Kebijakan Privasi

Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi saat Anda:

• Mengunjungi axiler.com dan halaman pemasaran terkait
• Menjadwalkan demo, menghubungi tim penjualan, atau mendaftar sebagai mitra
• Berlangganan atau menggunakan Athena, Axiler Resolve, dan layanan AppSec Suite terkait
• Berinteraksi dengan integrasi yang terhubung ke workspace Athena Anda

Kebijakan ini berlaku bersama dengan Syarat dan Ketentuan kami serta setiap perjanjian pemrosesan data yang ditandatangani dengan pelanggan enterprise.

Axiler, Inc. ("Axiler") menyediakan AppSec Suite: modul agentik Athena (WAF, SAST, DAST, API Security, dan Cloud Security) beserta Axiler Resolve untuk ingesti, korelasi, dan remediasi berperingkat.

Untuk data situs web dan akun, Axiler umumnya bertindak sebagai pengendali data. Untuk temuan keamanan dan konten pelanggan yang diproses atas nama Anda di dalam Athena, Axiler umumnya bertindak sebagai prosesor data berdasarkan instruksi Anda dan perjanjian yang berlaku.

Pertanyaan terkait privasi: sales@axiler.com

Informasi yang Anda berikan

• Nama, email kantor, perusahaan, jabatan, dan nomor telepon
• Detail pemesanan demo dan pesan yang Anda kirim melalui formulir atau email
• Kredensial akun dan konfigurasi workspace untuk Athena dan Resolve
• Detail penagihan dan pengadaan yang diproses melalui penyedia pembayaran kami

Informasi yang dikumpulkan secara otomatis

• Alamat IP, jenis browser, pengenal perangkat, dan lokasi umum
• Halaman yang dikunjungi, URL rujukan, dan peristiwa interaksi di situs web kami
• Log keamanan, peristiwa audit, dan telemetri penggunaan API untuk operasional platform

Informasi dari alat pihak ketiga yang Anda hubungkan

• Metadata temuan dari pemindai dan alat keamanan (misalnya Snyk, Semgrep, SonarQube, GitHub, penyedia cloud, dan log WAF)
• Konfigurasi integrasi yang diperlukan untuk mengorelasikan dan memprioritaskan temuan

Athena dirancang untuk tim keamanan aplikasi. Axiler Resolve melakukan triase atas temuan dari stack Anda yang sudah ada ke dalam satu antrean berperingkat dengan konteks agen bersama dan persetujuan manusia (human-in-the-loop).

Apa yang kami proses di platform

• Metadata temuan keamanan: tingkat keparahan, jenis kerentanan, path file, nomor baris, pengenal aset, dan konteks korelasi
• Sinyal runtime, metadata inventaris API, dan temuan postur cloud
• Status remediasi, tindakan persetujuan, dan riwayat audit di dalam workspace Anda

Apa yang tidak kami maksudkan untuk dikumpulkan sebagai bagian dari operasional standar platform

• Repositori kode sumber lengkap untuk disimpan atau untuk pelatihan pada kode milik Anda
• Payload permintaan atau respons HTTP mentah dari trafik produksi Anda
• PII pengguna akhir dari aplikasi pelanggan Anda, kecuali jika Anda mengonfigurasinya secara eksplisit
• Secret, kredensial, atau kunci privat dari repositori Anda

Administrator pelanggan mengendalikan integrasi, pengaturan retensi, dan akses pengguna di dalam workspace mereka.

Kami menggunakan cookie dan teknologi serupa untuk:

• Menjalankan fungsi esensial situs web dan sesi
• Mengingat pilihan persetujuan cookie
• Mengukur kinerja situs dan meningkatkan konten jika Anda memberikan persetujuan
• Mendukung atribusi pemasaran jika Anda memberikan persetujuan

Saat Anda pertama kali mengunjungi situs kami, banner cookie memungkinkan Anda menerima semua cookie, menolak cookie non-esensial, atau mengelola preferensi untuk cookie analitik dan pemasaran. Cookie esensial tetap aktif karena diperlukan untuk keamanan dan fungsi inti.

Anda juga dapat mengendalikan cookie melalui pengaturan browser Anda. Menonaktifkan cookie esensial dapat memengaruhi fungsi situs.

