Keamanan Data

1 Enkripsi & Proteksi Akses

• Enkripsi End-to-End: Seluruh data pengguna dan transmisi dokumen invoice diproses dan diamankan menggunakan protokol enkripsi tingkat tinggi untuk mencegah penyadapan data.
• Akses Akun URL 16-Hash Token: Akses tautan unik menggunakan enkripsi token hash 16 karakter yang acak dan aman guna mencegah manipulasi *URL hijacking*.
• Autentikasi PIN 6-Digit: Perlindungan ekstra pada tingkat akun dengan PIN Authenticator 6 digit yang dikustomisasi dan dikelola secara mandiri oleh pengguna.

2 Manajemen Sesi & Struktur Data

• Penyandian Link UID Base-32: Seluruh tautan dokumen dan aset data memanfaatkan identifikator berbasis UID Base-32 yang dinamis dan sulit ditebak (*non-sequential*).
• Proteksi Sesi (Idle Session Timeout): Guna mencegah penyalahgunaan saat perangkat tidak diawasi, sistem akan otomatis mengeluarkan (log-out) akun Anda apabila tidak ada aktivitas selama 10 menit.

3 Perlindungan Infrastruktur Server

Sistem kami dilindungi oleh lapisan pertahanan otomatis terhadap berbagai potensi ancaman serangan siber:

• Mitigasi Anti-DDoS: Proteksi lalu lintas server untuk menjamin ketersediaan layanan (*uptime*) dari serangan banjir trafik (*Distributed Denial of Service*).
• Perlindungan Anti Brute-Force: Batas percobaan login dan deteksi anomali secara otomatis mengunci percobaaan akses ilegal berulang.
• Firewall & Audit Berkala: Pemantauan lalu lintas data terisolasi guna mencegah celah keamanan seperti *SQL Injection*, *Cross-Site Scripting (XSS)*, dan eksekusi skrip berbahaya.