Skip to main content
Flowglad memperlakukan keamanan sebagai prioritas utama. Kunjungi Flowglad Trust Center untuk meninjau kebijakan keamanan kami dan mempelajari lebih lanjut cara kami melindungi data Anda. Kami memperkirakan akan menyelesaikan periode observasi SOC 2 pada awal November 2026, dan kepatuhan HIPAA sedang dalam proses. Untuk pertanyaan kepatuhan yang tidak dibahas di Trust Center, seperti persyaratan perlindungan data regional, hubungi dukungan. Halaman ini menjelaskan cara Flowglad membangun keamanan ke dalam setiap bagian produk: mengisolasi data antar-Space, membatasi akses ke sistem yang terhubung, menegakkan izin berbasis peran, mewajibkan persetujuan untuk tindakan eksternal, dan menyimpan catatan aktivitas yang dapat diaudit.

Space yang terisolasi

Space adalah silo yang terisolasi dan dikontrol aksesnya. Automation atau agent yang bekerja di satu Space hanya dapat menggunakan page, file, koneksi, dan konteks lain yang tersedia untuk Space tersebut. Automation atau agent tidak dapat mengakses data dari Space lain kecuali data tersebut telah secara eksplisit disediakan melalui fitur yang didukung seperti menautkan Space. Isolasi ini memungkinkan Anda mengatur seluruh organisasi Flowglad ke dalam batas akses yang terpisah. Pekerjaan untuk satu klien, bisnis, proyek, atau tim internal tidak tersedia di Space lain secara default.

Kepemilikan koneksi dan akses yang dicakup

Menghubungkan akun eksternal ke Flowglad tidak secara otomatis mengekspos datanya ke Space mana pun. Hanya pemilik koneksi yang dapat mengekspos koneksi tersebut ke Space atau mengubah data yang disertakan oleh cakupannya. Organization Admin dapat memutuskan koneksi, tetapi tidak dapat mengeksposnya, mengedit cakupannya, atau memperluas aksesnya. Banyak konektor memungkinkan pemilik membatasi record mana yang disediakan oleh koneksi: Satu akun yang diotorisasi dapat mendukung beberapa koneksi dengan cakupan yang independen. Misalnya, Anda dapat mengotorisasi satu inbox, membuat koneksi terfilter terpisah untuk setiap klien, dan mengekspos setiap koneksi hanya ke Space klien tersebut. Setiap Space melihat bagian inbox yang dikonfigurasi untuknya, bukan seluruh akun. Untuk panduan tentang data komunikasi, lihat Tata kelola.

Kontrol akses berbasis peran

Flowglad menerapkan izin di tingkat organisasi dan tingkat Space. Peran organisasi adalah Organization Owner, Organization Admin, dan Organization Contributor. Organization Owner dan Admin dapat mengawasi organisasi dan mengakses setiap Space. Anggota organisasi lainnya tidak dapat melihat Space kecuali mereka ditambahkan langsung ke Space tersebut. Di dalam Space, anggota dapat berperan sebagai Space Owner, Space Contributor, atau Space Viewer. Space Owner dan Contributor dapat bekerja dengan konten Space. Space Viewer dapat membaca konten yang tersedia tetapi tidak dapat mengubah page atau file, mengelola automation, menyetujui atau menolak run automation, atau menambahkan koneksi. Lihat Keanggotaan dan peran untuk perbandingan izin selengkapnya.

Persetujuan manusia untuk tindakan eksternal

Secara default, agent dan automation tidak dapat mengubah data di sistem eksternal yang terhubung tanpa persetujuan manusia. Ketika pekerjaan yang diusulkan akan memposting, mengirim, memperbarui, atau menghapus data eksternal, reviewer harus menyetujui atau menolak tindakan tersebut sebelum Flowglad mengeksekusinya. Anggota Space yang memiliki izin untuk memperbarui Automation dapat mengaktifkan Auto approval untuk Automation tersebut dari tabel Automations atau memilih Always approve saat menyetujui salah satu run-nya yang tertunda. Pilihan ini hanya berlaku untuk usulan berikutnya dari Automation tersebut; status persetujuan usulan yang sudah ada tidak pernah berubah secara retroaktif. Setiap perubahan dicatat di log audit.

Kemampuan audit

Flowglad memelihara log audit tingkat organisasi atas aktivitas di seluruh user dan Space. Log ini membuat catatan tentang siapa yang melakukan tindakan, di mana tindakan terjadi, dan apa yang berubah. Catatan ini membantu administrator menyelidiki event dan memahami bagaimana pekerjaan dan data bergerak di dalam organisasi. Organization admin dapat mengaksesnya di Settings. Log audit organisasi di Settings Flowglad, menampilkan aktivitas berdasarkan waktu, aktor, event, dan subjek. Anda dapat memfilter log audit secara terperinci berdasarkan user, Space, konektor, jenis event, dan lebih dari 50 parameter lain yang dapat difilter.