Keamanan

Validasi di server

AI hanya mengusulkan. Harga, variasi produk, stok, dan total pesanan diperiksa ulang oleh backend sebelum pesanan dikonfirmasi.

Pembayaran

Status pembayaran diperbarui dari notifikasi dan webhook resmi penyedia pembayaran, bukan dari pesan pelanggan atau jawaban AI.

Izin berbasis peran

Peran dasar: Owner, Admin, dan Agen Layanan Pelanggan. Prinsip hak akses minimum berlaku: melihat riwayat percakapan tidak otomatis memberi izin melakukan refund atau mengubah data transaksi.

Isolasi antar bisnis

Batas data antar bisnis ditegakkan di server pada setiap operasi data, bukan hanya lewat penyaringan di tampilan.

Jejak audit

Log audit mencatat pelaku, tindakan, sumber daya terkait, waktu, dan hasil. Tindakan yang dipicu AI dan keputusan persetujuan dicatat bila didukung backend.

Melaporkan kerentanan

Temukan masalah keamanan? Kirim detailnya ke [email protected].