Poin-Poin Utama
- Infrastruktur kami saat ini menggunakan beberapa lapisan. Secara garis besar, SuperSurvey saat ini beroperasi dengan Cloudflare, Amazon Web Services (AWS), dan server khusus untuk beban kerja tertentu.
- Kami menggunakan pendekatan keamanan berlapis. Pendekatan ini mencakup enkripsi data saat transit, kontrol akses, pencatatan log dan pemantauan, peninjauan operasional, langkah pencadangan atau pemulihan, serta perlindungan antipenyalahgunaan yang dirancang untuk mengurangi risiko.
- Kami hanya mengumpulkan data yang diperlukan untuk menjalankan dan melindungi layanan. Data tersebut dapat mencakup detail akun, konten survei, data respons, dan metadata teknis terbatas yang digunakan untuk autentikasi, pencegahan penipuan, integritas, dukungan, dan pelaporan.
- Pelanggan tetap memegang kendali atas survei yang mereka buat. Mereka menentukan pertanyaan apa yang diajukan, informasi responden apa yang diminta, dan kapan data survei dihapus, dengan tunduk pada kebutuhan pencadangan, penagihan, pencegahan penipuan, dan retensi menurut hukum.
- Kami menghindari klaim kepatuhan yang berlebihan. Kami menjelaskan praktik saat ini secara garis besar, dan kami hanya menyatakan sertifikasi tertentu, posisi kepatuhan formal, atau kesesuaian aksesibilitas apabila kami dapat membuktikannya.
Untuk siapa halaman ini? Pelanggan yang sedang mengevaluasi SuperSurvey, peninjau pengadaan dan keamanan, tim hukum, serta siapa pun yang menginginkan ringkasan dalam bahasa sederhana tentang cara kami memandang keamanan, privasi, dan aksesibilitas.
Cakupan dan posisi hukum
Halaman ini merupakan ringkasan garis besar praktik keamanan dan privasi SuperSurvey saat ini. Halaman ini dimaksudkan untuk membantu pelanggan memahami pendekatan kami, tetapi bukan spesifikasi teknis yang menyeluruh dan tidak menggantikan kontrak Anda, ketentuan layanan, ketentuan pemrosesan data, atau perjanjian lain yang mengikat secara hukum yang mungkin berlaku untuk akun Anda.
Karena keamanan bergantung pada detail implementasi, perilaku pengguna, konfigurasi survei, layanan pihak ketiga, dan perubahan operasional yang berkelanjutan, tidak ada situs web atau platform online yang dapat menjamin keamanan mutlak. Kami menggunakan langkah-langkah yang wajar secara komersial yang dirancang untuk mengurangi risiko, meningkatkan ketahanan, serta melindungi kerahasiaan dan integritas layanan.
Kami ingin bersikap transparan tanpa menerbitkan daftar periksa yang akan mengungkap detail implementasi yang tidak perlu. Kontrol, penyedia, dan prosedur internal tertentu dapat berubah seiring perkembangan platform.
Infrastruktur dan hosting
SuperSurvey saat ini menggunakan model infrastruktur campuran. Secara garis besar, tumpukan teknologi kami mencakup Cloudflare, Amazon Web Services (AWS), dan server khusus. Kami menggunakan pendekatan berlapis ini untuk menyeimbangkan kinerja, fleksibilitas operasional, dan keamanan pada lalu lintas pelanggan, beban kerja aplikasi, penyimpanan, dan layanan pendukung.
Kombinasi infrastruktur dan penyedia kami dapat berubah dari waktu ke waktu seiring kami meningkatkan layanan, mengganti komponen, memperluas kapasitas, atau menyempurnakan praktik operasional. Karena itu, halaman ini menjelaskan model hosting kami secara ringkas alih-alih mencantumkan setiap layanan atau region yang mendasarinya.
Cloudflare
Digunakan di edge untuk membantu penanganan lalu lintas, kinerja, dan perlindungan jaringan lini depan bagi lalu lintas publik.
Amazon Web Services (AWS)
Digunakan untuk bagian-bagian tumpukan aplikasi dan infrastruktur yang cocok menggunakan layanan cloud demi skala, keandalan, dan pengelolaan operasional.
Server khusus
Digunakan untuk beban kerja tertentu yang lebih cocok ditangani dengan infrastruktur khusus atau kendali operasional langsung.
