Ikhtisar keamanan
Terakhir diperbarui 18 April 2026
Halaman ini menjelaskan bagaimana kami melindungi clepit, prodantix serta layanan Bomdisoft ID, akun dan penagihan yang menjadi dasarnya, dan cara melaporkan masalah keamanan kepada kami.
Data Anda saat transit
Setiap situs dan API yang kami jalankan hanya disajikan melalui HTTPS; permintaan HTTP biasa dialihkan ke HTTPS.
Masuk
Setiap orang dapat melindungi Bomdisoft ID-nya dengan kunci sandi, kunci keamanan atau aplikasi autentikator. Upaya masuk yang gagal dibatasi untuk setiap akun dan setiap alamat jaringan, akun dikunci setelah 100 kegagalan berurutan, dan alamat email yang tidak dikenal dijawab sama seperti yang dikenal. Organisasi clepit dapat memasukkan anggotanya melalui penyedia identitas sendiri, dengan OIDC atau SAML, dan menyediakan mereka dengan SCIM.
Menjaga data setiap organisasi tetap terpisah
Data setiap organisasi dipisahkan di tingkat basis data, yang menegakkan pemisahan itu dengan keamanan tingkat baris. Organisasi clepit Enterprise dapat memiliki basis data sendiri.
Fitur AI
Kami tidak pernah menggunakan data Anda untuk melatih model AI, baik milik kami maupun milik siapa pun. Fitur penulisan AI tetap mati sampai organisasi Anda mengaktifkannya.
Menjaga perangkat lunak tetap mutakhir
Kami menerima peringatan otomatis dan usulan pembaruan untuk kerentanan yang diketahui pada perangkat lunak yang kami gunakan.
Jika terjadi kesalahan
Jika kami memastikan adanya pelanggaran yang memengaruhi data organisasi Anda, kami memberi tahu pemilik dan admin organisasi Anda melalui email tanpa penundaan yang tidak semestinya, dan paling lambat 72 jam setelah kami memastikannya.
Menghapus data Anda
Ketika Anda meminta kami menghapus akun Anda, kami menghapusnya dalam 30 hari.
Siapa yang memproses data Anda
Perusahaan yang memproses data pelanggan untuk kami, apa yang mereka lakukan dan di mana, tercantum di halaman subprosesor kami.
Melaporkan kerentanan
Kirim email ke security@bomdisoft.com. Mohon tulis dalam bahasa Inggris, dan sertakan:
- produk serta alamat halaman atau API yang terdampak;
- langkah untuk mereproduksi masalah;
- apa yang bisa dicapai penyerang dengannya;
- bagaimana kami dapat menghubungi Anda.
Yang kami janjikan
- Kami mengonfirmasi laporan Anda dalam dua hari kerja.
- Kami terus memberi tahu Anda selama kami menyelidiki dan memperbaikinya.
- Kami memberi tahu Anda ketika perbaikan sudah aktif, dan menyebut nama Anda secara publik jika Anda mau.
Apa yang termasuk dalam cakupan
bomdisoft.com, clepit.com, prodantix.com, serta aplikasi dan API di bawah domain tersebut.
Aturan pengujian
- Uji hanya dengan akun yang Anda miliki atau yang Anda diizinkan memakai.
- Jika Anda mencapai data yang bukan milik Anda, berhentilah, jangan menyimpan atau membagikannya, dan beri tahu kami.
- Jangan menurunkan layanan kami: tidak ada denial of service, tidak ada pemindaian otomatis bervolume tinggi.
- Tidak ada rekayasa sosial terhadap tim atau pelanggan kami, tidak ada spam, tidak ada upaya fisik.
- Beri kami waktu yang wajar untuk memperbaiki masalah sebelum Anda mengungkapkannya; kami menyepakati tanggal dengan Anda.
Kami tidak membayar imbalan.
Di luar cakupan
- Layanan yang dijalankan perusahaan lain, termasuk yang ada di halaman subprosesor kami; laporkan itu kepada perusahaan yang bersangkutan.
- Temuan tanpa dampak keamanan, seperti header yang tidak ada pada halaman tanpa data pribadi, atau pesan yang mengonfirmasi keberadaan suatu produk.