Keamanan dan kepercayaan di OmniChannels.ai
Pesan pelanggan membawa data pribadi dan OTP (kode verifikasi), sehingga keamanan menjadi bagian dari cara platform ini dibangun dan dijalankan. Berikut yang melindungi data dan trafik Anda, serta cara memverifikasinya.
- 1Sistem Anda
- 2API atau SMPP terenkripsi TLS
- 3Pemeriksaan access token
- 4Routing dan kontrol penipuan
- 5Jaringan operator
- 6Ponsel pelanggan
Kredensial di balik platform. Sertifikat dapat diperiksa di database IAF CertSearch; laporan audit dibagikan dengan NDA.
Jawaban singkat
Diperbarui
OmniChannels.ai berjalan di infrastruktur BroadNet Technologies, yang memegang sertifikasi ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015, dan ISO 22301, serta atestasi SOC 2 Type II, dan beroperasi sesuai GDPR. Trafik API dan SMPP dienkripsi saat transmisi, akses menggunakan bearer token per akun, dan firewall kelas operator membantu memblokir penipuan SMS seperti lonjakan trafik buatan (SMS pumping).
Cara data dan trafik Anda dilindungi
Keamanan informasi bersertifikat
Sistem manajemen keamanan informasi BroadNet bersertifikat ISO/IEC 27001:2022, dengan ISO/IEC 27018 untuk perlindungan data pribadi di cloud.
Kontrol yang diaudit secara independen
Atestasi SOC 2 Type II mencakup cara kontrol keamanan dan ketersediaan berjalan dari waktu ke waktu. Laporannya tersedia bagi pelanggan dengan NDA.
Enkripsi saat transmisi
REST API dilayani melalui HTTPS dan koneksi SMPP berjalan di atas TLS, sehingga isi pesan dan kredensial terenkripsi antara sistem Anda dan sistem kami.
Akses berbasis token
Setiap akun melakukan autentikasi dengan bearer token miliknya sendiri. Token dapat dirotasi atau dicabut, dan akses uji hanya mengirim ke nomor Anda sendiri yang telah diverifikasi.
Perlindungan dari penipuan dan jalur abu-abu (grey route)
BroadNet mengoperasikan firewall SMS untuk operator seluler dan mengirim melalui jalur langsung ke operator, yang membantu memblokir SMS pumping dan jalur tidak resmi.
Kesinambungan bisnis
Sertifikasi ISO 22301 mencakup cara BroadNet merencanakan dan memulihkan diri dari gangguan, sehingga trafik penting seperti OTP tetap berjalan.
Alat persetujuan dan berhenti berlangganan
Penanganan berhenti berlangganan (opt-out), penyaringan nomor duplikat, dan dukungan registrasi SMS masking (Sender ID) membantu Anda hanya mengirim pesan kepada orang yang bersedia menerimanya.
Privasi sejak desain
BroadNet beroperasi sesuai GDPR dan menyediakan perjanjian pemrosesan data. Pertanyaan seputar lokasi data (data residency) kami bahas bersama Anda saat onboarding (aktivasi akun).
Sertifikasi dan atestasi
| Item | Status | Detail |
|---|---|---|
| ISO/IEC 27001:2022 | Tersedia | Sistem manajemen keamanan informasi |
| ISO/IEC 27018 | Tersedia | Perlindungan data pribadi pada layanan public cloud |
| ISO 9001:2015 | Tersedia | Manajemen mutu |
| ISO 22301 | Tersedia | Manajemen kesinambungan bisnis |
| SOC 2 Type II | Tersedia | Atestasi independen atas kontrol keamanan dan ketersediaan; laporan dengan NDA |
| GDPR | Tersedia | Dioperasikan sesuai Peraturan Perlindungan Data Umum Uni Eropa (GDPR), dengan perjanjian pemrosesan data |
| GSMA SAS-SM | Roadmap | Akreditasi keamanan untuk manajemen langganan, sedang dalam proses |
Cara meninjau kami
- 1
Periksa sertifikatnya
Cari sertifikat ISO BroadNet di database IAF CertSearch atau minta salinannya kepada kami.
- 2
Minta laporan SOC 2
Kami membagikan laporan SOC 2 Type II dan dokumentasi keamanan dengan NDA.
- 3
Kirim kuesioner Anda
Tim kami mengisi kuesioner keamanan dan kuesioner vendor untuk kebutuhan pengadaan.
- 4
Sepakati ketentuan pemrosesan data
Tanda tangani perjanjian pemrosesan data dan konfirmasikan kebutuhan lokasi data (data residency) untuk pasar Anda.
Cocok jika
- Pengadaan di perusahaan Anda mensyaratkan sertifikasi yang diakui dan laporan audit independen.
- Anda mengirim OTP, notifikasi peringatan, atau notifikasi sensitif lainnya.
- Anda memerlukan ketentuan pemrosesan data tertulis sebelum go live.
Hal yang perlu diketahui sebelum memulai
- Laporan audit dibagikan dengan NDA, tidak dipublikasikan.
- Opsi lokasi data (data residency) bergantung pada kanal dan pasar, dan dikonfirmasi saat onboarding (aktivasi akun).
- WhatsApp, RCS, dan kanal lainnya juga memproses data berdasarkan ketentuan penyedia masing-masing.
Pertanyaan seputar keamanan
Sertifikasi apa saja yang dimiliki BroadNet?
ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015, dan ISO 22301, ditambah atestasi SOC 2 Type II. BroadNet beroperasi sesuai GDPR, dan akreditasi GSMA SAS-SM sedang dalam proses.
Bisakah saya mendapatkan laporan SOC 2?
Bisa. Kami membagikan laporan SOC 2 Type II kepada pelanggan dan calon pelanggan dengan NDA. Hubungi kami dan kami akan mengirimkannya bersama dokumentasi keamanan kami.
Apakah trafik pesan dienkripsi?
Ya. REST API hanya tersedia melalui HTTPS, dan koneksi SMPP menggunakan TLS. Kredensialnya berupa bearer token per akun yang dapat Anda rotasi atau cabut.
Apakah Anda menandatangani perjanjian pemrosesan data?
Ya. BroadNet menyediakan perjanjian pemrosesan data sebagai bagian dari operasi yang sesuai GDPR.
Bagaimana Anda melindungi dari penipuan SMS?
BroadNet mengirim melalui jalur langsung ke operator dan mengoperasikan firewall SMS untuk operator, yang membantu memblokir jalur abu-abu dan SMS pumping. Kami juga menyarankan pembatasan laju (rate limit) dan desain fallback (kanal cadangan) untuk OTP.
Bagaimana cara melaporkan masalah keamanan?
Kirim e-mail ke security@omnichannels.ai beserta detailnya. Kami mengonfirmasi laporan yang masuk dan segera menyelidikinya.
Panduan tentang topik ini
- KepatuhanKeamanan dan Privasi WhatsApp Business API: Yang Perlu Diketahui8 menit baca
- SMS & OTPSMS Pumping Fraud: Cara Kerja AIT dan Cara Mencegahnya9 menit baca
Jelajahi lebih banyak platform
Butuh dokumentasi keamanan?
Minta laporan SOC 2, sertifikat, atau jawaban kami atas kuesioner keamanan Anda.