Keamanan & privasi

Dibangun di atas Google Cloud. Keamanan dalam bahasa yang jelas.

EMPOBase dihosting di Google Cloud. Halaman ini merangkum kontrol yang terdokumentasi, komitmen privasi, dan peningkatan yang direncanakan. Hubungi kami untuk memperoleh bukti terkini dan ketentuan yang berlaku bagi penggunaan layanan Anda.

Kirim kuesioner keamanan Lihat siapa yang menyentuh data Anda

Enkripsi yang dikelola pelanggan untuk seluruh organisasi dan penyimpanan data yang dibatasi pada wilayah tertentu masih ada dalam peta jalan.

app.empobase.com TLS

Akses dan perlindungan

Kontrol terdokumentasi: Koneksi terenkripsi

Koneksi terenkripsi
Kontrol terdokumentasi: Proses masuk diperiksa

Proses masuk diverifikasi sebelum akses diberikan
Kontrol terdokumentasi: Pemeriksaan akses organisasi

Tindakan yang didukung memeriksa konteks organisasi dan izin
Kontrol terdokumentasi: Terenkripsi saat disimpan

Enkripsi yang dikelola Google untuk data tersimpan
Enkripsi yang dikelola pelanggan untuk seluruh organisasi Peta jalan

Dukungan yang direncanakan untuk kunci enkripsi yang dikendalikan pelanggan

Ringkasan kontrol sebagai ilustrasi, bukan pemeriksaan keamanan langsung.

Hosting: Google Cloud; Region Singapura. Residensi data UE / khusus wilayah ada di peta jalan kami.
Enkripsi: Saat transit + saat disimpan; TLS saat transit. Enkripsi saat disimpan yang dikelola Google.
Isolasi: Akses yang dibatasi per organisasi; Akses ke catatan setiap organisasi dibatasi melalui proses masuk dan izin.

Komitmen tetap

Tanpa penjualan ulang data
Tidak digunakan untuk melatih model AI
Ketentuan DPA atas permintaan
Ekspor yang didukung melalui proses privasi kami
Informasi penyedia di bawah

Kontrol keamanan

Perlindungan untuk tim dan catatan Anda.

Ringkasan kontrol yang terdokumentasi, dengan kemampuan yang direncanakan ditandai secara terpisah. Pastikan kontrol dan batasan saat ini memenuhi kebutuhan program Anda.

Perlindungan koneksi

Koneksi terenkripsi
Perlindungan dari lalu lintas berbahaya

Masuk

Pemeriksaan identitas
Proses masuk diverifikasi sebelum akses diberikan

Akses organisasi

Aturan akses berbeda menurut modul
Izin diperiksa untuk tindakan yang didukung

Berkas pribadi

Akses dibatasi untuk pengguna yang berwenang
Tautan berbatas waktu untuk unduhan privat

Catatan umum menggunakan enkripsi yang dikelola Google saat disimpan. Enkripsi yang dikelola pelanggan untuk seluruh organisasi masih direncanakan. Confidential HR Vault yang terpisah menggunakan enkripsi di sisi klien dalam alur kerja yang didukung dan diaktifkan; pastikan ketersediaan dan persyaratan pemulihannya.

Kontrol dan batasan

Kontrol keamanan dalam bahasa yang jelas.

Kontrol ini membantu melindungi catatan Anda. Kontrol tersebut tidak menjamin bahwa setiap ancaman atau tindakan tanpa izin akan dapat dicegah.

Akses yang dibatasi per organisasi

Akses ke catatan setiap organisasi dibatasi melalui proses masuk dan izin.
Unggahan privat memerlukan otorisasi sebelum tautan unduhan berbatas waktu diterbitkan. Fitur berbagi publik dan publikasi memiliki aturan akses yang berbeda; tinjau apa yang akan terekspos sebelum menggunakannya.
Staf EMPO dapat membantu administrasi akun dan peran serta dapat mengakses beberapa dokumen organisasi selama pemberian dukungan. Hubungi kami untuk mengonfirmasi cakupan dan catatan aktivitas yang tersedia.

Enkripsi

Koneksi peramban menggunakan enkripsi HTTPS/TLS saat transit.
Catatan dan berkas tersimpan menggunakan kunci enkripsi yang dikelola Google.
Enkripsi yang dikelola pelanggan untuk seluruh organisasi masih direncanakan. Confidential HR Vault yang terpisah menggunakan enkripsi di sisi klien dalam alur kerja yang didukung dan diaktifkan. Pastikan ketersediaan, akses, dan persyaratan pemulihan. Kunci enkripsi berbeda dari kunci penyedia AI.

Identitas & sesi

Proses masuk menggunakan layanan identitas Google untuk metode masuk melalui Google dan email yang didukung.
Proses masuk diperiksa sebelum akses ke tindakan yang didukung diberikan.
Pemeriksaan sesi membantu membatasi penggunaan tanpa izin.
Proses masuk dibatasi pada domain situs web yang disetujui.

Ketahanan

Konfigurasi pemulihan basis data yang terdokumentasi menyimpan empat belas cadangan otomatis dan riwayat pemulihan selama tujuh hari untuk pemulihan ke titik waktu tertentu. Ini bukan jaminan waktu pemulihan atau tidak adanya kehilangan data.
Akses ke kredensial layanan dibatasi dan dicatat.
Perlindungan peramban membatasi konten yang tidak tepercaya dan penyematan halaman.

