Keamanan & kepatuhan
Jujur soal apa yang sudah dan belum.
Kami masih tahap prototipe. Halaman ini membedakan swa-penilaian dan yang masih di peta jalan.
Standar & regulasi
UU PDP No. 27/2022
Pelindungan Data Pribadi
Swa-penilaian: minimisasi data, dasar pemrosesan & hak subjek data tercantum di Kebijakan Privasi.
PP 71/2019 · PSE
Pendaftaran Penyelenggara Sistem Elektronik
Didaftarkan sebelum rilis publik di Play Store.
OWASP ASVS L1
Standar verifikasi keamanan aplikasi
Swa-uji untuk web console & API.
WCAG 2.2 AA
Aksesibilitas
Target. Kontras, fokus keyboard & label ARIA sudah diterapkan; audit penuh belum.
ISO/IEC 27001:2022
Sistem manajemen keamanan informasi
Peta jalan setelah fase uji coba Pemda.
Tanpa pelacak iklan
Analitik & pihak ketiga
Situs dan aplikasi tidak memasang piksel iklan atau analitik pihak ketiga.
Belum ada sertifikasi pihak ketiga atas nama MarketShield. Penyedia infrastruktur kami memiliki sertifikasinya sendiri (lihat halaman kepatuhan Vercel dan Google Cloud); itu bukan sertifikasi MarketShield.
Praktik keamanan
Terenkripsi saat transit
Semua lalu lintas melalui HTTPS (TLS 1.2+), HSTS aktif di hosting.
Data seminimal mungkin
Aplikasi warga bisa dipakai tanpa akun. Lokasi hanya dipakai untuk menghitung zona & rute.
Akses berbasis peran
Operator BPBD, posko dan donatur hanya melihat data sesuai perannya.
Infrastruktur tepercaya
Di-hosting di Vercel; data satelit diproses di Google Earth Engine.
Pengungkapan bertanggung jawab
Menemukan celah keamanan?
Laporkan secara privat melalui GitHub Security Advisory. Mohon jangan mengakses data orang lain atau mengganggu layanan saat pengujian. Kami membalas dalam 3 hari kerja.