KEAMANAN
Apa yang dilakukan kode untuk menjaga data klienmu tetap milik klienmu, dalam kalimat yang bisa diperiksa. Tidak ada sertifikasi yang dipinjam, tidak ada daftar vendor, dan setiap kalimat menyebut sesuatu yang benar-benar dikerjakan kode.
Setiap permintaan ke API menentukan workspace dari keanggotaanmu, bukan dari apa pun yang dikirim browser. Data satu klien tidak pernah dibaca dari workspace klien lain, dan aturannya hidup di API, tempat yang tidak bisa dilewati tampilan.
Pemilik, anggota, klien. Kursi klien bisa melihat campaign, pustaka, laporan, dan performa, dan tidak bisa mengubah apa pun. Penolakannya terjadi di API, bukan hanya di tampilan, jadi tombol yang disembunyikan bukan satu-satunya penjaga.
Rute baru otomatis mewajibkan login. Rute yang publik tercantum di satu tempat beserta alasannya, dan sebuah tes gagal kalau ada rute yang belum diklasifikasikan, jadi rute tidak bisa terbuka tanpa sengaja.
Setiap tabel yang menyimpan data pelanggan memakai kebijakan tingkat baris, jadi pemeriksaan di API bukan satu-satunya pagar. Kunci istimewa database hanya dipakai di server dan tidak pernah masuk ke kode yang dikirim ke browser.
Membagikan laporan lagi mencabut tautan sebelumnya. Mencabutnya adalah satu tindakan dari laporan itu sendiri, dan tautan lama berhenti bekerja saat itu juga.
Levrit hanya dilayani lewat HTTPS. Header respons melarang situs lain membingkai halaman Levrit, memangkas referrer yang dikirim keluar, dan mematikan izin browser yang tidak dipakai: kamera, mikrofon, lokasi, pembayaran.
Form kontak, undangan, dan endpoint publik lainnya punya batas permintaan per alamat, jadi token tidak bisa dicoba-coba dalam jumlah besar. Batasnya ada di dalam kode, bukan janji.
Draf campaign dan visual yang dihasilkan disimpan di browser-mu, dan disinkronkan ke penyimpanan Levrit hanya agar pekerjaanmu bisa mengikuti ke perangkat lain. Membersihkan data situs levrit.io menghapus salinan lokalnya.
Kalau kamu menghubungkan akun iklan atau akun sosial, memutusnya di Levrit menghapus token akses dan data yang diimpor koneksi itu. Tanpa koneksi, Levrit tidak menyimpan data dari platform itu tentangmu. Koneksi Google Ads Levrit sudah diverifikasi Google: Google meninjau apa yang dibaca Levrit, bagaimana token dijaga, dan kebijakan privasinya sebelum menyetujui akses itu.
Di halaman Akun ada tombol permintaan hapus; satu email dari alamat akunmu juga cukup. Kami menghapus akun, campaign, aset, dan visualnya, lalu mengabari saat selesai. Batas waktunya tertulis di halaman penghapusan data. Faktur yang wajib disimpan menurut hukum pajak Indonesia disimpan selama masa wajib itu saja.
Levrit belum diaudit pihak ketiga dan tidak memasang lencana sertifikasi. Halaman ini menyebut apa yang dilakukan kode, dan setiap kalimatnya diuji setiap kali kode berubah. Kalau nanti ada audit, namanya akan tertulis di sini, bukan sebelumnya.