Keamanan & Kepatuhan

Data Anda Dijaga dengan Standar Bisnis

Halaman ini menjelaskan praktik nyata yang berjalan di sistem kami — bukan daftar keinginan. Yang masih roadmap, kami tulis roadmap.

Enkripsi in-transit & at-rest

Selaras UU PDP No. 27/2022

Backup harian otomatis

Enkripsi

In-Transit & At-Rest

HTTPS di Seluruh Situs

Semua trafik — website, API, webhook pembayaran — berjalan di atas koneksi terenkripsi. HTTP otomatis dialihkan ke HTTPS.

Password Tak Pernah Plaintext

Kata sandi hanya tersimpan sebagai hash satu arah. Kami pun tidak bisa melihat password Anda.

API Key Terproteksi Ganda

Key disimpan sebagai hash + ciphertext terenkripsi, dan hanya ditampilkan sekali saat dibuat.

Tanpa Menyimpan Data Kartu

Pembayaran diproses mitra resmi (Xendit). Nomor kartu/e-wallet tidak pernah menyentuh server kami.

Kontrol Akses

Berlapis, Bukan Sekadar Password

Akses ke akun dan panel admin dijaga beberapa lapis verifikasi dan pemantauan.

Autentikasi 2 langkah (2FA) via Google Authenticator — wajib untuk admin, tersedia untuk semua pengguna.
Verifikasi email + OTP WhatsApp sebelum API key dapat diterbitkan (anti akun spam).
API key per tim/proyek dengan batas kuota — key yang bocor dicabut satuan tanpa mengganggu yang lain.
Penangguhan otomatis untuk akun terindikasi penyalahgunaan, dengan jalur banding via support.
Login admin terpisah dari login pengguna, dengan hak akses bertingkat.

Minimisasi Data

Yang Kami Simpan — dan yang Tidak

Kami simpan (untuk layanan)

· Data akun: nama, email, nomor WhatsApp
· Riwayat transaksi & saldo kredit (untuk billing & audit)
· Log pemakaian API: model, token, latensi (agregat, untuk penagihan)
· Log keamanan: IP & aktivitas login (deteksi anomali)

Kami TIDAK simpan

· Password dalam bentuk terbaca
· Nomor kartu / detail e-wallet (dipegang Xendit)
· Isi API key dalam bentuk terbaca
· Data Anda tidak pernah dijual ke pihak mana pun

Prompt AI diproses untuk menghasilkan respons dan tidak dikaitkan ke identitas Anda, kecuali untuk pencegahan penyalahgunaan atau kewajiban hukum. Detail: Kebijakan Privasi.

Backup & Recovery

Backup Harian, Restore Teruji

Snapshot otomatis tiap hari 02:00 (snapshot konsisten tanpa henti layanan).
Retensi 7 hari dengan verifikasi integritas tiap snapshot.
Target operasional kami: RPO ≤ 24 jam, RTO ≤ 4 jam kerja.

Transparansi & Audit

Semua Tercatat, Bisa Diaudit

Riwayat transaksi + invoice otomatis untuk setiap pembayaran.
Dasbor pemakaian API per model & token (/ai/usage).
Status layanan publik dengan riwayat 90 hari.

Infrastruktur

Dijaga oleh Mitra Tepercaya

Kami memilih mitra infrastruktur berstandar enterprise untuk menjamin uptime, keamanan, dan latensi rendah.

Tencent Cloud

Server utama — Jakarta Region. Data center tier-3, enkripsi disk, VPC isolation.

Vultr

Edge nodes & CDN global. DDoS protection, firewall rules, dan instant deploy.

Xendit

Payment gateway resmi. PCI DSS compliant — data kartu tidak menyentuh server kami.

WhatsApp Business

Verifikasi OTP & notifikasi transaksi melalui channel resmi Meta.

Kepatuhan

Status Kepatuhan

Aspek	Status	Keterangan
UU PDP No. 27/2022	Selaras	Hak akses, koreksi & penghapusan data tersedia (Kebijakan Privasi)
Prinsip GDPR	Diterapkan	Minimisasi data, persetujuan, dan pembatasan tujuan — berlaku untuk semua pengguna
NDA / DPA korporat	Tersedia	Untuk klien Bisnis berdasarkan permintaan
ISO 27001	Roadmap	Dalam rencana sertifikasi — tanyakan status terkini ke tim kami

Temukan Celah Keamanan?

Laporkan secara bertanggung jawab ke admin@sahabatmobile.com dengan subjek "Security Report". Kami menanggapi setiap laporan valid dan menghargai pengungkapan yang etis.

Butuh Jaminan Kontraktual? Lihat Paket Bisnis