Data karyawan tetap di kawasan ini, terenkripsi dengan kunci yang hanya milik Anda

Bagi bank, perusahaan asuransi, dan lembaga pemerintah, lokasi penyimpanan data karyawan sering kali sama pentingnya dengan apa yang dilakukan platform terhadap data tersebut. Claro berjalan sebagai layanan terkelola di kawasan Asia Tenggara, sehingga data pribadi tetap berada di wilayah geografis yang diharapkan regulator dan kebijakan internal Anda. Setiap tabel memiliki isolasi tenant tingkat baris yang diselesaikan pada setiap permintaan terautentikasi, sehingga catatan satu organisasi tidak pernah berada di jalur kueri yang sama dengan organisasi lain. Kolom data pribadi seperti alamat email dienkripsi saat disimpan dengan AES-256-GCM menggunakan kunci enkripsi data yang hanya dimiliki tenant Anda, dengan blind index sehingga kolom terenkripsi seperti email tetap dapat dicari tanpa pernah mendekripsi seluruh kolom.

Permintaan subjek data ditangani dengan dua cara, disesuaikan dengan cakupan permintaan. Crypto-erasure memusnahkan seluruh kunci enkripsi milik satu tenant, membuat semua PII tenant tersebut permanen tidak terbaca tanpa menyentuh satu baris pun, dan inilah mekanisme untuk penghapusan seluruh tenant. Penghapusan pengguna tingkat kolom menganonimkan PII satu pengguna, mengganti emailnya dengan sentinel terenkripsi dan mengosongkan kolom pribadi lainnya sambil meninggalkan stempel waktu tombstone, untuk permintaan penghapusan individu. Kebijakan retensi data yang dapat dikonfigurasi menegakkan berapa lama data disimpan per tenant, dijalankan oleh tugas latar belakang terjadwal, bukan tugas pembersihan manual. Karena Claro dikelola sepenuhnya, patch keamanan dan perbaikan platform sampai kepada Anda secara berkelanjutan, tanpa proyek peningkatan yang harus dianggarkan dan tanpa jendela pemeliharaan yang harus tim Anda rencanakan.