Kepercayaan & Keamanan

1. Arsitektur Keamanan

• Enkripsi saat istirahat

  Semua data sensitif, termasuk kredensial konektor dan sertifikat penyedia identitas, dienkripsi saat istirahat dengan AES-256-GCM.

• Enkripsi dalam transit

  Semua lalu lintas disajikan melalui TLS 1.3 (HTTPS), dengan HSTS diterapkan sehingga browser menolak untuk terhubung dengan tidak aman.

• Autentikasi & MFA

  Masuk dengan Google, atau dengan email dan kata sandi — minimal 12 karakter, disimpan hanya sebagai hash scrypt bergarum, dengan percobaan masuk yang dibatasi kecepatan. Autentikasi dua faktor (TOTP plus kode cadangan) tersedia untuk semua orang dan dapat diwajibkan di seluruh organisasi; Enterprise menambahkan single sign-on (Okta, Azure AD, Google Workspace, OneLogin) SAML (segera hadir) dengan penyediaan just-in-time dan perlindungan pemutaran kembali penyataan.

• Kontrol akses berbasis peran

  Peran Owner, Admin, dan Viewer bawaan ditambah peran kustom terperinci memungkinkan Anda memberikan akses least-privilege. Izin diterapkan pada setiap permintaan.

• Kontrol sesi & jaringan

  Kebijakan durasi maksimum sesi yang dapat dikonfigurasi dan idle-timeout, ditambah IP allowlisting yang membatasi akses ke rentang yang Anda percayai (Enterprise).

• Perlindungan edge

  Cloudflare menyediakan Web Application Firewall dan perlindungan DDoS di depan aplikasi, dengan header keamanan (CSP, HSTS, frame-deny) pada setiap respons.

2. Penanganan Data

Pemantauan bersifat read-only. Platform terhubung dengan cakupan paling sempit yang memungkinkannya menilai postur Anda, platform tidak pernah memerlukan konten file Anda, dan platform tidak mengubah apa pun di sumber Anda kecuali Anda mengaktifkan auto-remediation.

• Pemantauan read-only

  Konektor memantau melalui cakupan read-only. Untuk Google Workspace, pemindaian berjalan pada drive.metadata.readonly — dapat membaca metadata berbagi, bukan konten file. Akses tulis hanya ada untuk auto-remediation: dinonaktifkan secara default, diberikan secara terpisah per konektor, dan dibatasi untuk mencabut atau mengurangi akses.

• Metadata dan temuan saja

  Kami menyimpan metadata izin, grafik akses, dan temuan yang kami peroleh darinya. Kami tidak menyimpan, mengindeks, atau mengirimkan konten dokumen Anda.

• Retensi yang dapat dikonfigurasi

  Data operasional mengikuti kebijakan retensi Anda — misalnya hingga 24 bulan riwayat audit dan jendela 90 hari untuk data sementara — dengan lantai keselamatan sehingga tidak ada yang dihapus secara tidak sengaja.

• Ekspor & penghapusan self-serve

  Pemilik dapat mengekspor data organisasi mereka dan meminta penghapusan akun sendiri. Penghapusan berjalan pada jendela kebijaksanaan dan kemudian menghapus data.

• Pemeriksaan Pendedahan AI (rekod awam sahaja)

  Pemeriksaan Pendedahan AI percuma membaca hanya rekod DNS awam bagi domain yang anda masukkan, melalui penyelesai DNS awam (Cloudflare, dengan penyelesai DNS awam Google sebagai sandaran). Ia tidak menyambung ke pelayan atau laman web domain tersebut (penyelesai awam mungkin membuat pertanyaan ke pelayan nama domain, seperti yang dilakukan resolusi DNS biasa), dan ia hanya mengembalikan skor, kiraan dan bendera status: tiada nama perkhidmatan, subdomain atau nilai rekod. Hasil yang disimpan dipadam selepas 24 jam dan kad kongsi selepas 30 hari; salinan boleh tinggal dalam sandaran terenkripsi kami sehingga kira-kira 56 hari. Entri yang memegang alamat e-mel yang anda pilih untuk diberikan dipadam dalam 48 jam melainkan anda mengesahkannya melalui pautan, dan paling lambat selepas 12 bulan; e-mel yang kami hantar disimpan sebagai rekod penghantaran sehingga 30 hari.

