Keamanan Data

1. Password

Password tidak pernah disimpan dalam bentuk teks. Password diubah menjadi hash satu arah dengan algoritma scrypt (dengan salt unik per akun) sehingga tidak dapat dikembalikan menjadi password asal. Verifikasi login memakai perbandingan yang aman terhadap serangan timing (timing-safe).

2. Verifikasi dua langkah (2FA)

Anda dapat mengaktifkan verifikasi dua langkah memakai kode OTP 6 digit yang dikirim ke WhatsApp terverifikasi. Kode OTP berlaku singkat, dibatasi jumlah upaya, dan permintaan kode dibatasi (rate limit) untuk mencegah penyalahgunaan. Satu nomor WhatsApp hanya dapat dipakai oleh satu akun.

3. Sesi dan perangkat

Anda dapat melihat dan mengakhiri sesi login, termasuk opsi "Keluarkan semua perangkat lain" di Pengaturan → Keamanan — berguna bila Anda merasa akun diakses orang lain. Upaya login yang gagal berulang dibatasi otomatis.

4. Enkripsi data sensitif

Kredensial integrasi milik operator (misalnya kunci API layanan pihak ketiga) disimpan terenkripsi dengan AES-256-GCM dan tidak pernah ditampilkan kembali di panel admin. Kunci enkripsi dikelola terpisah dari database.

5. Keamanan saat transit dan penyimpanan

Akses ke layanan memakai koneksi terenkripsi (HTTPS). Data disimpan di database PostgreSQL aplikasi dan bucket media private; file media hanya dapat diakses melalui endpoint resmi aplikasi. Akses administratif dicatat di log audit.

6. Mode Anak

Mode Anak mengunci aplikasi ke konten bertier anak dan dilindungi PIN orang tua, sehingga anak tidak terpapar konten remaja/dewasa selama mode aktif.

7. Peran Anda

Jangan pernah membagikan password atau kode OTP kepada siapa pun — termasuk pihak yang mengaku sebagai admin. Social Linkers tidak pernah meminta password atau OTP Anda. Segera keluarkan semua perangkat lain dan hubungi admin bila mencurigai akses tidak sah.

8. Keterbatasan

Tidak ada sistem yang sepenuhnya aman. Kami terus memperbarui langkah pengamanan, dan segera laporkan bila Anda menemukan celah keamanan.

Lihat juga Kebijakan Privasi dan Penghapusan Data.