---
title: "Keamanan"
description: "Tempat LogBrew menyimpan data Anda, cara data itu dilindungi, penyedia mana yang memprosesnya, dan cara melaporkan kerentanan."
canonical: "https://logbrew.co/id/security"
last_updated: "2026-10-31"
---

# Keamanan

Tempat LogBrew menyimpan data Anda, cara data itu dilindungi, penyedia mana yang memprosesnya, dan cara melaporkan kerentanan.

Diperbarui 31 Oktober 2026

Canonical: https://logbrew.co/id/security
HTML: https://logbrew.co/id/security

## Lokasi data

- Data akun, data proyek, telemetri, dan file yang diunggah disimpan di Jerman, di pusat data di Nuremberg. Cadangan disimpan di Jerman, di pusat data di Falkenstein.
- Permintaan melewati jaringan global Cloudflare sebelum mencapai server di Jerman.

## Enkripsi saat transit

- logbrew.co, api.logbrew.co, dan mcp.logbrew.co hanya menerima TLS 1.2 dan TLS 1.3. Koneksi yang memakai TLS 1.0 atau 1.1 ditolak.
- Lalu lintas antara Cloudflare dan server LogBrew juga dienkripsi, dan Cloudflare memverifikasi sertifikat server. Server hanya menerima TLS 1.2 dan 1.3.
- Browser wajib memakai HTTPS. Setiap respons mengirim HSTS selama 2 tahun, dengan subdomain dan flag preload.
- Jawaban DNS ditandatangani dengan DNSSEC. Email ke logbrew.co wajib memakai TLS (MTA-STS), dan email yang gagal DMARC ditolak.
- Cadangan dikirim ke penyimpanan cadangan melalui SSH, dan telemetri lama dikirim ke penyimpanan objek melalui HTTPS.

## Enkripsi saat disimpan

- Telemetri yang berusia lebih dari 30 hari dipindahkan ke penyimpanan objek. Setiap objek dienkripsi dengan AES-256 menggunakan kunci yang hanya dimiliki LogBrew, sehingga penyedia penyimpanan tidak dapat membacanya.
- Token akses repositori, URL webhook, dan rahasia penandatanganan webhook yang disimpan dienkripsi dengan AES-256-GCM, masing-masing dengan kunci turunannya sendiri.
- Kunci API proyek dan token penyegaran agen hanya disimpan sebagai hash SHA-256, sehingga salinan database tidak mengungkap kunci yang dapat dipakai.
- Source map dan file simbol native yang diunggah dienkripsi dengan enkripsi kunci publik X25519 sebelum meninggalkan server menuju penyimpanan cadangan. Kunci dekripsi tidak pernah disimpan di penyimpanan cadangan. Setiap set cadangan ditandatangani, dan pemulihan menolak set yang tanda tangannya tidak cocok.

## Kontrol akses

- Anda hanya bisa masuk dengan GitHub, GitLab, Bitbucket, atau Google. LogBrew tidak menyimpan kata sandi.
- Sesi web memakai cookie HttpOnly dan berlaku hingga 30 hari. Keluar akan mengakhiri sesi di server, bukan hanya di browser.
- Organisasi memiliki 3 peran. Pemilik mengelola penagihan dan penghapusan. Admin mengelola anggota, tetapi tidak otomatis melihat proyek. Anggota hanya melihat proyek yang ditugaskan kepada mereka.
- Kunci pengiriman data hanya dapat mengirim data, dan kunci baca hanya dapat membacanya. Pemilik proyek dapat mencabut kunci kapan saja. Agen terhubung melalui OAuth dengan persetujuan Anda.
- Hanya tim LogBrew yang dapat menjangkau server produksi, dari perangkat terkelola melalui jaringan privat terenkripsi dengan login berbasis kunci. Perubahan produksi hanya di-deploy dari kode yang sudah ditinjau dan lolos pemeriksaan otomatis.

