Keamanan

Perlindungan data

• Token akses akun pihak ketiga (Google, Microsoft, TikTok) disimpan terenkripsi dengan AES-256-GCM.
• Kata sandi disimpan sebagai hash, bukan teks asli.
• Koneksi ke layanan memakai HTTPS.

Isolasi dan akses

• Data setiap workspace dipisahkan secara logis; permintaan selalu dibatasi pada workspace pengguna.
• Akses berbasis peran (admin, staf, viewer) dan izin per fitur.
• Tindakan agent yang mengirim atau mengubah data dapat diwajibkan menunggu persetujuan manusia, dan tercatat dalam log aktivitas.
• Akses agent ke akun pihak ketiga dibatasi pada layanan yang Anda pilih (prinsip hak akses minimal).

Webhook dan integrasi

• Notifikasi dari platform (misalnya TikTok) diverifikasi tanda tangan dan masa berlakunya sebelum diproses.
• Alur otorisasi memakai parameter state satu kali pakai untuk mencegah pemalsuan permintaan.

Melaporkan celah keamanan

Jika Anda menemukan celah keamanan, laporkan melalui halaman Kontak dengan subjek "Laporan Keamanan". Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum mengungkapkannya secara publik.