Keamanan & privasi di Plangku

Di-hosting di Tencent Cloud

Server aplikasi, database, dan penyimpanan file berada di region Singapura dan Jakarta.

HTTPS wajib

Semua permintaan HTTP dialihkan ke HTTPS, termasuk untuk domain pelanggan. Sertifikat dibuat dan diperpanjang otomatis.

Aplikasi berjalan tanpa hak root

Kontainer aplikasi memakai pengguna sistem biasa, bukan administrator.

Tidak ada file pelanggan di server aplikasi

Foto yang diunggah disimpan di object storage terpisah, bukan di disk server.

Login dengan Google saja

Plangku tidak pernah melihat atau menyimpan kata sandimu. Perlindungan akun Google, seperti verifikasi 2 langkah, tetap berlaku.

Token sesi disimpan sebagai hash

Database hanya menyimpan hash SHA-256 dari token login, jadi isi database tidak bisa dipakai untuk masuk ke akunmu.

Cookie sesi terlindungi

Cookie bersifat HttpOnly, Secure, dan SameSite, dan hanya dikirim ke plangku.com. Website pelanggan tidak pernah menerimanya.

Sesi berakhir otomatis

Sesi yang tidak dipakai selama 30 hari berakhir dan harus login lagi.

Pemeriksaan akses di setiap permintaan

Editor, data, dan pengaturan selalu memeriksa bahwa website itu milikmu, atau bahwa kamu anggota timnya dengan izin untuk tindakan itu, sebelum membaca atau mengubah apa pun.

Izin tim dipilih satu per satu

Pemilik bisa mengundang orang lain dan memilih apa saja yang boleh mereka lakukan. Undangan hanya bisa diterima dengan akun Google yang diundang. Menyerahkan atau menghapus website hanya bisa dilakukan pemilik.

Bagian buatan AI dibersihkan di server

HTML hanya boleh memakai tag yang diizinkan, CSS dibatasi ke bagiannya sendiri, dan semua isi di-escape. Halaman publik dibersihkan sekali lagi saat ditampilkan.

Foto diproses ulang

Setiap foto dibuka dan disimpan ulang sebagai WebP (maks. 8 MB, 2000 px). File asli tidak pernah ditampilkan, dan metadata seperti lokasi GPS ikut terhapus.

Header keamanan

Perlindungan dari salah tafsir jenis file, kebijakan referrer yang ketat, dan perlindungan clickjacking untuk dashboard dan editor.

Impor website yang aman

Fitur salin website hanya mengambil alamat internet publik (jaringan internal diblokir), mengikuti robots.txt, dan memperkenalkan diri sebagai PlangkuImporter.

Plangku tidak menambahkan iklan atau pelacak

Website yang terbit berupa HTML dari server kami. Pelacak seperti Meta Pixel atau Google Analytics hanya dimuat jika pemilik website memasangnya sendiri, dan bisa diatur agar menunggu persetujuan pengunjung. Yang disimpan hanya ID-nya, bukan kode bebas.

Formulir terlindung dari spam

Setiap formulir meminta pengunjung menjawab hitungan kecil, menolak pesan yang dikirim dalam 2 detik atau berkali-kali dari satu koneksi, dan hanya menerima kiriman dari website itu sendiri.

Data akun seminimal mungkin

Dari Google kami hanya memakai nama, email, dan foto profil.

Statistik tanpa cookie

Pengunjung dihitung tanpa cookie dan tanpa menyimpan alamat IP. Penanda pengunjung berganti setiap hari, dan statistik dihapus setelah 13 bulan.

Draf terpisah dari yang tayang

Perubahan baru terlihat publik setelah kamu menerbitkan. Riwayat versi menyimpan desain sebelumnya agar bisa dipulihkan.

Pesan formulir hanya untuk pemilik website

Pesan dari formulir disimpan di Inbox website itu: hanya pemilik dan anggota tim dengan izin Inbox yang bisa membacanya, dan email hanya dikirim ke alamat yang dipilih di sana. Pesan bisa dihapus kapan saja. Alamat IP pengirim tidak disimpan.

Hapus website berarti hapus datanya

Menghapus website juga menghapus halaman, data produk/menu, pesan formulir, dan semua foto yang diunggah ke website itu.

Fitur AI bersifat opsional

Teks hanya dikirim ke penyedia AI saat kamu memakai fitur bagian AI atau terjemahan AI.