OPERASY dirancang dengan standar keamanan kelas enterprise. Kami mengamankan data operasional, keuangan, dan HR bisnis Anda dengan enkripsi multi-layer, proteksi tenant yang ketat, serta kepatuhan regulasi perlindungan data.
Semua transmisi data dilindungi menggunakan protokol TLS 1.3 dengan enkripsi kuat. Data yang tersimpan di basis data (*data at rest*) dienkripsi menggunakan algoritma standar industri AES-256 tingkat tinggi guna mencegah akses tidak sah.
Sebagai platform multi-tenant SaaS, kami menerapkan kebijakan Supabase Row Level Security (RLS)yang sangat ketat. Setiap data diisolasi secara kriptografis berdasarkan ID Tenant, memastikan perusahaan lain tidak dapat melihat atau mengakses data milik Anda tanpa izin.
Mendukung otorisasi tingkat lanjut berbasis peran (RBAC). Kami mengintegrasikan verifikasi Multi-Factor Authentication (MFA) serta proteksi geofencing untuk pencatatan kehadiran karyawan, menghindari penyalahgunaan akses dari luar wilayah kerja resmi.
Infrastruktur cloud kami melakukan pencadangan (backup) basis data secara harian dengan retensi point-in-time recovery. Backup terenkripsi didistribusikan ke beberapa zona data center terpisah guna menjamin pemulihan bencana (*disaster recovery*) tanpa kehilangan data.
OPERASY berkomitmen penuh untuk mematuhi regulasi perlindungan data pribadi lokal maupun internasional, termasuk Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia serta prinsip-prinsip dasar GDPR.
Jika Anda menemukan kelemahan keamanan atau potensi kerentanan (*vulnerability*) di dalam platform OPERASY, kami sangat mengapresiasi pelaporan yang bertanggung jawab melalui program koordinasi keamanan kami.
Silakan hubungi tim keamanan kami secara langsung via email disecurity@operasy.com. Kami berkomitmen untuk melakukan verifikasi, perbaikan, dan merespons setiap laporan secara cepat demi keamanan bersama.