Keamanan Data

Koneksi terenkripsi

• Seluruh situs dan aplikasi hanya dilayani lewat HTTPS; akses HTTP otomatis dialihkan ke HTTPS.
• Koneksi memakai TLS versi 1.2 atau lebih baru dengan sertifikat yang diperbarui otomatis.
• Header keamanan seperti Content Security Policy diterapkan untuk mengurangi risiko serangan injeksi skrip dan clickjacking.

Kata sandi dan sesi login

• Kata sandi dienkripsi di perangkatmu dengan kunci publik server sebelum dikirim — lapisan tambahan di atas HTTPS.
• Di server, kata sandi hanya disimpan sebagai hash Argon2id. Tim kami pun tidak dapat melihat kata sandimu.
• Token sesi jangka panjang disimpan dalam bentuk hash, sehingga tidak bisa dipakai bila basis data bocor.

Kontrol akses

• Setiap permintaan ke API diverifikasi oleh gateway autentikasi sebelum diteruskan ke layanan yang menyimpan data.
• Akses di dasbor diatur berbasis peran: pemilik studio menentukan menu dan aksi apa saja yang boleh dilakukan setiap anggota tim.
• Aktivitas penting di dasbor dicatat dalam audit log untuk penelusuran bila terjadi masalah.

Integrasi dan pembayaran

• Google Calendar dihubungkan lewat izin resmi Google (OAuth) — kami tidak pernah meminta kata sandi Google. Izin dapat dicabut kapan saja dari pengaturan akun Google kamu.
• Kami tidak menyimpan nomor kartu pembayaran; yang dicatat hanya status dan bukti pembayaran DP/pelunasan.

Bila terjadi insiden

Jika terjadi kegagalan pelindungan data pribadi, kami akan menahan dampaknya, menyelidiki penyebabnya, dan memberi tahu pengguna yang terdampak serta lembaga terkait paling lambat 3 × 24 jam sesuai UU Pelindungan Data Pribadi.

Yang bisa kamu lakukan

• Gunakan kata sandi yang kuat dan berbeda dari akun lain.
• Jangan berbagi akun — tambahkan anggota tim dengan peran masing-masing.
• Keluar dari dasbor saat memakai perangkat bersama.

Melaporkan celah keamanan

Menemukan celah keamanan? Laporkan ke makeappinaja@gmail.com dengan subjek “Keamanan”. Mohon beri kami waktu untuk memperbaikinya sebelum mengungkapkannya ke publik. Penanganan data dijelaskan lebih lanjut di Kebijakan Privasi.