Keamanan & data
Data dan uang pelanggan Anda, dijaga sejak rancangan
Cuss melayani banyak perusahaan kurir di satu platform. Karena itu keamanan bukan fitur tambahan, melainkan cara sistem ini dibangun.
Pemisahan data antarperusahaan
Setiap perusahaan dikenali dari alamatnya; akun satu perusahaan tidak bisa dipakai di alamat perusahaan lain. Bila token dipakai di alamat yang salah, semua sesi akun itu diakhiri.
Sesi tanpa token di halaman
Peramban hanya menyimpan cookie HttpOnly yang tidak bisa dibaca skrip; semua permintaan lewat server Cuss dengan pemeriksaan asal.
Verifikasi dua langkah (TOTP)
Wajib untuk pengelola platform, tersedia untuk akun perusahaan; kode dari aplikasi autentikator, kode cadangan sekali pakai.
Izin per peran
Setiap tindakan di sistem memeriksa izin yang sama dengan menu yang tampil; staf cabang terbatas pada cabangnya.
Jejak uang yang utuh
Jurnal tidak pernah diubah atau dihapus — koreksi memakai jurnal pembalik; keseimbangan diperiksa setiap malam.
Privasi penerima
Halaman lacak menyamarkan nama penerima; nama dan alamat lengkap hanya terbuka dengan 4 digit terakhir nomor HP penerima.
Server di Indonesia
Aplikasi dan basis data berjalan di server di Indonesia, di balik jaringan Cloudflare dengan HTTPS.
Diuji otomatis
Ratusan uji otomatis — termasuk percobaan membobol akses antarperusahaan — dijalankan sebelum setiap perubahan dipasang.
Temukan celah?
Laporkan kepada kami
Bila Anda menemukan celah keamanan, kabari kami lewat halaman kontak. Mohon jangan mengakses data milik orang lain dan beri kami waktu memperbaikinya sebelum dipublikasikan.
Baca juga Kebijakan Privasi.
Coba Cuss untuk perusahaan kurir Anda
Uji coba 14 hari dengan semua modul. Kami bantu menyiapkan cabang, tarif, dan merchant pertama Anda.