PAGE · /security

BiVelio mengatur proses-proses krusial perusahaan Anda. Karena itu keamanan bukanlah modul terpisah: ia adalah fondasi. Enkripsi, isolasi per perusahaan, dan kepatuhan Eropa sejak hari pertama.

Bagaimana kami melindungi operasi Anda

Kontrol yang bisa Anda verifikasi, bukan janji.

Enkripsi ujung ke ujung

Data dienkripsi saat transit (TLS) dan saat disimpan, di seluruh platform.

Isolasi per perusahaan

Dirancang untuk mengisolasi data setiap perusahaan di atas PostgreSQL terkelola. Akses antarperusahaan memerlukan otorisasi eksplisit dan tercatat (DPA §11).

Kepatuhan Eropa

Disesuaikan dengan GDPR dan regulasi Andorra (LQPD/APDA) sejak dari desain. Data Anda disimpan di UE.

Keterlacakan penuh

Setiap tindakan tergovernansi meninggalkan jejak yang dapat diaudit: siapa, apa, kapan, dan di bawah kebijakan mana.

Kebijakan retensi dan penghapusan

Retensi dan penghapusan mengikuti kebijakan yang terdefinisi — salah satu kontrol platform yang dapat diverifikasi.

Gerbang manusia pada keputusan kritis

Agen menjalankan yang repetitif; manusia menyetujui keputusan kritis, dan setiap persetujuan tercatat.

Metode

Keamanan sejak desain, dipublikasikan secara terbuka

Mekanisme yang melindungi data Anda bukan janji pemasaran: semuanya diformalkan dalam paper kami, lengkap dengan metodologi, bibliografi, dan batasannya.

§1

Fail-closed: jika ragu, tidak ada yang keluar

Jika analisis sebuah permintaan tidak dapat diselesaikan dengan keyakinan, perilaku bawaannya adalah tidak mengirim. Tidak ada kegagalan komponen yang bisa diam-diam merosot menjadi “kirim tanpa perlindungan”.

§2

Kunci tidak pernah meninggalkan lingkungan Anda

Data sensitif diganti penanda yang dapat dibalik dan peta korespondensinya tetap di sistem Anda: jawaban direkonstruksi secara lokal. Reversibilitas bersifat lokal karena konstruksi, bukan karena janji.

§3

Tidak ada tindakan tanpa jejak

Setiap langkah yang dijalankan agen dicatat beserta kebijakan, konteks, dan hasilnya. Yang tidak dicakup kebijakan tidak dijalankan: diarahkan ke tinjauan manusia.

Infrastruktur

Di mana data Anda berada

Infrastruktur Eropa yang dapat diverifikasi, tanpa syarat tersembunyi — sama seperti yang kami publikasikan di halaman tim.

  • Vercel Fluid Compute
  • Hetzner VPS (Frankfurt)
  • Supabase dengan RLS + enkripsi at rest
  • Log audit · ketertelusuran penuh

Yang tidak kami lakukan

Akses antar perusahaan

Tidak ada tanpa otorisasi eksplisit — dan ketika terjadi, tercatat (DPA §11).

Sertifikasi yang tidak kami miliki

Kami tidak menjanjikannya. Kami memublikasikan kontrol yang dapat Anda verifikasi dan metodologi terbuka; sertifikasi akan datang setelah diaudit, bukan setelah diumumkan.

Keamanan lewat kerahasiaan

Kami tidak bergantung pada kerahasiaan desain: metodenya dipublikasikan di Research. Yang tetap di lingkungan Anda adalah kunci dan data Anda.

“Di BiVelio, kami percaya bahwa perusahaan membutuhkan alat yang memungkinkan mereka menata proses, mengotomatiskan tugas, dan menskalakan operasinya. Tim kami siap membantu Anda mengambil langkah berikutnya.”

Tim BiVelio

Akses awal berdasarkan undangan.