Verifikasi dua langkah
2FA berbasis kode TOTP dari aplikasi autentikator, dengan kode cadangan.
Keamanan dan data
Data keuangan Anda dijaga berlapis
Data keuangan adalah data sensitif. Halaman ini menjelaskan apa yang sudah dilakukan Kriva untuk menjaganya, dan menyebut dengan jelas hal yang belum kami klaim, agar Anda dapat menilai sendiri.
Setiap usaha terisolasi
Data setiap usaha disimpan terpisah di tingkat basis data (row-level security yang dipaksakan), bukan hanya disaring di tampilan. Pengujian otomatis memeriksa bahwa pengguna usaha A tidak dapat membaca atau mengubah data usaha B.
Semua perubahan penting tercatat
- Jurnal akuntansi bersifat tambah-saja. Koreksi dibuat sebagai jurnal pembalik, bukan penimpaan.
- Dokumen yang sudah terbit tidak dihapus.
- Aksi sensitif tercatat di jejak audit: siapa, kapan, apa. Jejak audit tidak dapat diubah atau dihapus lewat aplikasi.
- Periode yang dikunci menolak transaksi baru pada tanggal sebelum batas kunci.
Siapa boleh melakukan apa
Kata sandi dan sesi
Kata sandi disimpan sebagai hash, tidak pernah sebagai teks. Dari halaman keamanan akun Anda dapat keluar dari semua perangkat lain.
Peran per usaha
Peran bawaan (Owner, Finance, Billing, Auditor) dan peran kustom yang Anda buat sendiri dengan izin per modul.
Akses dukungan yang dibatasi
Staf Kriva tidak otomatis dapat membuka data usaha Anda. Untuk membantu, staf harus memulai sesi dukungan dengan alasan tertulis, durasi terbatas (maksimal dua jam), dan secara bawaan hanya-baca. Sesi dicatat di jejak audit usaha Anda.
Data Anda tetap milik Anda
- Ekspor data tersedia dari dalam aplikasi, dan tetap tersedia untuk modul yang dimatikan (baca-saja).
- Kredensial integrasi disimpan terenkripsi.
- Cadangan basis data dijadwalkan setiap hari.
- Akses ke situs dan aplikasi memakai HTTPS.
- Lama penyimpanan dan penghapusan data setelah pembatalan mengikuti Syarat layanan dan Kebijakan privasi di aplikasi.
Batas yang perlu Anda ketahui
Menyebut kekurangan membuat klaim lain lebih dapat dipercaya:
- Halaman ini tidak mengklaim sertifikasi keamanan (seperti ISO 27001 atau SOC 2) maupun audit atau uji penetrasi pihak ketiga.
- Mekanisme persetujuan Owner sebelum sesi dukungan belum ada.
Data pribadi
Pemrosesan data pribadi diatur dalam Kebijakan privasi di aplikasi. Situs ini tidak memasang pelacak iklan atau analitik sebelum Anda mengizinkannya lewat pengaturan cookie.
Menemukan kerentanan?
Kirim email ke [email protected] (alamat sementara) dengan rincian temuan. Berkas .well-known/security.txt memuat kontak yang sama.
Pertanyaan tentang keamanan
Apakah data usaha saya bisa dilihat usaha lain di Kriva?
Tidak. Data tiap usaha dipisahkan di tingkat basis data, bukan hanya di tampilan, dan pengujian otomatis memeriksa bahwa permintaan lintas usaha ditolak. Jadi usaha lain tidak dapat melihat data Anda.
Apakah staf Kriva bisa membuka data saya?
Tidak otomatis. Staf harus memulai sesi dukungan dengan alasan tertulis dan batas waktu, dan secara bawaan hanya-baca. Sesi tercatat di jejak audit usaha Anda. Detailnya ada di halaman Keamanan.
Apakah ada verifikasi dua langkah?
Ada. Anda dapat mengaktifkan 2FA berbasis kode TOTP dari aplikasi autentikator, lengkap dengan kode cadangan. Sebaiknya aktifkan 2FA untuk setiap Owner dan peran yang menangani uang atau pengaturan, lalu simpan kode cadangan di tempat aman.
Bisakah saya mengekspor semua data saya?
Bisa. Ekspor data tersedia dari dalam aplikasi, dan tetap tersedia untuk modul yang dimatikan menjadi baca-saja, jadi Anda tidak dikunci dari data Anda sendiri. Rincian format dan cakupan ekspor ada di aplikasi, sehingga sebaiknya Anda mencoba mengekspor selama masa percobaan.