Keamanan & Data

Di mana data Anda disimpan

Seluruh Sora berjalan di Cloudflare, dan semua data Anda disimpan di sana. Cloudflare dapat memproses data di pusat data di luar Indonesia.

• Daftar pengguna, sesi masuk, daftar workspace, anggota tim, dan undangan disimpan di satu database pusat.
• Data usaha (catatan, riwayat versi, catatan aktivitas, riwayat obrolan AI, dan lainnya) disimpan di database milik workspace Anda sendiri.
• File yang Anda unggah (logo, foto, PDF) disimpan di penyimpanan file Cloudflare. File hanya bisa dilihat anggota workspace, apa pun perannya. Satu-satunya yang bisa dilihat publik adalah logo usaha dan foto produk yang tampil di tautan pesan publik.
• Sora hanya mencatat kesalahan aplikasi; isi permintaan, email, dan alamat IP tidak dicatat di log.

Cara masuk dan hal yang perlu Anda lakukan

Anda masuk dengan akun Google, akun GitHub, atau email dan kata sandi. Untuk email dan kata sandi, Sora hanya menyimpan hash kata sandi (PBKDF2-SHA256 dengan salt, 100.000 iterasi), tidak pernah kata sandi aslinya; akun baru baru aktif setelah email dikonfirmasi lewat tautan (berlaku 24 jam). Lupa kata sandi? Tautan atur ulang dikirim lewat email (berlaku 1 jam) dan mengeluarkan semua sesi lain. Permintaan daftar, masuk, dan atur ulang dibatasi 5 per menit untuk tiap email. Satu email hanya punya satu akun: masuk lewat Google atau GitHub dengan email terverifikasi yang sudah punya akun Sora akan bergabung ke akun itu. Karena itu keamanan akun Anda bergantung pada keamanan cara masuk yang Anda pakai. Kami menyarankan:

• Jika masuk lewat Google atau GitHub, aktifkan verifikasi 2 langkah di akun tersebut. Jika memakai email dan kata sandi, pakai kata sandi yang kuat dan unik.
• Selalu keluar (logout) bila memakai komputer atau ponsel bersama. Keluar juga menghapus salinan data untuk pemakaian offline dari perangkat itu.
• Ingat: penjualan Kasir yang dibuat tanpa internet tetap berada di perangkat sampai terkirim. Jangan keluar atau menghapus data peramban sebelum penjualan itu terkirim.

Peran tim dan kolom tersembunyi

Setiap anggota tim punya peran. Aturan peran dijalankan di server, bukan hanya di tampilan, jadi tidak bisa dilewati dengan trik di peramban.

Kolom yang Anda sembunyikan dari staf dibuang oleh server sebelum data dikirim, sehingga staf tidak menerimanya sama sekali. Pemilik tidak dapat dikeluarkan dari workspace-nya sendiri.

Satu workspace, satu database

Setiap workspace punya database sendiri yang terpisah dari workspace lain. Data usaha satu workspace tidak bercampur dengan data workspace lainnya.

Tidak ada perubahan tanpa tinjauan

Setiap perubahan pada aplikasi Anda adalah usulan yang Anda tinjau lebih dulu dalam daftar perubahan berbahasa sederhana, baru kemudian diterapkan.

• Setiap perubahan masuk ke riwayat versi dan bisa dikembalikan dengan satu klik.
• Kolom atau koleksi yang dihapus diarsipkan, bukan dibuang.
• Catatan aktivitas merekam apa yang terjadi di workspace.

Tautan publik

• Tautan pesan (/k/...): pelanggan bisa memesan tanpa masuk. Mereka melihat produk dan logo yang Anda tampilkan, dan mengisi nama, telepon, alamat, catatan, serta barang. Pesanan tersimpan di workspace Anda sebagai penjualan.
• Tautan status (/s/...): hanya menampilkan kolom yang Anda pilih untuk dipublikasikan. Tautan ini bertanda tangan (ditandatangani dengan rahasia khusus milik workspace Anda), jadi alamatnya tidak bisa ditebak atau diubah-ubah untuk melihat data lain.
• Pembatasan pesanan: satu alamat IP dibatasi 10 pesanan per 10 menit, dan formulir punya perangkap spam. IP hanya disimpan di workspace itu untuk keperluan pembatasan; entri lama dibersihkan saat pesanan berikutnya masuk.

Komponen kustom berjalan di ruang terkurung

Komponen kustom (plugin) berjalan dalam iframe tersandbox tanpa akses jaringan, sehingga tidak dapat mengirim data Anda ke luar.

Batasan AI

• AI hanya mengusulkan; Anda yang meninjau dan menerapkan. AI bisa salah, jadi periksa daftar perubahan sebelum menerapkan.
• Tiap fitur AI hanya mengirim sebagian data ke DeepSeek, bukan seluruh isi catatan Anda, dan foto tidak pernah dikirim. Rinciannya ada di Kebijakan Privasi.
• Pemakaian AI dibatasi per workspace setiap bulan, sesuai paket yang berlaku (permintaan AI dan catat cepat dihitung terpisah).

Data Anda tetap milik Anda

Pemilik dan admin dapat mengunduh semua data kapan saja lewat “Unduh semua data”, berupa satu file Excel dengan satu lembar untuk tiap koleksi. Anda tidak terkunci di Sora.

Keterbatasan kami saat ini

Kami ingin jujur soal apa yang belum ada. Sora masih tahap akses awal dan belum memiliki sertifikasi keamanan apa pun.

• Belum ada verifikasi 2 langkah milik Sora sendiri; untuk masuk lewat Google atau GitHub, aktifkan 2 langkah di akun tersebut, dan untuk email dan kata sandi, pakai kata sandi yang kuat dan unik.
• Sora mengirim email transaksional dari noreply@bysora.app lewat Cloudflare Email Service: konfirmasi email, atur ulang kata sandi, sambutan setelah akun dibuat, dan pemberitahuan untuk anggota tim yang diundang. Tidak ada email pemasaran. Orang yang diundang tetap harus masuk dengan email yang Anda undang (Google, GitHub, atau email dan kata sandi), jadi sebaiknya Anda juga memberi tahu mereka.
• File yang diunggah tidak dihapus otomatis saat catatannya diubah; file baru terhapus ketika workspace atau akun pemiliknya dihapus.
• Belum ada program hadiah temuan celah (bug bounty).

Melaporkan celah keamanan atau penyalahgunaan

Menemukan celah keamanan, atau penyalahgunaan Sora? Kirim email ke contact@example.com. Mohon sertakan detail selengkap mungkin: apa yang terjadi, halaman atau alamat yang terkait, langkah untuk mengulanginya, dan tangkapan layar bila ada.

Mohon jangan mengakses, mengubah, atau menyalin data milik orang lain saat menguji, dan jangan mengumumkan celah sebelum kami sempat menanganinya. Bila Anda ingin mengajukan permintaan terkait data pribadi, lihat Kebijakan Privasi.