Kepercayaan & keamanan
Perusahaan terdaftar di Inggris Raya, armada server milik sendiri, dan lebih dari 600.000 situs PBN dihosting secara mandiri di seluruh dunia. Halaman ini menjelaskan secara tepat dari siapa Anda membeli, bagaimana situs Anda diisolasi dan dicadangkan, apa yang terjadi jika terjadi masalah, dan bagaimana Anda mendapatkan kembali uang Anda jika hal tersebut terjadi. Ketersediaan: pembatasan basis data per situs, pelacakan kesalahan per situs, dan pemantauan waktu aktif per situs sedang dalam pengembangan aktif dan belum tersedia. Semua hal lain yang dijelaskan di sini sudah aktif saat ini.
Zinn Digital® LTD terdaftar di Britania Raya dengan nomor perusahaan 16385785, di 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. "Zinn Digital®" adalah merek dagang terdaftar (EUIPO no. 018672629). Rincian tersebut tercantum di footer setiap halaman di situs ini, dalam ketentuan hukum kami, dan dalam data terstruktur kami — karena perusahaan hosting yang tidak mau menyebutkan identitasnya tidak seharusnya mengelola jaringan Anda.
Kami adalah operator, bukan reseller. Armada tempat situs Anda berjalan adalah infrastruktur yang kami bangun, optimalkan, dan miliki dari awal hingga akhir, dan ini adalah infrastruktur yang sama yang telah mendukung lebih dari 600.000 situs PBN di seluruh dunia. Tidak ada perantara label putih antara Anda dan server Anda, serta tidak ada panel pihak ketiga yang menentukan apa yang boleh kami perbaiki.
Perusahaan ini dipimpin oleh pendiri dan CEO Neil Lock, dengan pengalaman rekayasa full-stack lebih dari 25 tahun di balik platform ini. Anda dapat menghubungi kami melalui email di office@zinndigital.com, di Telegram di @zinndigital, atau melalui tiket bantuan dari dalam dasbor Anda.
Kepercayaan lebih mudah diberikan ketika biaya untuk berhenti sangat rendah. Setiap ketentuan komersial di sini dirancang agar risiko mencoba layanan kami berada di pihak kami, bukan Anda.
Uji coba 14 hari Footprint-Free dimulai tanpa detail pembayaran — tanpa kartu, tanpa penahanan otorisasi, tanpa konversi diam-diam. Layanan ini menjalankan hingga 5 situs sehingga Anda dapat mengamati cara kerja rotasi dan lapisan footprint pada jaringan nyata, lalu Anda memilih apakah akan melanjutkan.
Paket berbayar dilengkapi dengan garansi uang kembali 30 hari tanpa syarat. "Tanpa syarat" bermakna apa adanya: Anda tidak perlu berdebat atau melalui interogasi teknis untuk mendapatkan pengembalian dana dalam jangka waktu tersebut.
Kami memindahkan situs Anda yang sudah ada untuk Anda, dengan migrasi otomatis yang mengimpor melalui konektor, FTP, cadangan cPanel atau Plesk, atau SSH, menulis ulang URL, memverifikasi hasilnya, dan mengalihkan DNS — dengan pembatalan jika verifikasi tidak berhasil.
Setiap dependensi eksternal — pembayaran, DNS, registrar, CDN, email, AI — berada di balik adaptor yang dapat diganti, dan tidak ada informasi situs Anda yang disimpan dalam format kepemilikan yang hanya dapat dibaca oleh panel kami. WordPress standar, basis data standar, pencadangan standar.
Infrastruktur bersama hanya berbahaya jika dibagikan dengan buruk. Isolasi di sini ditegakkan oleh kernel, bukan oleh etika yang baik.
CloudLinux Lightweight Virtual Environments membatasi CPU, RAM, IO, IOPS, proses, dan proses masuk per situs. Situs yang diserang, atau yang berjalan di luar kendali karena plugin yang buruk, akan dibatasi di dalam sangkarnya sendiri — sehingga satu tetangga yang bermasalah tidak dapat membuat server tumbang bersamanya.
Setiap penyewa mendapatkan tampilan sistem berkas yang terisolasi dan tidak dapat melihat penyewa lain, situs lain, atau berkas sistem yang sensitif. Jika sebuah situs disusupi, CageFS akan mengurung pelanggaran tersebut alih-alih membiarkannya menyebar ke seluruh mesin.
Penggunaan basis data per situs diatur, sehingga kueri yang berat atau terindeks buruk dari satu penyewa tidak dapat menurunkan performa server bagi pengguna lain.
Serangan banjir volumetrik dan L7 diserap di edge Cloudflare dengan pembatasan laju per situs dan managed challenges, perlindungan tingkat jaringan berada di bawahnya, serta pembatasan koneksi LiteSpeed ditambah batas entry-process LVE menjaga agar serangan banjir terhadap satu situs tetap terisolasi pada situs tersebut.
