Manajemen inventaris data pribadi (RoPA), penyamaran PII otomatis pada gateway AI Orchestrator, dan perlindungan kerahasiaan multi-tenant.
Pemetaan data yang diproses oleh agen, dasar hukum pemrosesan, masa retensi, dan status proteksi PII.
| Kategori Data | Kolom / Parameter | Klasifikasi | Lokasi Penyimpanan | Masa Retensi | Dasar Pemrosesan | Masking PII | Aksi |
|---|---|---|---|---|---|---|---|
Data Karyawan & Pengguna | Nama Lengkap, Alamat Email Perusahaan, Nomor Telepon, Peran/Jabatan | Internal | PostgreSQL Database (Jakarta AWS Region) | 5 Tahun pasca pemutusan hubungan kerja | Kewajiban Kontrak | ||
Data Kontak Pelanggan & Prospek | Email Bisnis, Nama Perusahaan, Interaksi Chat, Riwayat Pembelian | Rahasia | Encrypted Cloud Store (pgvector & S3) | 2 Tahun pasca aktivitas terakhir | Persetujuan (Consent) | ||
Prompt & Hasil Agen AI | Instruksi Pengguna, Konteks RAG, Draf Dokumen, Metadata Task | Terbatas | Isolated Tenant Memory Vault | 90 Hari (dapat dikonfigurasi Owner) | Kepentingan Sah (Legitimate) |
Catat setiap kelompok data yang masuk ke workspace (misal: data pegawai, kontak pelanggan, atau dokumen kontrak) melalui tombol + Tambah Kategori. Tentukan dasar hukum pemrosesannya (Persetujuan, Kontrak, atau Kepentingan Sah) agar audit jejak hukum lengkap.
Saat sakelar Auto-Masking PII Gateway aktif, sistem sanitizer secara otomatis menyensor NIK (16 digit), nomor telepon, email pribadi, dan API key sebelum teks prompt diteruskan ke LLM (OpenAI, Claude, Gemini, dll.).
Setiap kali Anda menambah, menyunting, atau menghapus kategori inventaris PDP, sebuah entri audit baru dibuat dengan hash SHA-256 rantai tak terputus di menu Audit & Keamanan untuk bukti kepatuhan regulator/DPO.