Keamanan

Cara Knowyz menjaga pengetahuan setiap perusahaan tetap terpisah, terlindungi, dan bisa dipulihkan.

Data Anda tetap milik Anda

Setiap perusahaan bekerja di workspace sendiri. Pemisahan ditegakkan oleh database itu sendiri (row-level security di setiap tabel), sehingga permintaan dari satu perusahaan tidak bisa membaca data perusahaan lain — bahkan bila ada bug di satu halaman.
Di dalam workspace, akses diatur per peran, grup, produk, dan tingkat kerahasiaan. Pencarian, AI, dan notifikasi mengikuti aturan yang sama: dokumen yang tidak boleh dibuka seseorang tidak pernah muncul di hasil atau jawabannya.
File disimpan di bucket privat dan hanya dibuka lewat aplikasi, yang memeriksa akses di setiap permintaan. Email tidak pernah berisi isi dokumen internal.
Konten Anda tidak pernah dipakai untuk melatih model AI dan tidak pernah dibagikan ke pelanggan lain.

Saat dikirim: semua lalu lintas memakai HTTPS (TLS), dengan HSTS agar browser tidak pernah kembali ke HTTP biasa.
Saat disimpan: database dan penyimpanan file dienkripsi oleh penyedia kami (AES-256).
Kata sandi hanya disimpan sebagai hash scrypt dengan salt; tidak ada yang bisa membacanya, termasuk tim kami.

Database: backup otomatis harian yang disimpan 7 hari, ditambah ekspor terenkripsi mingguan yang disimpan terpisah selama 90 hari.
File: disalin setiap hari ke bucket privat terpisah yang tidak bisa diakses oleh aplikasi itu sendiri. File yang dihapus atau diganti tetap disimpan di sana selama 90 hari, sehingga penghapusan tidak sengaja bisa dipulihkan.
Versi baru dokumen tidak pernah menimpa versi sebelumnya: versi lama tetap tersedia beserta riwayatnya.

Login dan tindakan sensitif dibatasi frekuensinya untuk mencegah tebak-tebakan kata sandi dan penyalahgunaan.
Cookie sesi bersifat HTTP-only dan secure; Content Security Policy yang ketat dan header keamanan lain melindungi dari skrip sisipan dan clickjacking.
Tindakan penting (login, perubahan akses dan peran, publikasi dan persetujuan, kunci API dan webhook, perubahan paket) dicatat di log audit.
Rahasia (secret) disimpan di pengaturan terenkripsi penyedia hosting, tidak pernah di kode atau log.

AI berjalan di Amazon Bedrock. Hanya bagian dokumen yang boleh dibaca si penanya yang dikirim, untuk permintaan itu saja; penyedia tidak menyimpannya untuk pelatihan.
Setiap jawaban AI menampilkan kutipan dari dokumen sumber beserta versinya; jawaban tanpa kutipan yang cocok tidak ditampilkan sebagai jawaban AI.
Pemakaian AI dihitung per workspace dan dibatasi kuota paket.

Aplikasi: Vercel, region Singapura. Database: Supabase, Singapura (AWS). File: Cloudflare R2. AI: Amazon Bedrock.
Penyedia ini diaudit secara independen (laporan SOC 2 dan/atau ISO 27001). Knowyz sendiri belum memiliki sertifikasi sendiri.
Perlindungan data mengikuti UU Pelindungan Data Pribadi (UU PDP No. 27/2022); lihat halaman Privasi.

Menemukan celah keamanan? Email support@knowyz.com — kami membalas dalam dua hari kerja.