Kami menganggap serius keamanan data bisnis katering Anda. Halaman ini merangkum langkah-langkah perlindungan yang dibangun ke dalam Savrsoft.
Enkripsi saat transit
Seluruh lalu lintas data ke dan dari Savrsoft dilayani secara eksklusif melalui HTTPS (TLS). Data yang mengalir antara browser atau aplikasi Anda dan server kami dienkripsi.
Perlindungan kredensial
- Kata sandi tidak pernah disimpan dalam bentuk teks biasa. Kata sandi di-hash menggunakan PBKDF2-HMAC-SHA256 dengan salt unik per pengguna dan banyak iterasi.
- Masuk dengan Google & Apple menggunakan OAuth/OpenID Connect standar industri, sehingga kami tidak pernah menangani kata sandi penyedia layanan Anda.
- Kunci API hanya ditampilkan sekali saat dibuat dan disimpan hanya sebagai hash SHA-256. Pencabutan kunci berlaku secara langsung.
- Payload webhook ditandatangani dengan HMAC-SHA256 sehingga sistem Anda dapat memverifikasi bahwa data tersebut benar-benar berasal dari Savrsoft.
Isolasi data
Data setiap organisasi dibatasi hanya untuk akunnya sendiri. Setiap permintaan diotorisasi pada setiap panggilan, sehingga satu pelanggan tidak akan pernah dapat membaca atau menulis catatan milik pelanggan lain.
Infrastruktur
Savrsoft berjalan di jaringan global Cloudflare, yang menyediakan komputasi dan penyimpanan terkelola dengan kontrol akses, TLS otomatis, serta perlindungan DDoS di tingkat jaringan. Dokumen yang diunggah (seperti sertifikat nirlaba) disimpan dalam penyimpanan objek dengan kontrol akses.
Pembayaran
Pembayaran kartu ditangani sepenuhnya oleh Stripe, penyedia bersertifikat PCI-DSS Level 1. Savrsoft tidak pernah melihat atau menyimpan nomor kartu lengkap.
Data seminimal mungkin sejak awal desain
Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan dan tidak menjual data Anda atau menggunakannya untuk iklan. Lihat Kebijakan Privasi.
Pengungkapan yang bertanggung jawab
Jika Anda yakin telah menemukan kerentanan keamanan, silakan kirim email ke security@savrsoft.com dengan detailnya. Kami menghargai pengungkapan yang bertanggung jawab dan akan bekerja sama dengan Anda untuk menyelesaikan masalah yang valid secepatnya. Mohon jangan mengungkapkan masalah tersebut secara publik sebelum kami sempat menanganinya.