Tim hukum menyimpan dokumen paling sensitif di perusahaan. Kontrakly dirancang agar akses mengikuti penyedia identitas Anda, setiap tindakan tercatat, dan data Anda tetap berada di Indonesia.
Identitas dan akses
- Masuk tunggal (SSO) dengan Microsoft Entra ID, Google Workspace, Okta, atau penyedia SAML 2.0 / OIDC lainnya; pemilik dapat mewajibkan SSO untuk domain ruang kerja.
- Penyediaan pengguna dengan SCIM menyinkronkan pengguna dan grup, sehingga karyawan yang keluar langsung kehilangan akses begitu tim TI menonaktifkannya.
- Tujuh peran bawaan dipetakan ke matriks izin yang jelas; kuasa hukum eksternal hanya melihat perkara tempat mereka diundang.
Pelindungan data
- Data disimpan di wilayah Jakarta milik Tencent Cloud.
- Berkas dienkripsi saat dikirim (TLS 1.2+) dan saat disimpan (AES-256).
- Setiap ruang kerja pelanggan dipisahkan pada lapisan basis data; setiap kueri dibatasi pada ruang kerjanya.
Asisten AI
- Hanya membaca dokumen yang boleh dibuka oleh pengguna yang bertanya.
- Menyebutkan sumber setiap jawaban, sehingga sumbernya dapat diperiksa.
- Hanya dapat membuat draf yang ditandai sebagai draf AI — tidak pernah menyetujui, mengirim, atau menandatangani.
- Dokumen Anda tidak pernah digunakan untuk melatih model.
Audit dan retensi
Setiap tampilan, perubahan, unduhan, dan permintaan kepada asisten dicatat dalam log audit yang hanya dapat ditambah dan berantai hash, serta dapat Anda ekspor. Log audit disimpan selama tujuh tahun secara bawaan.
Melaporkan kerentanan
Kirimkan laporan ke security@kontrakly.example. Kami mengonfirmasi penerimaan laporan dalam satu hari kerja.