Cara Google melindungi keamanan dan privasi organisasi Anda

Auditor pihak ketiga independen mengeluarkan opini Audit Service Organizations Controls (SOC) 2/3 berupa wajar tanpa pengecualian untuk Google Cloud. Google dengan bangga meyakinkan para administrator Google Cloud bahwa data mereka aman berdasarkan standar industri Audit SOC 2/3. Pelajari lebih lanjut laporan publik SOC3. Anda bisa mendapatkan salinan laporan SOC 2 kami dari Pengelola Laporan Kepatuhan Cloud.

Auditor pihak ketiga independen telah memverifikasi bahwa Google Cloud menerapkan kontrol dan protokol berikut:

• Keamanan logis—Kontrol memberikan jaminan yang wajar bahwa akses logis ke sistem produksi dan data Google Cloud dibatasi hanya bagi individu yang berwenang
• Privasi—Kontrol memberikan jaminan yang wajar bahwa Google telah menerapkan kebijakan dan prosedur yang menangani privasi data pelanggan yang terkait dengan Google Cloud
• Keamanan fisik pusat data—Kontrol memberikan jaminan yang wajar bahwa pusat data tempat data Google Cloud berada dan kantor perusahaannya terlindungi
• Manajemen insiden dan ketersediaan—Kontrol memberikan jaminan yang wajar bahwa sistem Google Cloud redundan dan bahwa insiden dilaporkan, ditanggapi, serta dicatat dengan benar
• Manajemen perubahan—Kontrol memberikan jaminan yang wajar bahwa pengembangan dan perubahan pada Google Cloud menjalani pengujian dan peninjauan kode independen sebelum diluncurkan ke tahap produksi
• Organisasi dan administrasi—Kontrol memberikan jaminan yang wajar bahwa pihak manajemen memberikan infrastruktur dan mekanisme untuk melacak dan mengomunikasikan inisiatif dalam perusahaan yang memengaruhi Google Cloud

General Data Protection Regulation (GDPR) Uni Eropa menggantikan Data Protection Directive Uni Eropa 1995. GDPR memperkuat hak-hak yang dimiliki individu sehubungan dengan data pribadi yang menyangkut diri mereka dan berusaha menyatukan hukum perlindungan data di seluruh Eropa, di mana pun data tersebut diproses.

Anda dapat mengandalkan fakta bahwa Google berkomitmen mematuhi GDPR untuk Google Cloud. Kami juga berkomitmen untuk membantu pelanggan memenuhi kepatuhan mereka pada GDPR dengan memberikan perlindungan privasi dan keamanan kokoh yang telah diintegrasikan dalam layanan dan kontrak kami selama bertahun-tahun.

Selain kewajiban lainnya, pengontrol data diwajibkan untuk hanya menggunakan pemroses data yang memberikan jaminan yang memadai bagi penerapan tindakan teknis dan organisasi yang tepat sedemikian rupa sehingga pemrosesan data akan memenuhi persyaratan GDPR.

Persyaratan pemrosesan data kami menjabarkan dengan jelas komitmen privasi kami kepada pelanggan. Kami telah mengembangkan persyaratan tersebut selama bertahun-tahun berdasarkan masukan dari pelanggan dan badan pengatur kami, dan kami telah memperbaruinya secara khusus untuk menghadapi perubahan GDPR.

Buka situs GDPR kami untuk mengetahui informasi selengkapnya.

GDPR akan langsung berlaku untuk pemroses data (misalnya penyedia layanan cloud seperti Google) terlepas dari komitmen kontrak mereka terkait hal ini. Google berkomitmen untuk mematuhi GDPR dan membantu pelanggan agar mereka juga mematuhinya. Lihat Amendemen Pemrosesan Data GDPR terbaru kami untuk memfasilitasi penilaian kepatuhan dan kesiapan GDPR Anda saat menggunakan Layanan Google Cloud.

Anda dapat memilih untuk ikut serta dalam Amendemen Pemrosesan Data dengan mengikuti proses online yang dijelaskan di sini.

