Trust Center
Keamanan, Privasi &
Kepatuhan di EvaluationsHub.
Kepatuhan di EvaluationsHub.
Segala hal yang perlu dievaluasi oleh seorang pemimpin pengadaan, tim hukum, atau CISO. EvaluationsHub sebagai vendor tepercaya — di satu tempat.
Bersertifikat ISO 27001
Sesuai dengan GDPR — Residensi Data Uni Eropa
AWS EU Paris — Terenkripsi saat Diam dan Saat Ditransmisikan
Semua sistem beroperasi.
Lihat Halaman Status →
Sertifikasi & Kepatuhan
Beginilah kondisi kita saat ini.
Kami mengupayakan sertifikasi yang dibutuhkan oleh tim hukum dan pengadaan Anda — bukan sekadar formalitas, tetapi sebagai standar dasar.
ISO 27001
Sistem manajemen keamanan informasi bersertifikasi. Mencakup seluruh aspek. EvaluationsHub platform termasuk infrastruktur, pemrosesan data, dan kontrol akses.
Sesuai GDPR
Kepatuhan penuh terhadap GDPR. Pemrosesan data berbasis di Uni Eropa tanpa transfer lintas batas di luar EEA. Perjanjian Pemrosesan Data (DPA) tersedia untuk ditandatangani secara online.
Siap untuk CSRD / ESG
Dirancang untuk mendukung uji tuntas rantai pasokan CSRD. Modul ESG melacak indikator Cakupan 3, sertifikasi, dan bukti kepatuhan per pemasok.
Otentikasi Dua Faktor (2FA) di Semua Akun
Autentikasi dua faktor diberlakukan secara default untuk semua pengguna dan akun admin. Wajib untuk setiap login — tidak ada opsi untuk mengaktifkan/menonaktifkannya.
Anggota Inception NVIDIA
Sebagai anggota program akselerator AI NVIDIA Inception dengan akses ke standar infrastruktur AI tingkat perusahaan dan pengawasan teknis.
Kontrol Keamanan Teknis
Apa yang melindungi data Anda?
Kontrol keamanan yang diterapkan pada tingkat infrastruktur, aplikasi, dan organisasi — berjalan terus menerus.
Infrastruktur AWS Uni Eropa Paris
Semua data dihosting di AWS di wilayah Paris, Uni Eropa. Tidak ada data yang pernah meninggalkan Wilayah Ekonomi Eropa. Pencadangan geo-redundan dijalankan setiap hari.
Enkripsi Saat Diam & Saat Dalam Perjalanan
Semua data dienkripsi saat disimpan dengan AES-256. Semua data yang ditransmisikan menggunakan TLS 1.2+ dengan HTTPS yang diberlakukan di setiap endpoint dan panggilan API.
AWS WAF — Firewall Aplikasi Web
Semua titik akhir yang berinteraksi langsung dengan pengguna dilindungi oleh AWS WAF, yang memblokir serangan injeksi, vektor DDoS, dan lalu lintas berbahaya sebelum mencapai lapisan aplikasi.
Kontrol Akses Berbasis Peran
RBAC (Role-Based Access Control) yang terperinci di semua modul. Pengguna hanya melihat data yang diizinkan oleh peran mereka. Izin terpisah untuk manajer pengadaan, evaluator, pengguna portal pemasok, dan admin.
Jejak Audit Lengkap
Setiap tindakan pengguna, perubahan evaluasi, pembaruan CAPA, dan akses dokumen dicatat dengan stempel waktu, identitas pengguna, dan IP. Log bersifat tetap dan dapat diekspor.
Pencadangan Harian & Pemulihan Titik Waktu Tertentu
Pencadangan harian otomatis dengan penyimpanan geo-redundansi. Pemulihan titik waktu tersedia. RTO dan RPO ditentukan dalam perjanjian SLA dengan pelanggan Enterprise.
Pengujian Penetrasi
Pengujian penetrasi pihak ketiga secara berkala dilakukan terhadap aplikasi dan infrastruktur. Hasil tersedia berdasarkan perjanjian kerahasiaan (NDA) untuk pelanggan perusahaan atas permintaan.