## Retensi dan penghapusan

- Telemetri disimpan selama masa retensi paket Anda: 30 hari di Free, 90 di Pro, 365 di Business, dan sesuai periode kontrak Anda di Enterprise (365 sampai kontrak menetapkannya). Telemetri dihapus 1 hingga 8 hari setelah masa itu berakhir. Beralih ke masa yang lebih pendek akan menghapus telemetri lama dalam satu hari. Catatan penggunaan dan penagihan tetap disimpan.
- Menghapus proyek langsung menghentikan penerimaan data, dan data aktif proyek dihapus otomatis beberapa menit kemudian. Menghapus akun langsung menonaktifkan akses dan menyediakan masa pemulihan 24 jam, lalu menghapus data aktif akun dan mengakhiri paket berbayarnya.
- Cadangan hanya ada untuk pemulihan bencana dan tidak pernah dipakai untuk melayani produk. Seluruh set dapat dipulihkan di server baru, dan pemeriksaan pemulihan berjalan setiap hari.

## Laporkan kerentanan

- Kirim email ke security@logbrew.co. Alamat ini juga dipublikasikan di security.txt pada logbrew.co/.well-known/security.txt.
- LogBrew menyambut riset keamanan beriktikad baik yang mengikuti Kebijakan Penggunaan yang Dapat Diterima dan tidak mengambil tindakan apa pun terhadapnya.

## Subprosesor

Penyedia ini memproses data pelanggan untuk LogBrew. LogBrew memberi tahu jika daftar ini berubah.

| Penyedia | Fungsinya bagi LogBrew | Data yang diproses | Lokasi |
| --- | --- | --- | --- |
| Hetzner Online GmbH | Server, database, penyimpanan objek, dan penyimpanan cadangan | Semua data akun, data proyek, telemetri, source map dan file simbol native yang diunggah, serta cadangan | Jerman: Nuremberg untuk server dan penyimpanan, Falkenstein untuk cadangan |
| Cloudflare, Inc. | DNS, pengiriman konten, perlindungan dari serangan, dan HTTPS di edge untuk logbrew.co, api.logbrew.co, dan mcp.logbrew.co | Setiap permintaan yang sedang transit: alamat IP, header, cookie, dan isi permintaan, termasuk telemetri yang dikirim ke API | Jaringan global Cloudflare, di lokasi yang paling dekat dengan pengunjung |
| Resend, Inc. | Mengirim email produk, seperti undangan dan ringkasan peringatan, serta menerima email yang dikirim ke alamat logbrew.co | Alamat email penerima, nama rekan tim dalam undangan, teks peringatan (judul isu, nama proyek, nama aturan, layanan), dan isi email yang Anda kirim ke dukungan | Pengiriman dari Amerika Serikat, penerimaan di Irlandia |
| Stripe | Checkout, langganan, faktur, dan portal penagihan untuk paket berbayar | Referensi akun LogBrew dan paket. Kartu pembayaran, email penagihan, dan alamat yang Anda masukkan di Stripe Checkout langsung dikirim ke Stripe dan tidak pernah sampai ke LogBrew. | Amerika Serikat dan Irlandia |
| Apple Inc. | Notifikasi push ke aplikasi iOS, hanya untuk pengguna yang mengaktifkannya | Token push perangkat dan teks notifikasi (jenis peringatan, judul isu, nama proyek, layanan) | Amerika Serikat |

LogBrew tidak memakai layanan pelacak error atau analitik produk pihak ketiga. Error milik LogBrew sendiri dikirim ke LogBrew. Situs web ini tidak memasang cookie iklan atau analitik.

## Layanan yang Anda hubungkan

Layanan ini bukan subprosesor. Layanan ini memproses data hanya karena Anda memilih untuk menghubungkannya.

| Layanan | Data yang dipertukarkan LogBrew dengannya |
| --- | --- |
| Masuk dengan GitHub, GitLab, Bitbucket, atau Google | LogBrew menerima profil yang dibagikan penyedia: nama, alamat email, avatar, dan nomor pengguna Anda di penyedia tersebut. Tidak ada login dengan kata sandi. |
| Repositori di GitHub, GitLab, atau Bitbucket | Saat Anda menghubungkan repositori, LogBrew memakai token akses Anda untuk membaca metadata repositori, commit, dan file yang diperlukan untuk konteks kode sumber. |
| Webhook, termasuk Slack, Discord, dan Microsoft Teams | LogBrew mengirim pesan peringatan hanya ke URL yang Anda tambahkan. |
| Agen AI Anda | Klien MCP atau CLI hanya membaca data proyek dengan persetujuan atau kunci Anda. LogBrew tidak mengirim data pelanggan ke penyedia AI mana pun miliknya sendiri. |