Gambaran Keseluruhan Keselamatan

Kandungan

1. 1. Secara ringkas
2. 2. Tempat data anda disimpan
3. 3. Penyulitan
4. 4. Mengasingkan data setiap perniagaan
5. 5. Perlindungan log masuk
6. 6. Jejak audit dan pengesanan pengusikan
7. 7. Sandaran dan pemulihan
8. 8. Pembayaran dan wang
9. 9. Kecerdasan buatan
10. 10. Akses pasukan kami
11. 11. Pemantauan dan tindak balas insiden
12. 12. Pensijilan
13. 13. Apa yang boleh anda lakukan
14. 14. Melaporkan kelemahan

Versi: 1.2 · Diterbitkan: 16 Oktober 2026 · Berkuat kuasa: apabila diterima bagi Ruang Kerja baharu; bagi Ruang Kerja yang menerima Versi terdahulu, pada tarikh yang diberikan oleh STAK dalam notisnya di bawah klausa 20 Terma Perkhidmatan Pelanggan · Teks yang diutamakan: Bahasa Inggeris (klausa 23.9 Terma Perkhidmatan Pelanggan)

Diterbitkan oleh: STAK Global, LLC, sebuah syarikat liabiliti terhad (limited liability company) yang ditubuhkan di Negeri Delaware, Amerika Syarikat (nombor fail 10798493), yang memiliki STAK (ستاك) dan Perkhidmatan. Hubungi: [email protected].

Gambaran Keseluruhan Keselamatan ini menerangkan dalam bahasa yang mudah bagaimana kami melindungi data perniagaan anda dan menyimpan salinannya, berdasarkan keadaan pada Tarikh Berkuat Kuasa Versi ini. Kami mengemas kininya apabila ia berubah. Ia untuk maklumat sahaja. Komitmen kontrak kami terdapat dalam Perjanjian Pemprosesan Data. Ungkapan yang ditakrifkan dalam Terma Perkhidmatan Pelanggan STAK mempunyai maksud yang sama dalam Gambaran Keseluruhan Keselamatan ini.

1. Secara ringkas

• Data anda disulitkan semasa ia bergerak dan semasa ia disimpan dalam sistem kami.
• Data setiap perniagaan diasingkan daripada semua yang lain dalam pangkalan data itu sendiri.
• Kami membuat Sandaran berterusan, dan menyimpan salinan harian dan bulanan di negara lain, yang dilindungi daripada pemadaman awal.
• Kami tidak menyimpan nombor kad, dan kami tidak sekali-kali menerima atau memegang wang anda.
• Setiap perubahan penting direkodkan dalam jejak audit yang tidak boleh diubah oleh mana-mana Pengguna.
• Pada masa ini kami tidak memegang pensijilan ISO 27001 atau laporan SOC 2. Kami akan menyatakannya di sini apabila kami memperolehnya.

2. Tempat data anda disimpan

2.1 Perkhidmatan berjalan pada infrastruktur awan Amazon Web Services di wilayah Frankfurt, di Republik Persekutuan Jerman. Sandaran disalin ke wilayah Amazon Web Services yang berasingan di Republik Ireland. Pengasingan ini bermakna salinan data anda boleh disimpan walaupun seluruh wilayah pengehosan utama gagal.

2.2 Pada masa hadapan kami mungkin memindahkan pengehosan ke wilayah lain. Kami akan memaklumkan anda sekurang-kurangnya 30 hari lebih awal. Menjalankan Perkhidmatan buat sementara waktu daripada Sandaran di Republik Ireland selepas kehilangan wilayah pengehosan utama bukan pemindahan, dan kami akan memberitahu anda tentangnya tanpa berlengah.

2.3 STAK disediakan oleh STAK Global, LLC, sebuah syarikat yang ditubuhkan di Amerika Syarikat. Penyedia pengehosan kami dan sesetengah penyedia perkhidmatan kami juga tertakluk kepada undang-undang Amerika Syarikat. Kami melindungi data anda daripada akses menyalahi undang-undang oleh mana-mana kerajaan seperti yang dinyatakan dalam klausa 13 Perjanjian Pemprosesan Data: kami mendedahkan data hanya atas permintaan mengikat, memaklumkan anda melainkan undang-undang melarangnya, mengehadkan pendedahan kepada minimum, dan mencabar permintaan yang kami anggap secara munasabah menyalahi undang-undang. Data anda disulitkan semasa ia disimpan dan semasa ia bergerak.

3. Penyulitan

3.1 Setiap sambungan kepada Perkhidmatan disulitkan dengan TLS versi 1.2 atau lebih baharu, dan aplikasi mengesahkan identiti pelayan pangkalan data pada setiap sambungan.

3.2 Pangkalan data, cakera, fail, Sandaran dan storan rahsia disulitkan semasa disimpan dengan AES-256, menggunakan kunci yang diuruskan melalui perkhidmatan pengurusan kunci Amazon atau oleh penyedia pengehosan.

3.3 Fail pekerja anda dan rekod klinikal disulitkan tambahan dalam aplikasi dengan kunci berasingan, dan kunci untuk menyambung kepada Penyedia Perkhidmatan Pembayaran dan penyedia lain disimpan dalam storan rahsia berasingan yang disulitkan dengan kunci berasingan.

