Perlindungan Data
Semua data disulitkan semasa transit menggunakan TLS 1.3
Data disulitkan semasa rehat menggunakan penyulitan AES-256
Kawalan akses berasaskan peranan (Admin, Kakitangan, Sukarelawan)
Pengasingan data penyewa lengkap dengan Keselamatan Tahap Baris (RLS)
Pencirian kata laluan selamat menggunakan algoritma bcrypt
Pengurusan sesi dengan token httpOnly yang selamat
Keselamatan Infrastruktur
Pengehosan awan bertaraf enterprise dengan failover automatik
Perlindungan Web Application Firewall (WAF)
Perlindungan DDoS dan had kadar pada semua endpoint
Tampalan keselamatan berkala dan kemas kini automatik
HTTPS dikuatkuasakan pada semua sambungan
Sambungan pangkalan data dilindungi dengan SSL
Audit & Pemantauan
Semua aktiviti isu dilog dengan cap masa
Tindakan pengguna dijejak untuk akauntabiliti
Jejak audit tidak boleh diubah atau dipadam
Pemantauan sistem automatik dengan amaran masa nyata
Prosedur tindak balas insiden berstruktur
Kitaran semakan dan kemas kini keselamatan berkala
Pematuhan PDPA
Mematuhi Akta Perlindungan Data Peribadi Malaysia 2010 (Akta Pindaan 2024)
Mekanisme persetujuan yang jelas untuk pengumpulan data
Hak subjek data disokong sepenuhnya (akses, pembetulan, penghapusan)
Prosedur pemberitahuan pelanggaran dalam 72 jam
Perjanjian Pemprosesan Data (DPA) tersedia untuk semua pelanggan
Senarai sub-pemproses tersedia atas permintaan
Pemilikan Data
Pejabat kawasan memiliki semua data rakyat
YBServe bertindak sebagai Pemproses Data sahaja
Kami tidak pernah menjual atau berkongsi data anda dengan pihak ketiga
Eksport data tersedia dalam format standard atas permintaan
Penghapusan data lengkap selepas penamatan kontrak
Tiada perlombongan data atau penggunaan sekunder data anda
Keselamatan AI
AI memproses data hanya untuk tujuan pengklasifikasian
Tiada latihan AI dilakukan ke atas data kawasan anda
Pembekal AI pihak ketiga terikat dengan perjanjian data yang ketat
Output AI adalah nasihat sahaja - manusia membuat keputusan
Data minimum dihantar ke perkhidmatan AI (ringkasan teks sahaja)
Analisis imej dilakukan dengan teknik yang memelihara privasi
Tindak Balas Insiden
Prosedur pembendungan segera untuk insiden keselamatan
Pemberitahuan pelanggan dalam 72 jam selepas pelanggaran disahkan
Analisis punca utama dan laporan insiden terperinci
Langkah pencegahan dilaksanakan selepas insiden
Rantaian pemberitahuan pelanggaran sub-pemproses diwujudkan
Daftar pelanggaran diselenggara untuk semakan Pesuruhjaya
Lokasi Data
Ketelusan tentang tempat data anda disimpan dan diproses.
Pangkalan data utama dihoskan di Singapura (ap-southeast-1)
Storan fail di Singapura melalui Supabase Storage
Fungsi serverless digunakan ke Singapura (sin1) melalui Vercel
Data pemprosesan AI dihantar ke Amerika Syarikat (OpenAI, Anthropic)
Penilaian Impak Pemindahan (TIA) dijalankan untuk semua pemindahan rentas sempadan
Singapura dipilih kerana kedekatannya, undang-undang perlindungan data (PDPA 2012), dan infrastruktur
Standard & Amalan Terbaik
YBServe mengikuti amalan terbaik industri dan standard keselamatan:
OWASP Top 10
Ujian Keselamatan
PDPA 2010 + 2024
Pematuhan Malaysia
SOC 2 Type II
Infrastruktur (Supabase)
Perlukan Maklumat Lanjut?
Muat turun Perjanjian Pemprosesan Data kami, lihat prosedur pemberitahuan pelanggaran kami, atau hubungi pasukan keselamatan kami.