Jalankan Claro sepenuhnya di infrastruktur Anda sendiri, dengan data yang tidak pernah harus keluar

Bagi bank, perusahaan asuransi, dan lembaga pemerintah, lokasi penyimpanan data karyawan sering kali sama pentingnya dengan apa yang dilakukan platform terhadap data tersebut. Claro melakukan deployment sebagai stack Docker Compose lengkap yang mencakup aplikasi, PostgreSQL, Redis, dan MinIO, sehingga seluruh platform, termasuk penyimpanan objek untuk template, paket bukti, dan laporan, dapat berjalan di dalam jaringan Anda sendiri tanpa keharusan data keluar ke pihak ketiga. Setiap tabel memiliki isolasi tenant tingkat baris, dan kolom data pribadi seperti alamat email dienkripsi saat disimpan dengan AES-256-GCM menggunakan kunci enkripsi data per tenant, dengan blind index sehingga kolom terenkripsi seperti email tetap dapat dicari tanpa pernah mendekripsi seluruh kolom.

Permintaan subjek data ditangani dengan dua cara, disesuaikan dengan cakupan permintaan. Crypto-erasure menghapus seluruh kunci enkripsi milik satu tenant, membuat semua PII tenant tersebut permanen tidak terbaca tanpa menyentuh satu baris pun, untuk skenario penghapusan seluruh tenant. Penghapusan pengguna tingkat kolom menganonimkan PII satu pengguna, mengganti emailnya dengan sentinel terenkripsi dan mengosongkan kolom pribadi lainnya sambil meninggalkan stempel waktu tombstone, untuk permintaan penghapusan individu. Kebijakan retensi data yang dapat dikonfigurasi menegakkan berapa lama data disimpan per tenant, dijalankan oleh tugas latar belakang terjadwal, bukan tugas pembersihan manual, dan penyedia kunci itu sendiri bersifat pluggable, sehingga deployment on-premise mengelola kunci enkripsi mereka sendiri melalui variabel lingkungan, bukan bergantung pada KMS cloud.