Keamanan Data

1 Komitmen Keamanan

Sebagai platform yang menghubungkan Klien, Mitra media, dan Konsumen dalam satu ekosistem periklanan B2B2C, PT. Juara Digital Platform berkomitmen menjaga kerahasiaan, integritas, dan ketersediaan seluruh data yang diproses pada Platform kami — mulai dari data akun, data materi kampanye, hingga data kontak yang digunakan untuk Messaging Service.

2 Keamanan Infrastruktur

• Data disimpan pada infrastruktur cloud tepercaya dengan mekanisme enkripsi saat transit (in-transit) menggunakan HTTPS/TLS dan enkripsi saat tersimpan (at-rest) untuk data sensitif.
• Segmentasi jaringan dan firewall diterapkan untuk memisahkan lingkungan produksi, pengembangan, dan pengujian.
• Pencadangan (backup) data dilakukan secara berkala untuk mendukung keberlangsungan layanan.

3 Kontrol Akses

• Akses internal ke sistem dan data diatur berdasarkan prinsip least privilege dan kontrol akses berbasis peran (role-based access control).
• Autentikasi berlapis (multi-factor authentication) diterapkan pada sistem-sistem yang menyimpan data sensitif.
• Setiap aktivitas akses terhadap data operasional dicatat (logging) untuk keperluan audit.

4 Keamanan Layanan Messaging

• Pengiriman pesan menggunakan jalur resmi WhatsApp Business API dan penyedia SMS gateway berlisensi, bukan metode blast tidak resmi.
• Sistem menerapkan pembatasan laju pengiriman (rate limiting) dan verifikasi template pesan untuk menjaga kepatuhan terhadap kebijakan anti-spam penyedia saluran.
• Basis kontak yang diserahkan Klien diperlakukan sebagai data rahasia dan hanya diakses oleh sistem yang relevan dengan eksekusi Kampanye tersebut.

5 Keamanan Kampanye DOOH & OOH

• Materi Iklan yang diunggah Klien melalui proses persetujuan (approval workflow) sebelum diteruskan ke sistem pemutaran Mitra media.
• Akses ke perangkat/CMS penayangan DOOH dibatasi hanya untuk pihak yang berwenang pada Juara Iklan dan Mitra terkait.
• Data lokasi dan performa media bersifat agregat serta digunakan hanya untuk pelaporan Kampanye kepada Klien.

6 Keamanan Social Media Ads

• Integrasi dengan platform iklan pihak ketiga (Meta, TikTok, Google) menggunakan mekanisme otorisasi resmi (OAuth/API token) sesuai standar masing-masing platform.
• Kami tidak meminta maupun menyimpan kata sandi akun media sosial Klien.
• Token akses hanya digunakan sebatas ruang lingkup pengelolaan Kampanye dan dapat dicabut oleh Klien kapan pun melalui pengaturan akun media sosial masing-masing.

7 Pemantauan & Deteksi

Kami melakukan pemantauan berkelanjutan terhadap aktivitas sistem untuk mendeteksi potensi anomali, upaya akses tidak sah, atau indikasi penyalahgunaan layanan sedini mungkin.

8 Penanganan Insiden

Apabila terjadi insiden keamanan yang berdampak pada data pribadi, kami akan melakukan investigasi, mitigasi, dan menyampaikan pemberitahuan kepada pihak yang terdampak serta otoritas berwenang sesuai jangka waktu yang diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

9 Audit & Evaluasi Berkala

Kebijakan dan praktik keamanan kami dievaluasi secara berkala untuk menyesuaikan dengan perkembangan ancaman siber, perubahan regulasi, dan pertumbuhan layanan Juara Iklan.

10 Tanggung Jawab Pengguna

• Menjaga kerahasiaan kredensial akun (username, kata sandi, token API) dan tidak membagikannya kepada pihak yang tidak berwenang.
• Segera melaporkan kepada kami apabila mencurigai adanya akses tidak sah ke akun Anda.
• Memastikan basis kontak yang diserahkan untuk Messaging Service diperoleh secara sah, sebagaimana diatur dalam Syarat & Ketentuan.

11 Laporkan Kerentanan

Jika Anda menemukan potensi kerentanan keamanan pada Platform kami, kami sangat menghargai laporan tersebut. Silakan hubungi tim kami melalui kanal di bawah ini agar dapat segera kami tindaklanjuti.