Keamanan

Layanan dan data Shifton dihosting di wilayah EU

Jaringan

Semua server kami berada dalam virtual private cloud (VPC) milik kami sendiri dengan daftar kontrol akses jaringan (ACLs) yang mencegah permintaan tidak sah mencapai jaringan internal kami.

Izin dan Autentikasi

Akses ke data pelanggan terbatas pada karyawan resmi yang membutuhkannya untuk pekerjaan mereka.

Enkripsi

Semua data dienkripsi saat transfer dengan enkripsi tingkat tinggi. Semua endpoint, baik Antarmuka maupun API, dibatasi pada akses HTTPS. Kami menerapkan praktik terbaik seperti penggunaan TLS 1.3, HSTS, dan CAA, selalu memperoleh hasil terbaik pada
tes Qualys SSL labs

Penanganan Insiden

Kami menerapkan protokol untuk menangani peristiwa keamanan yang mencakup prosedur eskalasi, mitigasi cepat, dan analisis pasca-insiden.

Pemulihan Bencana, Pencadangan, dan Pemantauan

Kami memiliki penerapan pemulihan dan failover multi-wilayah, yang memastikan keamanan data pelanggan dan ketersediaan tinggi. Kami memantau semua komponen sistem dan merespons secara efektif masalah yang muncul.

SSO

Shifton mendukung SSO berbasis OpenID untuk dua penyedia paling populer

• Microsoft Entra ID (sebelumnya Azure AD) – mendukung akun pribadi maupun bisnis. Shifton adalah mitra Microsoft terverifikasi dan solusi kami mematuhi semua praktik terbaik serta tersedia untuk instalasi mudah oleh tim IT di
  Azure Marketplace
• Akun Google workspace, baik pribadi maupun bisnis

Izin

Shifton menerapkan sistem RBAC yang canggih dan memiliki beberapa peran bawaan yang tersedia untuk semua pelanggan. Dikombinasikan dengan hierarki multi-level, ini memungkinkan pengaturan berbagai tingkat akses yang terperinci.

Kata Sandi

Semua kata sandi melewati hashing satu arah dengan pustaka bcrypt dan tidak pernah disimpan sebagai teks biasa.

Fitur Enterprise

Pelanggan enterprise mungkin memenuhi syarat untuk fitur keamanan tambahan, di antaranya

Kebijakan

Kami memiliki kebijakan yang ketat dan jelas terkait keamanan dan privasi. Semua karyawan mengikuti pelatihan agar terbiasa dan selalu mengikuti semua perubahan.

Kerahasiaan

Semua kontrak karyawan mencakup perjanjian kerahasiaan.

Stripe

Kami menggunakan Stripe sebagai pemroses pembayaran kami. Detail tentang keamanan dan kepatuhan PCI mereka dapat ditemukan di
halaman keamanan Stripe.

Microsoft

Digunakan untuk SSO (Entra ID) dan analitik situs web

Google

Digunakan untuk analitik situs web, SSO, pengiriman notifikasi push, platform Maps, dan fitur lainnya