Data karyawan tetap di Indonesia secara default, terenkripsi dengan kunci yang hanya milik Anda

Bagi bank, perusahaan asuransi, dan lembaga pemerintah, lokasi penyimpanan data karyawan sering kali sama pentingnya dengan apa yang dilakukan platform terhadap data tersebut. Claro berjalan sebagai layanan terkelola di Jakarta, Indonesia, sehingga data pribadi tetap berada di wilayah geografis yang diharapkan regulator dan kebijakan internal Anda, kecuali Anda mengaktifkan penyedia eksternal opsional, seperti email yang dibuat AI atau simulasi SMS dan suara. Setiap tabel memiliki isolasi tenant tingkat baris yang diselesaikan pada setiap permintaan terautentikasi, sehingga catatan satu organisasi tidak pernah berada di jalur kueri yang sama dengan organisasi lain. Kolom data pribadi seperti alamat email dienkripsi saat disimpan dengan AES-256-GCM menggunakan kunci enkripsi data yang hanya dimiliki tenant Anda, dengan blind index sehingga kolom terenkripsi seperti email tetap dapat dicari tanpa pernah mendekripsi seluruh kolom.

Permintaan subjek data ditangani dengan dua cara, disesuaikan dengan cakupan permintaan. Penghapusan seluruh tenant menghapus secara permanen setiap catatan dan berkas milik tenant tersebut, lalu memusnahkan kunci enkripsinya. Cadangan basis data yang dibuat sebelumnya masih memuat data tersebut hingga kedaluwarsa, dalam 7 hari. Penghapusan pengguna tingkat kolom menganonimkan PII satu pengguna, mengganti emailnya dengan sentinel terenkripsi dan mengosongkan kolom pribadi lainnya sambil meninggalkan stempel waktu tombstone, untuk permintaan penghapusan individu. Kebijakan retensi data yang dapat dikonfigurasi menegakkan berapa lama data disimpan per tenant, dijalankan oleh tugas latar belakang terjadwal, bukan tugas pembersihan manual. Karena Claro dikelola sepenuhnya, patch keamanan dan perbaikan platform sampai kepada Anda secara berkelanjutan, tanpa proyek peningkatan yang harus dianggarkan dan tanpa jendela pemeliharaan yang harus tim Anda rencanakan.