Keamanan

Bagian 1. Ruang Lingkup dan Sikap Platform

Ini adalah situs otoritas informasi. Situs ini tidak memproses pembayaran. Situs ini tidak menyimpan akun pengguna. Situs ini tidak mempertahankan basis data pengguna yang persisten di luar kebutuhan operasional yang terbatas. Permukaan risiko sengaja dibatasi oleh desain.

Komitmen keamanan berlaku untuk situs ini dan jalur hosting-nya. Kami tidak mengklaim dapat mengamankan data yang sepenuhnya diproses oleh layanan pihak ketiga di luar harapan kontraktual kami. Data yang dikirimkan ke layanan pihak ketiga tunduk pada kontrol keamanan independen mereka.

Bagian 2. Pengembangan dan Penempatan yang Aman

Pertimbangan keamanan diintegrasikan ke dalam desain pengembangan, tinjauan kode, dan alur kerja penyebaran.

Semua perubahan melewati kontrol versi. Integrasi berkelanjutan menerapkan pemeriksaan format, audit ketergantungan, linting, dan gerbang validasi sebelum proses build.

Di mana diperlukan, lingkungan produksi dan pengembangan dipisahkan secara logis. Akses ke sistem penyebaran dibatasi melalui kontrol akses berbasis peran yang sesuai dengan kebutuhan operasional.

Peristiwa yang relevan dengan keamanan dapat dicatat dan ditinjau sesuai dengan persyaratan operasional.

Bagian 3. Kontrol Infrastruktur

Bagian 4. Kontrol Aplikasi

Bagian 5. Perlindungan Data

Pengumpulan data sangat minim. Permintaan kontak diproses hanya untuk keperluan komunikasi. Tidak ada penjualan ulang, tidak ada pemprofilan, tidak ada penyimpanan akun pengguna yang persisten.

Untuk informasi lebih lanjut mengenai praktik data, lihat di Halaman privasi.

Bagian 6. Cookie dan Sesi

Tidak ada cookie server yang digunakan untuk pelacakan atau otentikasi. Cookie di masa depan akan mengikuti praktik konfigurasi yang aman termasuk atribut aman, sameSite, dan httpOnly jika berlaku.

Bagian 7. Manajemen Kerentanan

Ketergantungan dipantau menggunakan alat manajemen paket standar. Pembaruan infrastruktur ditangani oleh penyedia hosting.

Kami tidak dapat menjamin cakupan tanpa hari. Masalah keamanan dievaluasi dan ditangani saat teridentifikasi.

Dalam hal terjadi insiden keamanan yang melibatkan data pribadi di bawah kendali kami, kami akan bertindak sesuai dengan kewajiban hukum yang berlaku.

Bagian 8. Pengungkapan yang Bertanggung Jawab

Kekhawatiran keamanan dapat dilaporkan melalui Halaman kontakLaporan harus mencakup deskripsi yang jelas tentang masalah, langkah-langkah untuk mereproduksi, dan URL atau komponen yang terpengaruh.

Jangan sertakan kode eksploitasi aktif dalam laporan awal.

Kami bertujuan untuk mengakui laporan dalam jangka waktu yang wajar. Tidak ada jaminan waktu respons yang diberikan.

Bagian 9. Tempat Perlindungan

Kami tidak akan mengambil tindakan hukum terhadap peneliti yang melaporkan kerentanan dengan itikad baik, tetap dalam ruang lingkup yang dijelaskan dalam kebijakan ini, menghindari akses atau modifikasi data di luar yang diperlukan untuk menunjukkan masalah, dan menghindari kerugian privasi atau gangguan layanan.

Tempat perlindungan ini hanya berlaku untuk kegiatan yang dilakukan dalam ruang lingkup yang dijelaskan dalam kebijakan ini dan tidak mengizinkan tindakan yang melanggar hukum yang berlaku atau ketentuan layanan pihak ketiga.

Pengujian penolakan layanan, rekayasa sosial terhadap personel, atau pengujian layanan pihak ketiga tidak diperbolehkan.

Bagian 10. Pembatasan

Tidak ada sistem yang kebal terhadap risiko. Halaman Keamanan ini tidak merupakan jaminan atau garansi kontraktual atas keamanan.

Pernyataan dalam dokumen ini mencerminkan praktik terkini dan dapat berubah tanpa pemberitahuan.

Pengguna bertanggung jawab untuk menjaga praktik keamanan yang wajar pada perangkat dan jaringan mereka sendiri.

Section 11. Tata Kelola dan Tinjauan

Posisi keamanan ditinjau secara berkala. Perubahan material akan tercermin dalam bagian tata kelola.

Domain kanonik untuk situs ini adalah joelklemmer.com. Domain lain tidak bersifat otoritatif kecuali terdaftar di halaman identitas.