Pusat Kepercayaan
Keamanan Data
Berikut cara kami menjaga data dan sistem Maubisa: enkripsi, kontrol akses, infrastruktur di Jakarta, dan pemantauan. Bukan janji umum, tapi pengendalian yang benar-benar berjalan di setiap lapisan.
Kami urutkan dari yang kamu temui langsung (enkripsi di peramban) sampai yang di belakang layar (kontrol akses basis data).
Fitur keamanan
Enkripsi saat transit & saat disimpan
Seluruh komunikasi antara kamu dan platform memakai HTTPS/TLS dengan sertifikat yang dikelola otomatis oleh AWS Certificate Manager. Data yang tersimpan berada di layanan terkelola Amazon Web Services (AWS), yaitu Amazon RDS, Amazon S3, dan volume server (EBS), yang dienkripsi saat disimpan (at rest).
Kontrol akses berbasis peran
Hanya sistem dan personel berwenang yang dapat mengakses data tertentu, diatur lewat autentikasi dan otorisasi ketat dengan prinsip hak akses seminimal mungkin (least privilege). Kunci akses (token) aplikasi hanya diizinkan membaca konten publik dan menyimpan kiriman formulir beserta lampirannya.
Infrastruktur di dalam negeri
Situs, CMS, basis data, dan penyimpanan berkas berjalan di AWS wilayah Jakarta (ap-southeast-3). Basis data dan volume server dicadangkan otomatis setiap hari dan disimpan 14 hari. Data utama tetap di dalam negeri. Pengecualian utamanya: log keamanan jaringan tepi (14 sampai 30 hari di AWS us-east-1), pemantauan dan salinan log keamanan yang sudah disensor di Datadog (Amerika Serikat; 15 hari, log audit akun AWS 365 hari), cuplikan naskah untuk fitur AI berlabuh (Cloudflare), serta email dan rekaman bimbingan (Google). Daftar lengkapnya ada di halaman Subprosesor.
Pengendalian jaringan tepi
Jaringan tepi adalah lapisan server perantara yang mengantarkan situs ke perambanmu sekaligus menyaring serangan. Di lapisan ini, Amazon CloudFront mengelola koneksi terenkripsi (minimal TLS 1.2), cache, dan header keamanan seperti HSTS (memaksa peramban selalu memakai HTTPS), sementara AWS WAF menyaring permintaan berbahaya lewat aturan terkelola, pembatasan laju per alamat IP, serta verifikasi anti-bot: pemeriksaan otomatis untuk formulir publik dan CAPTCHA untuk isi otomatis CV dan penarikan saldo. Halaman masuk, pendaftaran, dan pemulihan akun Pusat Akun juga memakai Cloudflare Turnstile. Header keamanan (instruksi keamanan yang dikirim bersama setiap halaman) dipasang berlapis di jaringan tepi dan di aplikasi.
Pemantauan & deteksi ancaman
Sistem dipantau untuk mendeteksi aktivitas tidak biasa, dan aktivitas akun cloud dicatat (AWS CloudTrail) serta dipindai deteksi ancaman (Amazon GuardDuty dan Datadog Cloud SIEM). Kesalahan aplikasi ditangkap lewat pemantauan error (Sentry) yang dikonfigurasi tanpa mengirim data pribadi atau isi payload.
Minimalisasi data & log aplikasi tanpa isi pesan
Formulir hanya meneruskan nilai yang benar-benar diisi; berkas dan objek kompleks dibuang. Log kesalahan hanya mencatat kode status atau tipe error, tidak pernah isi pesan atau data pribadimu. Log akses jaringan tepi hanya memuat metadata permintaan (alamat IP, URL, jenis peramban) dan disimpan 14 sampai 30 hari. Log, jejak APM, dan data RUM yang masuk ke Datadog juga dipindai otomatis untuk menyamarkan data pribadi, data kartu atau rekening, dan kredensial yang tidak sengaja tercatat.
Pengembangan sistem yang aman
Keamanan menjadi bagian dari proses pengembangan: pengujian sebelum dan sesudah rilis, termasuk tes otomatis yang dijalankan sebelum perubahan dirilis.
Keamanan akun & pembayaran
Akun di Pusat Akun (akun.maubisa.id) dilindungi kata sandi ter-hash, autentikasi dua faktor (TOTP) dan passkey (opsional untuk pengguna, wajib bagi admin dan staf Maubisa), serta daftar sesi masuk yang bisa kamu tinjau dan cabut. Pembayaran ditokenkan di peramban oleh Midtrans, nomor kartu tidak pernah kami simpan (selaras PCI DSS).
