Keamanan di ContentVelo

Koneksi ke server kami

Setiap permintaan ke aplikasi ContentVelo dilayani melalui HTTPS. Permintaan yang datang lewat HTTP biasa akan dialihkan, dan di lingkungan produksi server kami mengirim header HTTP Strict Transport Security sehingga peramban Anda tidak kembali ke HTTP biasa. Versi TLS dan cipher suite yang benar-benar ditawarkan merupakan sifat layanan hosting kami, bukan aplikasinya, jadi kami tidak menyebut versi yang tidak dapat kami jamin di sini.

Permintaan yang mengubah sesuatu di akun Anda membawa token anti-pemalsuan, sehingga situs lain tidak dapat membuat peramban Anda bertindak atas akun Anda tanpa sepengetahuan Anda.

Akun dan proses masuk

Anda masuk dengan alamat email dan kata sandi, atau dengan akun media sosial yang tertaut. Proses masuk yang berhasil menerbitkan cookie sesi yang tidak diekspos peramban ke skrip dan tidak dikirim ke situs lain.

• Sesi portal klien berlaku tujuh hari dan diperpanjang setiap kali Anda menggunakannya.
• Sesi administrasi berlaku delapan jam dan diterbitkan oleh aplikasi terpisah dengan halaman masuk tersendiri.
• Alamat email baru dikonfirmasi lewat tautan yang dikirim ke alamat tersebut. Pengaturan ulang kata sandi memakai token sekali pakai yang memiliki masa berlaku.
• Saat ini ContentVelo belum menyediakan autentikasi dua faktor. Kata sandi Anda, atau akun media sosial yang Anda pakai untuk masuk, adalah satu-satunya pelindung akun Anda.

Cara kata sandi Anda disimpan

Kami tidak menyimpan kata sandi Anda, melainkan nilai hash SHA-256 dari kata sandi itu. Tidak ada seorang pun di ContentVelo yang dapat membaca kembali kata sandi dari hash tersebut, dan kami tidak akan pernah menanyakannya kepada Anda.

Kami menyatakan secara terbuka bagaimana hash itu dihitung, karena praktiknya berada di bawah standar saat ini dan Anda berhak tahu sebelum memilih kata sandi. Nilai tetap yang sama ditambahkan ke setiap kata sandi, bukan nilai acak berbeda untuk tiap akun, dan hash dihitung sekali saja tanpa perlambatan yang disengaja. Fungsi hash kata sandi modern seperti bcrypt, scrypt, atau Argon2 tidak melakukan keduanya, dan perpindahan ke salah satunya ada dalam daftar pekerjaan kami.

Artinya dalam praktik: jika tabel kata sandi kami sampai bocor, kata sandi yang umum atau yang dipakai ulang di tempat lain akan cepat dipulihkan. Gunakanlah kata sandi yang tidak Anda pakai di tempat lain, dan sebaiknya yang panjang.

Halaman Facebook dan token akses

Menghubungkan Halaman Facebook memberi ContentVelo token akses yang diterbitkan Meta. Kami menyimpan token itu di basis data kami agar unggahan terjadwal tetap dapat diterbitkan saat Anda tidak sedang membuka aplikasi. Token disimpan dalam bentuk yang terbaca: aplikasi tidak mengenkripsinya, sehingga perlindungannya sama dengan perlindungan basis data dan server tempat sistem berjalan.

Token itu memungkinkan kami membaca unggahan Halaman tersebut beserta angka interaksinya, dan menerbitkan unggahan ke Halaman itu. Token tidak memberi kami akses ke profil Facebook pribadi Anda, daftar teman Anda, atau Halaman mana pun yang belum Anda hubungkan.

