Aura Edu
Trust & Security

Keamanan & Kepercayaan

Bagaimana Aura Edu menjaga data karyawan, peserta kursus, dan konten organisasi Anda. Halaman ini dikelola oleh tim Aura Edu — bukan sertifikasi pihak ketiga.

Catatan: keamanan bersifat tanggung jawab bersama antara Aura Edu (platform) dan organisasi pelanggan (kebijakan akses, kekuatan password karyawan, respon insiden internal). Aura Edu tidak mengklaim sertifikasi ISO/SOC 2 selama dokumen resmi belum dipublikasikan.

Akses & Autentikasi

  • Login email + password dengan hash bcrypt pada layer identity provider.
  • Google OAuth (opsional) via provider yang dikelola platform.
  • Sistem peran berlapis: Learner, Instructor, Manager, HR Manager, Admin — dengan pemisahan tugas.
  • Setiap request tervalidasi melalui Row-Level Security (RLS) di database.

Enkripsi

  • Enkripsi in-transit dengan TLS 1.2+ pada semua endpoint web dan API.
  • Enkripsi at-rest untuk database Postgres dan storage bucket.
  • Secret organisasi (API key, webhook secret) tidak pernah ditampilkan ulang setelah dibuat.

Data & Retensi

  • Data karyawan dan hasil belajar tersimpan di region Asia (Singapore).
  • Soft-delete 30 hari untuk item krusial — pulihkan lewat menu Recycle Bin.
  • Ekspor data personal tersedia atas permintaan sesuai UU PDP No. 27/2022.
  • Log audit menyimpan aktivitas admin, perubahan role, dan keputusan approval.

Hosting & Infrastruktur

  • Aplikasi berjalan di edge network Cloudflare Workers untuk latensi rendah.
  • Database & Auth dikelola pada infrastruktur cloud terkelola (Supabase) dengan backup otomatis.
  • Isolasi environment: preview (staging) terpisah dari production.

Kontrol untuk Admin Organisasi

  • Matriks peran (RBAC) yang bisa diaudit oleh Admin.
  • Log Permission Denied untuk deteksi anomali akses.
  • Dasbor kesehatan sistem: error frontend, burn AI wallet, dan event denied.
  • Rotate API key & webhook secret sewaktu-waktu.

Kepatuhan

  • Selaras dengan UU Pelindungan Data Pribadi (UU PDP) No. 27/2022 Indonesia.
  • Data Processing Agreement (DPA) tersedia atas permintaan enterprise.
  • Kebijakan Privasi & Syarat Layanan dipublikasikan dan diperbarui secara berkala.

Melaporkan Kerentanan

Jika Anda menemukan potensi celah keamanan, mohon laporkan secara bertanggung jawab (responsible disclosure) — beri kami waktu 14 hari untuk memvalidasi dan memperbaiki sebelum publikasi.

security@auracore.id

Kontak Privasi

Pertanyaan terkait data pribadi: privacy@auracore.id

Dokumen Terkait

Kebijakan PrivasiSyarat Layanan

Halaman ini terakhir ditinjau: Agustus 2026.