Tempat layanan berjalan

Momenial berjalan di Cloudflare: Workers untuk aplikasi, D1 untuk database, R2 dan Cloudflare Images untuk berkas, Queues untuk proses latar, dan Turnstile untuk cek bot. Database ditempatkan di wilayah Asia-Pasifik Cloudflare. Halaman disajikan dari jaringan global Cloudflare, dan permintaan bisa diproses di pusat data yang paling dekat dengan datanya, bukan yang paling dekat dengan Anda.

Email dikirim lewat Amazon SES di Amerika Serikat (us-west-1). Penerbit masuk dengan Firebase Authentication dari Google. Pemegang masuk ke halamannya dengan kode enam digit yang dikirim ke emailnya, berlaku sepuluh menit dan hanya di browser yang memintanya.

Data yang disimpan

• Tentang penerbit: data akun dan tim, nama, logo, dan pengaturan merek organisasi, serta ID tagihan dari App Store, Google Play, atau RevenueCat. Kami tidak pernah melihat atau menyimpan nomor kartu.
• Tentang pemegang: data yang diberikan penerbit (nama, email atau nomor ponsel, kolom pada kredensial, nomor anggota atau nomor sertifikat, serta foto untuk dicetak kalau penerbit menyertakannya), dan foto pemegang sendiri kalau ia menambahkannya di halamannya.
• Tentang setiap kredensial: versi, berkas, status, riwayat, dan catatan pengirimannya.

Siapa yang bisa melihat apa

Halaman kredensial dan berkasnya memang publik: siapa pun yang punya tautan atau kode QR-nya bisa membukanya. Pemegang bisa membatasi halamannya kalau penerbitnya memakai paket Profesional ke atas. Halaman terbatas meminta pengunjung mengajukan akses, tetapi berkasnya tetap bisa diakses, jadi membatasi halaman tidak sama dengan menjadikannya privat.

Pencarian pemberi kerja, di paket Perusahaan, hanya menyimpan indeks dalam bentuk hash, tidak pernah menampilkan email yang dipakai untuk mencari, dan mengeluarkan pemegang yang memilih tidak dicantumkan.

Masa simpan dan penghapusan

• Gambar, PDF, dan data setiap versi dikunci saat terbit dan tidak pernah ditimpa.
• Menghapus job, batch, proyek, atau akun tidak pernah menghapus kredensial. Hanya penarikan yang menghapus berkas dan nama pemegangnya.
• Kalau penerbit menghapus akunnya, kredensialnya tetap tersedia bagi pemegangnya, dengan nama dan logo penerbit seperti sebelumnya. Data kontak pemegang dikosongkan 90 hari kemudian.
• Kalau paket berakhir, halaman di cert.fyi dan di subdomain kustom tetap aktif. Halaman di domain milik penerbit sendiri tidak bisa dibuka sampai domain itu dihubungkan lagi.

Subprosesor

Perusahaan yang memproses data untuk kami, untuk keperluan apa, dan di mana, tercantum di halaman subprosesor.

Akses dan operasional

Akses ke sistem produksi terbatas pada orang yang menjalankan layanan. API key punya cakupan terbatas dan disimpan dalam bentuk hash. Pencarian publik dibatasi lajunya dan dilindungi Turnstile. Data dienkripsi saat dikirim, dan Cloudflare mengenkripsinya saat disimpan.

Perjanjian

Perjanjian Pemrosesan Data tersedia atas permintaan. Pelanggan paket Perusahaan bisa mencantumkan ketentuan masa simpan di perjanjiannya.

Kontak

Laporkan masalah keamanan atau ajukan pertanyaan ke [email protected].