Keamanan

Akun dan akses

• Kata sandi disimpan sebagai hash bcrypt, tidak pernah dalam bentuk asli.
• Sesi memakai token akses berumur pendek dengan refresh token yang berotasi.
• Login dengan Google tersedia sebagai alternatif kata sandi.
• Formulir masuk dan daftar dilindungi dari otomatisasi lewat verifikasi anti-bot.

Isolasi data

Semua konten terikat pada workspace. Suara, hasil generate, dan saldo koin hanya bisa diakses oleh anggota workspace tersebut, dengan peran yang menentukan apa yang boleh mereka lakukan.

Pembayaran

Kami tidak pernah menyimpan data kartu atau kredensial pembayaran. Seluruh transaksi diproses oleh penyedia pembayaran, dan status pembayaran selalu kami verifikasi ulang ke penyedia sebelum koin ditambahkan.

Melaporkan kerentanan

Kalau kamu menemukan celah keamanan, tolong laporkan lebih dulu ke kami lewat halaman Kontak sebelum mengungkapkannya ke publik. Sertakan langkah untuk mereproduksinya. Kami akan mengabari perkembangan penanganannya.