Logo Performance HubPerformance Hub
Bagian situs: Dokumentasi

Keamanan & Privasi

Di halaman ini

Produk pengawasan mengemban tugas ganda: melindungi rekaman dari pihak luar, dan bertanggung jawab atas cara pihak internal menggunakannya. Halaman ini menjelaskan keduanya — postur teknis dan aspek tata kelolanya — dengan urutan yang sama seperti yang akan ditanyakan dalam tinjauan keamanan.

Postur arsitektur

  • Kamera terisolasi. Kamera hanya berkomunikasi dengan Edge Processor di jaringan lokal — kamera tidak pernah memerlukan akses internet, tidak pernah mengekspos port ke dunia luar, dan kredensialnya hanya tersimpan dalam konfigurasi perangkat. Cloud merek kamera yang disusupi tidak relevan bagi Anda: kamera Anda tidak berada di cloud siapa pun.
  • Tanpa celah masuk. Perangkat hanya membuat koneksi keluar ke cloud (HTTPS dan WebSocket aman). Tanpa port forwarding, tanpa DNS dinamis, tanpa perangkat VPN — permukaan serangan yang menjadi masalah pada instalasi DVR/NVR tradisional memang tidak ada.
  • Perangkat ini adalah perangkat terkelola. Perangkat tiba dengan image terpasang, memperbarui dirinya sendiri dalam jangka waktu malam hari, dan hanya menyimpan buffer lokal sementara — tempat utama rekaman adalah cloud.

Enkripsi

JalurPerlindungan
Perangkat → penyimpanan cloudHTTPS (TLS) — unggahan dalam potongan-potongan ke tujuan presigned yang memiliki masa berlaku
Perangkat → bidang manajemenTLS — panggilan API dan pengiriman pesan melalui WebSocket aman
Browser → Performance HubHTTPS
Browser → perangkat (tampilan langsung)WebRTC peer-to-peer terenkripsi, dengan jalur fallback terenkripsi
Saat tersimpan di cloudEnkripsi sisi server di wilayah penyimpanan pilihan Anda

Residensi data

Anda memilih lokasi fisik rekaman disimpan — salah satu dari 16 wilayah penyimpanan di AS, Kanada, Eropa, dan Asia-Pasifik. Untuk fasilitas di Eropa, UI secara aktif memperingatkan ketika wilayah yang dipilih berada di luar Eropa: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

Retensi sebagai kontrol privasi

Regulasi privasi umumnya mewajibkan rekaman pengawasan disimpan tidak lebih lama dari yang diperlukan. Kebijakan retensi adalah mekanisme penegakannya: penghapusan berlangsung otomatis, berlaku di seluruh organisasi, dan tidak bergantung pada ingatan siapa pun. Mekanisme retain adalah pengecualian yang terdokumentasi — setiap klip yang dipertahankan memiliki nama dan catatan tertulis serta pelakunya, yang persis merupakan jejak dokumen yang diminta dalam pemeriksaan privasi.

Pencatatan akses

Modul ini menyimpan Access Logs — catatan sesi melihat rekaman, baik oleh staf maupun tamu:

Log Akses

Gambar 1: Widget Access Logs — siapa yang melihat rekaman, dan kapan

Log juga dapat dibuka dari Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), yang menyediakan View Access Logs dan View Share History — yang terakhir adalah catatan setiap tautan tamu yang dibuat:

Pengaturan — Umum

Gambar 2: Settings → General — Activity Logs, beserta sakelar Enhanced AI Analysis

Dengan menggunakan tautan tamu (cakupannya terbatas, memiliki masa berlaku) alih-alih file yang dikirim melalui email, organisasi selalu dapat menjawab "siapa yang telah melihat rekaman ini?" — termasuk untuk rekaman yang diserahkan kepada polisi atau perusahaan asuransi. Pembukaan kunci pintu yang dilakukan dari Tampilan Langsung juga memerlukan alasan yang dinyatakan dan dicatat dalam log pembukaan kunci pintu.

Orang dan wajah

Merekam video orang dan mengidentifikasi orang adalah aktivitas yang berbeda dengan bobot hukum yang berbeda. Modul ini merekam video; identifikasi (pengenalan wajah, pencocokan anggota, profil orang) adalah fitur AI Insights & People, nonaktif kecuali diaktifkan, dengan pengaturan, pertimbangan persetujuan, dan dokumentasinya sendiri. Sakelar Enhanced AI Analysis di Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") adalah kontrol utama untuk tingkat analisis yang lebih kaya. Dua batasan tetap berlaku apa pun pengaturannya:

  • Tautan berbagi tamu tidak pernah mengekspos data orang.
  • Metadata deteksi orang berbasis AI memiliki kebijakan retensinya sendiri, terpisah dari video.

Kewajiban Anda sebagai operator

Platform menyediakan kontrolnya; hukum setempat menentukan cara Anda wajib menggunakannya. Kewajiban umum (bergantung pada yurisdiksi — mintalah saran hukum):

  • Papan pemberitahuan — sebagian besar yurisdiksi mewajibkan pemberitahuan yang terlihat bahwa CCTV sedang beroperasi.
  • Penempatan — kamera umumnya tidak boleh mencakup ruang ganti, kamar mandi, atau area lain dengan tingkat privasi tinggi. Zona gerakan dapat mempersempit apa yang memicu perekaman, tetapi penempatanlah kontrol yang sebenarnya.
  • Akses subjek — beberapa yurisdiksi memberikan hak kepada individu untuk meminta rekaman tentang diri mereka; jangka waktu retensi membatasi seberapa jauh ke belakang Anda dapat diminta untuk mencari.
  • Kebijakan staf — tentukan dan dokumentasikan siapa yang boleh melihat rekaman dan kapan; log akses memungkinkan Anda memverifikasi bahwa kebijakan tersebut dipatuhi.

Daftar periksa insiden

Jika rekaman menjadi bukti, ikuti daftar ini (Anda dapat mencetaknya untuk berkas insiden Anda):

Daftar periksa insiden CCTV
0 dari 3 selesai