Gambaran umum
OMB telah beroperasi sejak 2012. Keamanan informasi pelanggan kami adalah syarat desain AES, bukan lapisan yang ditambahkan di akhir. Halaman ini merangkum cara kami melindunginya; rinciannya tersedia di bagian-bagian pusat ini.
Infrastruktur
AES berjalan di atas infrastruktur kelas dunia: 18 pusat data di empat benua, bersertifikasi SOC 2 Type II dan SOC 3, dengan pusat data ISO 27001.
Enkripsi
Seluruh komunikasi dengan omb.cloud dienkripsi dengan TLS 1.3 dan HSTS. Kredensial dan kunci yang Anda percayakan kepada kami disimpan dalam keadaan terenkripsi dengan AES-256-GCM, dan cadangan data dienkripsi dengan kunci khusus.
Akses
Kata sandi hanya disimpan sebagai hash yang tidak dapat dipulihkan. Setiap orang memiliki peran dengan izin yang dibutuhkan oleh fungsinya, dan akun dapat menggunakan verifikasi dua langkah serta kunci sandi (passkeys).
Isolasi per pelanggan
Setiap bisnis beroperasi dalam perimeter datanya sendiri: setiap pembacaan dan setiap penulisan dibatasi pada akunnya. Ketika staf OMB yang berwenang bertindak dalam mode supervisi, platform mencatat identitas asli orang yang bertindak.
Cadangan data
Cadangan basis data harian, diverifikasi sebelum disimpan dan dienkripsi, dengan rotasi maksimum 14 hari.
Informasi Anda adalah milik Anda
Anda dapat mengunduh informasi Anda kapan saja, dan penghapusan dilakukan atas permintaan. Kami tidak pernah menjual data pelanggan.
Kepatuhan
AES dirancang untuk beroperasi sesuai dengan GDPR (UE), LGPD (Brasil), dan CFDI 4.0 (Meksiko).
Insiden
Penanggulangan segera dan pemberitahuan paling lambat 72 jam sejak konfirmasi. Rinciannya tersedia di Respons insiden.
Selengkapnya di pusat ini
- Keamanan platform
- Mode Brankas
- Kontrak digital
- AI dan data Anda
- Ancaman dan teknologi mutakhir
- Respons insiden
Laporkan kerentanan
Jika Anda menemukan kerentanan, kirimkan email ke security@omb.cloud. Kami menangani setiap laporan sebagai prioritas dan memberikan pengakuan kepada pelapor, kecuali jika pelapor memilih untuk tetap anonim.