Keamanan

Proyecta adalah platform tempat kode sumber, perintah (prompt), dan data proyek Anda mengalir melalui sistem AI dan lingkungan eksekusi terisolasi. Melindungi data tersebut merupakan fondasi cara kami membangun Layanan. Halaman ini merangkum praktik keamanan kami dalam bahasa yang sederhana; halaman ini melengkapi Kebijakan Privasi, Ketentuan Layanan, dan daftar Subprosesor kami.

Untuk pertanyaan keamanan, peninjauan keamanan enterprise, atau untuk melaporkan kerentanan, hubungi security@proyecta.dev.

1. Infrastruktur dan Hosting

Layanan berjalan di Google Cloud Platform, pada Google Kubernetes Engine di region us-central1 milik Google di Amerika Serikat. Load balancer Layer-7 yang dikelola Google dengan Google Cloud Armor berada di depan endpoint publik kami, menyediakan perlindungan DDoS, aturan firewall aplikasi web, dan pembatasan laju (rate limiting); aset statis disajikan melalui Google Cloud CDN. Cloudflare menyediakan DNS otoritatif dan validasi sertifikat TLS, serta pengiriman edge untuk aplikasi yang diterbitkan pengguna (*.proyecta.live).

Basis data kami tidak memiliki alamat IP publik: basis data hanya dapat dijangkau melalui jaringan privat Google Cloud. Basis data dicadangkan setiap hari, dan kami dapat memulihkannya ke titik waktu mana pun dalam 7 hari terakhir.

Sebagian besar permintaan kami ke Anthropic, penyedia model AI utama kami, diteruskan melalui server yang dioperasikan Proyecta di luar Google Cloud, yang dijangkau melalui tunnel Cloudflare yang terautentikasi dan terenkripsi. Server tersebut menyimpan salinan permintaan dan respons yang diteruskannya agar kami dapat mendiagnosis masalah.

Kami tidak mengoperasikan pusat data sendiri. Penyedia cloud kami memelihara sertifikasi keamanan infrastruktur independen mereka sendiri, dan daftar terkini penyedia yang memproses data atas nama kami dipublikasikan di halaman Subprosesor kami.

2. Enkripsi

• Saat transit: Semua lalu lintas antara Anda dan Layanan dienkripsi menggunakan TLS 1.2 atau lebih tinggi, begitu pula koneksi layanan kami ke basis data kami.
• Saat diam: Basis data, penyimpanan file, dan cadangan kami di Google Cloud dienkripsi saat diam dengan kunci yang dikelola Google.
• Rahasia: Kredensial platform disimpan di Google Cloud Secret Manager. Token dan kredensial untuk layanan yang Anda hubungkan, termasuk penyedia pembayaran, disimpan terenkripsi di basis data kami. Keduanya tidak ditempatkan di kode sisi klien.

3. Kontrol Akses

• Akses terbatas. Akses ke sistem produksi dan data pelanggan dibatasi pada staf Proyecta yang berwenang. Alat admin kami memberi setiap anggota staf akunnya sendiri dan peran yang membatasi apa yang dapat ia lakukan.
• Pencatatan aktivitas. Tindakan yang dilakukan staf di alat admin kami dicatat, termasuk setiap kali anggota staf masuk ke akun pelanggan untuk membantunya. Di aplikasi yang dibangun dengan Proyecta, setiap kali seseorang membuka rekam kesehatan seorang klien, hal itu dicatat.
• Kewajiban kerahasiaan. Staf yang memiliki akses ke Konten terikat oleh kewajiban kerahasiaan.

Sebagaimana dijelaskan dalam Kebijakan Privasi kami, personel yang berwenang mengakses Konten hanya seperlunya untuk menyediakan dukungan, men-debug masalah, memelihara keandalan, atau mematuhi kewajiban hukum.

4. Penanganan Kode Anda dan Data AI

Ini adalah pertanyaan yang paling diperhatikan kebanyakan pelanggan, jadi kami menyatakannya secara terang:

• Kami tidak melatih model AI dengan Konten Anda. Kami tidak menggunakan kode, perintah, atau data Anda untuk melatih atau menyempurnakan model AI, dan kami tidak mengirimkan Konten Anda ke penyedia AI untuk tujuan melatih model mereka.
• Cara kami menggunakan Konten Anda. Kami menggunakan Konten Anda untuk menyediakan Layanan kepada Anda. Tim kami juga membaca proyek dan percakapan AI bila diperlukan untuk mendukung Anda serta menemukan dan memperbaiki masalah.
• Penyedia AI pihak ketiga. Untuk menghasilkan respons, masukan dikirim melalui API mereka ke penyedia AI: Anthropic dan Google untuk model bahasa, Google dan OpenAI untuk pembuatan gambar, Deepgram untuk ucapan-ke-teks, ElevenLabs untuk teks-ke-ucapan, dan Tavily untuk pencarian web dan membaca halaman web. Anthropic, Google, dan OpenAI memproses masukan ini berdasarkan ketentuan API yang, sebagaimana tertulis saat ini, tidak mengizinkan mereka melatih model mereka dengan masukan pelanggan. Kami tidak mengendalikan penyedia ini, dan penanganan data mereka diatur oleh ketentuan mereka sendiri, yang harus Anda tinjau secara independen (lihat Ketentuan §10.2).
• Analitik produk. Kami menggunakan PostHog untuk memahami cara Layanan digunakan: halaman yang dikunjungi, tindakan yang dilakukan, dan rekaman sesi, sebagaimana dijelaskan dalam Kebijakan Cookie kami. Tim kami meninjau data ini untuk meningkatkan Layanan dan membantu pelanggan.

