Keamanan Data Kejar Target!
Data pribadi lo dienkripsi, akses dibatasi per akun. Nih, detailnya lengkap.
Enkripsi AES-256-GCM
Email, telepon, alamat, dan kredensial gateway dienkripsi pakai AES-256-GCM. Kunci enkripsi disimpan di file terpisah di luar database dan cuma bisa dibaca proses server. Isi dokumen lainnya disimpan biasa, tapi tiap query dibatasi ke user_id pemiliknya.
Data Terisolasi per User
Tiap query database di-scope ke user_id pemilik data, dan endpoint yang mengubah data memakai pola yang sama. Akses lintas akun jadi harus lewat bug, bukan jalur normal. Arsitektur multi-tenant dengan isolasi per user.
File Template & Editor Online
File template nggak disajikan sebagai URL publik. Setiap unduhan lewat endpoint PHP yang ngecek login, akses, dan kuota lo dulu. Kalau lo buka template di editor, sistem bikin salinan pribadi atas nama akun lo, jadi file user lain nggak bisa ketimpa. Editor jalan di subdomain terpisah dan file-nya cuma bisa diambil pakai token bertanda tangan yang berlaku terbatas. Link langsung tanpa token ditolak.
Cloudflare Protection
Semua traffic masuk difilter lewat Cloudflare sebelum nyampe server. Ada proteksi DDoS otomatis, WAF (Web Application Firewall), bot detection, dan Cloudflare Turnstile untuk nge-block request robot/spam di halaman login & register.
Security Headers & HTTPS
Semua koneksi pakai HTTPS (TLS 1.3) wajib. Header keamanan udah diset di level server: HSTS preload, XSS protection, content-type nosniff, frame options, referrer policy, Content Security Policy, dan permission policy. Gak ada celah downgrade ke HTTP plaintext.
Password Hashed, Gak Ada Plaintext
Password lo di-hash pakai bcrypt (cost factor tinggi) sebelum disimpen. Gak ada password yang disimpen dalam bentuk plaintext. Bahkan admin sistem juga gak bisa tahu password lo. Cuma bisa di-reset, bukan dilihat.
OAuth Google (No Password Stored)
Kalo lo login pakai Google OAuth, gue gak nyimpen password lo sama sekali. Autentikasi sepenuhnya di-handle Google dengan token yang diverifikasi di sisi server. Token akses Google gak pernah disimpen di database Kejar Target.
Pembayaran Aman
Pembayaran online diproses lewat mitra penyedia pembayaran pihak ketiga yang aktif (saat ini Aulaa, dan opsional Midtrans atau iPaymu). Gak ada data kartu kredit, VA, atau kredensial e-wallet yang disimpen di server kita. Semua callback pembayaran diverifikasi tanda tangan digitalnya. Data transaksi dienkripsi sebelum disimpen ke database. Ini berlaku juga buat pembelian template satuan dan bundle.
Backup & Audit Trail
Database di-backup secara berkala. Perubahan data penting dan aksi admin tercatat di audit log internal yang dipakai buat investigasi, bukan halaman yang bisa lo buka sendiri.
Punya pertanyaan soal keamanan?
Tim kita siap jelasin detail teknis keamanan lebih lanjut. Lo bisa hubungin lewat dashboard atau email.