Security, Privacy & Reliability
Komitmen kami pada keamanan, privasi, dan keberlanjutan layanan untuk klien enterprise.
Security
Praktik keamanan aplikasi: OWASP Top 10, secret management, principle of least privilege, secure coding review pada setiap release.
Privacy & Data Protection
Sesuai UU PDP Indonesia. Data klien tidak dipakai untuk keperluan lain. Consent, retensi, dan hak subjek data dihormati.
Backup & Recovery
Backup otomatis harian untuk sistem produksi klien, retention konfigurable, restore testing berkala.
Disaster Recovery
RPO/RTO didefinisikan per project. Runbook DR, multi-region failover untuk workload kritis.
NDA & Confidentiality
Semua engagement dibuka dengan NDA. Tim internal terikat clause kerahasiaan.
SLA
SLA response & resolution disepakati di kontrak. Reporting bulanan tersedia untuk paket enterprise.
Support
Kanal support: email, WhatsApp, ticketing. Business hours & extended coverage tersedia.
Maintenance
Patching, dependency update, monitoring 24/7 opsional. Change management dengan approval klien.
Ownership & Source Code
Source code, aset, dan kredensial menjadi milik klien di akhir project. Serah terima terdokumentasi.
Infrastructure
Cloud provider terpercaya (AWS, GCP, Azure, Cloudflare) atau on-prem sesuai kebutuhan compliance.
Compliance Readiness
Membantu klien memenuhi ISO 27001, SOC2, PCI-DSS, HIPAA, atau standar sektor lain.
Vulnerability Reporting
Kirim laporan kerentanan ke security@ciptaragroup.com. Kami respons dalam 3 hari kerja.
Butuh dokumen compliance?
Kami menyediakan NDA template, security questionnaire response, DPA (Data Processing Agreement), dan detail arsitektur atas permintaan klien enterprise.