3. Kepatuhan

Kami memetakan kontrol kami dan bukti yang dihasilkan produk ke kerangka kerja utama. Ini adalah pemetaan untuk membantu audit Anda sendiri — 8200.dev tidak disertifikasi terhadap standar ini, dan kami tidak akan pernah mengklaim sebaliknya.

• Pemetaan kerangka kerja

  Kontrol dan bukti produk dipetakan ke SOC 2, ISO 27001, GDPR, HIPAA, dan NIST CSF 2.0. Dashboard kepatuhan dalam aplikasi melacak kelima-limanya berdampingan dengan analisis kesenjangan dan paket bukti yang dapat diekspor.

• Google API Limited Use

  Penggunaan data pengguna mentah atau turunan yang diterima dari Workspace API akan mematuhi Kebijakan Data Pengguna Google, termasuk persyaratan Limited Use. Data Workspace digunakan hanya untuk menyediakan dan meningkatkan fitur keamanan yang Anda aktifkan — kami tidak pernah menggunakannya untuk mengembangkan, meningkatkan, atau melatih model AI atau machine-learning yang digeneralisasikan, dan kami tidak pernah mentransfernya ke alat atau layanan AI atau ML pihak ketiga untuk tujuan pelatihan.

• Verifikasi OAuth Google

  Google menyetujui verifikasi OAuth 8200.dev pada 2026-08-23 untuk tiga cakupan yang dimintanya: drive.metadata.readonly untuk pemindaian, dan admin.directory.user.readonly dan admin.directory.user.security untuk audit aplikasi pihak ketiga opsional. Cakupan baru apa pun — termasuk cakupan tulis yang auto-remediation butuhkan di Google Workspace — memerlukan verifikasi baru sebelum kami menggunakannya. Pada 2026-09-21 Google juga menyetujui aplikasi 8200.dev Admin Insights terpisah dan opsional untuk dua cakupan read-only-nya: cloud-identity.policies.readonly dan admin.directory.domain.readonly.

4. Akuntabilitas Agen AI

Pergeseran tanggung jawab tahun 2026 menahan perusahaan yang menerapkan AI bertanggung jawab atas apa yang dilakukan agennya. 8200.dev menghasilkan bukti bahwa Anda mengatur akses itu. Ini mendukung postur kepatuhan Anda; ini bukan nasihat hukum dan tidak menjamin hasil apa pun.

• Inventaris agen lengkap

  Agent Guard menyimpan inventaris langsung dari setiap agen AI dan akun layanan yang dapat menjangkau data Anda, ditambah hibah OAuth pihak ketiga di balik AI bayangan — Anda tidak dapat mengatur apa yang tidak dapat Anda lihat.

• Catatan akses yang tidak dapat diubah

  Setiap keputusan akses dan perubahan dicatat dalam jejak audit yang dapat diekspor (CSV / JSON / CEF / SIEM), sehingga Anda dapat merekonstruksi apa yang dapat dijangkau agen AI, dan kapan.

• Tata kelola yang dapat didemonstrasikan

  Aturan pencegahan, penegakan akses, dan garis waktu risiko terdokumentasi menunjukkan kontrol aktif dan respons — bukti di balik program tata kelola AI yang dapat dipertahankan.

5. Keamanan Operasional

• Pemeriksaan kesehatan berkelanjutan

  Pemeriksaan kesehatan otomatis berjalan setiap lima menit di seluruh platform, database, dan konektor, membuka insiden secara otomatis ketika sesuatu menurun.

• Halaman status publik

  Halaman status publik menerbitkan riwayat uptime dan pembaruan insiden sehingga Anda selalu mengetahui status saat ini.

• Pengujian otomatis

  Basis kode dicakup oleh lebih dari 4.000 tes otomatis yang berjalan pada setiap perubahan, sehingga regresi tertangkap sebelum rilis.

• Logging audit & ekspor SIEM

  Tindakan relevan keamanan dicatat dalam jejak audit per organisasi yang tidak dapat diubah yang dapat Anda ekspor sebagai CSV, JSON, atau CEF, dan streaming ke SIEM Anda (Enterprise).

6. Subprosesor

Kami menggunakan serangkaian kecil subprosesor yang telah disaring. Masing-masing hanya menerima data yang diperlukan untuk melakukan fungsinya.

7. Hubungi

Butuh dokumentasi keamanan, daftar subprosesor, atau jawaban untuk tinjauan vendor? Email [email protected].