Prinsip keamanan

Kami merancang Insimen Market dengan prinsip akses seperlunya, perlindungan data sejak awal, dan pembatasan dampak bila terjadi masalah. Tidak ada sistem yang bebas risiko sepenuhnya, tetapi kontrol keamanan dievaluasi dan diperbaiki sesuai kebutuhan produk.

Kontrol yang kami terapkan

Kontrol berikut diterapkan sesuai konteks dan risiko fitur yang digunakan.

• pemeriksaan akses server-side untuk akun, toko, pesanan, dan data pembayaran yang relevan
• validasi input, pembatasan permintaan, dan pencatatan aktivitas penting untuk melindungi transaksi
• pemisahan konfigurasi rahasia dari aplikasi publik serta pengamanan session
• pembatasan akses data pesanan kepada pembeli, seller, dan pihak operasional yang memang berkepentingan

Yang perlu Anda lakukan

Keamanan juga memerlukan peran aktif dari setiap pengguna.

• Gunakan kata sandi yang unik dan jangan membagikannya kepada siapa pun.
• Aktifkan metode verifikasi tambahan yang tersedia untuk akun Anda.
• Periksa perangkat dan session aktif, lalu segera keluar dari perangkat yang tidak Anda kenali.
• Jangan pernah mengirim kata sandi, kode OTP, private key, atau rahasia akun melalui pesan maupun formulir biasa.
• menjaga akun, perangkat, dan kredensial Anda
• memberikan data pembelian, alamat, toko, produk, dan instruksi yang akurat
• mematuhi hukum, hak kekayaan intelektual, serta ketentuan pengiriman dan perdagangan yang berlaku

Akses dan perubahan sensitif

Aksi yang dapat mengubah akses, identitas, pengaturan keamanan, data sensitif, atau konfigurasi penting memerlukan pemeriksaan otorisasi di server. Aktivitas tertentu dapat dicatat untuk membantu penelusuran, pencegahan penyalahgunaan, dan investigasi insiden.

Insiden dan pelaporan

Jika Anda menduga akun diakses tanpa izin, segera ubah kata sandi, keluar dari session yang tidak dikenali, dan hubungi kami. Jangan mengirimkan kata sandi, OTP, atau token ke dalam laporan. Kami akan menilai laporan secara proporsional, melakukan tindakan pengamanan yang diperlukan, dan memberi pemberitahuan jika diwajibkan atau relevan.

Batas tanggung jawab

Insimen Market menyediakan sarana untuk mempertemukan pembeli dan seller serta mendukung alur transaksi. Ketersediaan, kualitas, keamanan, legalitas, pengiriman, dan kesesuaian produk tetap menjadi tanggung jawab seller sesuai hukum dan ketentuan yang berlaku, kecuali dinyatakan lain secara tertulis.

Pengguna dan organisasi tetap bertanggung jawab menjaga perangkat, jaringan, kredensial, serta kewenangan internalnya. Pelanggaran terhadap ketentuan keamanan dapat menyebabkan pembatasan akses untuk melindungi pengguna lain dan layanan.

Tanggung jawab keamanan bersama

Insimen menerapkan kontrol yang sesuai konteks dan risiko, termasuk pemeriksaan kewenangan, pengamanan sesi, validasi, serta pembatasan akses pada data sensitif. Kontrol dievaluasi sesuai perubahan layanan; daftar ini bukan jaminan bahwa semua integrasi memiliki sertifikasi atau pengamanan yang sama.

Gunakan kata sandi unik, pengaman perangkat, dan verifikasi tambahan yang tersedia. Periksa domain, penerima, serta permintaan izin sebelum berbagi data. Dukungan tidak meminta kata sandi, PIN, OTP, private key, atau kode pemulihan. Pemilik organisasi perlu meninjau anggota dan mencabut akses yang sudah tidak relevan.

Pelaporan, bukti, dan pemulihan

Laporkan dugaan pengambilalihan akun, akses data tanpa hak, atau kesalahan transaksi ke cs@insimen.com dengan layanan, waktu kejadian, dan uraian yang aman. Jangan mengeksploitasi masalah, membuka data orang lain, memublikasikan rahasia, atau mengirim sampel data sensitif yang tidak diperlukan.

Insimen dapat meminta verifikasi kepemilikan, membatasi sesi atau fitur yang berisiko, serta memeriksa jejak yang relevan. Pemulihan bergantung pada hasil pemeriksaan dan sifat kejadian; tidak ada janji pemulihan seluruh data atau dana hanya berdasarkan laporan. Tindakan tersebut tetap tunduk pada kewajiban dan hak pengguna menurut hukum.

Produk, penjual, pengiriman, dan retur

Gunakan checkout dan referensi pesanan resmi. Verifikasi perubahan instruksi pembayaran sebelum bertindak; jangan membayar ulang hanya karena pesan mengaku sebagai penjual atau dukungan. Laporkan pengambilalihan toko, pengiriman fiktif, barang ilegal, dan permintaan OTP.