Data pribadi
- Semua koneksi memakai HTTPS lewat Cloudflare.
- Data disimpan di Cloudflare (database D1 dan penyimpanan R2) yang terenkripsi saat tersimpan.
- NIK disimpan dalam bentuk hash dan versi tersamar. Satu identitas hanya bisa terhubung ke satu akun duta yang terverifikasi.
- Foto KTP/KTM dan selfie hanya bisa dibuka oleh pemiliknya dan tim verifikasi. Foto check-in hanya bisa dibuka oleh duta, brand pemilik campaign, dan tim kami.
- Lokasi presisi check-in hanya bisa diakses tim verifikasi. Brand hanya melihat area.
Uang
- Setiap pergerakan uang (deposit, fee, komisi, escrow, payout) dicatat di ledger.
- Pembayaran brand dan pencairan komisi dilakukan lewat transfer bank dan dikonfirmasi manual oleh tim.
- Saldo diperiksa di database saat tarik dana diajukan, jadi saldo yang sama tidak bisa ditarik dua kali.
- Dana booking 1-on-1 ditahan di escrow dan dicairkan bertahap: 50% setelah foto pemasangan, 50% di akhir periode.
Akun
- Tanpa password. Kamu masuk lewat link sekali pakai yang dikirim ke email dan berlaku 15 menit.
- Link masuk dan sesi disimpan dalam bentuk hash. Sesi memakai cookie HttpOnly yang tidak bisa dibaca skrip halaman.
- Permintaan link masuk dibatasi untuk mencegah penyalahgunaan.
- Duta wajib verifikasi KTP/KTM sebelum tarik dana.
- Kami tidak pernah meminta kamu meneruskan link masuk lewat chat, telepon, atau email.
Anti-kecurangan check-in
Satu duta hanya bisa check-in satu kali per hari. Setiap check-in wajib menyertakan foto baru dan lokasi, lalu ditinjau manusia sebelum memotong budget brand. Check-in ganda di hari yang sama ditandai otomatis untuk diperiksa.
Operasional internal
- Akses admin hanya untuk email tim yang terdaftar, lewat link masuk yang sama.
- Database bisa dipulihkan ke titik waktu sebelumnya lewat fitur Time Travel Cloudflare D1.
Menemukan masalah?
Lihat Pengungkapan kerentanan atau email team@iklanberjalan.com dengan subjek "Keamanan".