Keamanan PayToMe: cara kami melindungi data Anda

Keamanan PayToMe berangkat dari gagasan sederhana: data yang paling aman adalah data yang tidak pernah kami kumpulkan. Halaman ini menjelaskan apa yang kami lakukan hari ini untuk melindungi pengunjung situs web ini, cara akun dan pembayaran ditangani, dan cara melaporkan masalah. PayToMe dalam beta publik. Kami menyatakannya jika sebuah perlindungan belum diterapkan.

Keamanan PayToMe: apa yang sudah diterapkan hari ini

Koneksi terenkripsi

Situs web ini disajikan melalui HTTPS. Kami juga mengirim header HTTP Strict Transport Security (HSTS), yang memberi tahu browser agar memakai HTTPS pada kunjungan berikutnya ke situs ini.

Perlindungan browser yang ketat

Kami mengirim Content Security Policy (CSP) yang ketat dan header keamanan lainnya. CSP membatasi skrip, gaya, dan koneksi yang boleh dipakai sebuah halaman, sehingga mengurangi kerusakan jika seseorang mencoba menyisipkan kode berbahaya. Situs ini tidak memuat skrip pihak ketiga.

Tanpa cookie dan tanpa pelacak

Situs web ini tidak menetapkan cookie dan tidak menjalankan analitik atau pelacak iklan. Tidak ada skrip pelacak yang bisa bocor, dijual, atau disalahgunakan.

Data generator tetap di browser Anda

Alat gratis, seperti pembuat faktur dan kalkulator denda keterlambatan, berjalan di browser Anda. Apa yang Anda ketik di dalamnya, termasuk nama klien, item baris, dan jumlah uang, tidak dikirim ke server kami. Lihat semuanya di halaman alat.

Data buletin

Buletin bersifat opsional. Jika Anda bergabung, kami menyimpan alamat email Anda, waktu Anda mendaftar, dan halaman tempat Anda mendaftar. Situs web ini di-host di Cloudflare, yang juga menjalankan basis data yang menyimpan pendaftaran buletin. Email dikirim lewat Resend. Kedua perusahaan ini memproses data atas nama kami. Apa yang kami simpan dan alasannya dijelaskan di kebijakan privasi.

Untuk membatasi penyalahgunaan formulir buletin, kami menyimpan hash beragam dari alamat IP, bukan alamat aslinya.

Masuk

Orang memiliki akun di app.paytome.si. Anda masuk dengan passkey, dompet, atau kode yang dikirim ke alamat email Anda. Passkey berarti tidak ada kata sandi yang bisa ditebak atau dicuri lewat phishing. Kami tidak pernah meminta passkey, frasa pemulihan dompet, atau kode masuk Anda lewat email, jadi anggap mencurigakan setiap pesan yang memintanya.

Pembayaran

Pembayaran diproses oleh Stripe. PayToMe tidak menyimpan nomor kartu. Paket berbayar adalah langganan yang ditagih oleh Stripe, dan Anda bisa berhenti kapan saja.

AI yang aman

Asisten Via menyiapkan faktur dan bertanya sebelum mengirim. Total dihitung oleh mesin faktur PayToMe, bukan oleh model AI. Via aktif dalam beta.

Apa yang sedang dikembangkan

Butir-butir ini sedang dikembangkan dan belum aktif.

• Aplikasi seluler. Aplikasi ini sedang dikembangkan, dan halaman ini akan diperluas untuk mencakupnya saat aplikasi aktif.

Kami tidak akan mengklaim sertifikasi, seperti SOC 2 atau PCI DSS, sampai kami benar-benar memilikinya.

Melaporkan kerentanan

Kami menyambut laporan dari peneliti keamanan dan dari siapa pun yang melihat sesuatu yang janggal. Detail kontak kami mengikuti RFC 9116, standar untuk berkas security.txt, dan dipublikasikan di /.well-known/security.txt.

Untuk melaporkan masalah, kirim email ke security@paytome.si dengan menyertakan:

1. Deskripsi masalah dan dampaknya.
2. Langkah untuk mereproduksinya, atau bukti konsep.
3. Alamat halaman atau komponen yang terdampak.
4. Cara kami menghubungi Anda, jika Anda ingin dibalas.

Aturan dasar

• Uji hanya terhadap data dan sesi Anda sendiri. Jangan mengakses, mengubah, atau menghapus data milik orang lain.
• Jangan menjalankan uji denial-of-service atau mengirim spam lewat formulir buletin.
• Beri kami waktu yang wajar untuk memperbaiki masalah sebelum Anda membagikan detailnya ke publik.
• Jangan memakai rekayasa sosial terhadap siapa pun.

Jika Anda mengikuti aturan ini, kami akan menganggap laporan Anda dibuat dengan itikad baik. Kami akan membaca setiap laporan dan menangani masalah yang terkonfirmasi.

Belum ada bug bounty

PayToMe saat ini tidak menjalankan program bug bounty, sehingga kami tidak dapat menawarkan imbalan uang untuk laporan. Yang bisa kami tawarkan adalah ucapan terima kasih dan, dengan izin Anda, pencantuman nama setelah masalah diperbaiki. Jika kami memulai program, halaman ini akan menyatakannya.

Hal yang bisa Anda lakukan

• Gunakan browser versi terbaru, agar browser menegakkan perlindungan yang kami kirim.
• Jika Anda menerima email yang mengaku dari PayToMe dan meminta kata sandi atau detail pembayaran, jangan menanggapinya. Teruskan ke security@paytome.si.
• Ingatlah bahwa generator menyimpan data Anda di browser, sehingga menghapus data situs atau menutup tab akan menghilangkannya.

Pertanyaan

Untuk hal lain yang tidak tercakup di sini, lihat halaman kontak atau baca tentang pendekatan kami di halaman tentang kami.