# Storage Buckets: Keamanan & Kepatuhan

Storage Buckets dibangun di atas infrastruktur yang sama yang menggerakkan Hugging Face Hub, dengan keamanan dan kepatuhan tingkat perusahaan yang sudah terintegrasi.

## Enkripsi

Semua data yang disimpan dalam bucket dienkripsi saat diam menggunakan enkripsi **AES-256**. Data saat transit dilindungi melalui **TLS**.

## Kendali Akses

Buckets menggunakan mekanisme kontrol akses standar Hub:

- **SSO**: Autentikasi melalui penyedia identitas organisasi Anda via [Single Sign-On](./security-sso)
- **RBAC**: Izin yang terperinci melalui [Resource Groups](./security-resource-groups) memungkinkan Anda mengontrol siapa yang dapat membaca, menulis, atau mengelola setiap bucket
- **Tokens**: Akses programatik dikelola melalui [User Access Tokens](./security-tokens) dengan izin yang berscope

## Log Audit

Semua operasi bucket — unggahan, unduhan, penghapusan, dan perubahan izin — dicatat dalam [Audit Logs](./audit-logs) organisasi Anda, memberikan jejak lengkap tentang siapa yang mengakses apa dan kapan.

## Lokasi Data

Data bucket disimpan di **wilayah AS dan EU**. Anda dapat memilih lokasi data saat membuat bucket, dan [pre-warming](./storage-buckets#pre-warming-and-cdn) memungkinkan Anda meng-cache data lebih dekat ke komputasi Anda di wilayah cloud tertentu.

## Kepatuhan

Hugging Face memelihara sertifikasi dan standar kepatuhan berikut:

- **SOC 2 Type 2** tersertifikasi — pemantauan aktif dan penambalan kerentanan keamanan
- Mematuhi **GDPR** — perjanjian pemrosesan data tersedia melalui [Enterprise Plans](https://huggingface.co/pricing)

Untuk detail lebih lanjut mengenai postur keamanan keseluruhan Hugging Face, lihat halaman [Keamanan](./security). Untuk pertanyaan, hubungi [security@huggingface.co](mailto:security@huggingface.co).