Jawaban lugas tentang data Anda.

Data yang kami simpan, di mana data itu berada, siapa yang dapat melihatnya, dan siapa yang membantu kami menjalankan layanan. Pertanyaan dan laporan keamanan dikirim ke security@proofsource.co, dan seorang manusia akan membalas.

Pertanyaan keamanan lewat email Baca Kebijakan Privasi

Lima pertanyaan yang paling sering kami terima.

Di mana data saya disimpan?

Di Amerika Serikat, di Amazon Web Services.

Apakah terenkripsi?

Ya, saat dikirim maupun saat disimpan. Kredensial untuk tool yang Anda hubungkan dienkripsi sekali lagi sebelum disimpan.

Bisakah pelanggan lain melihatnya?

Tidak. Data setiap organisasi disimpan terpisah di database, dan hanya anggota ruang kerja Anda yang bisa melihatnya.

Apakah Anda mengubah sesuatu di akun saya?

Tidak tanpa Anda. Koneksi Google bersifat hanya-baca. Perbaikan diterbitkan ke WordPress hanya setelah Anda melihat pratinjau dan mengonfirmasinya.

Apakah Anda memegang SOC 2 atau ISO 27001?

Belum saat ini. Kami lebih suka mengatakannya terus terang daripada menyiratkannya. Tanyakan kepada kami apa pun yang biasanya ada di kuesioner.

Cara layanan menangani data.

Data yang kami simpan

Detail akun Anda, merek yang Anda lacak (domain, pesaing, dan pertanyaan), jawaban AI yang kami rekam untuk merek tersebut beserta sumbernya, dan data dari alat yang Anda pilih untuk dihubungkan. Detail kartu dan bank dikumpulkan oleh penyedia pembayaran kami, bukan oleh kami.

Enkripsi dan isolasi

Trafik dienkripsi saat transit dan data dienkripsi saat disimpan. Token akses dan kunci untuk alat yang terhubung disegel dengan AES-256-GCM sebelum ditulis ke database. Baris data setiap organisasi diisolasi dengan row-level security di database, sehingga satu workspace tidak bisa membaca milik workspace lain.

Koneksi hanya-baca

Search Console dan Google Analytics meminta cakupan hanya-baca kepada Google, satu produk per layar persetujuan. Cloudflare membaca analitik untuk zona yang Anda pilih. Putuskan sambungan alat mana pun di halaman Integrasi dan kami akan menghapus token yang tersimpan.

Sedang masuk

Anda masuk dengan kode sekali pakai yang dikirim ke email Anda, atau dengan Google. Kami tidak menyimpan kata sandi.

Situs web ini

Analitik di proofsource.co berjalan tanpa cookie sampai Anda menerimanya. Sebelum Anda menerima, kami hanya mencatat tampilan halaman dan beberapa peristiwa bernama, seperti membuka atau mengirim formulir demo. Setelah Anda menerima, kami juga merekam replay sesi, dengan semua yang diketik di formulir disamarkan dan formulir kontak dikecualikan. Kami tidak menggunakan heatmap atau autocapture. Peristiwa itu membawa ukuran tim yang Anda pilih, tidak pernah nama, email, atau pesan Anda. Setiap peristiwa sampai ke PostHog bersama alamat IP dan jenis browser Anda.

Ketersediaan

Monitor di luar aplikasi mengecek aplikasi, API, pemindaian, dan email setiap lima menit, lalu memublikasikan hasilnya, riwayat 90 hari, dan setiap insiden di halaman status. Kami menargetkan 99,5% per bulan untuk aplikasi dan API. Itu target internal, bukan komitmen kontraktual; ketentuan uptime tersedia dalam perjanjian enterprise atas permintaan.

Ekspor dan penghapusan

Untuk mendapatkan salinan data Anda, atau menghapus akun Anda beserta seluruh isinya, kirim email ke privacy@proofsource.co. Tabel di aplikasi juga bisa diekspor ke CSV atau JSON.

Koneksi situs.

Apa yang terjadi saat Anda menghubungkan situs web agar Proofsource dapat memublikasikan perbaikan yang Anda setujui.

Bagaimana login situs saya disimpan?	Kata sandi aplikasi WordPress dan kunci Webflow atau Shopify Anda dienkripsi dengan AES-256-GCM sebelum ditulis ke database kami. Kunci enkripsinya disimpan di AWS Secrets Manager, bukan di database.
Bisakah Proofsource memublikasikan tanpa saya?	Tidak. Anda melihat pratinjau setiap postingan dan menyetujuinya lebih dulu. Kami hanya menerbitkan versi yang Anda setujui; jika ada yang berubah sejak pratinjau, kami meminta Anda melihatnya lagi.
Bisakah saya membatalkan sebuah posting?	Ya. Rollback memindahkan postingan WordPress ke tempat sampah WordPress, membatalkan publikasi item Webflow, atau menyembunyikan artikel Shopify. Semuanya tetap ada di situs Anda, sehingga bisa Anda pulihkan.
Bagaimana cara mencabut akses?	Putuskan koneksi situs di Proofsource dan kami menghapus kata sandi atau kunci yang tersimpan; postingan yang sudah dipublikasikan tetap ada di situs Anda. Anda juga bisa mencabut akses dari sisi Anda kapan saja: di WordPress melalui Users, lalu Profile, atau di pengaturan aplikasi Webflow atau Shopify Anda.
Apakah Search Console dan Cloudflare mengubah sesuatu?	Tidak. Keduanya terhubung dengan akses hanya-baca. Jika nanti Anda menyetujui perubahan di zona Cloudflare Anda, Cloudflare akan meminta akses tulis saat itu, di layar persetujuan terpisah.

Siapa yang membantu kami menjalankan layanan.

