Layanan dan data Shifton dihosting di wilayah EU

Langkah Keamanan Produk dan Praktik Terbaik

Semua server kami berada dalam awan pribadi virtual (VPC) kami sendiri dengan daftar kontrol akses jaringan (ACL) yang mencegah permintaan yang tidak sah mencapai jaringan internal kami.

Izin dan Autentikasi

Akses ke data pelanggan dibatasi hanya untuk karyawan yang berwenang yang membutuhkannya untuk pekerjaan mereka.

Enkripsi

Semua data dienkripsi saat transfer dengan enkripsi tingkat tinggi. Semua titik akhir, baik Antarmuka atau API dibatasi untuk akses HTTPS. Kami menerapkan praktik terbaik seperti penggunaan TLS 1.3, HSTS, dan CAA, selalu mendapatkan hasil terbaik di
tes Qualys SSL Labs

Respons Insiden

Kami menerapkan protokol untuk menangani kejadian keamanan termasuk prosedur eskalasi, mitigasi cepat, dan post mortem.

Pemulihan Bencana, Cadangan, dan Pemantauan

Kami memiliki pemulihan multi-wilayah dan penyebaran failover, memastikan keamanan data pelanggan dan ketersediaan yang tinggi. Kami memonitor semua komponen sistem dan merespon secara efektif terhadap masalah yang muncul.

SSO

Shifton mendukung SSO berbasis OpenID untuk dua penyedia paling populer

• Microsoft Entra ID (ex, Azure AD) – mendukung baik akun pribadi maupun bisnis. Shifton adalah mitra terverifikasi Microsoft dan solusi kami mematuhi semua praktik terbaik dan tersedia untuk instalasi mudah oleh tim IT di
  Azure Marketplace
• Akun ruang kerja Google, baik pribadi maupun bisnis

Izin

Shifton menerapkan sistem RBAC yang canggih dan memiliki beberapa peran bawaan yang tersedia untuk semua pelanggan. Dikombinasikan dengan hirarki multi-level, ini memungkinkan pengaturan level akses yang berbeda secara rinci.

Kata Sandi

Semua kata sandi melewati hashing satu arah dengan bcrypt library dan tidak pernah disimpan dalam bentuk teks biasa.

Fitur Perusahaan

Pelanggan perusahaan mungkin memenuhi syarat untuk fitur keamanan tambahan, di antaranya

Kebijakan

Kami memiliki kebijakan yang jelas dan ketat terkait keamanan dan privasi. Semua karyawan menjalani pelatihan untuk mengenal dan selalu up to date dengan semua perubahan.

Kerahasiaan

Semua kontrak karyawan mencakup perjanjian kerahasiaan.

Stripe

Kami menggunakan Stripe sebagai pemroses pembayaran kami. Detail tentang keamanan dan kepatuhan PCI mereka dapat ditemukan di
halaman keamanan Stripe.

Microsoft

Digunakan untuk SSO (Entra ID) dan analitik situs web

Google

Digunakan untuk analitik situs web, SSO, pengiriman notifikasi push, platform Maps dan fitur lainnya