Kebijakan Pelaporan Keamanan

1. Komitmen Kami

Keamanan data pengguna dan pelanggan mereka adalah prioritas kami. Kami menghargai peneliti keamanan yang menemukan celah dan melaporkannya secara bertanggung jawab, sehingga kami dapat memperbaikinya sebelum disalahgunakan.

2. Cara Melaporkan

Kirim laporan ke security@sendwia.com. Mohon jangan melaporkan celah keamanan melalui chat penjualan, layanan pelanggan, atau media sosial — kanal tersebut tidak ditangani tim keamanan.

Agar laporan dapat dinilai, sertakan untuk setiap temuan:

• Host atau endpoint yang terdampak
• Langkah reproduksi yang jelas
• Bukti konkret (tangkapan layar, permintaan/respons, atau video)
• Dampak yang menurut Anda dapat terjadi

3. Lingkup

Kebijakan ini berlaku untuk sistem yang kami kelola:

• sendwia.com
• app.sendwia.com
• api.sendwia.com
• m.sendwia.com

Celah pada layanan pihak ketiga yang kami gunakan (misalnya Meta, penyedia pembayaran, atau penyedia infrastruktur) mohon dilaporkan langsung kepada penyedia tersebut.

4. Panduan Pengujian

Saat meneliti, mohon:

• Hanya menggunakan akun milik Anda sendiri
• Tidak mengakses, mengubah, atau menghapus data milik pengguna lain
• Tidak mengganggu ketersediaan layanan (termasuk uji beban atau serangan DoS)
• Tidak melakukan rekayasa sosial atau phishing terhadap pengguna maupun staf kami
• Menghentikan pengujian dan segera melapor bila Anda tanpa sengaja mengakses data pihak lain
• Memberi kami waktu yang wajar untuk memperbaiki sebelum mengungkap temuan ke publik

5. Di Luar Lingkup

• Serangan penolakan layanan (DoS/DDoS) dan uji beban
• Rekayasa sosial, phishing, dan pengujian fisik
• Temuan pemindai otomatis tanpa dampak yang dibuktikan
• Self-XSS dan celah yang hanya berdampak pada akun pelapor sendiri
• Celah pada layanan pihak ketiga (lihat bagian 3)

6. Perlindungan bagi Pelapor Beritikad Baik

Kami tidak akan menempuh jalur hukum terhadap penelitian yang dilakukan dengan itikad baik dan sesuai kebijakan ini. Kami akan mengonfirmasi penerimaan laporan, menginformasikan perkembangan penanganannya, dan memberi tahu Anda saat perbaikan selesai.

7. Apresiasi

Saat ini kami tidak menjalankan program bug bounty berbayar. Untuk temuan yang valid dan belum kami ketahui, kami menyampaikan terima kasih dan — atas izin Anda — dapat mencantumkan nama Anda sebagai pelapor. Bentuk apresiasi lain, bila ada, sepenuhnya kebijakan kami.

8. Kontak

CV. Rekatekno Bumindo (SendWia)
Email keamanan: security@sendwia.com
security.txt: /.well-known/security.txt