Ketahanan & pemulihan
Basis data (Amazon RDS) dicadangkan otomatis setiap hari dengan retensi 14 hari dan dapat dipulihkan ke titik waktu tertentu, sedangkan volume server di-snapshot harian. Situs dirancang tetap tampil dari konten cadangan yang sudah tertanam di kode situs ketika CMS sedang tidak tersedia, sehingga gangguan satu komponen tidak menjatuhkan seluruh layanan.
Notifikasi insiden
Jika terjadi kegagalan pelindungan data pribadi, kami berkomitmen memberi tahu subjek data terdampak dan lembaga berwenang secara tertulis paling lambat 3×24 jam sejak insiden terkonfirmasi, sesuai Pasal 46 UU PDP.
Enkripsi dan perlindungan data
Setiap koneksi ke platform Maubisa dienkripsi dengan HTTPS/TLS sehingga data tidak dapat dibaca pihak yang tidak berwenang selama transmisi. Sertifikat dikelola dan diperbarui otomatis di lapisan tepi.
Data yang tersimpan (konten, kiriman formulir, data akun, dan berkas media) berada di layanan terkelola Amazon Web Services (AWS) (Amazon RDS dan Amazon S3) yang menerapkan enkripsi at-rest secara bawaan. Dokumen privat, seperti lampiran bimbingan dan CV lamaran, hanya dapat diakses melalui tautan bertanda tangan yang kedaluwarsa dalam 30 menit, bukan tautan publik permanen.
Kontrol akses dan prinsip hak minimal
Akses ke CMS dan basis data dibatasi berdasarkan peran. Setiap sistem dan personel hanya memperoleh izin seminimal yang diperlukan untuk tugasnya.
Di platform multi-panel (mahasiswa, tutor, admin), setiap kueri data dibatasi pada pemiliknya. Misalnya, mahasiswa hanya melihat proyek, jadwal, dan percakapannya sendiri, sehingga akses silang antar-pengguna tertutup secara desain.
Keamanan akun & pembayaran
Pusat Akun (akun.maubisa.id) menjadi satu pintu masuk dan checkout untuk seluruh ekosistem Maubisa. Kata sandi disimpan ter-hash (bukan teks polos), autentikasi dua faktor (TOTP) dan passkey tersedia sebagai opsi (wajib bagi admin dan staf Maubisa), dan kamu dapat meninjau serta mencabut sesi masuk dari perangkat lain kapan saja.
Untuk pembayaran, data kartu ditokenkan langsung di peramban oleh gerbang pembayaran (Midtrans) sesuai standar PCI DSS. Kami hanya menyimpan token aman, empat digit terakhir, dan masa berlaku; nomor kartu lengkap tidak pernah kami terima atau simpan.
Pengembangan aman, pemantauan, dan respons insiden
Keamanan tertanam dalam siklus pengembangan: titik akses formulir diperkuat (verifikasi anti-bot yang menolak kiriman bila pemeriksaan gagal berjalan, batas jumlah permintaan per alamat IP, dan batas ukuran data kiriman), dan perubahan diuji, termasuk dengan tes otomatis, sebelum dirilis.
Kami memantau sistem untuk aktivitas tidak biasa dan menangkap kesalahan aplikasi tanpa merekam data pribadi. Bila terjadi insiden keamanan, kami menjalankan prosedur penanganan dan, untuk pelanggaran data pribadi, memberi tahu pihak terdampak serta otoritas dalam 3×24 jam sesuai UU PDP.
Maubisa dan Peraturan Perlindungan Data Umum (GDPR) Uni Eropa
Bagi pengguna yang merupakan subjek data Uni Eropa, kami merujuk pada Peraturan Perlindungan Data Umum (GDPR) sebagai acuan, melengkapi kepatuhan kami terhadap UU PDP Indonesia.
Kontrol yang sama (dasar hukum pemrosesan, hak subjek data, transparansi subprosesor, dan penilaian dampak untuk transfer lintas negara) dirancang sekali dan memenuhi ekspektasi kedua kerangka sekaligus.
Komitmen terhadap peningkatan berkelanjutan
Keamanan tidak pernah selesai. Kami meninjau, menguji, dan memperbarui sistem serta praktik secara berkala mengikuti ancaman yang berubah.
Menemukan potensi kerentanan? Laporkan secara bertanggung jawab ke security@maubisa.id. Kami menghargai responsible disclosure dan menindaklanjutinya sesuai tingkat keparahan.
Pertanyaan yang sering diajukan
Kami memakai enkripsi HTTPS/TLS saat data berpindah dan enkripsi at-rest di Amazon Web Services (AWS) saat data tersimpan, kontrol akses berbasis peran, serta pemantauan sistem. Datamu disimpan di wilayah Jakarta, di dalam negeri. Rincian tiap kontrol ada di daftar Fitur keamanan di atas.