Keamanan & privasi
Ringkasan cara MyDuit menjaga data akun dan catatan keuanganmu.
Data keuanganmu tetap milikmu.
MyDuit dirancang untuk pencatatan keuangan pribadi. Aplikasi hanya meminta data yang diperlukan untuk membuat akun, menjaga sesi, dan mengelola catatan transaksi.
Data yang disimpan
- Nickname: Identitas akun yang harus unik. MyDuit tidak meminta nama asli atau nomor rekening.
- Catatan transaksi: Tanggal, jenis transaksi, kategori, nominal, dan catatan yang kamu masukkan.
- Data persetujuan: Waktu pembuatan akun dan persetujuan penggunaan aplikasi.
- Data sesi: Session ID, alamat IP, user-agent, dan aktivitas terakhir untuk mengelola sesi aktif.
Yang tidak disimpan
- PIN dalam bentuk asli: PIN hanya disimpan sebagai hash sehingga tidak disimpan sebagai angka yang bisa dibaca kembali.
- Seed phrase dalam bentuk asli: Seed phrase disimpan sebagai hash setelah dibuat dan tidak dapat dipulihkan dari database.
- Data bank: MyDuit tidak terhubung ke rekening, kartu, dompet digital, atau layanan finansial lain.
- Pelacakan iklan: MyDuit tidak menyediakan fitur iklan atau pelacakan perilaku untuk kebutuhan pemasaran.
Perlindungan keamanan
Autentikasi: Login memakai nickname dan PIN. PIN memiliki aturan panjang dan pola untuk mengurangi risiko PIN mudah ditebak.
Seed phrase sekali pakai setelah reset: Reset PIN mencabut seed phrase lama. Setelah login ulang, akun menerima seed phrase baru.
Pembatasan percobaan: Registrasi dan reset PIN dibatasi 5 percobaan dalam 10 menit. Login dibatasi berdasarkan kombinasi akun-IP dan IP.
Perlindungan sesi: Cookie sesi memakai HttpOnly dan SameSite. Pengguna dapat melihat serta mencabut sesi lain dari halaman akun.
Pembatasan akses: Pengguna hanya dapat melihat dan mengubah transaksi miliknya. Setiap akun memiliki ruang data yang terpisah.
Header keamanan: Aplikasi menerapkan Content Security Policy, perlindungan clickjacking, pembatasan referrer, dan pencegahan MIME sniffing.
Kontrol pengguna
Kamu dapat mengganti PIN, mencabut sesi lain, mengatur ulang PIN memakai seed phrase, mengunduh rekap transaksi, atau menghapus akun beserta seluruh transaksinya. Penghapusan akun memerlukan PIN saat ini.