Perlindungan Data Pengguna TOKO SHINE
TOKO SHINE menggunakan data pengguna hanya untuk menjalankan fungsi akun, pemesanan, pengiriman, layanan pelanggan, keamanan, dan peningkatan layanan.
Data yang Digunakan
Data yang dapat digunakan meliputi email, nama, nomor HP, alamat, histori pesanan, detail pembayaran, chat, notifikasi, dan bukti komplain. Data alamat terutama diperlukan untuk pemenuhan produk fisik. Produk digital Sosmed tidak memerlukan pengiriman fisik.
Keamanan Akun
Pada sistem production, password tidak akan disimpan dalam bentuk teks asli. Password akan di-hash menggunakan algoritma yang sesuai, sesi login dikelola di server, cookie menggunakan atribut keamanan, dan akses admin dipisahkan dari akun pembeli. Percobaan login dapat dibatasi untuk mengurangi risiko serangan brute-force.
Keamanan Transaksi
Secret key pembayaran tidak ditempatkan di browser. Callback gateway akan diverifikasi di server, invoice dan nominal dicocokkan dengan database, dan event pembayaran diproses secara idempotent agar satu pembayaran tidak tercatat dua kali.
Versi Preview
Versi preview menyimpan sebagian data di browser untuk keperluan pengujian tampilan dan alur. Data preview tidak boleh diperlakukan sebagai penyimpanan production. Setelah migrasi ke PHP dan MySQL, data penting akan dipindahkan ke sistem server-side.