1. Prinsip keamanan

Kami merancang Insociaa dengan prinsip akses seperlunya, perlindungan data sejak awal, dan pembatasan dampak bila terjadi masalah. Tidak ada sistem yang bebas risiko sepenuhnya, tetapi kontrol keamanan dievaluasi dan diperbaiki sesuai kebutuhan produk.

2. Kontrol yang kami terapkan

Kontrol berikut diterapkan sesuai konteks dan risiko fitur yang digunakan.

• kontrol privasi status dan pengaturan siapa yang boleh memulai percakapan
• pemeriksaan akses percakapan dan lampiran berdasarkan session serta keanggotaan
• pembatasan unggahan, validasi tipe berkas, dan penyimpanan lampiran privat
• pencatatan tindakan moderasi dan aktivitas penting tanpa membuka isi privat secara luas

3. Yang perlu Anda lakukan

Keamanan juga memerlukan peran aktif dari setiap pengguna.

• Gunakan kata sandi yang unik dan jangan membagikannya kepada siapa pun.
• Aktifkan metode verifikasi tambahan yang tersedia untuk akun Anda.
• Periksa perangkat dan session aktif, lalu segera keluar dari perangkat yang tidak Anda kenali.
• Jangan pernah mengirim kata sandi, kode OTP, private key, atau rahasia akun melalui pesan maupun formulir biasa.
• memilih audiens status dengan saksama sebelum menerbitkan
• menghormati privasi, hak cipta, dan keselamatan orang lain
• tidak mengirim spam, penipuan, ujaran kebencian, pelecehan, atau konten yang melanggar hukum

4. Akses dan perubahan sensitif

Aksi yang dapat mengubah akses, identitas, pengaturan keamanan, data sensitif, atau konfigurasi penting memerlukan pemeriksaan otorisasi di server. Aktivitas tertentu dapat dicatat untuk membantu penelusuran, pencegahan penyalahgunaan, dan investigasi insiden.

5. Insiden dan pelaporan

Jika Anda menduga akun diakses tanpa izin, segera ubah kata sandi, keluar dari session yang tidak dikenali, dan hubungi kami. Jangan mengirimkan kata sandi, OTP, atau token ke dalam laporan. Kami akan menilai laporan secara proporsional, melakukan tindakan pengamanan yang diperlukan, dan memberi pemberitahuan jika diwajibkan atau relevan.

6. Batas tanggung jawab

Konten yang dibuat pengguna merupakan tanggung jawab pengirimnya. Insociaa bukan saluran layanan darurat dan bukan pengganti bantuan profesional atau otoritas yang berwenang.

Pengguna dan organisasi tetap bertanggung jawab menjaga perangkat, jaringan, kredensial, serta kewenangan internalnya. Pelanggaran terhadap ketentuan keamanan dapat menyebabkan pembatasan akses untuk melindungi pengguna lain dan layanan.