Setiap penyedia hanya mendapat apa yang dibutuhkan pekerjaannya. Kami tidak menjual data pribadi atau membagikannya kepada pengiklan.

Penyedia	Manfaatnya bagi kami	Di mana
Amazon Web Services	Menjalankan aplikasi dan basis datanya, menyimpan cadangan, dan menjalankan sebagian model AI melalui Amazon Bedrock.	Amerika Serikat (us-east-1). Amazon Bedrock dapat memproses permintaan AI di region AWS lain melalui cross-region inference.
Cloudflare	Membawa semua lalu lintas ke aplikasi dan API-nya, serta menyajikan situs web ini.	Jaringan edge di seluruh dunia.
OpenAI	Menjawab prompt yang Anda lacak sebagai ChatGPT, menjalankan asisten dan draf konten, serta mentranskripsikan video yang dikutip.	Amerika Serikat.
Anthropic	Menjawab prompt yang Anda lacak sebagai Claude, dan menjadi cadangan untuk model analisis kami.	Amerika Serikat.
Perplexity	Menjawab prompt yang Anda lacak sebagai Perplexity.	Amerika Serikat.
Google Gemini	Menjawab prompt yang Anda lacak sebagai Gemini, hanya di paket yang menambahkannya.	Pusat data Google, di seluruh dunia.
Google Maps Platform	Membaca listing Google Maps Anda saat Anda memulai dari tautan Google Maps, dan menampilkan peta di aplikasi.	Pusat data Google, di seluruh dunia.
YouTube	Membaca kanal YouTube Anda saat Anda memulai dari tautan YouTube, dan menemukan kanal yang dibandingkan dengan Anda.	Pusat data Google, di seluruh dunia.
xAI	Menjawab prompt yang Anda lacak sebagai Grok, hanya di paket yang menambahkannya.	Amerika Serikat.
DeepSeek	Menjawab prompt yang Anda lacak sebagai DeepSeek, hanya di paket yang menambahkannya. Berjalan di Amazon Bedrock; API DeepSeek sendiri hanya menjawab ketika Bedrock gagal.	Amerika Serikat di Amazon Bedrock. Tiongkok saat API milik DeepSeek sendiri yang menjawab.
TypeSafe	Menilai jawaban yang tersimpan dengan model Jev miliknya: niat, akurasi klaim, dan sikap.	Amerika Serikat.
DataForSEO	Mengambil Google AI Overviews, jawaban ChatGPT tanpa login, hasil pencarian dan volume kata kunci, dan, jika Anda memulai dari tautan aplikasi atau Google Maps, listing toko aplikasi serta listing bisnis Google untuk Anda dan pesaing Anda.	Estonia (UE) dan Ukraina.
Firecrawl	Membaca halaman web publik yang tidak bisa dibaca crawler kami sendiri (halaman yang dikutip, situs Anda, halaman pesaing), mengambil tangkapan layar halaman yang dikutip dan halaman beranda Anda, mencari halaman baru tentang kategori Anda di web, dan memantau perubahan di halaman pesaing.	Amerika Serikat.
TinyFish	Membaca halaman web publik dan Google AI Overviews di browser sungguhan.	Amerika Serikat.
Xpoz	Mencari postingan dan komentar publik di Reddit yang menyebut merek Anda.	Tidak dipublikasikan oleh Xpoz. Ketentuannya mengikuti hukum Israel.
Resend	Mengirim email kami: kode masuk, hasil, peringatan, serta pemberitahuan layanan dan penagihan.	Amerika Serikat.
Knock	Mengirim notifikasi di aplikasi, dan notifikasi Slack yang Anda siapkan.	Amerika Serikat.
Slack	Ruang kerja tim kami sendiri: peringatan layanan, dan pesan yang dikirim melalui formulir kontak, demo, dan dukungan kami.	Amerika Serikat.
Pagerless	Memberi peringatan kepada tim kami sendiri ketika aplikasi, API-nya, atau tugas terjadwal gagal.	Jaringan global Cloudflare. Pagerless tidak memublikasikan satu lokasi pemrosesan.
Stripe	Merchant of record melalui layanan Link-nya ("Sold through Link"): menagih Anda dan mengurus pajak penjualan. Detail kartu dan rekening bank masuk ke Stripe, bukan ke kami.	Amerika Serikat.
Dodo Payments	Merchant of record cadangan: menagih Anda dan mengurus pajak penjualan. Detail kartu dan bank masuk ke Dodo Payments, bukan ke kami.	Amerika Serikat dan negara lain.
PostHog	Analitik situs web, termasuk perkiraan lokasi pengunjung, dan hitungan kualitas anonim dari aplikasi.	Amerika Serikat.
Meta	Mengukur iklan kami mana yang menghasilkan pendaftaran, uji coba gratis, dan pembayaran pertama. Tidak ada yang dikirim untuk pengunjung yang menolak cookie atau mengirim sinyal Global Privacy Control atau Do Not Track.	Amerika Serikat.

Data yang diterima masing-masing tercantum di halaman subprosesor. Alat yang Anda hubungkan, seperti Google atau Slack Anda sendiri, menerima data karena Anda meminta kami mengirimkannya. Pertanyaan tentang daftar ini dapat dikirim ke privacy@proofsource.co.

Menemukan kerentanan? Beri tahu kami lebih dulu.

Kirim email ke security@proofsource.co dengan langkah-langkah untuk mereproduksinya. Jangan mengakses data pelanggan lain, menjalankan uji penolakan layanan, atau mengirimi kami data pribadi yang Anda temukan. Kami membalas, memperbaiki, dan memberi tahu Anda saat sudah diperbaiki.

Kontak

Laporan dan pertanyaan keamanan: security@proofsource.co
Permintaan privasi dan data: privacy@proofsource.co