Lewati ke konten utama

Kepatuhan

Kepercayaan dibangun dari dokumen yang bisa dibaca

Kami tidak minta Anda percaya pada logo. Kontrol, batasannya, dan cara menghubungi kami ditulis terbuka.

Kepatuhan

Kontrol yang ditulis,bukan logo yang dipajang.

Ringkasan standar yang kami pakai sebagai acuan, beserta batas yang kami akui. Setiap klaim bisa Anda lacak ke dokumen atau runbook di repositori.

UU PDP

No. 27/2022

Persetujuan per tujuan pemrosesan, hak subjek data, masa penyimpanan yang jelas, dan runbook kebocoran data.

WCAG

2.2 Level AA

Target aksesibilitas untuk seluruh alur utama, diuji dengan axe dan pengujian manual.

OWASP

ASVS L2

Kontrol autentikasi, otorisasi, validasi masukan, kriptografi, dan pencatatan log.

Audit

Hash-chain

Setiap tindakan administratif tercatat, dan integritas rantainya bisa diverifikasi.

Kami menyebut keterbatasan, bukan hanya sertifikasi.Data klinis tidak dibuka ke admin organisasi tanpa dasar yang jelas.Laporan bisa diverifikasi tanpa membuka data pribadi pemiliknya.
Kontrol teknis

Yang benar-benar berjalandi belakang layar.

Empat kontrol yang menopang klaim di halaman ini. Semuanya bisa ditelusuri ke kode, runbook, atau dokumen di repositori, bukan sertifikasi yang sekadar dipajang.

Akses dibatasi per peran dan pemilik

Setiap kueri atas hasil, laporan, dan observasi difilter berdasarkan ID pengguna atau peran staf. Halaman privat dilindungi auth gate, noindex, dan X-Robots-Tag.

Identitas dan sesi yang bisa dicabut

Kata sandi di-hash dengan scrypt dan dibatasi percobaannya per IP serta per akun. Cookie memakai HttpOnly dan SameSite, token sesi disimpan sebagai hash, dan setiap sesi bisa dicabut sendiri.

Enkripsi untuk data paling sensitif

Data gender dan pendidikan disimpan dengan AES-256-GCM memakai kunci dari variabel lingkungan. Jawaban tes tidak pernah ditulis ke log aplikasi.

Integritas yang diuji, bukan diasumsikan

Log audit bersifat append-only dengan rantai hash dan bisa diverifikasi ulang. Backup harian terenkripsi, diuji dengan dekripsi, dan disimpan 14 hari.

Baca kebijakan keamanan informasi

Risiko yang belum tertutup, misalnya WAF/anti-bot, 2FA, dan konsistensi rate limit antar instance, kami catat apa adanya di dokumen keamanan dan threat model.

Dokumen

Kebijakan Privasi

2026-10-01

Data apa yang kami kumpulkan, dasar pemrosesan, retensi, dan hak Anda.

Baca dokumen

Syarat dan Ketentuan

2026-10-01

Aturan penggunaan layanan, batas tanggung jawab, dan pembayaran.

Baca dokumen

Persetujuan (Informed Consent)

2026-10-01

Apa yang Anda setujui sebelum mengerjakan tes.

Baca dokumen

Kebijakan Retensi Data

2026-10-01

Berapa lama setiap jenis data disimpan dan kapan dihapus.

Baca dokumen

Keamanan Informasi

2026-10-01

Kontrol teknis dan organisasi yang kami terapkan.

Baca dokumen

Pernyataan Aksesibilitas

2026-10-01

Target WCAG 2.2 AA dan cara melaporkan hambatan.

Baca dokumen

Kebijakan AI & Perayap

2026-10-01

Bolehkah model AI membaca dan mengutip konten sikotes.id?

Baca dokumen

Kontak kepatuhan

Verifikasi laporan

Setiap laporan punya kode verifikasi. Anda bisa memeriksa keasliannya tanpa melihat data pribadi pemilik.

Buka halaman verifikasi