SismoSmartPemantauan seismik untuk bangunan

Keamanan

Data yang tidak pernah dikumpulkan adalah data yang tidak bisa bocor.

Itu aturan dasar kami. Saat ini yang sudah berjalan hanyalah situs web, tapi sisi perangkat kami bangun dengan aturan yang sama.

Data minimal secara default

Perangkat hanya mengirim yang diperlukan: gerakan, informasi lingkungan, status kerja, dan waktu kejadian. Di luar itu kami tidak mengumpulkan apa pun.

Persetujuan sebelum analitik

Analitik web hanya dimuat setelah Anda memberi persetujuan. Anda bisa membatalkan pilihan itu kapan saja lewat tautan di bagian bawah halaman.

Pengiriman terenkripsi

Situs berjalan di HTTPS dengan header keamanan. Lalu lintas perangkat dirancang terenkripsi dari ujung ke ujung.

Tidak ada rahasia yang sampai ke browser

Kunci privat dan token layanan tidak pernah muncul di kode yang dikirim ke browser. Semuanya tetap di pengaturan server atau di GitHub Secrets.

Pelaporan kerentanan

Kalau Anda menemukan masalah keamanan di situs atau di materi pra-peluncuran, tulis ke info@sismosmart.com. Kami berterima kasih kepada peneliti yang mengungkapkannya secara bertanggung jawab.

Rencana keamanan perangkat

Sebelum perangkat dikirim, kami berkomitmen pada firmware bertanda tangan, flash terenkripsi, dua partisi OTA dengan rollback otomatis, dan kunci unik per perangkat yang ditanam di pabrik. Dokumentasi keamanan lengkap terbit bersama perangkatnya.