Tim: HaloTrack dijalankan oleh satu pengembang, satu-satunya orang yang punya akses ke produksi. Kebijakan: setiap akun yang dipakai (Cloudflare, Shopify Partners, GitHub, email) memakai kata sandi unik minimal 12 karakter yang disimpan di pengelola kata sandi, serta autentikasi dua faktor.
Infrastruktur: Cloudflare Workers dan D1. Data dienkripsi saat transit (TLS) dan saat disimpan, termasuk cadangan point-in-time D1. Token akses Shopify juga dienkripsi dengan AES-256-GCM.
Pengujian dan produksi: pengembangan dan tes otomatis memakai emulator lokal, data sintetis, dan toko pengembangan Shopify terpisah. Data produksi tidak pernah disalin ke lingkungan uji.
Log akses: setiap akses ke data toko (admin merchant, pencarian di etalase, webhook Shopify) dicatat dengan waktu, toko, rute, dan hasil — tanpa data pelanggan — dan disimpan 90 hari. Perubahan administratif tercatat di log audit akun Cloudflare.
Pencegahan kebocoran data: kami tidak menyimpan data pribadi pelanggan, email pesanan tidak pernah ditulis ke penyimpanan atau log, rahasia hanya disimpan di secret Worker terenkripsi, dan pencarian di etalase dibatasi lajunya.
Respons insiden: 1) bendung — ganti rahasia, cabut token, nonaktifkan rute terdampak; 2) nilai cakupan dari log; 3) beri tahu merchant terdampak dalam 72 jam, serta Shopify dan otoritas bila diwajibkan; 4) perbaiki dan catat akar masalah; 5) tinjau kebijakan ini. Laporkan masalah ke support@addsum.top.
2026-10-31