Keamanan Data

Tanggung jawab pengamanan

PT Aku Percaya Diri menerapkan pengamanan pada aplikasi dan menggunakan layanan Cloudflare untuk infrastruktur. Tidak ada sistem yang sepenuhnya bebas risiko; halaman ini bukan jaminan bahwa gangguan atau akses tidak sah tidak mungkin terjadi.

Kata sandi dan sesi

Kata sandi tidak disimpan sebagai teks biasa, melainkan di-hash menggunakan PBKDF2-SHA256 dengan salt. Token sesi di server di-hash. Cookie sesi menggunakan HttpOnly dan SameSite serta Secure di lingkungan produksi HTTPS. Jangan membagikan kata sandi dan keluar dari akun pada perangkat bersama.

Transportasi dan pemeriksaan akses

Layanan produksi menggunakan HTTPS. Permintaan yang mengubah data diperiksa asalnya. Akses akun memerlukan sesi yang valid, dan dokumen Faktur Pajak memerlukan pemeriksaan kepemilikan atau kewenangan. Gambar katalog merupakan media publik; jangan mengunggah dokumen pribadi ke media katalog.

Pembayaran dan dokumen

Pembayaran diselesaikan melalui Midtrans, bukan dengan mengirim detail kartu melalui formulir layanan Gloopi. PDF Faktur Pajak disimpan sebagai objek privat dan tidak dipublikasikan melalui URL media katalog. Berkas yang Anda unduh menjadi tanggung jawab Anda untuk disimpan dengan aman.

Pencatatan dan retensi

Aplikasi menyimpan riwayat status transaksi, percakapan penawaran, dan catatan webhook pembayaran atau pengiriman untuk pemrosesan serta pemeriksaan transaksi. Penyimpanan mengikuti kebutuhan layanan dan kewajiban hukum; tidak ada klaim audit independen, sertifikasi keamanan, atau jadwal penghapusan otomatis pada halaman ini.

Pelaporan masalah keamanan

Jika Anda menduga akun disalahgunakan atau menemukan kelemahan, hubungi kontak resmi di bawah. Sertakan uraian masalah tanpa mengirim kata sandi, token sesi, detail kartu, atau data pelanggan lain. Jangan mengakses atau mengubah data yang bukan milik Anda.

Dokumen penjualan lapangan

Bukti transfer dan bukti serah terima pengiriman disimpan sebagai objek privat, terpisah dari gambar katalog. Undangan akun menggunakan tautan pengaturan kata sandi; jangan teruskan tautan tersebut kepada pihak lain.