Kebijakan keamanan

01Pengantar

Kebijakan ini menjelaskan, dalam bahasa sederhana, bagaimana kami menjaga keamanan akun, data toko, dan bukti pembayaran Anda. Kami merancang keamanan dengan prinsip "seperlunya saja" — hanya orang dan sistem yang benar-benar membutuhkan yang boleh mengakses, dan setiap akses penting meninggalkan jejak catatan. Kebijakan ini merupakan bagian yang tidak terpisahkan dari Kebijakan Privasi.

02Prinsip Keamanan Kami

Akses seperlunya. Akses diberikan hanya untuk menjalankan tugas, tidak lebih. Karyawan kami tidak dapat membuka data toko tanpa alasan pekerjaan yang jelas.

Data setiap toko dipisah. Satu toko tidak dapat membaca data toko lain, bagaimanapun caranya.

Setiap perubahan penting meninggalkan catatan. Transaksi, pembatalan, dan perubahan akun tercatat dengan siapa yang melakukannya dan kapan.

Minim data. Kami hanya menyimpan data yang benar-benar dibutuhkan untuk menjalankan kasir dan penagihan.

03Pemisahan Data Toko

Setiap toko memiliki ruang data sendiri yang terisolasi secara logis. Permintaan dari satu toko tidak dapat membaca data toko lain, termasuk melalui manipulasi alamat halaman atau parameter aplikasi. Akun tim internal dan akun toko dipisah sepenuhnya, dengan jalur masuk yang berbeda dan lapisan otentikasi tambahan untuk akses internal.

04Sandi dan Sesi Masuk

Sandi Anda tidak pernah disimpan dalam bentuk teks biasa yang dapat dibaca. Sandi disimpan dalam bentuk hash — yaitu hasil pengacakan satu arah, sehingga bahkan tim kami pun tidak dapat melihat sandi Anda. Sandi sementara yang dibuatkan oleh tim kami wajib diganti pada saat masuk pertama kali.

Sesi masuk berakhir otomatis setelah 24 jam atau saat Anda keluar. Kami menyarankan Anda menggunakan sandi yang kuat (kombinasi huruf, angka, dan simbol) dan tidak memakai sandi yang sama dengan layanan lain. Jangan membagikan sandi kepada siapapun, termasuk karyawan — buatlah akun terpisah untuk setiap karyawan.

05Peran dan Batas Akses Pengguna

Setiap akun memiliki peran dengan batas akses masing-masing:

Pemilik toko: mengelola karyawan, cabang, harga, produk, dan dapat melihat seluruh laporan serta melakukan pembatalan transaksi.

Kasir: hanya mencatat penjualan dan melihat stok di cabang tempatnya bertugas. Kasir tidak dapat melihat pendapatan menyeluruh, mengubah harga, atau mengelola akun lain.

Pemilik toko dapat mengubah peran karyawan kapan saja. Setiap perubahan peran tercatat dalam log aktivitas.

06Sambungan dan Enkripsi

Seluruh halaman dan perpindahan data antara perangkat Anda dan server kami melewati sambungan aman terenkripsi (HTTPS/TLS), sehingga data tidak dapat dibaca oleh pihak yang menyadap di jaringan. Cookie sesi kami bersifat HttpOnly dan aman, sehingga tidak dapat dibaca oleh skrip halaman dan tidak dapat dicuri melalui halaman biasa. Data sensitif (termasuk sandi dan bukti pembayaran) juga disimpan dalam keadaan terenkripsi saat berada di server.

07Batas Percobaan Masuk

Percobaan masuk dibatasi baik per akun maupun per alamat IP. Setelah beberapa kali gagal, akun atau alamat tersebut dikenakan jeda waktu (delay) yang semakin lama sebelum dapat mencoba lagi, untuk mencegah percobaan menebak sandi secara otomatis. Pesan galat masuk tidak menyebutkan apakah sebuah surel terdaftar, sehingga pihak luar tidak dapat memeriksa surel mana saja yang memiliki akun.

08Catatan Aktivitas (Audit Log)

Transaksi penjualan, perubahan stok, pembatalan, perubahan akun, dan kejadian keamanan (seperti percobaan masuk gagal) semuanya tercatat dengan waktu dan akun yang melakukannya. Pembatalan transaksi tidak menghapus catatan asli — melainkan menambah catatan baru yang merujuk ke transaksi asal, sehingga jejak uang dan barang tetap lengkap dan dapat diaudit. Catatan aktivitas ini tidak dapat diubah atau dihapus oleh pengguna.

09Penyimpanan Bukti Pembayaran

Berkas bukti pembayaran (bukti transfer) disimpan di ruang penyimpanan terpisah yang tidak dapat diakses publik dan tidak terhubung langsung ke halaman kasir. Hanya staf yang menangani penagihan yang dapat membukanya, dan setiap akses tercatat. Berkas ini disimpan selama diperlukan untuk keperluan penagihan dan kewajiban hukum, kemudian dihapus sesuai kebijakan retensi.

10Penangguhan dan Penonaktifan Akun

Menonaktifkan sebuah akun karyawan akan langsung mengakhiri seluruh sesi masuk yang sedang berjalan dari akun tersebut, sehingga akses terputus seketika. Akun yang dinonaktifkan tidak dapat masuk sampai diaktifkan kembali oleh pemilik toko atau tim kami. Pemilik toko dapat menonaktifkan akun karyawan kapan saja tanpa menunggu persetujuan kami.

11Melaporkan Celah Keamanan

Kami menghargai laporan dari peneliti keamanan dan pengguna yang menemukan celah. Kirimkan temuan Anda ke care@lighthouse.co.id disertai langkah singkat untuk mengulangi celah tersebut. Kami membalas laporan paling lambat 1 hari kerja dan akan memberitahukan perkembangan perbaikan.

Janji aman (safe harbor): kami tidak akan menempuh jalur hukum terhadap pelapor yang beritikad baik, asalkan: (a) tidak merusak, mengakses, atau mengubah data pengguna lain; (b) tidak mengganggu layanan secara berlebihan; (c) tidak mempublikasikan celah sebelum kami memperbaikinya; dan (d) melaporkan segera setelah menemukan. Apabila kami mengonfirmasi terjadinya akses tidak sah atau kebocoran data, kami akan memberitahukan pemilik toko yang terdampak dan lembaga berwenang paling lambat 3×24 jam, sesuai ketentuan dalam Kebijakan Privasi.

12Cadangan dan Pemulihan Data

Kami membuat cadangan (backup) data secara otomatis setiap hari dan menyimpannya di lokasi terpisah dari server utama. Cadangan disimpan selama 30 hari. Pemulihan data hanya dilakukan oleh tim internal setelah ada permintaan tertulis dari pemilik toko dan identitasnya diverifikasi (permintaan harus dikirim dari surel terdaftar di akun). Anda juga dapat mengekspor data toko sendiri kapan saja melalui fitur ekspor yang tersedia, dan kami menyarankan Anda melakukannya secara berkala sebagai cadangan mandiri.

13Perubahan Kebijakan Keamanan

Kami dapat memperbarui pengamanan dari waktu ke waktu. Perubahan yang berdampak pada cara Anda masuk atau memakai data akan diberitahukan melalui surel atau pengumuman di dalam akun sebelum berlaku. Versi terbaru kebijakan ini selalu tersedia di halaman ini dengan tanggal diperbarui yang tertera di bagian atas.