Privasi by design
Minimisasi data, masking PII, Notes pelajar 100% privat.
Diterbitkan 22 Juli 2026
Bursanalar
Register publik keamanan dan kepatuhan PT Global Makmur Madani. Bukan broker. Bukan janji sertifikasi.
Kami menampilkan kontrol yang benar-benar berjalan, yang masih parsial, dan yang masih di roadmap. Tidak ada stempel SOC 2 atau ISO 27001 di sini - karena kami belum memilikinya.
Komitmen yang bisa dicek
Keamanan berlapis
TLS, bcrypt, RBAC, validasi Zod, Prisma, audit log.
Postur regulasi
UU PDP dalam implementasi, POJK 6/2026, PCI didelegasikan.
Transparansi jujur
Tidak mengklaim sertifikasi yang belum dimiliki.
Status kerangka
Status jujur - bukan lencana pemasaran.
UU PDP
Kontrol dasar aktif. DPO formal dan ekspor/hapus penuh sebelum peluncuran.
PCI-DSS
Tidak menyimpan PAN/CVV. Target SAQ A via hosted payment page.
POJK 6/2026
Tidak menjanjikan profit. Review kurikulum mentor sebelum tayang.
SOC 2 Type II
Belum dimiliki. Penilaian kesiapan direncanakan 2027.
ISO 27001
Belum dimiliki. Dipakai sebagai checklist, bukan klaim.
PSE Kominfo
Pendaftaran sebelum peluncuran publik skala penuh.
Kontrol
Matriks publik. Detail internal tidak dipublikasikan.
Keamanan teknis
- Aktif
TLS 1.2+
Enkripsi semua komunikasi client-server
- Aktif
bcrypt password
Hash kata sandi cost ≥ 12
- Aktif
RBAC
Kontrol akses berbasis peran di API & admin
- Aktif
Rate limiting
Throttle endpoint auth & API
Keamanan organisasi
- Aktif
Incident response
SOP kebocoran 3-24 jam
- Aktif
Pelatihan keamanan
Onboarding engineer
- Aktif
Change management
PR review untuk kode sensitif
- Parsial
Vendor assessment
Review sub-prosesor
Akses admin (publik)
- Aktif
Notes pelajar
Hard deny - tidak ada break-glass
- Aktif
Data kartu
Tidak disimpan; akses admin ditolak
- Aktif
Password / hash
Admin tidak dapat membaca
- Parsial
Email pengguna
Masked untuk admin & support
Sumber daya
Dokumen yang bisa dibuka tanpa NDA. Laporan audit belum ada.