Keamanan & data

Siapa yang bisa melihat data usaha Anda, dan cara mengambilnya kembali.

Data Gemah terenkripsi saat dikirim, dan tidak ada pintu masuk yang tidak terenkripsi. Data tiap usaha dipisahkan di basis data dan diperiksa ulang di setiap permintaan, jadi satu usaha tidak bisa melihat data usaha lain. Data tetap milik Anda: 31 jenis laporan bisa diekspor kapan saja, termasuk kalau Anda berhenti berlangganan.

Yang bisa kami tunjukkan hari ini

Empat hal berikut berjalan sekarang. Untuk masing-masing, kami bisa menunjuk ke bagian sistem yang mengerjakannya — bukan ke janji.

Terenkripsi saat dikirim, tanpa jalur samping

Setiap permintaan http biasa dialihkan ke https sebelum apa pun terkirim, dan kami minta browser mengingat aturan itu selama satu tahun. Versi protokol yang kami layani hanya TLS 1.2 dan 1.3. Yang lebih tua ditolak, bukan diterima diam-diam.

Data tiap usaha dijaga dua lapis, bukan satu

Lapis pertama ada di basis data: tabel yang memuat data usaha membawa aturan baris yang mengikat tiap baris ke satu usaha. Lapis kedua ada di aplikasi: sebelum satu baris dikembalikan atau diubah, kami cocokkan lagi pemiliknya dengan akun yang meminta. Dua lapis, karena satu lapis berarti satu kesalahan sudah cukup.

Browser dipagari di tiap halaman

Kami mengirim kebijakan yang membatasi dari mana skrip boleh dimuat, dan pagar yang mematikan kemampuan browser yang tidak dipakai situs ini. Skrip dari alamat yang tidak kami izinkan akan ditolak browser. Penguncian penuh terhadap skrip yang disisipkan langsung ke halaman belum selesai — itu masih kami kerjakan, bukan sesuatu yang sudah kami punya.

Jalur yang mahal dibatasi lajunya

Permintaan ke jalur yang memanggil layanan berbayar — scan struk, kirim pesan WhatsApp — dijatah per akun dan per sumber. Ini menahan penyalahgunaan, dan juga menahan tagihan Anda dari kejadian yang bukan Anda sebabkan.

Di mana data Anda?

Server aplikasi ada di Jakarta, basis datanya di India. Kami menulisnya apa adanya, bukan klaim bahwa seluruh data Anda tersimpan di dalam negeri — karena tidak.

Basis data itu layanan terkelola. Data terenkripsi saat tersimpan sebagai bagian dari layanan itu, bukan sesuatu yang kami bangun sendiri. Kebijakan Privasi menuliskannya di antara langkah pengamanan yang berlaku.

Pihak ketiga yang ikut memproses data Anda, beserta letak servernya, kami tulis terbuka di Kebijakan Privasi. Daftarnya hanya di sana — satu tempat, supaya tidak pernah ada dua versi.

Lihat Daftar Pihak Ketiga

Mengambil data kembali

Katalog laporan Gemah berisi 31 jenis. Satu usaha melihat paling banyak 30 sekaligus. Rekap PB1 dan rekap pajak pertambahan nilai saling menggantikan menurut status pajak usaha. Yang muncul selalu yang berlaku untuk Anda. Beberapa laporan gaji juga hanya terbuka untuk peran yang memang boleh melihat upah.

Halaman ekspor tetap terbuka setelah masa coba 45 hari habis. Tidak ada satu pun gerbang tagihan di jalur unduhnya. Kami menulisnya apa adanya: itu keadaan sistem hari ini, bukan pintu khusus yang kami bangun untuk orang yang berhenti. Kalau keadaan itu berubah, halaman ini yang berubah lebih dulu.

Anda juga bisa minta kami menghapus akun beserta isinya, dan kami mengonfirmasi setelah selesai. Kalau terjadi insiden yang menyentuh data Anda, aturan dan tenggat pemberitahuannya sudah tertulis di Kebijakan Privasi.

Yang belum kami punya

Empat hal berikut belum ada. Kami menulisnya di halaman keamanan kami sendiri karena Anda akan tahu cepat atau lambat, dan lebih baik dari kami.

Penilaian keamanan dari pihak luar: Belum ada pihak ketiga independen yang menilai keamanan Gemah, dan kami tidak akan mengaku punya penilaian yang tidak kami punya. Yang bisa kami tunjukkan adalah cara kerjanya, di halaman ini, dengan bahasa yang bisa Anda periksa sendiri.
Uji pemulihan data: Basis data kami berjalan di layanan terkelola yang menyimpan salinan, tetapi kami belum pernah menjalankan latihan memulihkan data dari salinan itu — dan kami tidak akan menyebutnya teruji sebelum kami melakukannya. Prosedur pemulihannya juga belum ditulis. Keduanya sedang dikerjakan.
Uji otomatis antar dua usaha di setiap perubahan kode: Pemisahan antar usaha hari ini dijaga oleh aturan basis data dan pemeriksaan kepemilikan di kode, keduanya diuji satuan. Yang belum ada adalah uji yang benar-benar menjalankan dua usaha berdampingan setiap kali kode berubah, untuk membuktikan yang satu tidak bisa membaca yang lain.
Janji waktu pemulihan kalau layanan mati: Kami belum menuliskan berapa lama layanan boleh mati dan berapa banyak data yang boleh hilang dalam keadaan terburuk. Angka seperti itu hanya berarti kalau sudah pernah diukur, dan kami belum mengukurnya.

Ada yang mau Anda cek dulu?

Tanya langsung. Pertanyaan teknis pun dijawab manusia, bukan halaman bantuan — dan kalau jawabannya “belum”, itu yang Anda dengar.

Tanya Soal Keamanan Data

Yang membalas Anda adalah tim yang membangun Gemah. Senin–Jumat 09.00–17.00 WIB, ditanggapi paling lama satu hari kerja.