Prinsip keamanan

Kami merancang Insimen dengan prinsip akses seperlunya, perlindungan data sejak awal, dan pembatasan dampak bila terjadi masalah. Tidak ada sistem yang bebas risiko sepenuhnya, tetapi kontrol keamanan dievaluasi dan diperbaiki sesuai kebutuhan produk.

Kontrol yang kami terapkan

Kontrol berikut diterapkan sesuai konteks dan risiko fitur yang digunakan.

• autentikasi dan kontrol akses berbasis peran untuk area yang relevan
• validasi server-side, pembatasan akses sensitif, dan pencatatan audit untuk aktivitas penting
• pemisahan konfigurasi rahasia dari aplikasi publik serta pengamanan sesi
• pemantauan operasional dan pembaruan perbaikan keamanan secara bertahap

Yang perlu Anda lakukan

Keamanan juga memerlukan peran aktif dari setiap pengguna.

• Gunakan kata sandi yang unik dan jangan membagikannya kepada siapa pun.
• Aktifkan metode verifikasi tambahan yang tersedia untuk akun Anda.
• Periksa perangkat dan session aktif, lalu segera keluar dari perangkat yang tidak Anda kenali.
• Jangan pernah mengirim kata sandi, kode OTP, private key, atau rahasia akun melalui pesan maupun formulir biasa.
• menjaga kredensial dan perangkat tetap aman
• memberikan data yang benar dan memiliki hak untuk mengunggah dokumen
• tidak menggunakan layanan untuk pelanggaran hukum, penipuan, atau akses tanpa wewenang

Akses dan perubahan sensitif

Aksi yang dapat mengubah akses, identitas, pengaturan keamanan, data sensitif, atau konfigurasi penting memerlukan pemeriksaan otorisasi di server. Aktivitas tertentu dapat dicatat untuk membantu penelusuran, pencegahan penyalahgunaan, dan investigasi insiden.

Insiden dan pelaporan

Jika Anda menduga akun diakses tanpa izin, segera ubah kata sandi, keluar dari session yang tidak dikenali, dan hubungi kami. Jangan mengirimkan kata sandi, OTP, atau token ke dalam laporan. Kami akan menilai laporan secara proporsional, melakukan tindakan pengamanan yang diperlukan, dan memberi pemberitahuan jika diwajibkan atau relevan.

Batas tanggung jawab

Pengguna dan organisasi tetap bertanggung jawab menjaga perangkat, jaringan, kredensial, serta kewenangan internalnya. Pelanggaran terhadap ketentuan keamanan dapat menyebabkan pembatasan akses untuk melindungi pengguna lain dan layanan.

Tanggung jawab keamanan bersama

Insimen menerapkan kontrol yang sesuai konteks dan risiko, termasuk pemeriksaan kewenangan, pengamanan sesi, validasi, serta pembatasan akses pada data sensitif. Kontrol dievaluasi sesuai perubahan layanan; daftar ini bukan jaminan bahwa semua integrasi memiliki sertifikasi atau pengamanan yang sama.

Gunakan kata sandi unik, pengaman perangkat, dan verifikasi tambahan yang tersedia. Periksa domain, penerima, serta permintaan izin sebelum berbagi data. Dukungan tidak meminta kata sandi, PIN, OTP, private key, atau kode pemulihan. Pemilik organisasi perlu meninjau anggota dan mencabut akses yang sudah tidak relevan.

Pelaporan, bukti, dan pemulihan

Laporkan dugaan pengambilalihan akun, akses data tanpa hak, atau kesalahan transaksi ke cs@insimen.com dengan layanan, waktu kejadian, dan uraian yang aman. Jangan mengeksploitasi masalah, membuka data orang lain, memublikasikan rahasia, atau mengirim sampel data sensitif yang tidak diperlukan.

Insimen dapat meminta verifikasi kepemilikan, membatasi sesi atau fitur yang berisiko, serta memeriksa jejak yang relevan. Pemulihan bergantung pada hasil pemeriksaan dan sifat kejadian; tidak ada janji pemulihan seluruh data atau dana hanya berdasarkan laporan. Tindakan tersebut tetap tunduk pada kewajiban dan hak pengguna menurut hukum.

Keaslian sumber dan lampiran redaksi

Jangan menerbitkan dokumen identitas, alamat rumah, token akses, atau lampiran yang dapat membahayakan narasumber. Periksa sumber, tanggal, rekayasa gambar, dan tautan sebelum membagikan artikel. Penulis tidak boleh menyisipkan kode berbahaya, permintaan kredensial, atau tautan penipuan dalam materi dan referensi.