Akun dan data Anda terlindungi, dan tetap milik Anda.
Halaman ini menjelaskan apa yang dilakukan software saat ini. Ini bukan sertifikasi; kalau nanti ada audit atau sertifikasi, akan dicantumkan di sini beserta laporannya.
Login
- Password hanya disimpan sebagai hash bcrypt (cost 12), tidak pernah sebagai teks.
- Setelah 5 kali salah password, akun dikunci 15 menit dan pemiliknya menerima e-mail.
- Sesi berakhir setelah 24 jam tanpa aktivitas. Logout langsung mengakhiri sesi di server.
- Settings menampilkan semua perangkat yang sedang login; Anda bisa mengeluarkan perangkat mana pun. Mengganti password mengeluarkan semua perangkat lain.
Akun yang terhubung
- Token akses Facebook, Instagram, TikTok dan YouTube dienkripsi dengan AES-256-GCM sebelum disimpan.
- Hanya admin workspace yang bisa menghubungkan atau memutus akun.
- Kalau platform mencabut akses, posting ke akun itu berhenti dan Anda diminta menyambungkan ulang. Kami tidak pernah meminta password Facebook, TikTok atau Google Anda.
Workspace dan file
- Setiap workspace terpisah: setiap query dibatasi ke workspace Anda, dan di production database menegakkan aturan yang sama dengan row-level security.
- Foto dan video disimpan di penyimpanan privat. Platform hanya menerima link file saat posting diterbitkan.
- Semua lalu lintas memakai HTTPS. Permintaan dibatasi (rate limit) untuk menghambat penyalahgunaan.
- Login, penguncian akun, perubahan peran dan koneksi akun dicatat di log keamanan yang bisa dibaca admin.
Pembayaran dan AI
- Data kartu, e-wallet dan rekening dimasukkan di Midtrans atau PayPal dan tidak pernah sampai ke DIGASS Social.
- Saat Anda memakai bantuan AI, teks atau gambar yang Anda berikan dikirim ke Google Gemini untuk membuat saran. Tidak ada yang dikirim kalau Anda tidak memakainya, dan saran tidak pernah diposting otomatis.
Siapa bisa apa
Tiga peran per workspace. Admin bisa mengubah peran siapa pun di Settings, Team.
| Izin | Admin | Editor | Viewer |
|---|---|---|---|
| Melihat konten, kalender dan analytics | |||
| Menulis, menjadwalkan dan menerbitkan posting | - | ||
| Mengunggah dan mengatur media | - | ||
| Menghubungkan atau memutus platform | - | - | |
| Mengundang orang dan mengubah peran | - | - | |
| Membaca log keamanan | - | - |
Data Anda, kapan saja diminta
Di Settings Anda bisa mengunduh semua data tentang Anda sebagai file JSON, atau menghapus akun. Menghapus akun menghilangkan draft, jadwal, karakter dan file yang diunggah, termasuk file di penyimpanan. Kalau Anda satu-satunya anggota, seluruh workspace ikut terhapus.
Pertanyaan soal keamanan: admin@digass.my.id
Buat workspace