Data yang digunakan
Toko dapat memproses nama, email, nomor WhatsApp, nomor/ID tujuan PPOB, detail pesanan, status pembayaran, dan data teknis keamanan yang diperlukan untuk mencegah spam. Pendaftaran akun tidak wajib untuk membuat pesanan tamu.
Password dan OTP
Password disimpan sebagai hash, bukan teks password asli. Kode OTP juga disimpan dalam bentuk hash, memiliki masa berlaku singkat, batas percobaan, dan dikirim melalui WhatsApp. Admin tidak perlu meminta password atau kode OTP pelanggan.
Penyedia yang terlibat
Data minimum yang diperlukan dapat diteruskan ke layanan yang menjalankan transaksi: Fonnte untuk pesan WhatsApp, penyedia pembayaran yang aktif untuk verifikasi pembayaran, serta supplier PPOB untuk memproses tujuan produk. Token/API key penyedia disimpan di sisi server.
Session dan preferensi
Website memakai session untuk login, keamanan checkout, OTP, dan akses pesanan tamu. Preferensi tema terang/gelap dapat disimpan di penyimpanan lokal browser agar tampilan tetap konsisten.
Keamanan dan rate-limit
Percobaan login, OTP, tracking, dan checkout tertentu dibatasi. Sistem menyimpan fingerprint satu arah untuk kebutuhan pembatasan tersebut sehingga nilai identitas pembatas tidak perlu disimpan sebagai teks biasa di tabel keamanan.
Penyimpanan dan koreksi data
Data transaksi dipertahankan selama masih diperlukan untuk riwayat, operasional, penanganan sengketa, dan kewajiban toko yang berlaku. Pengguna terdaftar dapat memperbarui nama dan WhatsApp; perubahan WhatsApp harus diverifikasi dengan OTP ke nomor baru.
Hubungi toko
Jika ada data akun atau transaksi yang perlu dikoreksi, hubungi admin melalui kanal bantuan resmi dan sertakan nomor pesanan bila terkait transaksi.
Jaga kode OTP-mu.OTP hanya untuk verifikasi di website. Jangan meneruskannya kepada pihak yang mengaku sebagai admin.