Keamanan

Kontrol yang sudah berjalan di gateway kami. Kami hanya mencantumkan yang benar-benar ada.

Kontrol keamanan

API key

  • Disimpan sebagai hash. Teks key hanya ditampilkan sekali saat dibuat.
  • Bisa dicabut kapan saja.
  • WhatsApp dan CCTV: tiap key bisa dibatasi ke IP atau rentang IP tertentu.

Webhook

  • Setiap webhook WhatsApp dan CCTV membawa kunci webhook Anda di header x-larika-webhook-key, untuk dicocokkan sebelum diproses.
  • Pengiriman diulang dengan antrean berurutan per klien.

Larika Agent

  • Agent di PC lokasi hanya menyambung keluar ke gateway. Tidak ada port yang dibuka.
  • Rekaman CCTV tersimpan di PC lokasi milik Anda.

Data sensitif

  • Kata sandi kamera dienkripsi AES-256-GCM dan tidak pernah dikembalikan oleh API.
  • Token WhatsApp Business (Meta) dienkripsi AES-256-GCM.

Log akses rekaman

  • Setiap akses live view, snapshot, rekaman, klip, dan PTZ dicatat: key mana, dari IP mana, apa, kapan.
  • Dirancang agar akses ke rekaman dapat dipertanggungjawabkan sesuai UU PDP. Masa simpan log dan snapshot dapat diatur.

Pembatasan

  • AI: batas permintaan per menit untuk tiap key, dan batas belanja per akun.
  • Payment API: 120 permintaan per menit untuk tiap key.
  • Layanan berbayar lewat saldo tidak pernah turun di bawah nol.

Tanggung jawab bersama

Simpan API key di tempat yang aman, batasi ke IP yang dipakai app Anda, dan cabut key yang tidak lagi dipakai. Baca juga kebijakan privasi dan syarat layanan.