Keamanan

Di BOTS4.me, keamanan bukan sekadar fitur—melainkan fondasi dari semua yang kami lakukan. Bisnis kami bergantung pada perlindungan data Anda, itulah sebabnya kami membangun platform kami dengan langkah-langkah keamanan yang komprehensif, yang memenuhi bahkan melampaui standar industri untuk layanan otomatisasi bisnis.

Dienkripsi Saat Dimasukkan, Didekripsi Hanya di Memori

Autentikasi Dua Faktor

Desain yang Mengutamakan Privasi

Retensi Data Terbatas

Zero-Touch Disk

Nol Insiden Keamanan Lebih dari 2 tahun beroperasi

🔐 Penjelasan Secure Quick Connect (OAuth)

Sebagian besar layanan modern (Gmail, Outlook, Google Drive, OneDrive, Dropbox, Box) mendukung “OAuth” – standar keamanan di mana Anda login langsung di situs web MEREKA, tanpa pernah memberikan kata sandi Anda kepada kami. Mereka mengonfirmasi identitas Anda dan memberi kami kunci izin khusus yang hanya melakukan apa yang telah Anda setujui.

Untuk layanan yang belum mendukung OAuth, kredensial Anda dienkripsi dengan RSA-2048 begitu Anda memasukkannya. Bagaimanapun caranya, Anda memegang kendali penuh dari dasbor /bots Anda.

Berfungsi dengan 27 layanan: Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box, dan lainnya

Enkripsi Berlapis

Kami menerapkan protokol enkripsi standar industri, termasuk layanan enkripsi cloud enterprise dan pasangan kunci RSA, untuk melindungi data Anda baik saat transit maupun saat disimpan.

Infrastruktur Terisolasi

Proses otomatisasi Anda berjalan di server khusus yang terlindungi dengan kontrol akses yang ketat dan pemantauan keamanan yang komprehensif untuk mencegah akses tidak sah.

Privacy by Design

Informasi sensitif dienkripsi pada saat pengiriman dan tetap terenkripsi di seluruh sistem kami. Hanya proses yang berwenang yang dapat mengakses data Anda saat diperlukan.

Praktik yang Transparan

Kami menjaga kebijakan penanganan data yang jelas dan menyediakan dokumentasi lengkap tentang praktik keamanan kami, sehingga Anda tahu persis bagaimana informasi Anda dilindungi.

Secure Quick Connect (OAuth 2.0) – Opsi Paling Aman

Untuk penyedia besar seperti Gmail, Outlook, Google Drive, Dropbox, OneDrive, dan Box, kami mendukung Secure Quick Connect (OAuth 2.0) standar industri – metode aman yang sama yang digunakan oleh jutaan aplikasi di seluruh dunia.

Apa itu OAuth dan Mengapa Ini Lebih Baik

Tanpa Penyimpanan Kata Sandi: Anda tidak pernah memasukkan kata sandi email atau penyimpanan cloud Anda di situs web kami. Sebagai gantinya, Anda login langsung di halaman login aman milik Google, Microsoft, atau Dropbox.

Izin Terbatas dan Terdaftar: OAuth hanya memberi kami scope tertentu yang Anda setujui di layar persetujuan penyedia. Untuk Microsoft 365 / Outlook, artinya scope seperti IMAP.AccessAsUser.All, Mail.ReadWrite, MailboxSettings.ReadWrite dan (untuk Mail2CLOUD) scope sempit Files.ReadWrite.AppFolder yang hanya dapat melihat satu folder yang kami buat. Untuk Gmail, scope Gmail API gmail.modify (membaca, memberi label, memindahkan ke Sampah, menyisipkan, dan mengirim — tidak pernah menghapus permanen), gmail.settings.basic dan (untuk Mail2CLOUD di Google Drive) drive.file, yang hanya dapat melihat file yang dibuat oleh aplikasi kami. Justifikasi lengkap per scope ada di Kebijakan Privasi kami.

Cabut Kapan Saja: Anda dapat langsung mencabut akses BOTS4.me dari pengaturan akun Google atau Microsoft Anda tanpa mengubah kata sandi atau menghubungi dukungan.

Standar Industri: OAuth 2.0 digunakan oleh ribuan aplikasi tepercaya dan merupakan metode autentikasi yang direkomendasikan oleh Google, Microsoft, dan penyedia besar lainnya.

Cara Kerja Login OAuth

Klik “Connect with OAuth”

Dialihkan ke login aman penyedia

Setujui izin di situs mereka

Token aman dikirim ke BOTS4.me

Token dienkripsi & disimpan dengan aman

OAuth vs. Kata Sandi: Anda yang Memilih

Kami memberi Anda pilihan antara OAuth (direkomendasikan untuk penyedia yang didukung) dan kata sandi aplikasi/API key tradisional. Keduanya aman – OAuth hanya menghilangkan penyimpanan kata sandi sepenuhnya. Untuk layanan yang tidak mendukung OAuth, kredensial Anda dilindungi dengan enkripsi RSA-2048.

Atau Jangan Hubungkan Apa Pun: Teruskan kepada Kami

Mail2ERP, Supplier2ERP, Pay2ERP, dan Mail2KNOW juga bekerja tanpa koneksi kotak surat apa pun: tambahkan BOTS4.me Mailbox ke aplikasi di dasbor BOTS Anda (satu klik, tanpa kata sandi) dan teruskan e-mail ke alamat aplikasi, misalnya mail2erp@bots4.me. Kami hanya menerima e-mail yang diteruskan dari alamat akun Anda, atau dari alamat yang Anda cantumkan di “Teruskan kepada kami” di Kontrol aplikasi (Mail2KNOW: “Siapa yang boleh mengajar dan bertanya”). Sebelum apa pun ditulis ke ERP Anda, kami memeriksa bahwa e-mail tersebut benar-benar berasal dari alamat itu – jika hal ini tidak dapat diverifikasi, Anda mengonfirmasinya dengan satu klik. E-mail yang sama yang diteruskan dua kali hanya diproses sekali. E-mail Anda dihapus dari kotak surat kami segera setelah diproses, paling lambat setelah 7 hari jika tidak dapat diproses, dan apa pun yang tidak dapat kami cocokkan dengan akun akan dihapus setelah 14 hari.

Yang Tidak Pernah Kami Lakukan dengan Akses yang Diberikan OAuth

Kami tidak pernah menggunakan konten email, kontak, lampiran, atau data pengguna Google/Microsoft Anda untuk membangun, melatih, atau meningkatkan model AI/ML yang bersifat umum atau milik pihak ketiga. Model hanya disetel menggunakan data akun Anda sendiri.
Kami tidak pernah menjual data Anda, membagikannya dengan jaringan periklanan, atau menggunakannya untuk menayangkan iklan bertarget.
Kami tidak pernah membaca email atau membuka lampiran untuk ditinjau manusia kecuali benar-benar diperlukan untuk menjalankan fitur yang Anda aktifkan, atau saat Anda secara eksplisit meminta dukungan untuk menyelesaikan masalah pada pesan tertentu.
Kami tidak pernah menghapus permanen email, file, atau folder yang tidak kami buat sendiri – kecuali Anda mengaktifkan fitur pembersihan yang memang melakukan hal itu (“Automatic Clean-up” dan “Clean Sent Folder” pada AutoSPAM, “Cleanup of old emails using AutoSPAM” pada Mail2CLOUD).
Kami tidak pernah mentransfer token OAuth ke pihak mana pun di luar infrastruktur kami, kecuali ke penyedia penerbit (Microsoft atau Google) saat kami menukar atau memperbarui token tersebut.
Kami mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Cara Kami Melindungi Data Bisnis Anda

Saat Anda mempercayakan BOTS4.me dengan akses ke sistem ERP dan email Anda, kami menanggapi tanggung jawab tersebut dengan serius. Arsitektur keamanan kami dirancang khusus untuk tantangan unik otomatisasi proses bisnis:

Transmisi Data yang Aman

Setiap koneksi antara sistem Anda dan platform kami dilindungi:

Enkripsi TLS modern memastikan semua data dalam transit terlindungi dari penyadapan

Penyimpanan kunci terpisah – kunci privat hanya ada di server pemrosesan kami, dalam file terenkripsi, tidak pernah di server web

Autentikasi API menggunakan protokol standar industri dan token yang aman

Perlindungan Data Terdekripsi Tanpa Disk

Praktik keamanan kami yang paling ketat – bahkan saat memproses, kami TIDAK PERNAH menyimpan apa pun dalam bentuk terdekripsi ke disk:

Pemrosesan khusus di memori – semua operasi berlangsung eksklusif di RAM, data terdekripsi hanya ada selama pemrosesan aktif (beberapa detik hingga menit)

Tidak ada file sementara yang tidak terenkripsi – cache dan log disimpan dalam keadaan terenkripsi, dan tidak ada yang tersisa dalam keadaan terdekripsi jika server kehilangan daya

Retensi terbatas – log dihapus secara otomatis setelah 90 hari; data kerja lainnya mengikuti jadwal retensi kami, lalu dihapus secara otomatis

Terenkripsi saat disimpan – data Anda SELALU disimpan dalam keadaan terenkripsi dan tidak pernah ditulis ke disk dalam bentuk teks biasa

Penghapusan segera atas permintaan pelanggan setelah verifikasi, termasuk backup

Arsitektur Enkripsi RSA-2048

Cara kami melindungi kredensial Anda dengan enkripsi kunci publik:

Enkripsi instan – saat Anda menyimpan kredensial di /bots, kredensial tersebut langsung dienkripsi dengan kunci publik kami; hanya server pemrosesan yang memegang kunci privatnya

Penyimpanan kunci terpisah – kunci enkripsi disimpan terpisah dari data terenkripsi, di lokasi aman yang berbeda

Alur pemrosesan – data didekripsi hanya di memori, diproses, kemudian hasilnya dienkripsi kembali

Didekripsi hanya di memori – kredensial Anda dienkripsi saat Anda memasukkannya dan didekripsi hanya di memori, hanya di server pemrosesan kami yang terisolasi, selama beberapa detik yang dibutuhkan bot

Kontrol Akses & Autentikasi

Berbagai lapisan keamanan melindungi akses ke sistem Anda:

Secure Quick Connect (OAuth 2.0) di mana pun layanan mendukungnya – Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box, dan lainnya. Kata sandi Anda TIDAK PERNAH menyentuh server kami. Untuk sistem lama: kredensial terenkripsi RSA-2048.

Autentikasi dua faktor untuk setiap akun pengguna, dan wajib untuk semua akses administratif kami

Sistem perlindungan yang dikembangkan khusus terhadap vektor serangan umum

Pencatatan aktivitas yang komprehensif untuk pemantauan keamanan dan audit

Perbandingan Standar Keamanan

Lihat bagaimana langkah keamanan kami dibandingkan dengan layanan otomatisasi pada umumnya:

← Gulir secara horizontal untuk melihat semua kolom →

Fitur Keamanan	Layanan Dasar	Standar Industri	BOTS4.me
Enkripsi Data	SSL Dasar	TLS + Enkripsi Penyimpanan	Dienkripsi Saat Dimasukkan, Didekripsi Hanya di Memori
Autentikasi	Hanya Kata Sandi	2FA Opsional	2FA untuk setiap pengguna
Retensi Data	Tanpa Batas Waktu	90-180 hari	Penghapusan Otomatis
Metode Pemrosesan	Penyimpanan Standar	Penyimpanan Terenkripsi	Pemrosesan Tanpa Disk
Pemantauan Akses	Log Dasar	Pelacakan Aktivitas	Audit Komprehensif
Infrastruktur	Server Bersama	Isolasi Virtual	Server Khusus (Premium) / Proses Terisolasi (Standar)
Pemulihan Bencana	Tidak ada	Backup Harian	Backup Terenkripsi di Luar Lokasi + Pengambilalihan Otomatis

Privasi Data & Kepatuhan

Kami merancang platform kami dengan privasi sebagai intinya, memastikan data bisnis Anda ditangani dengan sangat hati-hati dan sesuai dengan praktik terbaik perlindungan data:

Pengumpulan Data Minimal: Kami hanya memproses data yang diperlukan untuk kebutuhan otomatisasi spesifik Anda – tidak lebih.
Penanganan Data yang Transparan: Dokumentasi yang jelas tentang data apa yang kami akses, bagaimana data tersebut diproses, dan kapan data tersebut dihapus.
Kontrol Pengguna: Anda memiliki kendali penuh atas data Anda dengan kemampuan untuk meminta penghapusan segera kapan saja.
Pengiriman Formulir Terenkripsi: Informasi sensitif yang dimasukkan selama onboarding langsung dienkripsi begitu dikirim.
Manajemen Kunci Terpisah: Kunci enkripsi disimpan terpisah dari data terenkripsi untuk keamanan yang lebih baik.
Tanpa Penyimpanan yang Tidak Perlu: Kami tidak menyimpan data apa pun yang tidak benar-benar kami butuhkan untuk proses otomatisasi Anda.

Beroperasi Tanpa AI

Beberapa organisasi tidak diperbolehkan memproses data bisnis dengan AI — bank dan perusahaan asuransi karena kebijakan internal, badan sektor publik karena aturan pengadaan, serta pemasok yang terikat kontrak dengan pelanggan. Sebagian besar otomatisasi kami dibangun berdasarkan aturan jauh sebelum dilengkapi AI, dan tetap berjalan seperti itu.

Lima bot sama sekali tidak mengandung AI: AutoERP, AutoCASH, AutoSTOCK, AutoPURCHASE, dan Mail2CLOUD. Tidak ada saklar, karena memang tidak ada yang perlu dimatikan.
Empat bot memiliki saklar Mode AI: AutoSPAM, Mail2ERP, Pay2ERP, dan Supplier2ERP. Jika diatur ke Nonaktif, tidak ada model bahasa yang dipanggil dan tidak ada konten yang dikirim ke penyedia AI mana pun. Bot-bot ini tetap menggunakan pencocokan statistik, yang berjalan di server kami sendiri dan tidak pernah mengirimkan data Anda ke pihak ketiga.
Tiga bot tidak dapat bekerja tanpa AI: ClientFACTORY, Mail2KNOW, dan AutoGEO menghasilkan teks tertulis. Kami menyampaikannya di sini daripada membiarkan Anda mengetahuinya setelah membeli.
Nonaktif berarti nonaktif: mengatur AI Mode ke Nonaktif akan berlaku pada proses berikutnya dan mengesampingkan semua pengaturan lain, termasuk Mode Demo.
Bukti untuk arsip Anda: atas permintaan, kami akan mengirimkan laporan yang dihasilkan dari instalasi Anda sendiri, yang mencantumkan AI mode akhir dari setiap bot di akun Anda.

Mode Demo — Saklar Keamanan Anda

Mode Demo adalah kontrol keamanan bawaan yang memungkinkan Anda memverifikasi persis apa yang akan dilakukan bot sebelum mengaktifkan otomatisasi penuh. Mode ini diaktifkan secara default untuk semua akun baru, guna memastikan titik awal yang aman.

Aman secara default — Mode Demo AKTIF untuk setiap akun baru. Tidak ada data yang ditulis ke sistem ERP atau cloud Anda sampai Anda secara eksplisit memilih untuk mengizinkannya.

Bukti sebelum otomatisasi — setiap aplikasi harus menyelesaikan minimal satu kali proses demo dan mengirimkan email berisi laporan tentang apa yang AKAN dilakukannya, sebelum Mode Demo dapat dinonaktifkan. Proses pertama selalu berupa demo — tidak ada yang pernah ditulis tanpa persetujuan Anda yang telah diinformasikan. Selengkapnya tentang Mode Demo →

Keamanan satu klik — Anda dapat mengaktifkan kembali Mode Demo kapan saja dari tab Control di dasbor /bots Anda, berlaku seketika. Menonaktifkan Mode Demo hanya terbuka setelah laporan proses demo pertama Anda — sehingga penulisan langsung (live) tidak akan pernah aktif secara tidak sengaja.

Pratinjau tanpa risiko — Dengan Mode Demo AKTIF, sistem terus memantau, menganalisis, dan melaporkan, tetapi tidak akan menulis perubahan apa pun. Anda dapat melihat persis apa yang akan terjadi tanpa risiko.

Selalu tersedia — Bahkan setelah akses penuh dikonfigurasi, Mode Demo tetap memberi Anda saklar keamanan untuk mencegah perubahan yang tidak diinginkan kapan saja. Cocok untuk pengujian, audit, atau onboarding anggota tim baru.

Keamanan Infrastruktur

Infrastruktur teknis kami dibangun dengan keamanan sebagai persyaratan mendasar:

Infrastruktur cloud tingkat enterprise dengan konfigurasi keamanan setara standar institusi

Pembaruan keamanan berkala dan manajemen kerentanan yang proaktif

Lingkungan pemrosesan terisolasi untuk tugas otomatisasi setiap pelanggan

Pemantauan keamanan otomatis untuk mendeteksi dan mencegah aktivitas mencurigakan

Praktik pengembangan yang aman dengan tinjauan kode dan pengujian keamanan

Prosedur backup berkala dengan penyimpanan terenkripsi dan pemulihan yang aman

Arsitektur Server & Isolasi

Kami telah menerapkan penetapan server cerdas untuk mengoptimalkan keamanan sekaligus performa:

Klien Enterprise/Premium – server terisolasi khusus dengan sumber daya yang eksklusif untuk kebutuhan Anda, tanpa berbagi dengan klien lain, isolasi penuh

Klien Standard – server “pool” dengan alokasi sumber daya yang diselaraskan, isolasi antar klien (setiap klien berjalan sebagai proses terisolasi), standar enkripsi dan keamanan yang sama

Semua Paket Mencakup – dienkripsi saat Anda memasukkannya, disimpan hanya dalam keadaan terenkripsi, didekripsi hanya di memori (tidak pernah ditulis ke disk dalam bentuk teks biasa), pembersihan data otomatis sesuai jadwal retensi tetap, pemantauan dengan peringatan otomatis

Kelangsungan Bisnis — Contingency

Jika server gagal, otomatisasi Anda tidak menunggu kami:

Backup terenkripsi di luar lokasi – data Anda dienkripsi dengan AES-256 sebelum meninggalkan server kami. Penyimpanan backup hanya pernah melihat data terenkripsi dan kuncinya tidak pernah meninggalkan server kami. Setiap backup dibaca ulang byte demi byte setelah diunggah.

Pemulihan diuji setiap minggu – setiap minggu, server lain mengunduh dan mendekripsi backup terbaru untuk membuktikan bahwa backup tersebut benar-benar dapat dipulihkan.

Pengambilalihan otomatis – server kami memastikan setiap menit bahwa akun Anda masih mereka tangani. Jika server yang menjalankan otomatisasi Anda berhenti merespons, server lain di klaster kami mengambil alih akun Anda dari backup terbaru. Server yang gagal dikunci, sehingga akun Anda tidak pernah berjalan dua kali. Ketika server asli kembali sehat, akun Anda otomatis dipindahkan kembali pada malam hari.

Kotak surat Anda adalah antreannya – e-mail yang masuk selama gangguan menunggu di kotak masuk Anda dan diproses setelah pengambilalihan. Data yang sudah ditulis ke ERP Anda tetap ada di sana.

← Gulir secara horizontal untuk melihat semua kolom →

Contingency	Enterprise & Business	Paket berbayar lainnya
Backup terenkripsi	Setiap jam, token login pada setiap perubahan	Harian
Kembali online setelah server gagal	Dalam sekitar 10 menit	Dalam sekitar 2 jam
Maksimum riwayat pemrosesan yang hilang	1 jam	24 jam

Saat ini server kami berjalan di satu pusat data, dengan backup di penyedia terpisah; server dan lokasi tambahan sedang ditambahkan.

“Kami sudah bekerja sama dengan BOTS4.me selama lebih dari dua tahun, memproses ribuan email dan transaksi. Selama itu, kami belum pernah mengalami satu pun insiden keamanan atau gangguan layanan. Komitmen mereka terhadap perlindungan data dan layanan yang andal konsisten sejak hari pertama.”

Miroslav Petras

Direktur Pengelola, IMP Kontakt

💼 Startup yang Berkembang, Standar Profesional

Kami adalah startup yang berkembang dan berkomitmen pada praktik keamanan setara profesional. Meskipun kami sedang mengupayakan sertifikasi resmi (SOC 2, ISO 27001), kami telah membangun platform kami berdasarkan praktik keamanan inti yang ditekankan oleh kerangka kerja tersebut. Pendekatan pemrosesan terdekripsi tanpa disk, penghapusan data otomatis, dan Secure Quick Connect (OAuth) kami menunjukkan komitmen kami terhadap perlindungan data Anda sejak hari pertama.

Dibangun di Atas Fondasi Kepercayaan

Kami memahami bahwa otomatisasi memerlukan akses ke sistem bisnis yang penting. Itulah sebabnya kami telah berinvestasi besar-besaran dalam infrastruktur dan praktik keamanan yang melindungi data Anda sekaligus mendukung otomatisasi yang andal. Mari kita bahas bagaimana langkah keamanan kami sejalan dengan kebutuhan bisnis Anda.

Tanyakan kepada kami jika Anda masih khawatir.