Kepercayaan, dijelaskan.

Klausul kejujuran

Kami belum menyelesaikan audit SOC 2 atau ISO 27001 eksternal dari sistem kami sendiri. Kami tidak akan menampilkan lencana tersebut untuk diri kami sendiri. Di mana kami mengandalkan vendor yang memiliki audit tersebut — Clerk, Convex, Vercel, Dodo — kami mencantumkan sertifikasi mereka di bagian infrastruktur di bawah ini, karena sertifikasi tersebut berlaku untuk lapisan hosting dan identitas yang kami gunakan, bukan untuk kode dasar kami sendiri. Kami lebih suka menjadi perusahaan kecil yang jujur daripada perusahaan kecil yang meminjam lencana orang lain.

— Ditandatangani, tim zlabz.io

1. 01

   GDPR · Peraturan UE 2016/679

   Dinyatakan sendiri

   Dasar hukum (persetujuan + kontrak), pemberitahuan privasi yang transparan, minimisasi data, batas retensi 13 bulan, hak subjek penuh (akses, perbaikan, penghapusan, portabilitas, keberatan, pembatasan), subprosesor yang disebutkan, transfer ramah-UE, dan langkah-langkah keamanan yang didokumentasikan.

   Bagaimana kami memenuhinya/privacy · persetujuan cookie yang rinci · /api/user/export · penghapusan akun di /settings · /subprocessors

2. 02

   UK GDPR · 2021

   Dinyatakan sendiri

   Peraturan GDPR khusus Inggris pasca-Brexit. Kami menerapkan kontrol yang sama seperti GDPR UE — versi Inggris secara substansial identik pada tingkat operasional, sehingga kepatuhan dilakukan melalui mekanisme yang sama.

   Bagaimana kami memenuhinyaKontrol yang sama dengan GDPR UE · pemberitahuan privasi yang selaras dengan ICO

3. 03

   CCPA / CPRA · California, AS

   Dinyatakan sendiri

   Tidak ada penjualan atau berbagi informasi pribadi, pemberitahuan yang jelas saat pengumpulan, hak untuk mengetahui / mengakses / menghapus / memperbaiki, hak untuk membatasi penggunaan info sensitif, non-diskriminasi untuk menjalankan hak. Kami memperlakukan semua pengguna CA dengan pendekatan hak maksimum.

   Bagaimana kami memenuhinya/privacy · 'Do Not Sell or Share' bukan masalah karena kami tidak melakukannya · /api/user/export · penghapusan akun

4. 04

   LGPD · Brasil Lei 13.709/2018

   Dinyatakan sendiri

   Undang-undang privasi Brasil yang dimodelkan pada GDPR. Kami mengandalkan persetujuan dan dasar kontrak yang sah, menghormati semua hak subjek data, dan menandai LGPD secara eksplisit di banner cookie kami sehingga pengguna Brasil mengenali kerangka kerja tersebut.

   Bagaimana kami memenuhinyaPenanda LGPD di banner cookie · /privacy · /api/user/export

5. 05

   ePrivacy · EU Directive 2002/58 (hukum cookie)

   Dinyatakan sendiri

   Tidak ada cookie non-esensial yang aktif sebelum persetujuan eksplisit. 'Terima semua' dan 'Tolak opsional' memiliki penekanan yang sama. Tidak ada kotak yang sudah dicentang, tidak ada 'X' yang diam-diam menerima. Persetujuan versi dan otomatis kedaluwarsa dalam 13 bulan sehingga perubahan material memerlukan persetujuan ulang.

   Bagaimana kami memenuhinyaPemblokiran skrip pra-persetujuan di cookie-consent.tsx · persetujuan versi di use-cookie-consent.ts

6. 06

   COPPA · AS · Anak di bawah 13 tahun

   Dinyatakan sendiri

   Layanan kami tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah umur, dan kami menjelaskan ini dalam bahasa yang sederhana dalam kebijakan privasi kami. Jika kami mengetahui ada anak di bawah umur yang mendaftar, kami akan menghapus akun tersebut setelah diberitahukan.

   Bagaimana kami memenuhinyaBagian 'Anak-anak' di /privacy · tidak ada fitur yang menargetkan anak di bawah umur

7. 07

   PCI DSS · Lingkup SAQ-A

   Dinyatakan sendiri

   Data kartu tidak pernah menyentuh server kami. Semua pembayaran dialihkan ke Dodo Payments (penyedia bersertifikat PCI DSS Level 1). Itu menempatkan kami tepat dalam lingkup SAQ-A — bentuk kepatuhan PCI yang paling ringan, dan satu-satunya klaim jujur untuk pedagang yang tidak pernah menangani PAN.

   Bagaimana kami memenuhinyaCheckout yang dihosting Dodo · tidak ada penyimpanan PAN · tidak ada penangkapan CVV

01

Hosting · Vercel + Coolify

Beban kerja web dan API utama berjalan di Vercel (SOC 2 Tipe II, ISO 27001). Layanan render dan pencarian berjalan di VPS UE yang dikelola Coolify dengan fail2ban, firewall UFW, dan pengguna deploy non-root. TLS ditegakkan secara end-to-end.

02

Database · Convex (terenkripsi saat diam)

Semua data pengguna berada di Convex, yang mengenkripsi data saat diam secara default dan bersertifikat SOC 2 Tipe II. Kami mengkuerinya dengan penentuan cakupan per pengguna yang ketat melalui identitas Clerk — tidak ada jalur akses antar-penyewa.

03

Identitas · Clerk (kami tidak pernah menyentuh kata sandi)

Clerk menangani masuk, penyimpanan kata sandi, MFA, rotasi sesi, dan OAuth. Kami tidak pernah melihat atau menyimpan kata sandi. Sesi berbasis JWT dan diverifikasi per permintaan terhadap JWKS Clerk.

04

Pembayaran · Dodo (PCI Level 1)

Checkout dialihkan ke Dodo Payments. Nomor kartu, CVV, dan PAN penuh tidak pernah dikirimkan ke zlabz.io atau disimpan dalam database kami — hanya status paket, ID langganan, dan metadata penagihan.

05

Transportasi · Hanya HTTPS, TLS modern

Semua titik akhir menegakkan HTTPS melalui HSTS. Kami menetapkan header COOP/COEP yang ketat pada rute editor untuk keamanan SharedArrayBuffer, dan aplikasi berjalan dalam konteks tanpa kredensial CORS.

06

Retensi · Batas 13 bulan

Data akun disimpan selama akun Anda aktif. Pada penghapusan, pekerjaan kaskade Convex menghapus profil, langganan, kredit, proyek, dan riwayat dukungan. Catatan penagihan disimpan sesuai dengan minimum hukum pajak (biasanya 7 tahun) sebagaimana diwajibkan.

• Kebijakan Privasi—>
• Ketentuan Layanan—>
• Daftar Subprosesor—>
• Perjanjian Pemrosesan Data (DPA)—>