Apa artinya dalam praktik
- Tidak ada ketergantungan pada satu penyedia untuk setiap bagian layanan.
- Desain infrastruktur dapat berkembang tanpa mengubah komitmen kami secara keseluruhan terhadap pengoperasian yang aman dan penanganan data yang bertanggung jawab.
- Kami juga dapat mengandalkan penyedia pihak ketiga yang khusus untuk fungsi terbatas seperti pembayaran, komunikasi, dukungan, pemantauan, atau analitik jika sesuai.
Praktik keamanan
Keamanan adalah proses operasional yang berkelanjutan, bukan satu fitur tunggal. Kami menggunakan langkah-langkah administratif, teknis, dan operasional berlapis yang dirancang untuk membantu melindungi layanan dan mengurangi kemungkinan akses tanpa izin, manipulasi, atau gangguan.
Enkripsi saat transit
Kami menggunakan HTTPS/TLS untuk lalu lintas pelanggan yang didukung, sehingga data yang dikirim ke dan dari layanan terlindungi selama transmisi.
Manajemen akses
Akses administratif dan dukungan dibatasi untuk personel berwenang yang memiliki kebutuhan bisnis, dan akses tersebut dikelola melalui kontrol operasional internal.
Pencatatan log dan pemantauan
Kami memelihara log dan pemantauan yang relevan secara operasional dan keamanan untuk membantu mendeteksi masalah platform, menyelidiki aktivitas mencurigakan, dan mendukung keandalan layanan.
Antipenyalahgunaan dan integritas respons
Kami menggunakan berbagai langkah otomatis dan manual untuk mengurangi spam, bot, kiriman yang curang, dan manipulasi respons survei atau aktivitas pemungutan suara publik.
Patching dan remediasi
Kami meninjau perubahan perangkat lunak dan infrastruktur sebagai bagian dari operasional yang berkelanjutan dan berupaya mengatasi kerentanan, kesalahan konfigurasi, dan cacat dengan cara yang wajar secara komersial.
Pencadangan dan pemulihan
Kami memelihara langkah pencadangan atau pemulihan yang sesuai dengan sistem terkait sehingga kami dapat menanggapi kegagalan operasional, penghapusan yang tidak disengaja, atau peristiwa lain yang berdampak pada layanan.
Kami tidak mengklaim bahwa SuperSurvey kebal, "tidak dapat diretas", atau bebas risiko. Pekerjaan keamanan berlangsung terus-menerus, dan pertahanan diperbarui seiring perubahan ancaman, fitur, dan infrastruktur.
Privasi dan penanganan data
Bisnis SuperSurvey adalah menyediakan perangkat lunak survei, bukan memonetisasi respons survei pelanggan. Kami tidak menjual konten survei pelanggan atau jawaban responden kepada pihak ketiga. Kami memproses Data Pribadi untuk mengoperasikan layanan, mendukung pelanggan, menjaga keamanan, mencegah penyalahgunaan, memproses penagihan, meningkatkan keandalan, dan mematuhi peraturan perundang-undangan yang berlaku.
Jenis data yang mungkin kami kumpulkan
Informasi akun dan penagihan.
Informasi ini dapat mencakup nama, alamat email, detail organisasi, pengaturan akun, detail autentikasi, dan informasi penagihan atau yang terkait dengan transaksi.
Data survei dan respons.
Data ini dapat mencakup pertanyaan yang Anda buat, konten yang Anda unggah, jawaban yang dikirimkan responden, metadata respons, dan laporan yang dihasilkan dari konten tersebut.
Data teknis dan terkait keamanan.
Data ini dapat mencakup alamat IP, stempel waktu, informasi browser atau perangkat, data perujuk (referrer), cookie atau informasi sesi, dan sinyal lain yang secara wajar diperlukan untuk autentikasi, pencegahan penyalahgunaan, diagnostik, dan integritas layanan.
Catatan dukungan dan komunikasi.
Jika Anda menghubungi kami, kami dapat menyimpan catatan komunikasi tersebut untuk menanggapi permintaan Anda, mendokumentasikan masalah, dan meningkatkan kualitas dukungan.
