Pendekatan Keamanan Kami

Kami membangun PahamiDia di atas prinsip "Sistem yang Melampaui Individu". Ini berarti keamanan tidak bergantung pada satu orang, melainkan pada infrastruktur yang terstruktur dan terenkripsi.

1. Enkripsi Transit (HTTPS/TLS)

Semua data yang kamu masukkan—baik teks percakapan, maupun data profil—dikirimkan dari perangkatmu ke server PahamiDia menggunakan protokol HTTPS (TLS). Ini memastikan data tidak bisa disadap atau dibaca oleh pihak ketiga saat berada di jaringan internet.

2. Enkripsi API Key (BYOK)

Jika kamu memilih untuk menggunakan API Key Google milikmu sendiri (BYOK), key tersebut disimpan dalam database kami dalam bentuk terenkripsi mutlak (AES-256). Tidak ada satu pun tim kami—bahkan founder—yang dapat melihat API Key mentahmu setelah disimpan.

3. Sesi & Autentikasi

Akses ke akun dilindungi oleh Laravel Sanctum dengan token sesi yang aman. Password pengguna di-*hash* menggunakan algoritma Bcrypt yang menjadi standar industri.

4. Isolasi Data Pembayaran

Kami tidak pernah menyimpan data kartu kredit atau informasi perbankan kamu. Seluruh proses transaksi ditangani langsung oleh Duitku melalui jalur yang terenkripsi.