Keamanan data di Nexxia
Pembukuan adalah data paling sensitif di usaha Anda: penjualan, utang, gaji karyawan. Halaman ini menjelaskan cara Nexxia menjaganya, apa adanya.
Masuk ke akun
- Kata sandi tidak pernah disimpan apa adanya. Nexxia hanya menyimpan hash satu arah (bcrypt), sehingga tidak ada yang bisa membaca kata sandi Anda, termasuk tim kami.
- Browser baru wajib kode dari email. Saat masuk dari browser yang belum dikenal, Nexxia mengirim kode 6 digit ke email Anda. Di perangkat pribadi, centang Ingat browser ini agar tidak diminta lagi selama 30 hari.
- Login 2 langkah dengan aplikasi autentikator (Google Authenticator, Microsoft Authenticator, dan sejenisnya), lengkap dengan kode cadangan bila HP hilang.
- Ganti kata sandi mencabut akses tersimpan. Mengganti atau mengatur ulang kata sandi otomatis membatalkan login "ingat saya" dan browser yang diingat di perangkat lain.
- Percobaan masuk dibatasi untuk menahan upaya menebak kata sandi.
Data tiap usaha terpisah
- Setiap data usaha terkunci di tingkat basis data. Seorang pengguna hanya bisa membuka data usaha tempat ia diundang.
- Hak akses per pengguna: atur siapa yang boleh melihat laporan, membuat faktur, mengelola kas, atau memproses gaji.
- Log Aktifitas mencatat siapa mengubah apa dan kapan, sehingga setiap perubahan bisa ditelusuri.
Koneksi terenkripsi
Semua halaman dan aplikasi Nexxia hanya bisa dibuka lewat HTTPS, dan browser diminta selalu memakai koneksi aman (HSTS). Halaman Nexxia juga tidak bisa disisipkan diam-diam ke situs lain untuk mengelabui pengguna.
Backup harian
- Setiap malam pukul 02.30 WIB, basis data dan lampiran dicadangkan otomatis.
- Salinannya dienkripsi AES-256 sebelum dikirim ke penyimpanan cloud terpisah di luar server utama. Penyedia penyimpanan tidak bisa membaca isinya.
- Kami menyimpan 14 backup harian terakhir dan satu backup per bulan selama 12 bulan.
- Diuji setiap minggu: backup terbaru diunduh, dibuka, dan dicocokkan dengan aslinya, untuk memastikan data benar-benar bisa dipulihkan.
Akses tim Nexxia
- Portal admin kami hanya menampilkan data langganan dan ringkasan, seperti jumlah pengguna dan jumlah faktur, bukan isi pembukuan, data pelanggan, atau gaji karyawan Anda.
- Akun admin Nexxia wajib memakai login 2 langkah.
Data tetap milik Anda
Semua laporan bisa diekspor ke Excel dan PDF kapan saja. Cara kami mengumpulkan dan memakai data dijelaskan di Kebijakan Privasi.