Perlindungan data dan keamanan platform
Spacyn menggunakan kontrol aplikasi dan operasional untuk membatasi akses serta menjaga integritas layanan. Dokumentasi publik hanya menjelaskan kontrol yang dapat didukung oleh implementasi dan bukti yang tersedia; artikel ini tidak menyatakan sertifikasi, hasil audit, atau jaminan bahwa insiden tidak mungkin terjadi.
Data dan akses
Data akun, booking, pembayaran, rekening payout, dokumen host, dan integrasi memiliki tingkat sensitivitas berbeda. Pengguna harus memberikan akses tim minimum, mencabut anggota yang tidak lagi membutuhkan akses, dan menggunakan form privat yang sesuai untuk data rekening, pajak, atau identitas. Jangan memindahkan data sensitif ke chat, komentar listing, atau screenshot publik.
Autentikasi dan sesi
Gunakan password unik, metode autentikasi yang tersedia, dan perangkat yang dapat dipercaya. Periksa sesi serta perubahan akun bila menerima notifikasi yang tidak dikenal. Tindakan sensitif dapat memerlukan verifikasi ulang atau permission tertentu; ketiadaan tombol bukan alasan untuk meminjam akun owner.
Pengembangan dan integrasi aman
Credential integrasi harus disimpan di server atau secret manager, dipisahkan per environment, dibatasi scope-nya, dan dapat dirotasi. Integrator harus memverifikasi signature bila kontraknya tersedia, memakai idempotency untuk mutation, menangani timeout secara aman, menyensor log, serta menyiapkan monitoring dan rollback.
Spacyn menggunakan OWASP Application Security Verification Standard sebagai referensi terbuka untuk cakupan verifikasi aplikasi. Tautan ini tidak menyatakan bahwa Spacyn telah memperoleh sertifikasi atau penilaian independen terhadap seluruh requirement.
Batas klaim publik
Klaim mengenai enkripsi, retention, lokasi data, penetration test, vulnerability scan, audit pihak ketiga, ISO, SOC, PCI, atau kepatuhan lain harus memiliki owner, scope, tanggal, bukti, dan approval yang berlaku. Logo vendor pembayaran atau regulator tidak boleh ditafsirkan sebagai sertifikasi seluruh platform.
Privasi dan hak pengguna
Dasar pemrosesan, retention, cookie, akses, koreksi, penghapusan, dan hak lain mengikuti kebijakan privasi yang telah disetujui. Artikel bantuan tidak membuat kewajiban hukum baru. Buka indeks kebijakan untuk status publikasi dokumen legal.
Perhatian
Terakhir diverifikasi: 2026-07-24