Kebijakan Privasi

1.1 Informasi Pribadi

Kami dapat mengumpulkan informasi pribadi yang Anda berikan secara sukarela, misalnya:

• Nama lengkap, jabatan, alamat email, nama perusahaan, nomor telepon
• Kredensial login (untuk portal klien atau akses demo)
• Konten komunikasi melalui formulir, email, atau layanan pelanggan

1.2 Informasi Non-Pribadi

• Alamat IP, jenis browser, sistem operasi
• Pengenal perangkat
• Data penggunaan situs web (halaman yang dikunjungi, waktu yang dihabiskan, tindakan yang diambil)

Ini membantu kami meningkatkan kinerja situs web, pengalaman klien, dan penyampaian layanan.

1.3 Data Sensitif

Dalam kegiatan pengujian penetrasi atau penilaian kerentanan, kami mungkin mengakses data dalam sistem Anda. Data ini tidak pernah disimpan, digunakan, atau diungkapkan di luar ruang lingkup layanan yang disepakati dan ditangani di bawah protokol kerahasiaan dan perlindungan data yang ketat.

Kami menggunakan informasi yang kami kumpulkan untuk:

• Menyampaikan dan mengelola layanan keamanan siber
• Melakukan penilaian risiko dan menghasilkan laporan klien
• Memberikan dukungan dan merespons pertanyaan
• Memantau, memelihara, dan meningkatkan kinerja situs web dan layanan
• Mematuhi kewajiban hukum dan regulasi
• Mengkomunikasikan pembaruan relevan, newsletter, atau peringatan layanan (hanya jika Anda telah memilih untuk menerima)

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak ketiga. Namun, kami dapat membagikan data Anda dengan:

• Mitra atau vendor terpercaya (di bawah perjanjian kerahasiaan) untuk mendukung penyampaian layanan
• Otoritas hukum ketika diperlukan oleh hukum atau proses hukum
• Pihak yang terlibat dalam transaksi korporat (misalnya, merger, akuisisi), dengan hak Anda tetap terjaga

Kami menyimpan data pribadi hanya selama diperlukan untuk:

• Memenuhi kewajiban layanan
• Memenuhi persyaratan hukum atau regulasi
• Menyelesaikan sengketa atau menegakkan kontrak

Hasil penilaian, log, atau data sensitif yang dikumpulkan selama keterlibatan hanya disimpan sementara dan dihapus dengan aman setelah penyelesaian setiap proyek kecuali disepakati sebaliknya.

Zero Trust menerapkan kontrol keamanan administratif, teknis, dan fisik yang kuat, termasuk:

• Kontrol akses berbasis peran (RBAC)
• Enkripsi data selama transmisi dan saat istirahat
• Penanganan data yang aman selama penilaian keamanan siber
• Audit reguler dan pemindaian kerentanan pada sistem kami sendiri

Meskipun upaya terbaik, tidak ada metode transmisi melalui internet yang 100% aman, dan kami tidak dapat menjamin perlindungan absolut.

Situs web kami mungkin berisi tautan ke situs web atau alat pihak ketiga. Kebijakan Privasi ini tidak berlaku untuk platform eksternal tersebut, dan kami merekomendasikan untuk meninjau ketentuan privasi mereka sebelum membagikan data pribadi apa pun.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan hukum atau perbaikan pada praktik kami. Tanggal efektif akan ditampilkan di bagian atas halaman. Penggunaan berkelanjutan situs web atau layanan kami setelah pembaruan merupakan persetujuan Anda terhadap kebijakan yang direvisi.

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi kami, silakan hubungi kami melalui email di [email protected] atau telepon +6221-5088-0227.