Keselamatan
Cara kami melindungi ruang kerja anda
Halaman ini menerangkan perlindungan yang ada dalam MetriCRM hari ini. Ciri yang ditanda sebagai tambahan Enterprise perlu diaktifkan untuk ruang kerja anda.
Data anda, diasingkan
- Setiap ruang kerja mempunyai pangkalan datanya sendiri; rekod seorang pelanggan tidak pernah disimpan bersama rekod pelanggan lain.
- Pangkalan data ruang kerja dan pelayan aplikasi beroperasi di Singapura.
- Setiap ruang kerja mempunyai alamatnya sendiri, dan log masuk ke satu ruang kerja tidak pernah berfungsi di ruang kerja lain.
Penyulitan
- Semua trafik ke MetriCRM menggunakan HTTPS.
- Kelayakan yang anda sambungkan — kata laluan peti mel, kunci API, token akses dan rahsia pengesah — disulitkan dengan AES-256-GCM sebelum disimpan, terikat pada ruang kerja anda.
- Penyulitan peringkat medan (tambahan Enterprise): tanda medan tersuai seperti nombor NRIC sebagai sensitif supaya ia kekal tersulit, disembunyikan di semua tempat dan didedahkan hanya dengan sebab yang direkodkan.
Perlindungan log masuk
- Kata laluan dicincang dengan Argon2id dan disemak terhadap kata laluan yang diketahui telah bocor.
- Log masuk dua faktor dengan aplikasi pengesah, diwajibkan secara lalai untuk peranan pentadbir dan pengurus.
- Akaun dikunci selepas percubaan gagal berulang, dan sesi tamat selepas tempoh tanpa aktiviti.
- Amaran anomali log masuk: negara baharu atau perjalanan mustahil, banyak percubaan gagal dan log masuk pentadbir dari peranti baharu dimaklumkan kepada orang berkenaan dan pentadbir mereka.
Kawalan akses dan audit
- Peranan dan kebenaran sehingga peringkat medan, dengan skop rekod sendiri / pasukan / semua.
- Log audit perubahan, eksport dan akses sokongan yang boleh disemak dan dieksport oleh pentadbir anda.
- Pentadbir boleh melihat dan menamatkan sesi, membatalkan peranti diingati dan melog keluar semua orang.
- Senarai IP dibenarkan (tambahan Enterprise): benarkan akses hanya dari rangkaian anda, dengan julat lebih ketat mengikut peranan.
- Penstriman log audit (tambahan Enterprise): hantar log audit anda ke SIEM anda sendiri melalui webhook HTTPS bertandatangan.
AI dengan dasar data anda
- Data peribadi digantikan dengan pemegang tempat sebelum teks dihantar ke model AI, mengikut dasar data ruang kerja anda.
- Medan yang anda tanda “jangan hantar ke AI” — dan setiap medan sensitif — dikecualikan daripada permintaan AI.
- Kami tidak melatih model dengan data anda. Anda boleh menggunakan kunci penyedia AI anda sendiri.
Operasi
- Ketersediaan diukur setiap 5 minit berbanding komitmen bulanan 99% kami.
- Log keselamatan dan audit kami sendiri disimpan selama 12 bulan.
- Jika pelanggaran data peribadi menjejaskan ruang kerja anda, kami memaklumkan pentadbir anda dalam masa 48 jam.
Privasi
- Kami mematuhi Akta Perlindungan Data Peribadi 2010 Malaysia dan bertindak sebagai pemproses data anda di bawah Perjanjian Pemprosesan Data kami.
- Ruang kerja anda mengekalkan tetapan penyimpanannya sendiri, dan anda boleh mengeksport data anda pada bila-bila masa.
Pematuhan dan subpemproses
Kami memetakan kawalan kami kepada ISO/IEC 27001 dan Kriteria Perkhidmatan Amanah SOC 2 sebagai persediaan untuk audit akan datang. MetriCRM belum diperakui di bawah kedua-duanya hari ini. Syarikat yang memproses data bagi pihak kami disenaraikan di halaman subpemproses kami.
Laporkan isu keselamatan
Menemui kelemahan? Sila e-mel kami dengan butirannya dan kami akan membalas secepat mungkin: support@metricrm.com