Kami memperjelas batasannya, karena "keamanan yang disertakan" yang ternyata merupakan paywall adalah penyebab hilangnya kepercayaan pada sebagian besar hosting.
Pencadangan hanya dihitung jika berhasil bertahan dari insiden yang membuat Anda membutuhkannya, dan penegakan hanya dihitung jika dapat diprediksi.
Setiap situs dicadangkan setiap hari dan disimpan selama 30 hari, dengan pemulihan sekali klik dari dasbor. Anda tidak perlu mengirimkan tiket dan menunggu untuk mengembalikan data kemarin.
Pencadangan per situs ditulis secara tidak dapat diubah ke penyimpanan objek di luar lokasi dan diisolasi dari armada yang sedang berjalan, dengan pemulihan yang diuji alih-alih diasumsikan. Ransomware yang menyerang suatu situs tidak akan dapat menjangkau riwayat situs tersebut.
Alih-alih penangguhan aktif/nonaktif sederhana, situs melewati status yang dilacak alasannya: diperlambat (batas lebih ketat, situs tetap aktif), dibatasi (email keluar, cron, atau POST dinonaktifkan, situs tetap terlihat), ditangguhkan (offline di balik halaman tunggu bermerek khusus alasan), dan dikarantina (offline dan dikunci untuk forensik).
Setiap perubahan mencatat alasannya, buktinya, dan apakah perubahan tersebut dilakukan oleh manusia atau mesin kebijakan; Anda akan diberi tahu tentang tindakan yang harus diambil; dan Anda dapat mengajukan banding. Penangguhan akan dicabut setelah pembayaran, perbaikan, atau banding yang berhasil, dan karantina akan dicabut setelah pembersihan dan peninjauan.
Kepercayaan bukan hanya tentang pihak luar. Ini juga tentang apa yang dapat kami lihat, apa yang dapat dilakukan tim Anda, dan apa yang dicatat.
Setiap rekaman membawa cakupan penyewa dan keamanan tingkat baris PostgreSQL menerapkannya, sehingga operasi pembacaan lintas penyewa diblokir pada basis data alih-alih memercayakan kode aplikasi untuk melakukannya dengan benar setiap saat.
Identitas berjalan di Keycloak: login tautan ajaib secara default, kunci sandi dan WebAuthn, autentikasi dua faktor TOTP, login sosial, dan sistem masuk tunggal SAML untuk pelanggan enterprise dan agensi — satu login untuk dasbor, basis pengetahuan, dan tiket.
Keanggotaan memetakan pengguna ke organisasi dengan peran — pemilik, penagihan, dev, atau hanya-baca — sehingga kontak penagihan tidak pernah menyentuh infrastruktur dan akun hanya-baca tidak dapat mengubah apa pun. Organisasi dapat bersarang, sehingga reseller atau induk agensi mencakup klien-kliennya secara teratur.
Setiap tindakan berhak istimewa dan administratif dicatat ke dalam log audit beserta pelaku, tindakan, target, bukti, dan IP — termasuk apa pun yang dilakukan oleh staf kami sendiri. Tindakan staf yang sensitif atau destruktif mungkin memerlukan autentikasi bertingkat atau persetujuan dua orang.
Kredensial disimpan di HashiCorp Vault dan disuntikkan saat runtime, tidak pernah di-commit ke repositori, dipanggang ke dalam image, atau ditulis ke baris log.
Kunci API diterbitkan per organisasi dengan cakupan terperinci — hanya baca, penagihan, penyediaan — yang terikat pada katalog izin yang sama dengan dasbor, dengan kunci sandbox dipisahkan dari produksi.
Halaman status kami berjalan pada infrastruktur terpisah, di luar platform dan independen dari armada yang dipantaunya — karena halaman status yang dihosting di sistem yang dilaporkannya menjadi tidak berguna justru pada saat Anda membutuhkannya. Halaman ini disuplai oleh pemantauan yang sama yang menjalankan peringatan kami.
Di dalam dasbor, Anda mendapatkan pemantauan waktu aktif per situs, data performa dan Core Web Vitals, bandwidth, serta penggunaan sumber daya yang diukur berdasarkan hak alokasi Anda. Angka yang menjadi dasar tindakan kami adalah angka yang dapat Anda lihat, dan peringatan sampai kepada Anda melalui saluran notifikasi pilihan Anda.
Paket kami memiliki jaminan uptime 99,99% — ini adalah target ketersediaan yang menjadi acuan perancangan dan pemantauan armada, yang dinyatakan sebagai komitmen alih-alih sekadar catatan historis.
