Keamanan & perlindungan data

Semua yang ada di halaman ini sudah mengikat — ini adalah ringkasan bagi pembeli atas komitmen yang tertulis dalam Perjanjian Pemrosesan Data dan Perjanjian Tingkat Layanan kami. Tidak ada janji baru di sini; teksnya sama, hanya disusun dalam urutan pertanyaan yang benar-benar diajukan pembeli.

• Enkripsi. TLS 1.2+ saat transit, AES-256 saat disimpan.
• Kontrol akses. Akses berbasis peran, MFA pada sistem produksi, hak akses minimum (least privilege) secara default.
• Keamanan jaringan. Cloudflare WAF, perlindungan DDoS, daftar IP yang diizinkan (allowlist) untuk akses administratif.
• Pemantauan. Pencatatan audit, deteksi intrusi, peringatan anomali otomatis.
• Cadangan. Pencadangan terenkripsi harian, retensi 30 hari, kemampuan pemulihan diuji setiap kuartal.
• Personel. Pemeriksaan latar belakang, perjanjian kerahasiaan yang ditandatangani, pelatihan keamanan wajib.
• Manajemen vendor. Tinjauan keamanan dan DPA yang berlaku dengan setiap subprosesor.
• Respons insiden. Panduan penanganan (playbook) terdokumentasi, siaga 24/7, laporan pascainsiden (post-mortem) tertulis.
• Sertifikasi. Sedang mengupayakan SOC 2 Type II.

Klaim keamanan mudah ditulis dan sulit diperiksa. Klaim berikut dapat Anda periksa dalam tiga puluh detik — buka alat pengembang (developer tools) browser Anda di halaman mana pun di situs ini, atau jalankan curl -I https://caliradi.ai/, lalu baca header respons:

• Kami adalah Prosesor Data, bukan pialang data. Data pelanggan Anda digunakan untuk menjalankan layanan Anda dan tidak untuk hal lain. Kami tidak menjualnya, dan kami tidak melatih apa pun dengannya untuk pelanggan lain.
• Ekspor kapan saja. Kontak, percakapan, hasil kampanye, dan capaian dapat diekspor dari dasbor Anda.
• Retensi setelah Anda berhenti. Data disimpan selama 90 hari setelah paket Anda berakhir, kemudian dikembalikan atau dihapus kecuali hukum mewajibkan kami menyimpannya.
• Tidak ada yang dikirim atas nama Anda tanpa ditinjau. Konten keluar disusun untuk Anda setujui di dasbor sebelum dikirim atau dipublikasikan, dan setiap pengiriman dicatat waktunya dalam jejak audit.

Daftar lengkapnya — hosting dan CDN, inferensi AI, platform catatan pelanggan, Stripe untuk pembayaran, Cloudflare untuk keamanan jaringan dan DNS, serta email transaksional — dipublikasikan di Bagian 7 DPA, beserta lokasi masing-masing.

• Anda mendapat pemberitahuan 14 hari sebelum kami menambahkan atau mengganti subprosesor mana pun, dan Anda dapat mengajukan keberatan atas dasar perlindungan data yang wajar.
• Detail kartu tidak pernah sampai ke server kami. Pembayaran diproses oleh Stripe; kami tidak menyimpan nomor kartu.
• Transfer ke luar EEA, Inggris, atau Swiss mengandalkan Klausul Kontrak Standar Uni Eropa (Modul 2, Pengendali Data ke Prosesor Data) dan UK International Data Transfer Addendum.

• Pemberitahuan pelanggaran dalam 72 jam jika memungkinkan, dan dalam hal apa pun tanpa penundaan yang tidak semestinya.
• Target waktu aktif bulanan 99,5%, dengan kredit layanan jika kami tidak mencapainya — rumus dan tabel kreditnya ada di SLA.
• Target waktu pemulihan: 4 jam untuk sistem produksi setelah insiden besar.
• Jendela pemeliharaan adalah setiap hari Minggu pukul 2–4 dini hari waktu Pasifik, diumumkan setidaknya 24 jam sebelumnya apabila ketersediaan dapat terpengaruh.

Analitik lalu lintas kami tanpa cookie: skrip statistik yang berjalan di setiap kunjungan tidak menetapkan cookie, tidak menyimpan alamat IP, dan tidak melakukan pelacakan lintas situs — dan jika browser Anda mengirim sinyal Global Privacy Control, kami sama sekali tidak memuatnya. Hal itu diterapkan dalam kode, bukan dalam dokumen kebijakan. Setiap alat analitik atau iklan lain yang disebutkan dalam Kebijakan Cookie kami baru menetapkan cookie setelah Anda menyetujui banner cookie; sebelum itu, alat tersebut tidak dimuat. Detailnya ada di Privasi dan Cookie. Kepatuhan dibangun sesuai GDPR, CCPA, dan PIPL.