Kebijakan Keamanan

Tanggal Berlaku: 15 Januari 2025

Di JobStep, kami menganggap sangat serius perlindungan data pelanggan. Kebijakan Keamanan ini menjelaskan langkah-langkah organisasi dan teknis yang diterapkan JobStep di seluruh platform, yang dirancang untuk mencegah akses, penggunaan, perubahan, atau pengungkapan data pelanggan secara tidak sah.

Gambaran Umum

Layanan JobStep beroperasi di Amazon Web Services (AWS), Cloudflare R2, Railway, dan Vercel. Seiring Anda mengenal JobStep lebih jauh, kami menyarankan Anda juga meninjau Ketentuan Layanan dan Kebijakan Privasi kami.

Tim Keamanan

Tim kami mencakup orang-orang yang pernah memegang peran utama dalam merancang, membangun, dan mengoperasikan sistem berkeamanan tinggi yang terhubung ke internet di berbagai perusahaan, mulai dari startup hingga perusahaan publik besar termasuk Tesla, AWS, dan BMW.

Praktik Terbaik

Rencana Tanggap Insiden

• Kami telah menerapkan prosedur formal untuk peristiwa keamanan dan telah mengedukasi seluruh staf kami mengenai kebijakan kami.
• Ketika peristiwa keamanan terdeteksi, peristiwa tersebut dieskalasi, dan tim kami diberi tahu serta dikumpulkan untuk menanganinya dengan cepat.
• Setelah peristiwa keamanan diperbaiki, kami menyusun analisis pascainsiden.
• Analisis tersebut ditinjau secara langsung, disebarkan ke seluruh perusahaan, dan memuat butir tindakan yang akan mempermudah deteksi dan pencegahan peristiwa serupa di masa depan.

Otomatisasi Proses Pembangunan

• Kami memiliki otomatisasi yang berfungsi dan sering digunakan sehingga kami dapat meluncurkan perubahan pada aplikasi maupun platform operasi kami dengan aman dan andal dalam hitungan menit.
• Kami biasanya men-deploy kode berkali-kali dalam sehari, sehingga kami sangat yakin dapat merilis perbaikan keamanan dengan cepat bila diperlukan.

Autentikasi

• Kami menerapkan autentikasi dua faktor (2FA) dan kebijakan kata sandi yang kuat di GitHub, AWS, Cloudflare, dan Vercel untuk memastikan akses ke layanan cloud terlindungi.
• Autentikasi pengguna ditangani melalui Firebase Authentication dengan dukungan email/kata sandi dan penyedia OAuth (Google, Apple).

Infrastruktur

• Seluruh layanan kami berjalan di cloud. JobStep tidak mengoperasikan router, penyeimbang beban, server DNS, atau server fisik sendiri.
• Kami memiliki layanan dan data yang dihosting di fasilitas Railway dan dilindungi oleh keamanan Railway.
• Kami memiliki layanan yang dihosting di Vercel dan dilindungi oleh keamanan Vercel.
• Kami menggunakan Cloudflare R2 untuk penyimpanan objek dengan keamanan kelas enterprise.

Pemantauan Aplikasi

• Kami menggunakan Sentry untuk pemantauan aplikasi agar dapat dengan cepat mengidentifikasi dan menyelesaikan insiden.
• Seluruh akses ke aplikasi JobStep dicatat dalam log.
• Tindakan yang dilakukan pada konsol produksi atau di aplikasi JobStep dicatat dalam log.

Data

• Data JobStep terutama dihosting di fasilitas Railway dan AWS di Eropa.
• Data pelanggan disimpan dalam basis data PostgreSQL dengan kontrol akses yang ketat.
• Dokumen dan file media pelanggan disimpan di Cloudflare R2 dengan enkripsi saat disimpan.
• Setiap sistem JobStep yang digunakan untuk memproses data pelanggan dikonfigurasi dan di-patch secara memadai dengan metode yang wajar secara komersial sesuai standar pengerasan sistem yang diakui industri.
• JobStep menggunakan subprosesor tertentu (AWS, Railway, Cloudflare, Vercel, OpenAI) untuk memproses data pelanggan.

Transfer Data

• JobStep disajikan 100% melalui HTTPS.
• Seluruh data yang dikirim ke atau dari JobStep dienkripsi saat transit menggunakan TLS 1.3 dengan enkripsi 256-bit.
• Endpoint API dan aplikasi kami hanya menggunakan TLS/SSL.
• Kami mengenkripsi semua data sensitif menggunakan algoritma enkripsi AES-256 standar industri.

Pemrosesan Pembayaran

Seluruh pemrosesan instrumen pembayaran untuk pembelian layanan JobStep dilakukan oleh Stripe, pemroses pembayaran bersertifikat PCI DSS Level 1. JobStep tidak menyimpan atau memproses informasi kartu kredit secara langsung.

Pemrosesan Model AI

Kami memanfaatkan model GPT dari OpenAI dan model Claude dari Anthropic untuk fitur berbasis AI. Data pelanggan yang dikirim ke layanan ini:

• Ditransmisikan melalui koneksi terenkripsi
• Tidak digunakan untuk melatih model AI (sesuai perjanjian kami dengan penyedia AI)
• Tunduk pada kebijakan privasi dan keamanan para penyedia tersebut
• Diproses sesuai dengan GDPR dan peraturan perlindungan data lainnya

Tanggung Jawab Pelanggan

• Mengelola akun pengguna dan organisasi Anda sendiri di JobStep.
• Melindungi akun dan kredensial pengguna Anda sendiri dengan mengamankan email Anda saat mengakses layanan JobStep.
• Mematuhi perjanjian ketentuan layanan dengan JobStep, termasuk terkait kepatuhan terhadap hukum.
• Segera memberi tahu JobStep jika kredensial pengguna telah disusupi atau jika Anda mencurigai adanya aktivitas mencurigakan yang dapat berdampak negatif pada keamanan layanan JobStep atau akun Anda.
• Anda tidak diperbolehkan melakukan uji penetrasi keamanan atau kegiatan penilaian keamanan apa pun tanpa persetujuan tertulis yang tegas dari JobStep sebelumnya.

Kepatuhan

JobStep berkomitmen menjaga kepatuhan terhadap standar keamanan dan privasi yang relevan:

• Sesuai GDPR (General Data Protection Regulation)
• Sedang menuju sertifikasi SOC 2 Type II
• Sesuai dengan peraturan perlindungan data Swiss

Pembaruan Keamanan

Kami terus memantau dan memperbarui langkah-langkah keamanan kami. Untuk informasi terbaru tentang praktik keamanan kami, silakan hubungi kami di security@jobstep.io.

Informasi Kontak

Untuk pertanyaan terkait keamanan atau untuk melaporkan kerentanan keamanan, silakan hubungi:

JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland
Email: help@jobstep.io