Kebijakan Keamanan
Kebijakan Keamanan
Tanggal Berlaku: Januari 2025
Komitmen Keamanan Kami
Di MunchMakers, kami menjaga keamanan informasi pribadi dan keuangan Anda dengan serius. Kebijakan Keamanan ini menguraikan langkah-langkah yang kami terapkan untuk melindungi data Anda dan menjaga lingkungan belanja yang aman.
Tindakan Perlindungan Data
Enkripsi
- Enkripsi SSL/TLS: Semua data yang dikirimkan antara browser Anda dan server kami dienkripsi menggunakan protokol SSL/TLS standar industri
- Enkripsi 256-Bit: Kami menggunakan standar enkripsi yang kuat untuk semua data sensitif
- Penyimpanan Terenkripsi: Informasi sensitif dienkripsi saat istirahat di database kami
Keamanan Pembayaran
- Kepatuhan PCI DSS: Kami menjaga kepatuhan Standar Keamanan Data Industri Kartu Pembayaran
- Tokenisasi: Nomor kartu kredit diberi token dan tidak pernah disimpan di server kami
- Pemroses Pembayaran Tepercaya: Kami bermitra hanya dengan mapan, gateway pembayaran aman
- Deteksi Penipuan: Sistem deteksi penipuan tingkat lanjut memantau transaksi mencurigakan
Access Controls
Keamanan Akun
- Persyaratan kata sandi yang kuat (minimal 8 karakter, kasus campuran, angka, simbol)
- Penguncian akun setelah beberapa upaya login gagal
- Batas waktu sesi untuk pengguna yang tidak aktif
- Otentikasi dua faktor opsional (2FA) untuk keamanan tambahan
Akses Internal
- Kontrol akses berbasis peran untuk karyawan
- Prinsip hak istimewa yang paling rendah
- Tinjauan dan audit akses reguler
- Pemeriksaan latar belakang untuk karyawan yang menangani data sensitif
Keamanan Infrastruktur
Keamanan Server
- Firewall dan sistem deteksi intrusi
- Patch dan pembaruan keamanan reguler
- Pemantauan 24/7 untuk aktivitas mencurigakan
- Pusat data aman dengan kontrol akses fisik
Keamanan Jaringan
- perlindungan DDoS
- Pemindaian kerentanan secara teratur
- Pengujian penetrasi oleh pihak ketiga
- Endpoint API aman
Praktik Penanganan Data
Minimalisasi Koleksi
- Kami hanya mengumpulkan data yang diperlukan untuk operasi bisnis
- Tidak ada informasi pribadi yang tidak perlu diminta
- Kebijakan penyimpanan data memastikan data lama dihapus dengan aman
Keamanan Pihak Ketiga
- Semua vendor pihak ketiga menjalani penilaian keamanan
- Perjanjian berbagi data mencakup persyaratan keamanan
- Audit rutin terhadap praktik keamanan pihak ketiga
Tanggung Jawab Pelanggan
Untuk membantu menjaga keamanan, kami menyarankan pelanggan:
Praktik Terbaik Kata Sandi
- Gunakan kata sandi yang unik dan kuat
- Jangan pernah membagikan kata sandi Anda
- Mengubah password secara teratur
- Gunakan pengelola kata sandi
Penjelajahan Aman
- Selalu verifikasi Anda berada di https://www.munchmakers.com
- Cari ikon gembok di browser Anda
- Jangan klik link di email yang mencurigakan
- Jaga agar browser dan antivirus Anda diperbarui
Pemantauan Akun
- Tinjau riwayat pesanan Anda secara teratur
- Laporkan transaksi yang tidak sah segera
- Terus perbarui informasi kontak Anda
- Logout saat menggunakan komputer bersama
Respon Insiden
Protokol Pelanggaran Keamanan
Dalam hal tidak mungkin terjadi pelanggaran keamanan:
- Penahanan dan penyelidikan segera
- Penilaian dampak dan data yang terkena dampak
- Pemberitahuan pelanggan yang terkena dampak dalam waktu 72 jam
- Kerjasama dengan penegak hukum jika diperlukan
- Penerapan langkah-langkah keamanan tambahan
Melaporkan Masalah Keamanan
Jika Anda menemukan kerentanan keamanan:
- Email: security@munchmakers.com
- Jangan mengungkapkan masalah ini secara terbuka
- Memberikan informasi rinci tentang kerentanan
- Kami menawarkan pengakuan atas pengungkapan yang bertanggung jawab
Tindakan Keamanan Reguler
Kegiatan yang Sedang Berlangsung
- Pembaruan dan patch keamanan bulanan
- Penilaian keamanan triwulanan
- Audit keamanan pihak ketiga tahunan
- Pelatihan keamanan karyawan yang berkelanjutan
Kepatuhan
- Kepatuhan GDPR untuk perlindungan data
- Kepatuhan CCPA untuk penduduk California
- Kepatuhan praktik terbaik industri
- Audit kepatuhan rutin
Keamanan Email
Perlindungan Phishing
- Kami tidak akan pernah meminta password melalui email
- All official emails come from @munchmakers.com
- Email yang mencurigakan harus segera dilaporkan
- Kami menggunakan autentikasi email (SPF, DKIM, DMARC)
Keamanan Mobile
Jika mengakses situs kami melalui ponsel:
- Gunakan koneksi Wi-Fi yang aman
- Jaga agar OS perangkat Anda diperbarui
- Gunakan layar kunci perangkat
- Instal aplikasi hanya dari toko resmi
Pertanyaan dan Kekhawatiran
Untuk pertanyaan terkait keamanan atau untuk melaporkan masalah keamanan:
Tim Keamanan MunchMakers
Email: security@munchmakers.com
Telepon: +1 650-640-3836
Untuk urusan keamanan yang mendesak, silakan hubungi langsung.
Pembaruan pada Kebijakan Ini
Kami secara teratur meninjau dan memperbarui langkah-langkah keamanan kami. Kebijakan ini dapat diperbarui untuk mencerminkan praktik atau teknologi keamanan baru. Periksa kembali secara berkala untuk pembaruan.
Keamanan Anda adalah prioritas kami. Kami terus berupaya mempertahankan standar perlindungan data tertinggi dan menyambut masukan Anda tentang bagaimana kami dapat meningkatkannya.