Keamanan
Terakhir diperbarui 5 November 2026
Singkatnya: jika Anda menemukan kerentanan, tulis ke info@planitude.app dan kami akan menjawab dalam 3 hari kerja. Di bawah ini Anda dapat membaca cara kami melindungi data Anda dan apa yang kami lakukan jika terjadi insiden.
Melaporkan kerentanan
Tulis ke info@planitude.app dengan subjek “Security”. Mohon sampaikan apa yang Anda temukan, di mana (halaman, alamat, atau fitur), langkah-langkah untuk mereproduksinya, apa yang dapat dilakukan penyerang dengan celah tersebut, serta akun atau data uji mana yang Anda gunakan. Tangkapan layar atau proof of concept singkat akan membantu; mohon jangan mengirimkan data pribadi yang asli kepada kami. Kami mengonfirmasi setiap laporan dalam 3 hari kerja dan terus memberi kabar kepada Anda hingga masalahnya diperbaiki. Anda dapat menulis dalam bahasa Italia atau Inggris.
Aturan untuk penelitian
Lakukan pengujian hanya dengan akun dan data milik Anda sendiri. Jangan mengakses, mengubah, atau menghapus data pengguna lain, jangan melakukan serangan penolakan layanan (denial-of-service) atau uji beban, jangan menggunakan rekayasa sosial atau phishing terhadap tim kami maupun pengguna kami, dan jangan mengirim spam. Jika Anda sampai mengakses data milik orang lain, berhentilah dan beri tahu kami. Mohon beri kami waktu yang wajar untuk memperbaiki masalah sebelum Anda mengungkapkannya ke publik: kami meminta waktu hingga 90 hari sejak laporan Anda.
Itikad baik
Jika Anda bertindak dengan itikad baik dan mengikuti aturan ini, kami tidak akan menempuh tindakan hukum terhadap Anda atas penelitian Anda. Halaman ini tidak mengizinkan hal apa pun yang melanggar hukum dan tidak mengikat pihak ketiga, seperti penyedia layanan yang kami gunakan. Kami tidak membayar hadiah.
Di luar cakupan
Laporan yang biasanya tidak memerlukan jawaban dari kami: header keamanan yang tidak ada tanpa dampak yang terbukti, self-XSS, pembatasan laju pada endpoint yang tidak menangani data sensitif, masalah yang hanya memengaruhi peramban usang atau tidak didukung, dan hasil pemindai otomatis yang dikirim tanpa bukti bahwa masalahnya dapat dieksploitasi.
Cara kami melindungi data Anda
Situs dan aplikasi hanya disajikan melalui HTTPS, dengan TLS 1.2 atau lebih baru dan HSTS, dan lalu lintas melewati Cloudflare. Server kami adalah server IONOS di Jerman. Cadangan di luar lokasi dienkripsi, disimpan di Uni Eropa, dan disimpan paling lama 30 hari. Kata sandi hanya disimpan sebagai hash bcrypt dan kunci API hanya sebagai hash. Token akses yang diberikan oleh integrasi seperti Jira, Azure DevOps, dan Slack kepada kami dienkripsi saat disimpan (AES-256-GCM). Akses ke sistem kami dibatasi bagi orang-orang yang membutuhkannya, dan aplikasi terhubung ke basis data dengan akun khusus, bukan akun administrator.
Insiden keamanan
Jika kami menemukan atau diberi tahu tentang suatu insiden, kami menyelidikinya, membatasi dampaknya, dan memperbaikinya. Jika data pribadi terdampak, kami memberi tahu pelanggan yang bersangkutan tanpa penundaan yang tidak semestinya dan, jika GDPR mewajibkannya, otoritas pengawas yang berwenang dalam 72 jam (Pasal 33 dan 34). Untuk integrasi seperti Jira, kami juga memberi tahu penyedia platform jika ketentuannya mewajibkan hal itu. Untuk melaporkan masalah keamanan sebagai pelanggan, tulis ke info@planitude.app.
Kontak
Pertanyaan tentang halaman ini: info@planitude.app