4. Mengasingkan data setiap perniagaan

4.1 Setiap rekod data sesebuah perniagaan dalam pangkalan data membawa pengecam Perniagaan yang dimilikinya. Pangkalan data itu sendiri menguatkuasakan peraturan keselamatan peringkat baris (row-level security) yang menghalang aplikasi daripada membaca atau menulis rekod Perniagaan lain. Ini ialah lapisan perlindungan bebas di bawah semakan aplikasi sendiri.

4.2 Akaun pangkalan data yang digunakan oleh aplikasi tidak mempunyai kebenaran untuk memintas peraturan ini.

5. Perlindungan log masuk

5.1 Anda boleh log masuk dengan:

• kod pengesahan yang dihantar melalui WhatsApp ke nombor yang disahkan;
• kunci laluan (passkey), menggunakan pengecaman wajah atau cap jari;
• akaun Google, Apple atau Microsoft.

Aplikasi pengesah boleh digunakan sebagai langkah kedua selepas log masuk. Kami tidak menggunakan kata laluan.

5.2 Anda boleh mewajibkan pengesahan dua langkah bagi peranan tertentu, dan Pemilik serta Pentadbir diberi amaran apabila sesiapa mengubah kaedah pengesahan mereka. Setiap orang diberi amaran apabila Akaun miliknya digunakan dari peranti baharu. Pada Pelan yang merangkuminya, anda juga boleh menetapkan had masa sesi melahu, dan Pemilik diberi amaran apabila sesiapa log masuk dari peranti baharu.

5.3 Setiap Kakitangan mendapat peranan dan kebenaran akses yang ditentukan, dan akses mereka boleh dihadkan kepada Cawangan tertentu. Kakitangan pada Peranti dikongsi menggunakan nombor pengenalan peribadi (PIN) enam digit, dan log masuk dengannya dikunci selepas lima percubaan yang salah.

6. Jejak audit dan pengesanan pengusikan

6.1 Setiap perubahan penting direkodkan dalam jejak audit, dengan siapa yang membuatnya, bila, dari mana dan dari alamat IP yang mana. Tiada Pengguna yang boleh mengubah atau memadamkan jejak ini, kecuali bahawa pelaksanaan permintaan untuk memadamkan data seorang Pelanggan Akhir menghapuskan identiti orang itu daripada entrinya sambil mengekalkan apa yang dilakukan, oleh siapa dan bila. Jejak ini dipadamkan bersama Data Pelanggan semasa penamatan di bawah Terma.

6.2 Entri perakaunan dipautkan dalam rantaian yang mendedahkan sebarang perubahan kemudian kepadanya, dan anda boleh menyemak integritinya daripada halaman Keselamatan.

7. Sandaran dan pemulihan

7.1 Kami membuat Sandaran berterusan pangkalan data, yang membolehkan ia dipulihkan ke mana-mana saat dalam tempoh 35 hari yang lalu. Kami juga membuat:

• Sandaran harian, disimpan selama 35 hari;
• Sandaran bulanan, disimpan selama 12 bulan;
• Sandaran logikal pangkalan data (longgokan pangkalan data) setiap malam, disimpan selama 35 hari dalam storan berkunci.

7.2 Sandaran harian dan bulanan disalin ke Ireland. Dasar peti besi sandaran di Frankfurt dan Ireland menghalang sesiapa, termasuk pasukan kami sendiri, daripada memadamkan Sandaran sebelum tempoh pengekalannya tamat atau mengubah tempoh itu. Peti besi itu juga dikunci dalam mod pematuhan (compliance mode) penyedia pengehosan, yang direka supaya tiada sesiapa, termasuk sesiapa yang mungkin mengambil alih salah satu akaun kami dengan penyedia pengehosan, dapat memadamkan Sandaran dalam 35 hari pertamanya.

7.3 Setiap bulan kami menguji pemulihan pangkalan data daripada Sandaran. Kami menyasarkan supaya tidak lebih daripada 15 minit data hilang jika pangkalan data gagal, dan tidak lebih daripada 24 jam jika seluruh wilayah pengehosan hilang, selaras dengan objektif pemulihan dalam Perjanjian Tahap Perkhidmatan.

7.4 Kami menyimpan Sandaran untuk memulihkan perkhidmatan, bukan sebagai arkib bagi anda. Oleh itu, sila eksport data anda dengan kerap daripada halaman Pelan dan pengebilan atau daripada setiap Aplikasi.

8. Pembayaran dan wang

8.1 Perkhidmatan direka supaya nombor kad tidak melalui atau disimpan dalam sistem kami: pembayaran berlaku pada halaman Penyedia Perkhidmatan Pembayaran sendiri atau pada terminal dan aplikasi penerimaan kad mereka yang diperakui. Skrin Perkhidmatan tidak mengandungi medan untuk nombor kad atau kod keselamatannya, dan anda boleh meminta, daripada halaman Keselamatan, supaya medan teks diimbas untuk mencari nombor kad yang dimasukkan secara tersilap.

