Cara kami menjaga data Anda

Daftar langkah perlindungan yang benar-benar telah diterapkan, dijelaskan dengan bahasa sederhana. Jika pertanyaan Anda belum terjawab di halaman ini, hubungi kami.

Kata sandi harus terdiri dari minimal 10 karakter dan hanya disimpan dalam bentuk hash bcrypt, sehingga kami tidak dapat membacanya.
Login dua langkah dengan aplikasi autentikator apa pun, ditambah kode cadangan sekali pakai. Pemilik dapat mewajibkannya untuk semua staf.
Setelah beberapa kali memasukkan kata sandi yang salah, akses login dikunci sementara dan percobaan tersebut dicatat.
Setiap pengguna memiliki akun login dan perannya sendiri, sehingga tidak perlu berbagi kata sandi. Pengguna yang sudah memiliki akun Innlark akan diundang dan harus menerima undangan tersebut.

Sesi

Cookie sesi diberi tanda tangan kriptografis, tidak dapat dibaca oleh skrip, dan hanya dikirim melalui HTTPS.
Setiap pengguna dapat melihat perangkat yang sedang login dan mengakhiri sesi pada perangkat mana pun.
Mengubah kata sandi akan otomatis mengakhiri sesi di semua perangkat lainnya.

Data dan informasi rahasia

Kunci pembayaran, kunci rahasia webhook, dan kredensial lainnya dienkripsi saat disimpan menggunakan AES-256-GCM.
Kunci API hanya ditampilkan sekali dan disimpan dalam bentuk hash. Webhook dilindungi dengan tanda tangan HMAC-SHA256.
Halaman menggunakan header keamanan yang ketat: kebijakan keamanan konten (Content Security Policy), larangan penayangan dalam frame, dan pencegahan penebakan jenis konten (sniffing).
Data kartu tidak pernah melewati server kami; tamu membayar langsung di halaman milik Stripe.

Cadangan

Basis data disalin, dikompresi, dan dienkripsi setiap malam. Salinan cadangan sebelumnya disimpan selama dua minggu.
Cadangan dapat dikirim ke tempat penyimpanan terpisah dan dipulihkan hanya dengan satu perintah.

Fitur privasi

Ekspor seluruh data dalam catatan tamu, atau hapus data pribadinya tanpa menghapus catatan akuntansi.
Atur masa penyimpanan data tamu; catatan yang lebih lama dibersihkan secara otomatis.
Catatan kegiatan pemrosesan data yang dapat dicetak, serta kebijakan privasi dan ketentuan penggunaan dalam sepuluh bahasa.
Log aktivitas yang menunjukkan siapa mengubah apa, untuk pemilik dan manajer.

Di mana data Anda disimpan

Jika Anda menggunakan innlark.com, data Anda disimpan di server Innlark. Jika mau, Anda juga dapat menjalankan Innlark di server milik sendiri, di negara pilihan Anda, dengan fitur yang sama. Dengan begitu, data tidak pernah keluar dari server tersebut.

Menemukan masalah?