACL) yang mencegah permintaan yang tidak sah mencapai jaringan internal kami.

Izin dan Autentikasi

Akses ke data pelanggan dibatasi hanya untuk karyawan yang berwenang yang membutuhkannya untuk pekerjaan mereka.

Enkripsi

Semua data dienkripsi selama transfer dengan enkripsi tingkat tinggi. Semua titik akhir, baik antarmuka atau API, dibatasi untuk akses HTTPS. Kami menerapkan praktik terbaik seperti penggunaan TLS 1.3, HSTS, dan CAA, selalu mendapatkan hasil terbaik pada
tes Qualys SSL labs

Respons Insiden

Kami menerapkan protokol untuk menangani kejadian keamanan yang mencakup prosedur peningkatan, mitigasi cepat, dan evaluasi pasca kejadian.

Pemulihan Bencana, Cadangan, dan Pemantauan

Kami memiliki pemulihan multi-wilayah dan penerapan failover, memastikan keamanan data pelanggan dan ketersediaan tinggi. Kami memantau semua komponen sistem dan merespons secara efektif terhadap masalah yang muncul.

SSO

Shifton mendukung SSO berbasis OpenID untuk dua penyedia paling populer

• Microsoft Entra ID (ex, Azure AD) – mendukung akun pribadi dan bisnis. Shifton adalah mitra Microsoft yang terverifikasi dan solusi kami mengikuti semua praktik terbaik dan tersedia untuk instalasi mudah oleh tim TI di
  Azure Marketplace
• Akun Google Workspace, baik pribadi maupun bisnis

Izin

Shifton mengimplementasikan sistem RBAC yang canggih dan memiliki beberapa peran bawaan yang tersedia untuk semua pelanggan. Dikombinasikan dengan hierarki multi-level, ini memungkinkan pengaturan tingkat akses yang berbeda dan terperinci.

Kata Sandi

Semua kata sandi melalui hashing satu arah dengan perpustakaan bcrypt dan tidak pernah disimpan dalam bentuk teks biasa.

Fitur Perusahaan

Pelanggan perusahaan mungkin memenuhi syarat untuk fitur keamanan tambahan, di antaranya

Kebijakan

Kami memiliki kebijakan yang ketat dan jelas terkait keamanan dan privasi. Semua karyawan menjalani pelatihan untuk memahami dan tetap diperbarui dengan semua perubahan.

Kerahasiaan

Semua kontrak karyawan mencakup perjanjian kerahasiaan.

Stripe

Kami menggunakan Stripe sebagai prosesor pembayaran kami. Detail tentang keamanan dan kepatuhan PCI mereka dapat ditemukan di
halaman keamanan Stripe.

Microsoft

Digunakan untuk SSO (Entra ID) dan analitik situs web

Google

Digunakan untuk analitik situs web, SSO, pengiriman notifikasi push, platform Maps, dan fitur lainnya