Aturan Perlindungan Data

Chat tempat setiap anggota membaca dalam bahasanya sendiri tetaplah chat tempat seseorang, karena kebiasaan, menempelkan kunci akses, nomor kartu pelanggan, atau referensi kontrak. Aturan perlindungan data memeriksa setiap pesan di meeting dan kanal organisasi Anda sebelum pesan itu dikirim. Pemeriksaannya berupa daftar aturan, bukan penilaian: ketika sebuah pesan ditolak, aturan yang menolaknya disebutkan, dan teks yang sama akan ditolak dengan cara yang sama esok hari.

Aturan perlindungan data tersedia di paket Business dan Enterprise. Anggota di paket lain tidak melihat aturan maupun penolakan.

Apa yang Diperiksa

Sebuah aturan berupa pola (ekspresi reguler) atau daftar kata persis, dengan salah satu dari tiga tindakan:

• Block — pesan tidak pernah keluar. Pengirim melihat aturan mana yang menolaknya, dan teks tetap berada di kolom penulisan.
• Warn — pengirim tetap dapat mengirim dengan menyertakan alasan. Alasan itu dicatat di log audit organisasi bersama dengan aturannya.
• Audit — pesan terkirim, dan log audit menyimpan satu baris yang mencatat hal itu.

Aturan warn berubah menjadi block selama ruang berisi seseorang dari luar organisasi: tamu yang bergabung lewat tautan, atau peserta dari organisasi lain.

Mengedit pesan yang sudah terkirim menjalankan aturan yang sama pada teks baru. Suntingan tidak membawa alasan, sehingga aturan warn langsung menolak suntingan tersebut: editor mempertahankan teks Anda, dan untuk mengirimnya dengan alasan, Anda mengirimnya sebagai pesan baru. Karakter tak terlihat dan angka yang menyerupai angka lain di dalam kunci atau nomor tidak menyembunyikannya dari aturan.

Setiap organisasi dimulai dengan aturan bawaan: kunci cloud dan API (AWS, Google, GitHub, Slack, Stripe, OpenAI, Anthropic), kunci privat dalam format PEM, JSON Web Token, nomor kartu pembayaran, dan IBAN. Kunci diblokir; nomor kartu dan IBAN memicu peringatan. Pemilik dapat mengubah tindakan aturan bawaan atau menonaktifkannya.

Mengajarkan Aturan dari Sebuah Pesan

Pemilik organisasi atau admin membuka menu pesan chat dan memilih Protect data like this. InterMIND membaca pesan tersebut dan mengusulkan aturan: apa yang dilindungi, pola atau kata persis, dan sebuah tindakan. Anda menyunting usulan itu lalu menyimpannya. Mulai dari pesan berikutnya, pesan semua anggota diperiksa berdasarkan aturan itu.

Sebuah aturan harus cocok dengan pesan yang dijadikan contoh; aturan dengan nama yang sama menggantikan aturan sebelumnya.

Mengajarkan Aturan dari Sebuah File

Di Claude, ChatGPT, Copilot, atau Gemini yang terhubung ke InterMIND, berikan daftar Anda kepada asisten — tabel, spreadsheet, dokumen kebijakan — dan sebutkan apa yang tidak boleh keluar dari organisasi. Asisten menulis aturannya melalui add_dlp_rules, menampilkannya dengan list_dlp_rules, dan menghapus satu aturan dengan remove_dlp_rule. Ketiga pemanggilan yang sama tersedia di API publik pada /api/v1/dlp.

Apa yang Dicatat

Penolakan, penimpaan beserta alasannya, kecocokan khusus audit, dan setiap perubahan aturan menjadi baris di log audit organisasi: chat.dlp_blocked, chat.dlp_overridden, chat.dlp_flagged, chat.dlp_rule_changed. Baris tersebut mencantumkan aturan, pengirim, dan contoh tersamarkan dari bagian yang cocok — tidak pernah seluruh pesan.