Keamanan bukan sekadar fitur tambahan—ini adalah fondasi cara kami membangun seluruh sistem.
smallPict mengubah setiap unggahan ke WebP atau AVIF dan memilih kualitas per gambar. Di paket Free dan Starter, gambar hanya diproses dan tidak disimpan; di paket Pro dan Business, Cloud Offload opsional menyimpan file asli Anda di penyimpanan cloud terenkripsi dan CDN menyajikan file hasil optimasi.
- Enkripsi Data
- TLS · AES-256
- Keamanan Kunci API
- HMAC-SHA256
- Infrastruktur
- Target uptime 99,9%
- Privasi
- Dirancang mengikuti GDPR & UU PDP
Enkripsi Data
Seluruh data yang dikirim ke dan dari SmallPict dienkripsi saat transit menggunakan TLS. Gambar dan data yang kami simpan dienkripsi saat tersimpan (at rest) dengan AES-256 di penyimpanan cloud yang aman. Unggahan yang tidak kami simpan (pada paket tanpa penyimpanan permanen, atau di Pro dan Business saat Cloud Offload nonaktif) hanya ditempatkan di penyimpanan pemrosesan sementara yang terenkripsi dan dihapus otomatis dalam 24 jam.
Infrastruktur
SmallPict berjalan di atas infrastruktur cloud kelas enterprise yang sudah teruji, dan gambar hasil optimasi dikirim melalui CDN global kami. Data Anda dilindungi dengan enkripsi standar industri saat transit (TLS) dan saat tersimpan (AES-256). Sesuai praktik keamanan yang umum, kami tidak memublikasikan detail infrastruktur secara terbuka, tetapi dengan senang hati kami menjawab pertanyaan keamanan spesifik dari pelanggan yang sedang mengevaluasi SmallPict.
Keamanan Kunci API
Setiap kunci API terisolasi secara ketat untuk lini produk tertentu—WordPress atau API/SDK—dan tidak dapat ditukar. Kunci tidak pernah ditampilkan utuh setelah dibuat dan dapat dirotasi kapan saja dari dashboard Anda.
Kredensial penyimpanan dan CDN milik Anda
Jika Anda menghubungkan akun penyimpanan dan CDN milik sendiri ke SmallPict (paket Velocity dan Momentum), kredensial Anda disimpan di secrets manager terenkripsi, tidak pernah di database aplikasi kami, dan tidak pernah dikembalikan secara utuh lewat respons API atau tampilan dasbor. Staf SmallPict tidak dapat melihat kredensial mentah Anda.
Kontrol Akses & Audit
Akses internal ke data dibatasi ketat berdasarkan peran (RBAC). Setiap tindakan administratif—termasuk perubahan akun, pengembalian dana, atau bantuan teknis—terekam rapi dalam log audit yang tidak dapat dimanipulasi.
Privasi & pelindungan data
Praktik pengelolaan data SmallPict dirancang agar selaras dengan GDPR (Uni Eropa) dan UU Perlindungan Data Pribadi Indonesia (UU PDP No. 27/2022). Silakan baca Kebijakan Privasi kami untuk rincian lengkap.
Pengungkapan Kerentanan yang Bertanggung Jawab
Menemukan celah keamanan? Beri tahu kami segera melalui surel ke security@smallpict.app. Mohon untuk tidak mempublikasikan celah keamanan sebelum kami sempat menambalnya.
security@smallpict.app