5. Isolasi Runtime

Kode yang dihasilkan dan dijalankan oleh Layanan dieksekusi di pod Kubernetes khusus, terpisah untuk setiap proyek, dalam namespace yang terpisah dari layanan kami sendiri. Aturan jaringan mencegah runtime saling menjangkau atau menjangkau jaringan internal kami, dan hanya mengizinkan lalu lintas masuk melalui layanan kami sendiri. Runtime yang tidak aktif ditangguhkan lalu diarsipkan, sehingga membatasi apa yang dapat dipengaruhi oleh satu runtime.

6. Manajemen Kerentanan

• Kami memantau dependensi perangkat lunak kami untuk kerentanan yang diketahui dengan alat otomatis dan menerapkan pembaruan berdasarkan prioritas risiko.
• Pengungkapan yang bertanggung jawab. Jika Anda yakin telah menemukan kerentanan keamanan, silakan laporkan ke security@proyecta.dev. Kami akan mengkonfirmasi laporan Anda, menyelidiki dengan cepat, dan terus memberi tahu Anda. Mohon berikan kami kesempatan yang wajar untuk memperbaiki sebelum melakukan pengungkapan publik.

7. Retensi dan Penghapusan Data

Kami menyimpan informasi hanya selama yang diperlukan untuk menyediakan Layanan dan memenuhi kewajiban hukum. Kami menyimpan akun, proyek, dan riwayat percakapan Anda, termasuk perintah dan keluaran yang dihasilkan, selama akun Anda masih aktif.

Anda dapat meminta kami menghapus akun Anda kapan saja, di aplikasi Proyecta melalui Pengaturan atau di app.proyecta.dev/delete-account. Sampai kami menyelesaikan permintaan tersebut, Anda tetap dapat menggunakan Layanan dan menarik kembali permintaan itu. Kami menyelesaikannya dalam waktu 30 hari: kami menghapus akun dan detail masuk Anda, situs Anda beserta seluruh kontennya, dan data pelanggan Anda yang tersimpan di dalamnya, serta membatalkan paket aktif apa pun. Kami hanya menyimpan catatan yang diwajibkan oleh hukum, seperti faktur dan tanda terima pembayaran, selama yang diwajibkan oleh hukum. Data yang dihapus tetap berada di cadangan basis data kami sampai cadangan tersebut kedaluwarsa. Detail lengkap ada di Kebijakan Privasi §4.

8. Tanggap Insiden

Kami memiliki rencana tanggap insiden yang terdokumentasi untuk peristiwa keamanan. Dalam hal terjadi pelanggaran yang melibatkan data pribadi Anda, kami akan memberitahu pelanggan yang terdampak dalam 72 jam setelah penemuan jika memungkinkan, atau lebih cepat jika diwajibkan oleh hukum yang berlaku, termasuk sifat insiden, data yang terdampak, dan tindakan yang direkomendasikan.

9. Subprosesor

Kami menggunakan penyedia layanan pihak ketiga untuk mengoperasikan Layanan. Masing-masing terikat oleh ketentuan pemrosesan datanya untuk melindungi data yang diprosesnya atas nama kami. Daftar lengkap dan terkini — termasuk tujuan masing-masing penyedia, data yang diprosesnya, dan lokasinya — dipublikasikan di halaman Subprosesor kami, yang menjelaskan cara kami memberikan pemberitahuan tentang perubahan.

10. Kepatuhan dan Peninjauan Keamanan

• Perjanjian Pemrosesan Data. Pelanggan yang bertindak sebagai pengendali data dapat meminta DPA yang melengkapi Kebijakan Privasi kami dengan komitmen perlindungan data tambahan. Hubungi legal@proyecta.dev.
• Kuesioner keamanan. Kami dengan senang hati melengkapi kuesioner keamanan vendor dan mendukung peninjauan keamanan enterprise — hubungi security@proyecta.dev.
• Transparansi subprosesor. Daftar subprosesor kami bersifat publik dan selalu diperbarui.

Seiring pertumbuhan Proyecta, kami terus memperluas program keamanan dan kepatuhan formal kami. Untuk status terkini dari sertifikasi atau atestasi tertentu, silakan hubungi kami dan kami akan berbagi posisi kami saat ini.

11. Kontak

• Laporan keamanan dan kerentanan: security@proyecta.dev
• Pertanyaan privasi: privacy@proyecta.dev
• Permintaan hukum dan DPA: legal@proyecta.dev