Kami memahami bahwa data keuangan adalah informasi yang paling sensitif dan pribadi. Seluruh infrastruktur ItungInduit dirancang dengan keamanan berlapis untuk memastikan data Anda terlindungi dari segala ancaman.
Terakhir diperbarui: 10 Juni 2026
Semua koneksi terenkripsi via SSL/TLS
Password tidak pernah disimpan plain-text
Data Anda tidak bisa diakses user lain
Login dilindungi autentikasi berlapis
Pernyataan Kami: Kami memahami bahwa data keuangan merupakan informasi yang bersifat sangat pribadi. Oleh karena itu, seluruh data pengguna disimpan menggunakan sistem keamanan berlapis dan hanya dapat diakses oleh pemilik akun yang bersangkutan. ItungInduit tidak menjual, menyewakan, atau membagikan data pengguna kepada pihak ketiga untuk kepentingan komersial apapun.
Seluruh komunikasi antara browser Anda dan server kami dienkripsi menggunakan protokol TLS (Transport Layer Security). Ini berarti tidak ada data yang bisa dibaca oleh pihak ketiga saat berpindah di internet. Anda akan selalu melihat https://itunginduit.biz.id — bukan http://. Sertifikat SSL disediakan otomatis oleh Vercel dan diperbarui secara berkala.
Vercel SSL / Let's EncryptKami tidak pernah menyimpan password Anda dalam bentuk teks asli (plain-text). Setiap password yang Anda buat akan langsung di-hash menggunakan algoritma bcrypt — sebuah standar industri yang dirancang khusus untuk keamanan password. Bahkan tim teknis ItungInduit tidak dapat mengetahui password Anda.
bcrypt / argon2Database kami dikonfigurasi dengan Row Level Security yang memastikan setiap pengguna hanya dapat mengakses baris data miliknya sendiri. Dengan policy auth.uid() = user_id, mustahil bagi User A untuk membaca atau mengubah data keuangan User B — bahkan jika ada celah keamanan di lapisan aplikasi.
Sistem login kami dilengkapi dengan verifikasi OTP (One-Time Password) yang dikirimkan ke email terdaftar Anda. Ini memastikan hanya Anda yang dapat mengakses akun, bahkan jika seseorang mengetahui password Anda. OTP bersifat satu kali pakai dan kedaluwarsa dalam waktu singkat.
Email OTP VerificationItungInduit berjalan di atas infrastruktur Vercel dan Supabase yang memiliki sertifikasi keamanan SOC 2 Type II dan ISO 27001. Data fisik disimpan di data center yang terlindungi dengan akses fisik terbatas, pemantauan 24/7, dan sistem redundansi tinggi.
SOC 2 / ISO 27001Setiap catatan keuangan — pemasukan, pengeluaran, tabungan, anggaran, invoice — diikat langsung ke ID unik akun Anda. Tidak ada mekanisme bagi pengguna lain untuk melihat data finansial Anda, karena isolasi ini diimplementasikan di level database, bukan hanya di level antarmuka.
User-scoped Data IsolationKami membangun ItungInduit di atas ekosistem teknologi terpercaya yang telah digunakan oleh jutaan perusahaan di seluruh dunia:
Hosting & deployment dengan SSL otomatis, CDN global, dan uptime 99.99%
Database PostgreSQL dengan Row Level Security bawaan dan autentikasi terintegrasi
Payment gateway berlisensi Bank Indonesia — data kartu Anda tidak menyentuh server kami
Framework modern dengan server-side rendering dan proteksi CSRF bawaan
Database relasional enterprise dengan enkripsi data at-rest yang kuat
Algoritma hashing password industri-standar yang tahan terhadap brute-force
Tidak. Data keuangan Anda terisolasi sepenuhnya di level database. Tidak ada pengguna lain — bahkan admin ItungInduit — yang dapat melihat catatan keuangan Anda. Hanya akun Anda yang memiliki akses ke data tersebut.
Dengan Row Level Security, bahkan jika ada celah di lapisan aplikasi, data tetap terlindungi di level database. Setiap query yang tidak menyertakan ID akun yang benar akan otomatis ditolak.
Seluruh data Anda akan dihapus permanen dari sistem kami dalam waktu 30 hari setelah permintaan penghapusan. Data yang sudah dihapus tidak dapat dipulihkan kembali.
Tidak sama sekali. Semua transaksi pembayaran diproses langsung oleh Midtrans yang berlisensi Bank Indonesia. Data kartu Anda tidak pernah melewati atau disimpan di server kami.
Kami tidak pernah menjual, menyewakan, atau membagikan data pengguna kepada pihak ketiga untuk kepentingan komersial
Kami menerapkan prinsip least-privilege: sistem hanya mengakses data yang benar-benar diperlukan
Kami secara rutin meninjau dan memperbarui konfigurasi keamanan sesuai dengan praktik terbaik industri
Kami akan memberitahu pengguna sesegera mungkin jika terjadi insiden keamanan yang berdampak pada data mereka
Kami mematuhi regulasi perlindungan data yang berlaku di Indonesia
Jika Anda menemukan celah keamanan atau masalah privasi, silakan hubungi kami segera. Kami merespons setiap laporan keamanan dengan serius.