Keamanan Data

Standar & Sertifikasi Keamanan

Sistem kami dikembangkan dan dioperasikan mengikuti kerangka kerja keamanan informasi standar internasional.

Enkripsi Data

• Data dalam transit — seluruh komunikasi antara aplikasi, dashboard, dan perangkat gate control dienkripsi menggunakan protokol TLS 1.2/1.3.
• Data saat disimpan (at rest) — data transaksi dan data pribadi disimpan dalam basis data terenkripsi dengan algoritma standar industri (AES-256).
• Tokenisasi tiket — setiap e-ticket menggunakan kode unik terenkripsi untuk mencegah duplikasi atau pemalsuan tiket masuk.

Kontrol Akses & Autentikasi

• Akses dashboard Mitra menerapkan sistem otorisasi berbasis peran (role-based access control), sehingga staf hanya dapat mengakses data sesuai kewenangannya.
• Login akun mendukung verifikasi dua langkah (2FA) untuk lapisan keamanan tambahan.
• Sesi login otomatis berakhir (auto logout) setelah periode tidak aktif untuk mencegah akses tidak sah dari perangkat yang ditinggalkan.
• Setiap aktivitas login dan perubahan data penting tercatat dalam log audit sistem.

Keamanan Infrastruktur

Seluruh sistem JuaraWisata.com dioperasikan pada infrastruktur cloud dengan standar keamanan tinggi, dilengkapi:

• Firewall berlapis dan proteksi terhadap serangan DDoS.
• Backup data otomatis secara berkala dengan penyimpanan terpisah (off-site) untuk mendukung pemulihan bencana (disaster recovery).
• Segmentasi jaringan antara sistem produksi, pengujian, dan pengembangan untuk meminimalkan risiko kebocoran data.
• Pembaruan keamanan (security patch) dilakukan secara rutin sesuai jadwal pemeliharaan sistem.

Keamanan Transaksi Pembayaran

Proses pembayaran tiket ditangani melalui mitra payment gateway berlisensi resmi Bank Indonesia yang telah memenuhi standar keamanan industri kartu pembayaran (PCI DSS). JuaraWisata.com tidak menyimpan data kartu kredit/debit lengkap pengunjung di server internal kami.

Pemantauan & Deteksi Ancaman

Tim teknis kami memantau kondisi sistem, lalu lintas jaringan, dan aktivitas transaksi secara berkelanjutan untuk mendeteksi potensi anomali sejak dini, termasuk indikasi percobaan akses ilegal, transaksi mencurigakan, atau lonjakan trafik yang tidak wajar pada sistem gate control maupun dashboard mitra.

Prosedur Insiden Keamanan

Apabila terjadi insiden keamanan yang berdampak pada data Mitra atau pengunjung, kami menerapkan prosedur tanggap insiden yang mencakup:

• Identifikasi dan isolasi cepat terhadap sumber insiden untuk membatasi dampak.
• Investigasi menyeluruh guna menentukan cakupan data yang terdampak.
• Notifikasi kepada Mitra dan/atau pengunjung terdampak sesuai ketentuan UU PDP, beserta langkah mitigasi yang direkomendasikan.
• Pelaporan kepada otoritas terkait apabila diwajibkan oleh peraturan perundang-undangan yang berlaku.

Audit Berkala

Kami melakukan audit keamanan sistem dan uji ketahanan (penetration testing) secara berkala, baik oleh tim internal maupun pihak independen, untuk memastikan seluruh kontrol keamanan tetap efektif mengikuti perkembangan ancaman siber terkini.

Tanggung Jawab Pengguna & Mitra

Keamanan data merupakan tanggung jawab bersama. Kami menghimbau Mitra dan pengguna untuk:

• Tidak membagikan kredensial login (username & password) dashboard kepada pihak yang tidak berwenang.
• Mengaktifkan verifikasi dua langkah pada akun kemitraan.
• Segera mengganti kata sandi dan melaporkan ke tim support apabila mencurigai adanya akses tidak sah.
• Memastikan perangkat gate control fisik ditempatkan pada area yang aman dan diawasi petugas destinasi.

Kontak Tim Keamanan

Jika Anda menemukan kerentanan keamanan atau mencurigai adanya insiden pada sistem kami, segera laporkan melalui kanal resmi pada halaman Kontak agar dapat ditindaklanjuti oleh tim keamanan kami secepat mungkin.