Pusat Amanah
Setiap kawalan yang melindungi data anda — dan jaminan residensi data di sebaliknya — didokumentasikan di bawah. Dokumen ini ialah sumber kebenaran untuk postur keselamatan Bijak Cloud.
Prinsip reka bentuk — Dibina berdasarkan:
Tema · 01
Jaminan peringkat platform bahawa tiada apa yang meninggalkan bidang kuasa Malaysia.
Bijak Cloud direka bentuk supaya setiap bait — gesaan, pembenaman, pemberat model, log audit, telemetri, sandaran — kekal di dalam pusat data Malaysia yang beroperasi di bawah bidang kuasa Malaysia.
Tiada laluan alih-gagal internet awam, tiada replikasi luar wilayah, dan tiada laluan pengecualian. Residensi data ialah sifat platform, bukan pilihan konfigurasi, dan termaktub dalam terma kontrak kami.
Data disulitkan semasa rehat menggunakan AES-256 dengan kunci diurus secara berdaulat, dan semasa transit menggunakan TLS 1.3 dengan suite cipher moden sahaja. Replikasi rentas wilayah di dalam Malaysia mengekalkan sampul penyulitan yang sama.
Tier Berdaulat dihantar dengan kunci diurus pelanggan yang dipegang dalam modul keselamatan perkakasan khusus. Putaran kunci, pembatalan, dan pemusnahan adalah peristiwa boleh diaudit yang didedahkan melalui log audit.
Tema · 02
Kawalan sekitar siapa yang menyentuh data anda dan apa yang mereka tinggalkan.
Log masuk tunggal melalui SAML 2.0 dan OIDC, dengan SCIM 2.0 untuk peruntukan pengguna. Bawa IdP anda sendiri — Okta, Azure AD, Google Workspace — atau gunakan identiti natif Bijak Cloud dengan penguatkuasaan MFA kunci perkakasan.
Setiap tindakan platform — peruntukan pengkomputeran, akses storan, panggilan inferens, operasi kunci — menghasilkan rekod audit tidak boleh diubah. Tempoh simpan boleh dikonfigurasikan mengikut penyewa, dan rekod boleh dieksport ke SIEM anda untuk semakan pematuhan.
Tema · 03
Bagaimana kewajipan kawal selia Malaysia dipetakan kepada kawalan platform.
Penjajaran PDPA 2010 (Akta 709) direka bentuk ke dalam platform: rekod asas sah, aliran permintaan subjek data, runbook pemberitahuan pelanggaran, dan pemprosesan Malaysia sahaja. Kami tidak mendakwa pensijilan ISO 27001 atau SOC 2; penerangan kawalan keselamatan dan perjanjian pemprosesan data tersedia di bawah NDA.
Ujian keselamatan disepadukan ke dalam program pelepasan, termasuk ujian penembusan pihak ketiga bebas sebelum pelancaran utama. Penemuan dijejaki sehingga pembaikan, dan ringkasan ujian boleh dikongsi di bawah NDA.
Program pendedahan kerentanan terselaras menerima laporan di security@bijakcloud.com. Kami menyasarkan pengakuan dalam masa 24 jam dan garis masa pembaikan dalam masa lima hari bekerja.
Kami mengekalkan senarai semasa subpemproses dengan kategori data, lokasi, dan tujuan untuk setiap satu. Perubahan material mencetuskan notis pelanggan 30 hari.
Langkah seterusnya
Perlukan penerangan kawalan keselamatan, senarai subpemproses, atau perjanjian pemprosesan data tersuai? Pasukan pematuhan kami menyasarkan respons dalam masa satu hari bekerja.
Bijak Cloud · AI Berdaulat untuk perusahaan Malaysia