Kebijakan Privasi

Untuk menyediakan layanan platform SaaS yang aman, kami mengumpulkan jenis informasi berikut:

• Informasi Akun: Nama lengkap, alamat email, username, foto profil (jika disediakan melalui Google OAuth), dan departemen.
• Informasi Autentikasi: Hash kata sandi terenkripsi (PBKDF2 SHA-512) dan token sesi aktif.
• Kredensial Integrasi: API Keys dan secret penyedia pihak ketiga yang disimpan dalam enkripsi AES-256-GCM.
• Log Aktivitas: Waktu login terakhir (last active), alamat IP untuk audit sesi, dan metadata permintaan sistem.

Informasi yang dikumpulkan digunakan secara eksklusif untuk:

• Memvalidasi otorisasi dan kontrol akses berbasis peran (Dynamic RBAC).
• Menghubungkan layanan eksternal sesuai konfigurasi organisasi Anda.
• Mengirimkan notifikasi akun dan token reset kata sandi.
• Mendeteksi serta mencegah aktivitas mencurigakan dan akses tidak sah.

Turahstack memprioritaskan arsitektur keamanan *Zero-Exposure*:

• Password Protection: Menggunakan salt 16-byte dengan 100.000 iterasi algoritma PBKDF2 SHA-512. Kata sandi asli tidak pernah disimpan secara terbuka.
• Integrations Security: Kunci API eksternal dienkripsi menggunakan simetrik AES-256-GCM dengan Initialization Vector (IV) unik dan authentication tag.
• Proteksi Sisi Server: Kredensial rahasia tidak pernah dikirim ke browser / React components klien.