Secara komersial, keterbukaan yang sama juga berlaku: harga ditampilkan dalam mata uang Anda sendiri sebagai angka tersimpan yang stabil, bukan perkiraan nilai tukar langsung, platform mendukung 58 bahasa, dan fitur paket dipublikasikan secara terbuka alih-alih disembunyikan.
Zinn Digital® LTD, perusahaan yang terdaftar di Inggris Raya dengan nomor 16385785, di 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, dipimpin oleh pendiri dan CEO Neil Lock. "Zinn Digital®" adalah merek dagang terdaftar (EUIPO no. 018672629). Kami adalah operator dari armada tersebut, bukan penjual kembali milik pihak lain.
Isolasi dirancang untuk membendung hal tersebut, bukan sekadar diharapkan. CageFS memberi setiap penyewa tampilan sistem berkas yang terisolasi sehingga situs yang disusupi tidak dapat melihat berkas penyewa lain, dan LVE membatasi penggunaan CPU, memori, IO, serta prosesnya agar tidak menghabiskan sumber daya tetangganya. Tidak ada penyedia hosting yang dapat secara jujur menjanjikan risiko nol pada infrastruktur bersama — yang dapat kami sampaikan kepada Anda adalah bahwa pelanggaran keamanan akan dibendung alih-alih menyebar bebas, pemindaian malware dan WAF proaktif berjalan di setiap situs, serta cadangan Anda disimpan secara tidak dapat diubah di luar lokasi dan jauh dari armada server yang sedang berjalan.
Deteksi sudah termasuk dan pembersihan merupakan add-on. Setiap paket mencakup pemindaian malware, WAF proaktif yang memblokir eksploitasi sebelum patch tersedia, isolasi LVE dan CageFS, firewall jaringan, serta perlindungan brute-force. Pembersihan dan remediasi malware sekali klik dijual terpisah, per insiden atau melalui langganan, begitu pula tingkat perlindungan lanjutan seperti aturan WAF yang ditingkatkan, pengelolaan bot, dan tingkat DDoS yang lebih tinggi.
Penegakan hukum bersifat bertahap dan dilacak alasannya, bukan sekadar tombol tunggal. Situs mungkin pertama-tama dibatasi dengan batas sumber daya yang lebih ketat namun tetap online, kemudian dibatasi dengan surat keluar, cron, atau permintaan POST yang dinonaktifkan sementara tetap dapat dilihat, lalu ditangguhkan dan disajikan halaman penahanan bermerek yang menyatakan alasannya, dan dalam kasus malware atau phishing yang dikonfirmasi, dikarantina dengan file yang dikunci untuk forensik. Setiap transisi dicatat beserta alasan dan buktinya, Anda diberi tahu tentang langkah-langkah untuk menyelesaikannya, dan Anda dapat mengajukan banding. Penangguhan dicabut setelah pembayaran, perbaikan, atau banding yang berhasil; karantina dicabut setelah pembersihan dan peninjauan, bukan secara otomatis.
Paket berbayar dilengkapi jaminan uang kembali 30 hari tanpa syarat, sehingga Anda dapat mengajukan permintaan dalam rentang waktu tersebut tanpa perlu berdebat. Sebelumnya, uji coba 14 hari Footprint-Free dimulai tanpa memerlukan kartu untuk hingga 5 situs, sehingga sebagian besar orang tidak perlu membayar untuk mengetahui apakah platform ini cocok bagi mereka.
Tidak ada bagian dari situs Anda yang disimpan dalam format yang hanya dapat dibaca oleh panel kami — Anda menjalankan WordPress standar atau HTML statis, pada basis data standar, dengan cadangan standar yang dapat Anda pulihkan. Secara arsitektur, setiap dependensi eksternal yang kami gunakan berada di balik adaptor yang dapat diganti, yang merupakan disiplin yang sama yang diterapkan pada diri kami sendiri: kami membangun sedemikian rupa sehingga tidak ada apa pun, termasuk kami, yang menjadi komponen yang tidak dapat Anda ganti.
Ya. Halaman status kami berjalan pada infrastruktur terpisah di luar platform yang dilaporkannya, didukung oleh pemantauan yang sama dengan yang menggerakkan peringatan kami, dan dasbor Anda menampilkan waktu operasional per situs, Core Web Vitals, pelacakan kesalahan, dan penggunaan sumber daya terhadap hak Anda. Paket menyertakan jaminan waktu operasional 99,99% sebagai target yang menjadi dasar perancangan dan pemantauan seluruh armada.
Mulai uji coba 14 hari tanpa kartu hingga 5 situs — tanpa detail pembayaran, tanpa komitmen. Paket berbayar dilindungi oleh jaminan uang kembali 30 hari tanpa syarat, dengan migrasi masuk gratis dan tanpa keterikatan vendor.
Mulai gratis