Berdasarkan GDPR, kami mengandalkan dasar hukum berikut:

• Kontrak: Untuk menyediakan Athena, Resolve, dukungan, dan penagihan
• Kepentingan sah: Untuk mengamankan layanan kami, mencegah penyalahgunaan, dan meningkatkan platform
• Persetujuan: Untuk analitik opsional, cookie pemasaran, dan komunikasi tertentu jika diwajibkan
• Kewajiban hukum: Jika retensi atau pengungkapan diwajibkan oleh hukum

Kami menggunakan data pribadi dan data platform untuk:

• Menyediakan dan memelihara AppSec Suite serta dukungan pelanggan
• Melakukan ingesti, korelasi, dan prioritisasi temuan keamanan melalui Resolve
• Memungkinkan modul agentik berbagi konteks di seluruh WAF, SAST, DAST, API, dan cloud
• Mengirim pengumuman layanan, advisori keamanan, dan notifikasi akun
• Menanggapi permintaan demo, pertanyaan penjualan, dan pendaftaran mitra
• Memantau keandalan platform, mendeteksi penyalahgunaan, dan meningkatkan kualitas produk
• Mematuhi kewajiban hukum, regulasi, dan kontraktual

Kami tidak menjual informasi pribadi.

Kami dapat membagikan informasi kepada:

• Penyedia infrastruktur dan hosting yang membantu kami mengoperasikan Athena dan situs web kami
• Pemroses pembayaran untuk penagihan dan pengelolaan langganan
• Alat dukungan, analitik, dan komunikasi yang digunakan berdasarkan kontrak
• Penasihat profesional atau otoritas jika diwajibkan oleh hukum

Subprosesor terikat oleh kewajiban kerahasiaan dan perlindungan data yang sesuai dengan layanan yang mereka berikan. Pelanggan enterprise dapat meminta detail subprosesor sebagai bagian dari perjanjian mereka.

Kami tidak menjual atau menyewakan data pribadi kepada pihak ketiga untuk keperluan pemasaran mereka.

Axiler dapat memproses data di Britania Raya, Kawasan Ekonomi Eropa, Amerika Serikat, dan negara lain tempat kami atau subprosesor kami beroperasi.

Ketika data pribadi ditransfer ke luar Britania Raya atau EEA, kami menerapkan perlindungan yang memadai seperti Standard Contractual Clauses, UK International Data Transfer Agreements, atau mekanisme lain yang diakui berdasarkan hukum yang berlaku.

Kami menyimpan informasi hanya selama diperlukan untuk tujuan yang dijelaskan di atas:

• Catatan akun dan penagihan: selama masa langganan dan jangka waktu terbatas setelah penutupan
• Metadata temuan keamanan: sesuai dengan pengaturan retensi workspace dan ketentuan kontrak
• Pertanyaan pemasaran dan demo: hingga pertanyaan diselesaikan atau Anda memilih berhenti berlangganan
• Catatan persetujuan cookie: sebagaimana diperlukan untuk menunjukkan kepatuhan
• Log dan data audit: untuk kebutuhan keamanan, pemecahan masalah, dan kepatuhan

Anda dapat meminta penghapusan dengan tunduk pada persyaratan retensi hukum, keamanan, dan kontraktual.

Kami menjalankan program keamanan yang dirancang untuk melindungi data pribadi dan data platform pelanggan, termasuk:

• Enkripsi saat transit (TLS) dan enkripsi saat disimpan (at rest) untuk data yang tersimpan
• Kontrol akses berbasis peran, hak akses minimum (least privilege), dan pencatatan audit
• Prosedur manajemen kerentanan, pemantauan, dan respons insiden
• Pelatihan karyawan dan pemeriksaan latar belakang jika sesuai
• Peninjauan rutin atas subprosesor dan kontrol keamanan

Axiler selaras dengan kerangka kerja dan sertifikasi yang diakui, termasuk:

• SOC 2 Type II: Atestasi independen atas kontrol keamanan, ketersediaan, dan kerahasiaan
• ISO/IEC 27001: Praktik sistem manajemen keamanan informasi
• GDPR: Privasi sejak tahap desain (privacy by design), hak subjek data, dan kewajiban prosesor untuk data pelanggan

Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman. Jika Anda yakin akun Anda telah disusupi, segera hubungi kami.

Tergantung pada lokasi Anda, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi, atau menolak pemrosesan tertentu, serta hak atas portabilitas data.

Penduduk Uni Eropa dan Britania Raya juga mungkin memiliki hak untuk mengajukan keluhan kepada otoritas pengawas.

Untuk menggunakan hak Anda, kirim email ke sales@axiler.com. Kami akan merespons dalam jangka waktu yang ditetapkan oleh hukum yang berlaku, biasanya dalam 30 hari.

Layanan kami ditujukan untuk penggunaan bisnis dan profesional. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak berusia di bawah 16 tahun. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan mengambil langkah yang tepat untuk menghapusnya.

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan produk, hukum, atau operasional. Pembaruan material akan dipublikasikan di halaman ini dengan tanggal "Terakhir Diperbarui" yang telah direvisi. Penggunaan layanan kami secara berkelanjutan setelah perubahan berlaku merupakan bentuk penerimaan sejauh diizinkan oleh hukum.