Memutus koneksi Halaman di dalam ContentVelo akan menghapus salinan token yang kami simpan. Tindakan itu tidak menarik kembali izin yang Anda berikan di Meta — itu dilakukan di pengaturan Facebook Anda, pada Integrasi bisnis. Halaman penghapusan data menjelaskan kedua langkah tersebut. Hapus Data Anda

Pembayaran

Data kartu tidak pernah sampai ke ContentVelo. Pembayaran dilakukan di halaman yang dihosting penyedia pembayaran kami, dan kami hanya menerima hasilnya: jumlah, mata uang, status, nama metode pembayaran, dan nomor referensi penyedia, yang kami simpan agar dapat menampilkan riwayat tagihan Anda. Kami mengirimkan alamat email, jumlah tagihan, nomor referensi pesanan, dan deskripsi singkat paket yang Anda beli kepada penyedia — hanya itu yang dibutuhkan untuk membuat transaksi. Kami tidak mengirimkan nama Anda: formulir yang dikirim produk ini tidak punya kolom untuk nama.

Pihak lain yang memproses data Anda

Menyediakan ContentVelo berarti mengirim sebagian data Anda ke perusahaan lain. Berikut pihak yang benar-benar dipanggil oleh produk ini:

• OpenAI menerima instruksi yang dipakai untuk menulis unggahan. Instruksi itu memuat deskripsi usaha Anda, pengaturan nada dan kata kunci, serta — jika Anda mengisinya — nomor telepon, alamat email, LINE ID, situs web, dan tautan toko yang ingin Anda tampilkan pada unggahan. Saat Anda meminta kami mempelajari gaya sebuah Halaman, hingga dua puluh unggahan lama Halaman itu turut dikirim.
• Google menerima instruksi yang dipakai untuk membuat gambar, melalui Gemini API.
• Penyedia pembayaran kami menerima alamat email, jumlah tagihan, dan nomor referensi pesanan Anda, lalu memproses pembayarannya. Nama Anda tidak ikut dikirim.
• Penyedia penyimpanan gambar kami menerima dan menghosting gambar yang dibuat untuk Anda serta gambar yang Anda unggah. Berkas-berkas itu disajikan dari alamat web publik yang sulit ditebak, tetapi juga tanpa kendali akses.
• Penyedia layanan email keluar kami menerima alamat email dan isi pesan Anda setiap kali kami mengirimkan tautan verifikasi, pengaturan ulang kata sandi, atau pemberitahuan.

Kebijakan Cookie

Apa yang kami catat tentang penggunaan Anda

Tindakan di dalam akun Anda dicatat ke log audit beserta waktu, jenis tindakan, pengguna dan ruang kerja Anda, alamat IP, serta string user-agent peramban. Setiap permintaan pembuatan konten dicatat ke log penggunaan beserta instruksi yang dikirim, teks dan gambar yang dihasilkan, model yang dipakai, biayanya, berhasil atau tidak, dan alamat IP asal permintaan. Catatan ini ada agar tagihan dapat dijelaskan dan penyalahgunaan dapat ditelusuri. Catatan disimpan selama akun masih ada: saat ini ContentVelo tidak menjalankan tugas yang menghapus baris log lama.

Hal yang tidak kami klaim

Halaman keamanan hanya berguna bila kekurangannya dinyatakan sejelas isinya. Per tanggal di atas, ContentVelo belum memiliki:

• sertifikasi atau audit keamanan independen dalam bentuk apa pun;
• enkripsi data tersimpan pada tingkat aplikasi — perlindungan yang ada berasal dari server basis data dan layanan hosting kami, bukan dari kode ContentVelo sendiri;
• autentikasi dua faktor untuk akun pelanggan maupun administrator;
• uji penetrasi yang dilakukan pihak ketiga, atau program bug bounty yang dipublikasikan.

Apabila di bagian lain situs ini terdapat kalimat yang menggambarkan keamanan kami lebih kuat daripada halaman ini, halaman inilah keterangan yang mutakhir dan akurat.

Melaporkan masalah keamanan

Jika Anda meyakini telah menemukan kerentanan pada ContentVelo, tulislah kepada kami dengan detail yang cukup untuk mereproduksinya. Kami akan mengonfirmasi penerimaan pesan Anda. Kami tidak menyediakan imbalan, dan kami meminta Anda memberi kami kesempatan yang wajar untuk memperbaikinya sebelum menjelaskannya kepada publik.