1 Jaminan Mutlak Non-Monetisasi Data
Biru Indonesia Creative memegang teguh filosofi bahwa data formulir, rekaman prospek bisnis, dan lampiran berkas responden adalah aset berharga yang sepenuhnya milik Anda.
Kami menjamin secara tertulis bahwa platform Lagi Chat TIDAK AKAN PERNAH menjual, menyewakan, memperdagangkan, atau memonetisasi respon formulir, nomor kontak pelanggan, maupun dokumen pribadi pengguna kepada pengiklan, broker data, atau pihak ketiga manapun untuk kepentingan komersial mereka.
Model bisnis Lagi Chat bertumpu murni pada penyediaan layanan perangkat lunak berlangganan (Software as a Service / SaaS), bukan monetisasi data audiens pengguna.
2 Arsitektur Isolasi Multi-Tenant Folder Unggahan
Untuk memastikan tidak terjadi kebocoran berkas antar akun (cross-tenant data leakage), Lagi Chat mengadopsi struktur penyimpanan berpartisi fisik yang terisolasi:
Struktur Folder per Username
Setiap berkas disimpan pada path unik /uploads/{username}/{username}_{nama_file}. Tiap pengguna memiliki partisi folder independen.
Sanitasi Penamaan & Traversal
Seluruh nama file dibersihkan dari simbol berbahaya, spasi acak, dan sekuens direktori traversal (../) sebelum ditulis ke penyimpanan.
3 Pengamanan Folder Upload & Larangan Eksekusi Skrip
Direktori penyimpanan berkas publik diproteksi oleh lapisan pertahanan ganda pada level server web:
- Larangan Eksekusi Skrip (Script Execution Ban): Konfigurasi server (.htaccess) menonaktifkan mesin penafsir PHP, CGI, dan shell pada seluruh folder unggahan. Jika berkas mencurigakan berhasil diunggah, berkas tersebut tidak dapat dieksekusi sebagai program.
- Filter Ekstensi Berbahaya: Gateway penerima unggahan memblokir secara permanen ekstensi berkas yang berisiko (.php, .phtml, .sh, .py, .exe, .js, .pl).
- Pemeriksaan MIME Type Asli: Sistem memverifikasi konten biner berkas melalui signature finfo guna memastikan integritas jenis berkas sebenarnya.
4 Teknologi Optimasi Citra & Perlindungan Privasi EXIF
Sistem pemrosesan gambar Lagi Chat dirancang untuk memenuhi standar ketat perlindungan data pribadi dan efisiensi:
Batas Berkas Maksimal 256 KB
Setiap foto/gambar dikompresi secara adaptif sehingga ukuran berkas tidak melebihi 256 KB, menghemat kapasitas kuota penyimpanan akun secara drastis.
Resolusi & Ketajaman Tinggi
Menggunakan resampling proporsional hingga dimensi 1920 piksel truecolor. Teks pada foto dokumen, KTP, dan bukti transfer tetap tajam dan terbaca jelas.
Stripping Metadata Geotag GPS
Data lokasi satelit GPS yang tersimpan di metadata EXIF ponsel otomatis dihapus saat proses kompresi untuk melindungi kerahasiaan lokasi tinggal responden.
Auto-Orientasi Berdasarkan Sensor
Orientasi orientasi kamera dikoreksi otomatis sebelum metadata dihilangkan agar dokumen tidak terputar terbalik saat dilihat oleh admin.
5 Enkripsi Dalam Transit & Data at Rest
Kerahasiaan data selama perpindahan dan penyimpanan dijaga melalui standar kriptografi modern:
- Enkripsi Transit (In-Transit): Seluruh komunikasi antara browser pengguna, responden, dan server Lagi Chat dienkripsi menggunakan protokol TLS 1.3 / TLS 1.2 dengan cipher suite kuat. Hal ini mencegah penyadapan (eavesdropping) atau serangan Man-in-the-Middle (MitM) pada jaringan Wi-Fi publik.
- Hashing Kredensial: Kata sandi akun dienkripsi menggunakan algoritma Argon2ID atau Bcrypt dengan salt acak berbiaya komputasi tinggi yang tahan terhadap serangan kamus (dictionary attacks) dan tabel rainbow.
- Isolasi Database: Akses basis data dibatasi hanya melalui soket lokal dan akun terotentikasi ketat tanpa akses langsung dari luar server.
6 Kontrol Akses & Perlindungan Brute-Force
Untuk mencegah pengambilalihan akun secara tidak sah (account takeover):
- Rate Limiting Percobaan Masuk: Sistem mencatat setiap upaya login yang gagal ke dalam tabel audit keamanan. Jika terjadi percobaan berulang yang mencurigakan, IP asal akan ditahan (throttle/lockout) secara bertahap.
- Verifikasi Identitas WhatsApp: Akun diverifikasi dengan nomor WhatsApp aktif, memungkinkan notifikasi keamanan dan pemulihan akun yang sah.
- Pemisahan Hak Akses Role: Manajemen sistem membedakan hak akses pengguna biasa, pengguna pro, dan peran administratif (superadmin) dengan pembatasan otorisasi ketat di setiap antarmuka kontrol.
7 Proteksi CSRF & Pencatatan Jejak Audit
Setiap formulir mutasi di lingkungan dashboard Lagi Chat dilindungi oleh:
- Token Anti-CSRF Kriptografis: Setiap aksi penting (perubahan data, upload, pembuatan dialog, upgrade paket) mewajibkan token CSRF dinamis yang diverifikasi ketat oleh backend.
- Audit Trail Integrasi Webhook: Setiap pemicu webhook dan integrasi pihak ketiga dicatat dalam log aktivitas (plugin_logs) mencakup URL target, status respons HTTP, durasi eksekusi, dan stempel waktu untuk keperluan pelacakan transparansi.
8 Integritas Kuota & Ketersediaan Kapasitas
Untuk mencegah kelebihan beban sumber daya (resource exhaustion) yang dapat mengganggu kerahasiaan dan ketersediaan pengguna lain:
| Tingkat Paket | Batas Penyimpanan | Pengawasan Kapasitas |
|---|---|---|
| Starter | 50 MB | Pemblokiran otomatis saat mencapai kapasitas batas |
| Pro | 500 MB | Monitoring kapasitas aktif & fleksibilitas optimasi |
| Enterprise | 5.120 MB (5 GB) / Kustom | Infrastruktur terspesialisasi & partisi luas |
9 Program Pengungkapan Kerentanan yang Bertanggung Jawab
Biru Indonesia Creative menghargai kontribusi komunitas peneliti keamanan siber dan peretas etis (white hat hackers) dalam menjaga ketahanan sistem Lagi Chat.
Jika Anda menemukan potensi kerentanan keamanan informasi pada platform kami:
- Segera laporkan temuan secara tertutup kepada tim keamanan kami sebelum mempublikasikannya ke khalayak umum (Responsible Disclosure).
- Hindari tindakan yang merusak data pengguna lain, melanggar privasi, atau mengganggu stabilitas operasional layanan.
- Berikan rincian langkah reproduksi (Proof of Concept) yang jelas agar tim kami dapat memvalidasi dan merilis pembaruan perbaikan secepat mungkin.
10 Respons Tanggap Insiden & Kontak Keamanan
Biru Indonesia Creative memiliki prosedur tanggap insiden untuk menanggulangi ancaman keamanan informasi secara cepat dan transparan:
Surel Laporan Keamanan: [email protected] / [email protected]
Penanganan Pelanggaran & Abuse: [email protected]
Situs Resmi Pengembang: https://biru.co.id | Platform: https://lagi.chat