Keamanan di ONTHEBIAS.

Setiap workspace diisolasi secara logis. Proyek, status kanvas, percakapan OBIE, aset yang dihasilkan, dan unggahan merek dilingkupi pada workspace yang memilikinya dan ditegakkan di lapisan basis data dengan keamanan tingkat baris, sehingga data satu pelanggan tidak pernah dapat dijangkau dari sesi pelanggan lain. Desain yang Anda buat tidak pernah digabungkan atau dibagikan antar akun.

Semua lalu lintas ke dan dari platform dienkripsi saat transit dengan TLS 1.2 atau lebih tinggi. Data saat disimpan - catatan basis data Anda, aset merek yang diunggah, dan file yang dihasilkan di penyimpanan objek - dienkripsi menggunakan AES-256. Cadangan dienkripsi dengan standar yang sama.

Akun dilindungi oleh Supabase Auth. Kata sandi di-hash dan diberi salt; kami tidak pernah menyimpannya dalam teks polos dan kami tidak dapat melihatnya. Konfirmasi email dan masuk dengan magic-link didukung, dan token sesi berumur pendek serta diperbarui di sisi server.

SSO dan SAML tersedia pada paket Enterprise, sehingga tim Anda dapat masuk melalui penyedia identitas Anda yang sudah ada dan menonaktifkan pengguna secara terpusat. Hubungi kami untuk menyiapkannya bagi workspace Anda.

Workspace menggunakan akses berbasis peran - owner, admin, member, dan viewer - sehingga Anda menentukan siapa yang dapat mengedit, siapa yang dapat mengundang, dan siapa yang hanya dapat melihat. Di dalam ONTHEBIAS, akses ke sistem produksi dibatasi pada orang yang membutuhkannya, diberikan berdasarkan prinsip hak istimewa terendah, dan dicatat.

OBIE dan pipeline generasi kami berjalan pada API AI komersial dari Anthropic dan Google. Kami menggunakan tingkat komersial tanpa pelatihan mereka, yang berarti prompt, gambar yang diunggah, dan keluaran Anda dikirim hanya untuk memenuhi permintaan yang Anda buat saat itu dan tidak digunakan untuk melatih model mereka. Konten desain Anda tidak pernah digunakan untuk melatih model apa pun yang kami miliki.

Kami menyimpan data Anda selama workspace Anda aktif agar platform bekerja sesuai harapan Anda. Saat Anda menghapus proyek, kanvas, atau aset, item itu dihapus dari sistem aktif, dan dari cadangan pada rotasi cadangan normal.

Anda dapat mengekspor data Anda kapan saja. Setelah penghentian akun, Anda memiliki 30 hari untuk mengekspor, setelah itu kami dapat menghapusnya secara permanen.

Semua penagihan berjalan melalui Stripe, prosesor bersertifikat PCI DSS Level 1. Detail kartu dimasukkan langsung ke Stripe dan ditokenisasi - nomor kartu lengkap tidak pernah menyentuh server kami dan kami tidak pernah menyimpannya.

Jika Anda yakin telah menemukan masalah keamanan, beri tahu kami. Email security@onthebias.co dengan detail dan langkah untuk mereproduksinya, dan kami akan mengonfirmasi serta menindaklanjuti laporan tersebut. Kami meminta Anda memberi kami jangka waktu yang wajar untuk memperbaiki masalah sebelum mengungkapkannya secara publik, dan agar Anda menghindari akses atau modifikasi data pengguna lain saat menguji.

Lihat juga /.well-known/security.txt

Kami menggunakan sekelompok kecil penyedia infrastruktur dan layanan tepercaya untuk menjalankan platform. Masing-masing hanya menerima data yang diperlukan untuk menjalankan tugasnya. Lihat daftar lengkap subprosesor untuk apa yang ditangani masing-masing dan di mana.

Jika organisasi Anda memerlukan Perjanjian Pemrosesan Data yang ditandatangani untuk memenuhi GDPR atau kewajiban lainnya, email legal@onthebias.co dan kami akan menyiapkannya.

Keamanan tidak pernah selesai. Kami sedang mengerjakan laporan SOC 2 Type II, pengujian penetrasi formal dengan irama berkala, dan pencatatan audit yang diperluas yang dapat diakses oleh admin workspace. Kami akan memperbarui halaman ini saat kontrol tersebut hadir.