Keamanan Decisimo
Decisimo mengotomatiskan keputusan kredit. Anda dapat mulai gratis dengan kontrol akun yang tersedia di semua paket sejak hari pertama. Data yang Anda kirim untuk keputusan tidak disimpan.
Apa yang terjadi pada data keputusan
Data yang Anda kirim untuk mengambil keputusan diproses saat keputusan dibuat, lalu tidak disimpan oleh Decisimo. Data pelanggan tidak digunakan untuk melatih model. Kami menyimpan logika keputusan beserta riwayat revisinya, serta log audit portal yang mencatat aktivitas pengguna. Jejak eksekusi ditulis ke infrastruktur yang Anda kendalikan. Dengan begitu, Anda dapat merekonstruksi keputusan di kemudian hari menggunakan versi logika yang persis sama.
Praktik yang kami terapkan
Kami menjalankan keamanan informasi dengan mengikuti standar internasional ISO 27001. Butir-butir berikut menjelaskan penerapannya dalam pekerjaan sehari-hari.
- Data dienkripsi saat dikirim dan saat disimpan.
- Lingkungan dijaga tetap terpisah, dan aktivitas di portal dicatat.
- Hak akses ditinjau secara berkala. Staf terikat kewajiban menjaga kerahasiaan, dan aksesnya dibatasi sesuai kebutuhan pekerjaan.
- Jika terjadi pelanggaran data pribadi yang berdampak pada Anda, kami memberi tahu Anda paling lambat 72 jam setelah mengetahuinya.
- Pemberitahuan diberikan setidaknya 30 hari sebelum subprosesor ditambahkan atau diganti. Daftar subprosesor tersedia atas permintaan. Lihat perjanjian pemrosesan data.
Kontrol tersedia di semua paket
Semua kontrol tersedia di setiap paket dan dapat Anda aktifkan sejak akun dibuka.
SSO dan autentikasi dua faktor
Gunakan single sign-on dengan identitas yang sudah Anda kelola, serta autentikasi dua faktor untuk mengakses akun.
Pembatasan IP
Batasi akses ke portal hanya dari jaringan yang Anda tentukan. Login yang valid dari alamat lain tidak cukup untuk mendapatkan akses.
Akses berbasis peran dan persetujuan
Berikan hak akses berbeda kepada analis dan peninjau. Endpoint dapat meneruskan urutan persetujuan, sehingga rilis hanya diterapkan setelah mendapat persetujuan.
Vault kredensial
Vault terenkripsi menyimpan kredensial penyedia dan biro kredit, dengan autentikasi bertingkat serta rotasi kunci. Kredensial terhubung ke kontrak Anda sendiri. Hubungkan sumber data.
Log audit portal
Log audit mencatat setiap aktivitas melihat, mengedit, menguji, mengekspor, menerapkan, dan login, beserta nama pelaku, alamat IP, dan ID korelasi. Anda dapat membacanya.
Lokasi pemrosesan dan cara membawa data
Endpoint eksekusi tersedia di berbagai wilayah, dan Anda memilih wilayah tempat keputusan dijalankan. Logika keputusan dan data akun disimpan di Inggris atau EEA. Atas permintaan, node eksekusi dapat dijalankan di infrastruktur Anda. Desain tetap ada di portal. Jika Anda berhenti menggunakan Decisimo, hasil keputusan tersedia di database Anda jika Anda menyiapkan sink, dan logika dapat diekspor sebagai file Markdown.
Pertanyaan yang sering diajukan
Apakah Decisimo menyimpan data pemohon yang dikirim untuk mengambil keputusan?
Data yang Anda kirim untuk mengambil keputusan diproses saat keputusan dibuat, lalu tidak disimpan oleh Decisimo. Jejak eksekusi ditulis ke infrastruktur yang Anda kendalikan.
Apakah data kami digunakan untuk melatih model AI?
Data pelanggan tidak pernah digunakan untuk melatih model AI, baik milik kami maupun pihak lain. Data yang dikirim untuk mengambil keputusan tidak disimpan oleh Decisimo.
Apakah SSO dan autentikasi dua faktor dikenakan biaya tambahan?
Single sign-on dan autentikasi dua faktor tersedia di semua paket. Anda dapat mengaktifkannya sejak akun dibuka.
Siapa di Decisimo yang dapat melihat akun kami?
Staf Decisimo yang dapat memproses data pelanggan terikat kewajiban menjaga kerahasiaan. Akses mereka dibatasi sesuai kebutuhan pekerjaan.
Bagaimana cara mendapatkan jawaban atas kuesioner keamanan?
Kirim kuesioner keamanan Anda ke hello@decisimo.com dan kami akan menjawabnya. Halaman tata kelola menjelaskan bukti yang perlu disiapkan pemberi pinjaman untuk DORA dan EU AI Act.
Uji kebijakan Anda di Decisimo
Mulai dengan kebijakan Anda sendiri, lalu aktifkan kontrol akun yang Anda perlukan.