Kebijakan Pengungkapan yang Bertanggung Jawab
Kami menerapkan kebijakan pengungkapan yang terbuka dan bertanggung jawab. Peneliti keamanan terverifikasi yang melaporkan kerentanan yang valid akan diakui selama proses perbaikan.
Isolasi Data Multi-Penyewa
Setiap data pelanggan diisolasi secara logis dalam ruang nama penyewa khusus. Akses data lintas penyewa dicegah secara arsitektur pada lapisan basis data dan aplikasi.
Data Anda tetap berada di Eropa. Selamanya.
Semua data pelanggan diproses dan disimpan di AWS di wilayah Paris, Uni Eropa. Kami tidak mentransfer, mencerminkan, atau mereplikasi data di luar EEA — baik untuk pemrosesan AI, analitik, maupun perangkat pendukung.
Residensi data: Perjanjian Paris Uni Eropa — dijamin secara kontraktual.
Tidak ada transfer ke negara ketiga tanpa persetujuan tertulis yang jelas.
Data Anda tidak pernah digunakan untuk melatih model AI.
Penghapusan data setelah pemutusan kontrak — dalam waktu 30 hari, bersertifikat.
GDPR Pasal 28 DPA tersedia — tanda tangani secara online atau versi yang dinegosiasikan untuk Perusahaan.
Portabilitas data — ekspor penuh tersedia kapan saja dalam format standar.
khusus Uni Eropa
Residensi data — AWS Paris. Dijamin secara kontraktual.
AES-256
Standar enkripsi untuk semua data yang tersimpan.
Setiap hari
Pencadangan geo-redundansi otomatis dengan pemulihan titik waktu.
selama 30 hari
Jangka waktu penghapusan data maksimum setelah penghentian kontrak.
Dokumen Legal
Semua yang dibutuhkan tim hukum Anda.
Dokumen standar tersedia di bawah ini. Pelanggan perusahaan dapat meminta versi DPA dan NDA yang telah dinegosiasikan.
Perjanjian Pemrosesan Data (DPA)
Perjanjian Perlindungan Data (DPA) yang sesuai dengan Pasal 28 GDPR — baca dan tandatangani langsung secara online melalui Zoho Sign. Versi yang dinegosiasikan tersedia untuk akun Perusahaan.
Baca & Tandatangani DPA
Perjanjian Kerahasiaan (NDA)
Perjanjian Kerahasiaan Bersama — tanda tangani langsung secara online. Tersedia untuk evaluasi prospek dan uji coba perusahaan.
Tandatangani NDA Secara Online
Kebijakan Privasi
Kebijakan privasi lengkap yang mencakup pengumpulan, pemrosesan, penyimpanan data, dan hak-hak Anda berdasarkan GDPR.
Lihat Kebijakan Privasi
Persyaratan Layanan
Syarat dan ketentuan berlangganan standar yang mengatur penggunaan platform, SLA, dan kewajiban dukungan.
Lihat Ketentuan
Ringkasan Keamanan
Ringkasan keamanan satu halaman untuk kualifikasi vendor yang cepat — kontrol, sertifikasi, dan rangkuman arsitektur.
Permintaan Dokumen
Kuesioner Keamanan
Kuesioner pra-isi bergaya CAIQ/VSAQ untuk proses kualifikasi pengadaan perusahaan.
Permintaan Kuesioner
Sub-prosesor
Siapa yang memproses data Anda atas nama kami.
Kami menyimpan daftar lengkap dan terkini dari semua sub-prosesor yang memiliki akses ke data pelanggan.
Ada pertanyaan untuk tim hukum atau keamanan Anda?
Kami menanggapi kuesioner keamanan, permintaan DPA, dan pertanyaan kepatuhan dalam waktu 48 jam.
DPA · NDA · Ringkasan keamanan · Sertifikat ISO 27001 · Hasil uji penetrasi (Perusahaan, di bawah NDA)
