Seni Bina Keselamatan & Perlindungan Data

Setiap perniagaan yang berdaftar di PesanLagi beroperasi dalam lingkungan pengasingan logik yang teguh. Rekod pelanggan, log cop, imbangan mata, dan kuota SMS/WhatsApp diindeks secara eksklusif menggunakan Tenant UUID yang unik.

Seni bina backend menghalang sepenuhnya sebarang kebocoran silang data (cross-tenant leakage) pada tahap pangkalan data SQL mahupun cache memori.

Data Dalam Transit (In-Flight): Semua komunikasi antara pelayar web peniaga/pelanggan dan pelayan PesanLagi disulitkan menggunakan TLS 1.3 terkini dengan sijil HTTPS sah bertaraf Automatik dari Let’s Encrypt / ZeroSSL.

Data Semasa Simpanan (At-Rest): Pangkalan data persisten dan sandaran arkib dilindungi menggunakan algoritma penyulitan perkakasan AES-256 standard industri.

Penyulitan Kredensial Pengguna: Semua kata laluan akaun disulitkan menggunakan algoritma salting dan hashing BCrypt (work factor 12) yang kebal terhadap serangan brute-force moden.

PesanLagi direka dengan kawalan keselamatan khusus untuk menghalang pelanggan daripada mengumpul cop secara tidak sah:

• Barisan Kelulusan Juruwang (Live Cashier Queue): Setiap imbasan kod QR oleh pelanggan memasuki status menunggu (PENDING) secara masa nyata dan MESTI diluluskan secara fizikal oleh staf juruwang menggunakan PIN kedai.

• Pengesahan Audio Masa Nyata: Bunyi chime Web Audio yang unik berbunyi serta-merta apabila transaksi disahkan, memberi pengesyoran jelas kepada kakitangan kaunter.

• Sekatan Imbasan Berulang (Rate Limiting & Cooldowns): Sistem menghadkan kekerapan imbasan bagi satu nombor telefon dalam jendela masa tertentu untuk mengelakkan percubaan spam.

Sistem kami direka bentuk berasaskan pematuhan ketat tujuh prinsip Akta Perlindungan Data Peribadi 2010:

1. Prinsip Am: Data diproses hanya untuk tujuan pengurusan kesetiaan kedai yang dipersetujui pengguna.

2. Prinsip Notis & Pilihan: Pelanggan dimaklumkan secara telus sebelum sebarang data nombor telefon diproses.

3. Prinsip Pendedahan: Tiada penjualan atau perkongsian data dengan pihak pengiklan pihak ketiga.

4. Prinsip Keselamatan: Langkah keselamatan praktikal, enkripsi AES-256 dan perlindungan firewall pelayan.

5. Prinsip Penyimpanan: Data dipadam atau diarkibkan secara selamat apabila tujuan pemprosesan tamat.

6. Prinsip Integriti Data: Mekanisme pengesahan nombor telefon dan rekod transaksi yang tidak boleh diubah sewenang-wenangnya.

7. Prinsip Akses: Keupayaan pengguna memohon semakan rekod dan pemadaman data peribadi dengan mudah.

Semua perkhidmatan mikro PesanLagi dikemas kini dalam bekas Docker berasaskan Linux Alpine yang dikonfigurasikan dengan akaun pengguna bukan-root (non-root security hardening) untuk meminimumkan risiko eksploitasi sistem.

Pangkalan data disandarkan secara automatik setiap hari dengan ujian pemulihan berkala bagi memastikan kelangsungan perniagaan peniaga sekiranya berlaku kecemasan luar jangka.