Keamanan & Kepatuhan
Keamanan tingkat perusahaan pada infrastruktur bersertifikasi ISO 27001:2022, dengan GDPR kepatuhan dan residensi data Jerman. Perlindungan data Anda adalah prioritas utama kami.
Fitur Keamanan
Langkah-langkah keamanan menyeluruh di setiap tingkat infrastruktur kami
ISO 27001:2022
Sistem manajemen keamanan informasi selaras dengan ISO 27001:2022 kontrol, berjalan pada infrastruktur bersertifikasi ISO 27001.
Kepatuhan GDPR
Kepatuhan penuh terhadap Peraturan Perlindungan Data Umum Uni Eropa termasuk dukungan DPA.
Infrastruktur Jerman
Seluruh data diproses di pusat data Hetzner yang tersertifikasi ISO 27001 di Jerman.
Enkripsi
TLS 1.2+ saat transmisi, AES-256-GCM saat penyimpanan. Data Anda dienkripsi di setiap tahap.
Otentikasi Dua Faktor
2FA opsional dengan TOTP atau kode email untuk keamanan akun yang lebih tinggi.
Bagaimana Kami Mengelola Data Anda
Transparansi adalah kunci. Berikut yang terjadi pada data Anda.
Yang Kami Lakukan
- Memproses teks Anda hanya di memori
- Mengenkripsi seluruh data saat transmisi (TLS 1.2+)
- Mengenkripsi data sensitif saat penyimpanan (AES-256-GCM)
- Memelihara log audit untuk kepatuhan
- Memproses data hanya di Jerman (EU)
Yang Tidak Kami Lakukan
- Simpan konten teks asli Anda (kecuali Anda memilih untuk ikut serta dalam Riwayat Operasi)
- Melatih model AI dengan data Anda
- Mengirim data ke Meta, Google, atau penyedia AI pihak ketiga mana pun
- Mentransfer data ke luar EU
- Menyimpan log konten yang telah diproses
Pertanyaan yang Sering Diajukan
Di mana data saya diproses?
Semua data diproses pada ISO 27001:2022 server bersertifikat di Falkenstein, Jerman (Hetzner). Data tidak pernah keluar dari UE. Tidak ada sub-pemroses pihak ketiga yang menangani data teks Anda.
Apakah cloak.business patuh GDPR?
Ya. Kami mendukung penuh GDPR kepatuhan terhadap Perjanjian Pemrosesan Data khusus (DPA), residensi data khusus UE, dan penanganan data yang transparan. Kami memproses data sebagai pemroses data atas nama Anda.
Apakah cloak.business menyimpan data teks saya?
Tidak. Teks yang dikirim untuk analisis diproses di memori dan langsung dihapus. Kami tidak mencatat, menyimpan, atau mempertahankan konten teks apa pun. Hanya metadata (jumlah token, stempel waktu) yang disimpan untuk penagihan.
Standar enkripsi apa yang digunakan?
Seluruh data saat transmisi menggunakan TLS 1.3. Enkripsi reversibel menggunakan AES-256-GCM dengan kunci yang dipegang pengguna (arsitektur zero-knowledge). Aplikasi Desktop menggunakan XChaCha20-Poly1305 untuk enkripsi vault lokal.
Apakah infrastruktur tersertifikasi ISO 27001?
Ya. Penyedia hosting kami (Hetzner) memiliki sertifikasi ISO 27001:2022. Infrastruktur mencakup server khusus (bukan cloud bersama), penyimpanan terenkripsi, dan pemantauan keamanan otomatis.