Keamanan & Kepercayaan

CatchApp menangani data pelanggan dan transaksi loyalty untuk merchant UMKM di Indonesia. Kami belum bersertifikasi SOC 2 atau ISO 27001 — sebagai startup yang masih berkembang, itu belum jadi prioritas dibanding membangun produk yang benar dan aman. Yang bisa kami janjikan: setiap klaim di halaman ini nyata, bisa diverifikasi, dan akan kami perbarui seiring platform bertumbuh.

• Dihosting di Google Cloud Platform (Cloud Run + Cloud SQL), region Asia Tenggara
• Backup database otomatis dengan point-in-time recovery
• Setiap deploy melewati pengecekan otomatis (lint, type-check, test) sebelum live
• Kredensial infrastruktur disimpan di Google Secret Manager, bukan di kode
• Akses deploy CI/CD tanpa kunci statis (Workload Identity Federation)

Status operasional layanan kami dapat dipantau real-time di halaman Status.

• Seluruh trafik dienkripsi via HTTPS/TLS
• PIN pelanggan disimpan ter-hash (scrypt + salt) — tidak pernah dalam bentuk teks biasa
• Perbandingan kredensial memakai timing-safe comparison untuk mencegah timing attack
• Sesi login otomatis tidak berlaku setelah PIN/kredensial diganti
• Rate limiting pada endpoint sensitif (OTP WhatsApp, pencarian pelanggan) untuk mencegah brute-force

• Autentikasi staff, merchant, dan admin memakai Clerk — penyedia identitas pihak ketiga terpercaya
• Setiap merchant hanya bisa mengakses datanya sendiri (isolasi multi-tenant di level query)
• Kewenangan berbeda untuk Owner, Staff, dan Admin CatchApp (role-based access)
• Fitur sensitif (mis. akses kasir) diaktifkan per-merchant secara terkontrol oleh admin

• Row-level locking mencegah stamp atau redeem ganda saat diakses bersamaan
• Idempotency key mencegah transaksi staff terekam dua kali akibat tap ganda atau koneksi terputus
• Audit log internal mencatat siapa, kapan, dan perubahan apa untuk aktivitas penting
• Batas anti-abuse (cooldown, limit harian/mingguan) mencegah eksploitasi program loyalty

• Pemrosesan pembayaran ditangani Midtrans, payment gateway berizin Bank Indonesia
• CatchApp tidak pernah menyimpan data kartu pembayaran di server kami

Detail lengkap soal data apa yang kami kumpulkan, bagaimana digunakan, dan hak Anda sebagai pengguna ada di kebijakan berikut:

Menemukan celah keamanan di CatchApp? Kami belum punya program bug bounty formal, tapi kami sangat menghargai laporan yang bertanggung jawab — kirim detailnya ke email di bawah dan kami akan tindak lanjuti secepat mungkin.

Email: