Keamanan & Infrastruktur
Keamanan data travel umrah di Erahajj dijaga empat lapis: server dan backup, akses masuk, hak akses per peran, data keluar. Bila kebocoran berasal dari sistem, berlaku garansi uang kembali 100%.
Server ISO 27001, backup tiap 6 jam.
Provider berakreditasi ISO 27001 (Biznet NEO Metal, Linode, AWS, Tencent), server di beberapa lokasi, DRC, koneksi SSL, dan pemantauan server yang memblokir IP berbahaya secara otomatis. Backup berjalan empat kali sehari (pukul 00.00, 06.00, 12.00, dan 18.00 WIB), disimpan di penyimpanan lokal dan 3 object storage terpisah, dan dienkripsi AES-256.
Kode keamanan, login gagal ditahan.
Kata sandi dengan kode keamanan bergambar; login ditahan sementara setelah beberapa kali gagal, dan form website dapat dilindungi Cloudflare Turnstile.
Menu sesuai peran, semua tercatat.
Hak akses per peran sampai tombol, diperiksa ulang di server, dengan log aktivitas yang tidak dapat diubah dari halamannya.
Identitas disamarkan, koper tanpa data pribadi.
NIK, paspor, NPWP, rekening, dan kode VA disamarkan sebelum diproses AI, dan QR label koper tanpa data pribadi.
Atur akses setiap menu.
Atur akses lihat, tambah, ubah, dan hapus untuk setiap menu. Peran baru dimulai tanpa akses sampai Anda menyalakannya, sehingga karyawan baru tidak langsung membuka data gaji dan keuangan. Template peran siap pakai (dengan pratinjau sebelum disimpan) lalu disesuaikan per modul, jadi pengaturan karyawan baru lebih cepat dan tidak ada akses yang terlewat.
Siapa, apa, dan kapan.
Siapa melakukan apa, kapan, dan di bagian mana. Catatan dapat dicari dan tidak dapat diubah dari halaman log, jadi kesalahan dapat ditelusuri.
Tebakan sandi ditahan sementara.
Setelah beberapa kali salah kata sandi, login ditahan sementara per akun dan per alamat IP, sehingga tebakan password dihentikan. Form website yang diisi tanpa login dapat dilindungi Cloudflare Turnstile dan diverifikasi di server, jadi data prospek lebih bersih dari bot.
Identitas diganti kode samaran.
NIK, nomor paspor, NPWP, nomor rekening, dan kode VA diganti kode samaran sebelum dikirim ke penyedia AI.
Password untuk tindakan berisiko.
Password diminta sebelum tindakan seperti pembayaran gaji massal, dan periode akuntansi yang ditutup tidak dapat dicatat ulang.
Otomatis tiap 6 jam, terenkripsi.
Backup otomatis empat kali sehari ke penyimpanan lokal dan 3 object storage terpisah, dienkripsi AES-256, agar data dapat dipulihkan bila terjadi gangguan.
Nama, alamat, nomor HP, dan email tidak disamarkan.
Pekerjaan lebih ringan
Tiap lapis menutup celah.
Tim lebih tenang
Data dijaga dan bisa dipulihkan.
Ruang untuk bertumbuh
Perlindungan data dijelaskan konkret.
Masing masing karyawan saya bisa mengoperasikan sesuai dengan ruang lingkup pekerjaannya.
Anggota HIMPUH, Mutiara Haji, atau ASHURI memperoleh peningkatan layanan 2× tanpa biaya tambahan: kapasitas transaksi, user, dan penyimpanan data menjadi 2 kali lipat dari paket yang dipilih. Berlaku bagi perusahaan yang aktif tergabung sebagai anggota asosiasi tersebut, karena asosiasi menjalin kerja sama Official Partnership dengan Erahajj.
Bila ada sistem sekaligus lebih lengkap, baik, detail, murah.
Error dari sistem kami diperbaiki gratis.
Data bocor dari sistem: klaim maksimal 30 hari.
Di server provider berakreditasi ISO 27001, antara lain Biznet NEO Metal, Linode, AWS, dan Tencent, yang tersebar di beberapa lokasi dan provider.
Otomatis empat kali sehari, pukul 00.00, 06.00, 12.00, dan 18.00 WIB. Backup disimpan di penyimpanan lokal dan 3 object storage terpisah, dan dienkripsi AES-256.
Erahajj mengacu ISO 27001 dan hanya bekerja sama dengan provider server terakreditasi ISO 27001. Akreditasi tersebut milik provider.
Administrator mengatur hak akses per peran sampai tingkat tombol. Peran baru dimulai tanpa akses, dan template peran membantu mengatur lebih cepat.
Log aktivitas mencatat pelaku, tindakan, waktu, dan bagian aplikasi, dan catatannya tidak dapat diubah dari halaman log.
Saat memakai Tanya AI, data yang diperlukan dikirim ke penyedia AI dengan NIK, nomor paspor, NPWP, rekening, dan kode VA disamarkan. Nama, alamat, nomor HP, dan email tidak disamarkan; AI hanya membaca data yang boleh dibuka akun Anda, dan Insight serta Ringkasan Eksekutif hanya mengirim angka agregat.
Login ditahan sementara setelah beberapa kali gagal, per akun dan per alamat IP, dan halaman masuk memakai kode keamanan bergambar.
Tidak. Data klien dipakai untuk menjalankan layanan dan tidak diperjualbelikan kepada pihak lain.
Janji tertulis.
Satu sistem lengkap.
Tanpa instalasi · Aktif < 1×24 jam setelah berlangganan · Tiga garansi sesuai S&K