Cara data digunakan
- Menyediakan dan memelihara platform survei
- Mengautentikasi pengguna dan mengamankan akun
- Mendeteksi penipuan, spam, penyalahgunaan, dan manipulasi respons
- Menghasilkan analitik, laporan, dan fungsi produk yang diminta oleh pelanggan
- Menanggapi pertanyaan terkait dukungan, hukum, keamanan, atau privasi
- Mematuhi kewajiban hukum dan menegakkan ketentuan kami
Peran pelanggan dan peran responden
Dalam banyak kasus penggunaan, pelanggan yang membuat survei menentukan data apa yang dikumpulkan dan mengapa data tersebut dikumpulkan. Dalam kasus tersebut, pelanggan pada umumnya bertanggung jawab atas pemberitahuan survei, persetujuan atau dasar pemrosesan jika diwajibkan, dan konten survei itu sendiri. SuperSurvey menyediakan platform yang digunakan untuk membuat, mendistribusikan, dan mengelola survei tersebut. Peran dan tanggung jawab hukum dapat berbeda-beda tergantung pada yurisdiksi, kontrak, dan kasus penggunaan.
Jika Anda telah mengisi survei yang di-hosting di SuperSurvey dan memiliki pertanyaan tentang konten atau tujuan survei tersebut, hubungi pemilik survei terlebih dahulu jika memungkinkan. Kami juga dapat membantu jika diwajibkan oleh hukum, kontrak, atau kebutuhan operasional.
Retensi dan penghapusan
Pelanggan dapat mengelola atau menghapus konten survei dan informasi akun mereka melalui alat produk yang tersedia atau dengan menghubungi kami, tergantung pada fitur dan status akun. Jangka waktu retensi dapat berbeda-beda berdasarkan jenis data, status akun, pencadangan operasional, investigasi keamanan, catatan penagihan, penanganan sengketa, dan kewajiban hukum.
Prinsip retensi
- Penghapusan yang dikendalikan pelanggan jika memungkinkan: pemilik akun semestinya dapat menghapus survei atau akun menggunakan alat yang disediakan bagi mereka.
- Cadangan dan log dapat tetap ada untuk sementara: penghapusan dari layanan aktif belum tentu berarti penghapusan seketika dari setiap sistem cadangan atau log.
- Sejumlah catatan terbatas dapat disimpan lebih lama: kami dapat menyimpan catatan tertentu untuk penagihan, pencegahan penipuan, penyelesaian sengketa, keamanan, atau kepatuhan hukum.
- Ekspor sebelum penghapusan: pelanggan sebaiknya menyimpan salinan data apa pun yang mereka perlukan sebelum meminta penghapusan permanen akun atau survei.
Aksesibilitas
Kami ingin konten situs web dan pengalaman produk inti SuperSurvey dapat digunakan oleh sebanyak mungkin orang secara wajar, termasuk orang yang mengandalkan navigasi keyboard, zoom, pembaca layar, teks keterangan, atau teknologi bantu lainnya. Aksesibilitas adalah praktik yang berkelanjutan, dan kami meninjau perubahan konten dan antarmuka dengan memperhatikan standar aksesibilitas web modern.
Struktur semantik
Kami berupaya menggunakan judul, landmark, label, teks tautan, dan markup semantik lain yang jelas untuk meningkatkan navigasi dan dukungan pembaca layar.
Keyboard dan fokus
Kami berupaya mendukung navigasi keyboard, urutan fokus yang logis, dan indikator fokus yang terlihat pada pengalaman situs dan produk utama.
Keterbacaan dan kontras
Kami meninjau kontras teks, tata letak responsif, perilaku zoom, dan kejelasan antarmuka agar konten lebih mudah dilihat dan digunakan di berbagai perangkat.
Formulir dan interaksi
Kami berupaya menyempurnakan label, instruksi, pesan kesalahan, dan pola interaksi agar tugas umum lebih mudah diselesaikan oleh semua orang, termasuk pengguna teknologi bantu.
Pekerjaan aksesibilitas kami berpedoman pada WCAG 2.2 Level AA sebagai tolok ukur praktis untuk peninjauan konten web dan antarmuka. Kecuali kami menyatakan lain secara tegas, halaman ini hendaknya tidak dianggap sebagai sertifikasi atau jaminan terpisah bahwa setiap halaman, survei kustom, sematan, atau integrasi pihak ketiga sepenuhnya sesuai dalam setiap skenario.
