Keselamatan dan data
Data anda, dan apa yang kami buat dengannya
UrusPro menyimpan data operasi anda di rantau Asia Tenggara, mengasingkan setiap organisasi pada peringkat pangkalan data, menyimpan fail sensitif dalam baldi persendirian, dan membenarkan anda eksport semuanya pada bila-bila masa. Ia beroperasi di bawah PDPA 2010.
Amalan
Pengasingan pada peringkat pangkalan data
Setiap baris tahu organisasi mana yang memilikinya, dan Row Level Security menolak permintaan dari organisasi lain. Antara muka tidak diberi kepercayaan untuk menyembunyikan apa-apa.
Fail sensitif dalam baldi persendirian
Bukti bayaran, gambar IC, tandatangan dan cop syarikat tidak pernah menjadi URL awam. Ia dibaca di pelayan dan dihidangkan melalui pautan bertandatangan yang tamat tempoh.
Peranan, bukan satu kata laluan bersama
Staf, admin organisasi dan pemilik melihat perkara berbeza. Bila seseorang keluar, akses ditarik tanpa menukar apa-apa kata laluan lain.
Bayaran melalui gateway berlesen
Nombor kad tidak pernah menyentuh pelayan UrusPro. Pembayaran online diproses oleh gateway berlesen di Malaysia.
Rekod yang tidak boleh dipadam senyap
Tindakan pada booking, bayaran dan perjanjian meninggalkan jejak. Nota kredit dan pembatalan direkodkan, bukan dipadam.
Eksport bila-bila masa
Tiada tebusan data. Booking, tetamu, kutipan dan perbelanjaan boleh dieksport ke CSV dari portal.
Soalan lazim
- Data UrusPro disimpan di mana?
- Data disimpan pada infrastruktur terurus di rantau Asia Tenggara. Fail seperti bukti bayaran, gambar IC dan tandatangan disimpan dalam baldi persendirian yang tidak boleh dicapai tanpa kebenaran.
- Siapa boleh lihat data organisasi saya?
- Hanya ahli organisasi anda. Pengasingan dikuatkuasakan pada peringkat pangkalan data dengan Row Level Security, bukan hanya disembunyikan dalam antara muka, jadi permintaan dari organisasi lain ditolak oleh pangkalan data itu sendiri.
- UrusPro mematuhi PDPA?
- UrusPro beroperasi di bawah Akta Perlindungan Data Peribadi 2010 Malaysia. Anda ialah pengguna data bagi maklumat tetamu anda dan UrusPro memprosesnya bagi pihak anda.
- Boleh saya eksport data saya?
- Boleh, pada bila-bila masa. Booking, tetamu, bayaran dan laporan boleh dieksport ke CSV dari dalam portal. Data anda kekal milik anda.
- Apa jadi kepada data kalau saya berhenti?
- Eksport dahulu, kemudian minta pemadaman. Rekod kewangan yang perlu disimpan atas sebab undang-undang dikekalkan selama tempoh yang dikehendaki, dan tidak lebih.
- UrusPro guna data saya untuk latih AI?
- Tidak. Kandungan awam laman ini menetapkan ai-train=no dalam robots.txt, dan data operasi pelanggan tidak digunakan untuk melatih mana-mana model.
Lapor sesuatu
Jumpa kelemahan keselamatan, atau ada soalan yang tidak dijawab di sini? Hubungi kami di hello@uruspro.com. Kami balas setiap laporan keselamatan.
Lihat juga dasar privasi dan terma penggunaan.