8.2 Wang anda diselesaikan terus daripada Penyedia Perkhidmatan Pembayaran ke akaun bank anda. Kami tidak sekali-kali menerima atau memegangnya.

8.3 Menukar akaun bank yang didaftarkan dalam STAK untuk menerima penyelesaian memerlukan langkah pengesahan tambahan dan hanya berkuat kuasa selepas 48 jam. Pemilik diberi amaran dengan segera supaya mereka boleh membatalkannya.

9. Kecerdasan buatan

9.1 Data dihantar kepada penyedia AI hanya apabila Pengguna meminta Ciri AI, memuat naik dokumen untuk dibaca oleh ciri itu, seperti resit, atau apabila automasi yang disediakan oleh Pengguna menjalankan langkah AI, dan hanya data yang diperlukan untuk permintaan atau langkah itu dihantar.

9.2 Data anda tidak digunakan untuk melatih model kecerdasan buatan. Ciri AI mengubah rekod hanya selepas pengesahan nyata daripada anda, atau di bawah automasi yang telah disediakan dan diaktifkan oleh Pengguna yang diberi kuasa.

10. Akses pasukan kami

Akses kepada Persekitaran Pengeluaran dihadkan kepada bilangan kakitangan bernama yang terhad dan memerlukan pengesahan berbilang faktor, dan permulaan setiap sesi akses dilog. Akses pentadbiran kepada pelayan hanya melalui perkhidmatan pengurusan sistem Amazon, tanpa log masuk terus ke pelayan.

Kami melihat data anda hanya dalam kes berikut:

• untuk menyediakan sokongan yang anda minta;
• untuk mengendalikan, menyelenggara dan memulihkan Perkhidmatan;
• untuk menyiasat Insiden Keselamatan atau pelanggaran Dasar Penggunaan Boleh Terima yang disyaki;
• jika undang-undang menghendakinya.

11. Pemantauan dan tindak balas insiden

11.1 Kami memantau infrastruktur awan secara automatik sepanjang masa, dengan amaran serta-merta kepada pasukan kami. Setiap tindakan pentadbiran pada infrastruktur awan dilog, dan ancaman serta kebenaran akses berlebihan dikesan secara automatik.

11.2 Jika Pelanggaran Data Peribadi menjejaskan data anda, kami memaklumkan anda tanpa kelewatan yang tidak wajar: dalam tempoh 24 jam selepas menyedarinya jika boleh dilaksanakan, dan walau apa pun dalam tempoh 48 jam. Kami memberitahu anda apa yang berlaku dan apa yang telah kami lakukan mengenainya.

12. Pensijilan

Pada masa ini kami tidak memegang pensijilan ISO 27001 atau laporan SOC 2. Kami juga tidak memegang pensijilan PCI DSS, kerana Perkhidmatan direka supaya data kad tidak melalui sistem kami: ia diproses pada halaman Penyedia Perkhidmatan Pembayaran sendiri atau terminal dan aplikasi mereka yang diperakui. Penyedia Perkhidmatan Pembayaran yang anda sambungkan kepada Perkhidmatan memegang pensijilan mereka sendiri. Kami akan menyenaraikan di sini sebarang pensijilan yang kami peroleh pada masa hadapan.

Jika anda menerima pembayaran kad melalui halaman STAK anda, pembeli dihantar ke halaman Penyedia Perkhidmatan Pembayaran anda sendiri, atau anda menggunakan terminal dan aplikasinya yang diperakui, jadi halaman STAK tidak sekali-kali mengumpul data kad. Semak tugas PCI DSS anda sendiri dengan Penyedia Perkhidmatan Pembayaran anda; perniagaan yang menggunakan pengalihan sedemikian lazimnya melengkapkan soal selidik penilaian kendiri yang paling ringkas (SAQ A). STAK tidak mendakwa memegang pensijilan PCI DSS.

13. Apa yang boleh anda lakukan

• Aktifkan pengesahan dua langkah bagi Pemilik dan Pentadbir.
• Berikan kepada setiap Kakitangan hanya kebenaran akses yang diperlukan oleh tugasnya, dan batalkan akses sesiapa yang berhenti dengan serta-merta.
• Eksport data anda dengan kerap, sekurang-kurangnya sekali sebulan.
• Pastikan Peranti titik jualan kekal bersambung sehingga jualan yang direkodkan secara luar talian selesai disegerakkan, sebelum memadam data atau log keluar daripada mana-mana Peranti.
• Pastikan sistem dan pelayar peranti anda sentiasa dikemas kini.
• Beritahu kami dengan segera tentang sebarang aktiviti yang mencurigakan.

14. Melaporkan kelemahan

Jika anda menemui kelemahan keselamatan, e-melkan kami di [email protected]. Kami mengendalikan laporan secara sulit. Kami membenarkan ujian keselamatan dengan niat baik dalam had klausa 10 Dasar Penggunaan Boleh Terima, dan kami tidak membuat sebarang aduan atau tuntutan terhadap sesiapa yang kekal dalam had itu dan melaporkan kelemahan itu kepada kami tanpa berlengah.