Infrastruktur Google didistribusikan secara strategis di beberapa pusat data di seluruh dunia. Untuk lebih jelasnya, beberapa fasilitas penyimpanan data Google berada di negara di luar Wilayah Ekonomi Eropa (EEA). Selain itu, implementasi dukungan 24/7 Google Cloud memastikan pengiriman layanan secara gesit dan efektif di seluruh dunia, dan beberapa pusat dukungan berada di luar EEA. Kami tidak dapat memberikan informasi lokasi persis pusat data tempat data Anda disimpan karena alasan di atas.

Untuk membuat sandi akun pengguna baru, Google menggunakan pola campuran yang terdiri atas simbol, huruf besar dan kecil, serta angka. Panjang sandi adalah mana yang lebih panjang antara batas minimum (8), atau panjang sandi minimum yang telah disetel untuk domain Anda.

Setelah administrator atau pengguna akhir menghapus semua data dalam layanan Google Cloud, kami menghapusnya sesuai dengan Perjanjian Pelanggan dan Kebijakan Privasi kami.

Data tidak dapat dipulihkan setelah administrator menghapus akun pengguna. Lihat Pusat Bantuan untuk mengetahui praktik terbaik tentang penghapusan pengguna.

Jika Anda perlu memulihkan pesan email, Google menawarkan produk pengarsipan tambahan (Google Vault) yang dapat melengkapi edisi Google Workspace Business dan Enterprise. Untuk produk yang tidak tercakup oleh solusi pemulihan Google Vault, lihat Google Workspace Marketplace tempat salah satu partner kami mungkin memiliki solusi yang sesuai dengan kebutuhan Anda.

Spammer terkadang dapat memalsukan alamat "Dari" di pesan email sehingga pesan tersebut seakan-akan berasal dari domain organisasi ternama. Praktik yang dikenal sebagai phishing ini sering kali merupakan upaya untuk mengumpulkan data sensitif. Untuk membantu mencegah phishing, Google berpartisipasi dalam program Domain-based Message Authentication, Reporting & Conformance (DMARC), yang memungkinkan pemilik domain memberi tahu penyedia email cara menangani pesan tidak sah dari domain mereka. Pelanggan Google Cloud dapat menerapkan DMARC dengan membuat data DMARC di setelan administrator mereka dan menerapkan data SPF serta kunci DKIM di semua aliran email keluar.

Sesuai dengan Kebijakan Penggunaan yang Dapat Diterima:

• Jika Google mengidentifikasi pengguna email Google Workspace yang mengirim spam, kami berhak untuk langsung menangguhkan pengguna tersebut.
• Jika spam meluas ke seluruh domain, kami berhak menangguhkan seluruh akun dan menolak akses administrator ke semua layanan Google Cloud.

Hanya pemilik dan pengelola nama domain yang dapat membuat akun administratif Google Cloud. Setelah mendaftar, administrator Google Cloud akan diminta memverifikasi kontrol domain dengan membuat perubahan pada data Domain Name System (DNS). Tanpa verifikasi ini, Google tidak mengizinkan akun administratif dibuka. Tidak satu pun layanan Google dapat dikelola secara aktif untuk sebuah domain sebelum kepemilikan domain diverifikasi.

Setelah administrator memverifikasi kepemilikan, nama pengguna lain di akun dapat diberi hak istimewa administratif atas kebijaksanaan administrator.

Pengguna non-administratif di domain juga dapat menghubungi tim Dukungan untuk meminta akses administratif. Proses verifikasi domain biasa akan memastikan bahwa pemohon memiliki hak pengelolaan domain.

Terakhir, setiap individu yang memiliki akses ke alamat email sekunder yang terdaftar dapat mereset sandi dan mengakses akun administrator utama.

Sesuai dengan Perjanjian Pelanggan domain Anda, administrator Google Cloud untuk domain dapat mengakses semua akun pengguna dan data terkait, sebagaimana dijelaskan dalam Kebijakan Privasi kami.

Sebagai administrator domain, Anda memiliki kontrol atas semua nama dan sandi pengguna di domain Anda. Anda dapat mengakses akun pengguna sesuai dengan Perjanjian Pelanggan. Namun, kami mengharuskan Anda memiliki kebijakan tentang tindakan semacam itu yang dipublikasikan kepada pengguna.

Kami akan mengirim pemberitahuan ke alamat email sekunder yang terdaftar mengenai setiap pelanggaran spam.