Jika Anda menemukan masalah aksesibilitas, silakan hubungi kami dan sertakan halaman atau fitur, perangkat atau browser yang Anda gunakan, serta teknologi bantu apa pun yang terlibat agar kami dapat menyelidikinya.
Permintaan perusahaan, pengadaan, dan tinjauan hukum
Kami memahami bahwa organisasi yang lebih besar mungkin memerlukan uji tuntas tambahan sebelum mengadopsi platform survei. Jika tim Anda memiliki persyaratan tinjauan keamanan, privasi, pengadaan, atau hukum, hubungi kami dan jelaskan kasus penggunaan Anda agar kami dapat meneruskan permintaan tersebut dengan tepat.
Hal-hal yang pada umumnya dapat kami bahas
- Informasi garis besar tentang infrastruktur dan hosting
- Praktik privasi dan penanganan data yang dijelaskan di halaman ini
- Ekspektasi penghapusan dan retensi
- Permintaan uji tuntas dan kuesioner vendor yang wajar
- Pertanyaan komersial atau kontraktual yang relevan dengan evaluasi Anda
Ketersediaan dokumentasi khusus, ketentuan kontrak, atau tanggapan tinjauan keamanan dapat bergantung pada paket Anda, ukuran transaksi, yurisdiksi, dan sifat penerapan Anda.
Halaman ini sengaja ditulis untuk menghindari kesan adanya sertifikasi, atestasi, atau posisi kepatuhan regulasi yang tidak dinyatakan secara tegas dan didukung oleh SuperSurvey.
Pertanyaan yang sering diajukan
Di mana SuperSurvey di-hosting?
Secara garis besar, SuperSurvey saat ini menggunakan Cloudflare, Amazon Web Services (AWS), dan server khusus. Layanan, region, dan detail arsitektur tertentu dapat berubah dari waktu ke waktu seiring perkembangan platform.
Apakah Anda menjual data pelanggan atau responden?
Tidak. SuperSurvey tidak menjual konten survei pelanggan atau jawaban responden kepada pihak ketiga sebagai bagian dari model layanannya.
Data teknis apa yang dapat dikumpulkan untuk tujuan keamanan atau integritas?
Tergantung pada fitur dan konteksnya, kami dapat mengumpulkan sinyal seperti alamat IP, stempel waktu, detail browser atau perangkat, data perujuk (referrer), data sesi, dan informasi teknis serupa yang digunakan untuk mengautentikasi pengguna, mencegah penyalahgunaan, mendiagnosis masalah, dan membantu melindungi integritas survei.
Dapatkah pelanggan menghapus data mereka?
Ya. Pelanggan dapat menggunakan alat akun yang tersedia atau menghubungi kami terkait penghapusan, tetapi pencadangan, log, catatan penagihan, investigasi keamanan, dan kewajiban hukum dapat mengharuskan catatan tertentu disimpan untuk waktu terbatas.
Apakah Anda mengklaim sertifikasi formal atau kepatuhan regulasi penuh di halaman ini?
Tidak. Halaman ini dirancang untuk menyampaikan praktik saat ini tanpa melebih-lebihkannya. Kami hanya membuat klaim sertifikasi, atestasi, atau kepatuhan formal tertentu apabila kami dapat membuktikannya secara tertulis.
Bagaimana cara melaporkan masalah keamanan, privasi, atau aksesibilitas?
Silakan hubungi kami dengan detail yang relevan, termasuk halaman atau fitur yang terlibat, masalah yang Anda amati, dan langkah apa pun yang diperlukan untuk mereproduksinya. Kami meninjau laporan yang kredibel dalam operasional sehari-hari.
Ada pertanyaan dari tim keamanan, hukum, atau pengadaan Anda?
Jika Anda sedang mengevaluasi SuperSurvey untuk penggunaan bisnis atau perusahaan, kirimkan pertanyaan keamanan, privasi, aksesibilitas, atau pengadaan Anda kepada kami dan kami akan meneruskannya ke tim yang tepat.
Harap sertakan nama organisasi Anda, perkiraan kasus penggunaan, dan dokumen tinjauan atau kuesioner yang diperlukan agar kami dapat merespons dengan lebih efisien.