01Enkripsi
- Seluruh koneksi dilindungi HTTPS/TLS — data login & broadcast tidak lewat sebagai teks polos.
- Data sensitif di database dienkripsi saat tersimpan (at-rest).
- Kata sandi di-hash satu arah (bcrypt/argon2) + salt unik per akun.
02Perlindungan Akun
- Sesi login berbatas waktu dan dapat diputus dari Dashboard.
- Pembatasan percobaan login (rate-limit) untuk menahan brute-force.
- Verifikasi email saat pendaftaran untuk mencegah akun palsu.
03Jalur Broadcast Resmi
WA Blast dikirim melalui API resmi Meta (bukan scraping/mod tidak resmi), sehingga nomor Anda tidak terkena banned. Pengiriman SMS/email memakai gateway berizin dengan manajemen opt-out otomatis.
04Isolasi Data Antar Pengguna
Setiap akun hanya dapat mengakses data miliknya sendiri melalui pemeriksaan izin berlapis di server (bukan hanya di tampilan). Token API per akun dibatasi scope minimum.
05Backup & Pemulihan
Backup database terjadwal harian dengan uji pemulihan berkala. Riwayat konten Anda dapat dipulihkan pada kasus kegagalan sistem.
06Pemantauan & Patch
- Dependency & framework diperbarui rutin untuk menutup celah keamanan dikenal.
- Log akses dimonitor untuk pola anomali (login asing, lonjakan broadcast).
07Lapor Kerentanan
Menemukan celah? Laporkan secara bertanggung jawab ke security@marketos.my.id. Kami tidak akan menempuh jalur hukum terhadap pelapor itikad baik, dan memberikan kredit penghargaan bila valid.