Privasi

Data Anda, aturan Anda. Bukan bahan pelatihan.

Kami mengoperasikan portal. Pelanggan mengendalikan data yang mereka kirimkan, dan kami memprosesnya untuk menyediakan dan mengamankan layanan.

Kepemilikan data: Anda memiliki data yang Anda kirimkan. Kami memprosesnya untuk menyediakan dan mengamankan layanan, serta mendukung permintaan ekspor melalui proses privasi kami.
Tanpa pelatihan, tanpa penjualan ulang: Kami tidak menjual atau melisensikan data pelanggan, maupun menggunakan konten pelanggan untuk melatih model EMPO atau pihak ketiga. Informasi penyedia tercantum di bawah; mintalah ketentuan pemrosesan yang berlaku bagi layanan dan integrasi Anda yang diaktifkan.
Hak untuk menghapus: Penghapusan per catatan tersedia dalam alur kerja yang didukung. Permintaan penghapusan akun yang terverifikasi mengikuti proses privasi kami dan kewajiban retensi yang berlaku.
Hak untuk mengekspor: Ekspor yang didukung tersedia di produk dan melalui proses privasi kami. Format dan cakupan bergantung pada data dan paket.
Ketentuan DPA atas permintaan: Ketentuan Perjanjian Pemrosesan Data yang berlaku tersedia atas permintaan untuk pengaturan pemrosesan dan transfer yang didukung.
Data penerima manfaat: Jika Anda menyimpan nama, foto, koordinat GPS, atau dokumen identitas penerima manfaat, perlakukan sebagai data sensitif dan pastikan kontrol akses, retensi, dan penyamaran yang diperlukan untuk program Anda.

Penyedia layanan

Siapa lagi yang menyentuh data Anda, dan mengapa.

Tabel ini menjelaskan penyedia infrastruktur dan layanan. Pemrosesan AI juga bergantung pada layanan yang diaktifkan dan penyedia yang dipilih, sebagaimana dijelaskan di bawah. Mintalah daftar penyedia terkini dan ketentuan pemrosesan yang berlaku untuk tinjauan pengadaan Anda.

Siapa lagi yang menyentuh data Anda, dan mengapa.
Vendor	Tujuan	Jenis data	Lokasi
Google Cloud	Hosting, basis data, penyimpanan berkas, dan infrastruktur terkait	Semua data pelanggan	Region Singapura
Penyedia identitas Google	Proses masuk (Google + email)	Email, nama tampilan, stempel waktu proses masuk	Global
Hostinger	Registrar domain	Hanya catatan kepemilikan domain	UE (Lituania)
Resend	Email transaksional (tanda terima, autentikasi, notifikasi)	Alamat email, isi pesan	AS
Stripe	Penagihan langganan (direncanakan — belum aktif)	Kontak penagihan, email, instrumen pembayaran	AS · UE tersedia

Stripe direncanakan tetapi belum aktif. Informasi wilayah hosting tidak berarti setiap penyedia memproses data hanya di wilayah tersebut.

Penyedia AI dan data Anda

Fitur AI dapat mengirim prompt dan konteks yang dipilih ke Google. Kunci penyedia yang didukung dan dikonfigurasi oleh pelanggan dapat mengarahkan permintaan ke Anthropic atau OpenAI sebagai gantinya. Ketersediaan bergantung pada konfigurasi layanan. Tinjau penyedia yang dipilih dan ketentuan yang berlaku sebelum mengirim informasi sensitif; mintalah kami memastikan pengaturan pemrosesan untuk kebutuhan penggunaan Anda.

Baca tentang pengaturan AI Baca panduan privasi kami

Batasan saat ini dan rencana

Peningkatan yang direncanakan.

Kami tidak mengklaim atestasi SOC 2 atau sertifikasi ISO 27001. Hal-hal di bawah yang ditandai sebagai direncanakan atau dalam penjajakan bukan kemampuan saat ini maupun komitmen tanggal penyelesaian.

Hari ini

Kontrol fondasi

Kontrol keamanan dasar
Kontrol akses organisasi
Enkripsi saat transit dan saat disimpan
Templat DPA atas permintaan
Informasi penyedia (di atas)

Direncanakan

Direncanakan — belum ada tanggal yang dijanjikan

Peluncuran aplikasi autentikator dan dukungan pemulihan direncanakan.
Cakupan ekspor log audit yang lebih luas
Peningkatan ekspor dan penghapusan data
Residensi data UE
Kit kuesioner keamanan vendor

Dalam penjajakan

Dalam penjajakan — belum ada tanggal yang dijanjikan

SOC 2 Type I
Kunci enkripsi yang dikelola pelanggan untuk seluruh organisasi
Permulaan audit ISO 27001
Halaman status publik

Hubungi kami

Ada pertanyaan tentang kontrol keamanan kami?

Kirim kuesioner keamanan vendor Anda atau minta bukti kontrol terkini. Hubungi kami untuk menyepakati cakupan, waktu, dan pengaturan kerahasiaan tinjauan.

Untuk melaporkan dugaan kerentanan, gunakan email keamanan di bawah. Sertakan halaman atau fitur yang terdampak dan deskripsi singkat. Jangan sertakan kata sandi, kunci API, atau catatan pribadi; tanyakan cara membagikan bukti sensitif dengan aman.

Laporkan kerentanan

security@empobase.com

Email tim keamanan Minta DPA