Keamanan Data

Lapisan Pengamanan

• Enkripsi TLS untuk seluruh lalu lintas aplikasi.
• Enkripsi at-rest pada basis data dan penyimpanan berkas.
• Isolasi data antar perusahaan di tingkat basis data (row-level security) — diuji otomatis pada setiap rilis.
• Berkas diakses melalui tautan bertanda tangan berumur pendek; tidak ada akses publik.
• Audit log untuk aksi sensitif: akses, perubahan status, ekspor, dan penghapusan.

Residensi Data

Data portal disimpan di wilayah Jakarta, Indonesia. Pemrosesan asesmen oleh mesin PRIME berlangsung pada infrastruktur mitra dengan pertukaran terbatas pada referensi pseudonim.

Retensi dan Penghapusan

Data disimpan sesuai kebijakan retensi program dan kontrak penyelenggara. Penghapusan bersifat permanen (hard delete, termasuk berkas) dan tercatat dalam log purge yang dapat diaudit.

Penanganan Insiden

Insiden keamanan ditangani melalui prosedur respons insiden internal. Notifikasi disampaikan kepada pihak terdampak sesuai ketentuan yang berlaku.

Pelaporan Kerentanan

Temuan kerentanan dapat dilaporkan secara bertanggung jawab ke primayasaeduka@gmail.com.