CloseMateAIMulai Sekarang
Keamanan Aplikasi

Keamanan & Privasi Data di CloseMateAI

Percakapan WhatsApp, data calon klien, dan laporan keuangan adalah aset paling sensitif bisnis Anda. Halaman ini menjelaskan secara terbuka bagaimana CloseMateAI menyimpan, memisahkan, dan melindunginya — mulai dari penjelasan sederhana sampai detail teknisnya.

Mulai Sekarang Lihat detail teknis

Empat pilar keamanan

Isolasi data per vendor

Setiap akun vendor punya ruang datanya sendiri. Leads, percakapan, booking, invoice, dan laporan keuangan hanya bisa diakses oleh akun pemiliknya.

Enkripsi transit & penyimpanan

Semua koneksi ke aplikasi memakai HTTPS/TLS, dan data tersimpan pada penyedia database terkelola dengan enkripsi pada penyimpanan.

Kontrol akses berbasis peran

Owner dan Admin CS punya hak berbeda. Halaman sensitif seperti Keuangan, Settings, Tim, dan Langganan hanya untuk Owner.

Kredensial tersimpan aman

API key WhatsApp, AI, dan pembayaran disimpan sebagai secret di sisi server — tidak pernah ditulis di kode aplikasi maupun dikirim ke browser.

Bagaimana data WhatsApp Anda diperlakukan

Alur singkat sebuah pesan sejak masuk sampai tersimpan di akun Anda.

  1. 1. Pesan masuk

    Pesan WhatsApp diterima lewat endpoint webhook khusus yang memverifikasi pemanggilnya sebelum diproses.

  2. 2. Diproses

    Sistem mencocokkan pesan dengan akun vendor tujuan, lalu menyiapkan konteks jawaban dari Knowledge Base vendor tersebut.

  3. 3. Disimpan di akun Anda

    Percakapan dan lead tersimpan terikat pada vendor_id Anda, dilindungi kebijakan akses baris (RLS) di database.

  4. 4. Hanya tim Anda yang membaca

    Inbox hanya menampilkan percakapan milik vendor yang sedang login, sesuai peran anggota tim.

Detail teknis

Penjelasan lebih dalam untuk Anda atau tim IT yang ingin menelaah arsitekturnya.

Yang kami amankan
  • Menjaga isolasi data antar vendor di level database.
  • Mengamankan koneksi, sesi login, dan penyimpanan kredensial.
  • Memvalidasi setiap pemanggil pada endpoint publik.
  • Menyediakan kontrol peran dan riwayat aktivitas tim.
Yang perlu Anda jaga
  • Gunakan password kuat dan unik, aktifkan proteksi akun Google Anda.
  • Cabut akses anggota tim yang sudah tidak bekerja dengan Anda.
  • Jangan membagikan tautan QR WhatsApp atau URL webhook Anda ke pihak lain.
  • Isi Knowledge Base hanya dengan informasi yang memang boleh dibagikan ke calon klien.

Melaporkan kerentanan

Menemukan celah keamanan? Kami sangat menghargai laporan yang bertanggung jawab. Kirim detail temuan Anda beserta langkah reproduksinya, dan mohon jangan mempublikasikannya sebelum kami sempat menanganinya.

security@closemateai.id

Siap mulai dengan pondasi yang aman?

Buat Akun CloseMateAI
Chat with us