Terakhir Diperbarui: 2026-05-29
Kami memahami betapa pentingnya keamanan data. Dokumen ini merinci langkah-langkah teknis dan praktik organisasional yang digunakan UnMark untuk melindungi data pengguna dan keamanan sistem.
Semua data pengguna dienkripsi selama transmisi menggunakan protokol TLS 1.3. Data saat disimpan (at rest) menggunakan enkripsi standar AES-256. Koneksi database menggunakan saluran terenkripsi SSL/TLS. Kunci API dan konfigurasi sensitif dikelola melalui variabel lingkungan dan tidak pernah ditulis langsung (hardcoded) dalam basis kode.
UnMark dihosting pada infrastruktur cloud terdepan di industri yang penyedianya mempertahankan sertifikasi kepatuhan SOC 2 Type II. Server diterapkan di beberapa zona ketersediaan untuk pemulihan bencana, dengan pencadangan otomatis berkala ke penyimpanan offsite. Web Application Firewall (WAF) melindungi dari serangan umum termasuk injeksi SQL, XSS, dan CSRF.
Kami menerapkan Prinsip Kewenangan Minimum (Principle of Least Privilege). Database dan server produksi hanya dapat diakses oleh personel operasi yang berwenang melalui kunci SSH plus autentikasi multi-faktor (MFA). Akses karyawan ke data produksi memerlukan alur persetujuan, dan semua tindakan dicatat dalam log audit. Kata sandi disimpan menggunakan hashing bcryptjs.
Kami menerapkan sistem pemantauan keamanan waktu nyata yang melacak login abnormal, pola lalu lintas yang tidak biasa, dan panggilan API mencurigakan 24/7. Pengujian penetrasi dan pemindaian keamanan kode dilakukan secara berkala. Kerentanan dependensi dideteksi secara berkelanjutan melalui alat otomatis dan segera diperbarui.
File video yang diunggah pengguna diproses di lingkungan terisolasi. File asli dan artefak perantara dihapus secara otomatis setelah pemrosesan selesai. Transfer file dienkripsi penuh sepanjang proses, dan penyimpanan file sementara tidak melebihi 72 jam. Eksekusi kode di dalam file yang diunggah dilarang keras untuk menghilangkan risiko eksploitasi file berbahaya.
Jika terjadi insiden keamanan, kami berkomitmen untuk memberi tahu pengguna yang terdampak dalam 72 jam setelah konfirmasi. Kami akan bekerja sama dengan otoritas regulasi terkait dalam penyelidikan dan menerbitkan laporan pasca-insiden yang transparan. Jika Anda menemukan masalah keamanan apa pun, silakan segera laporkan ke security@mail.unmarkvideo.com.
UnMark menghargai komunitas riset keamanan. Kami mengundang pengungkapan kerentanan keamanan secara bertanggung jawab melalui Kebijakan Pengungkapan Kerentanan kami. Kami berkomitmen untuk bekerja sama dengan para peneliti guna melindungi data dan privasi pengguna kami.
Kebijakan ini berlaku untuk aset dan layanan milik UnMark berikut:
Berikut ini di luar ruang lingkup dan tidak memenuhi syarat untuk pengajuan:
Jika Anda meyakini telah menemukan kerentanan keamanan, silakan ikuti langkah-langkah berikut:
Kirim email ke security@mail.unmarkvideo.com dengan deskripsi terperinci tentang kerentanan, termasuk langkah-langkah untuk mereproduksi, potensi dampak, dan kode bukti konsep apa pun.
Harap jangan mengungkapkan kerentanan secara publik sampai kami memiliki waktu yang cukup untuk menyelidiki dan memperbaikinya. Kami berkomitmen pada jangka waktu pengungkapan terkoordinasi 90 hari.
Sertakan metode aman bagi kami untuk menghubungi Anda (kunci PGP lebih diutamakan) untuk pertanyaan lanjutan dan koordinasi selama perbaikan.
Kami akan memberi tahu Anda tentang kemajuan kami dan mungkin meminta informasi tambahan atau bantuan pengujian untuk memverifikasi perbaikan.
24h
Penerimaan awal laporan Anda
72h
Penilaian awal dan klasifikasi tingkat keparahan
90d
Jangka waktu perbaikan target (bergantung pada tingkat keparahan)
UnMark tidak akan mengambil tindakan hukum terhadap peneliti keamanan yang bertindak dengan itikad baik, mematuhi kebijakan ini, dan tidak melanggar hukum atau mengakses data pengguna tanpa izin. Kami menganggap itikad baik mencakup: (1) melaporkan kerentanan dengan segera, (2) menghindari pelanggaran privasi, (3) tidak menurunkan ketersediaan layanan, dan (4) berkoordinasi dengan kami mengenai pengungkapan publik.
Terjemahan ini disediakan hanya untuk kenyamanan Anda. Jika terdapat perbedaan, versi bahasa Inggris yang akan berlaku.
