Pelajari bagaimana UangKu melindungi integritas data finansial, privasi transaksi, dan infrastruktur sistem dengan standar keamanan perbankan global.
Pembaruan: 4 September 2026•Diverifikasi oleh Tim UangKu
Komitmen Keamanan Standar Perbankan
Di UangKu, keamanan dan privasi data finansial Anda adalah prioritas utama dan fundamental dalam arsitektur sistem kami. Kami menerapkan standar enkripsi militer dan protokol perbankan internasional untuk memastikan tidak ada pihak ketiga yang dapat mengakses data pribadi Anda tanpa izin.
1. Enkripsi Data Saat Istirahat (Data at Rest)
Seluruh informasi sensitif pengguna, nomor rekening, catatan transaksi, nominal saldo, dan informasi aset disimpan dengan enkripsi AES-256 (Advanced Encryption Standard).
Kunci enkripsi dikelola menggunakan sistem manajemen kunci (Key Management Service) yang terisolasi dengan rotasi berkala otomatis.
2. Enkripsi Data Saat Transit (Data in Transit)
Semua komunikasi antara browser/aplikasi PWA smartphone Anda dengan server kami diamankan menggunakan protokol TLS 1.3 / HTTPS dengan sertifikat SSL 2048-bit.
Kami menerapkan HSTS (HTTP Strict Transport Security) untuk mencegah serangan man-in-the-middle (MITM) dan downgrade attacks.
3. Otentikasi & Manajemen Sesi yang Ketat
Otentikasi berbasis JSON Web Token (JWT) dengan masa berlaku singkat (short-lived access tokens) dan secure rotating refresh tokens yang tersimpan dalam HttpOnly cookies.
Perlindungan bawaan terhadap serangan CSRF (Cross-Site Request Forgery) dan XSS (Cross-Site Scripting).
Dukungan login aman satu sentuhan melalui Google OAuth 2.0 tanpa menyimpan password plain-text.
4. Isolasi Data Multi-Tenant & Kebijakan Privasi
Setiap entitas akun pengguna dipartisi secara logis dengan Row-Level Security dan validasi kepemilikan data di setiap endpoint API.
Kami TIDAK PERNAH menjual, menyewakan, atau membagikan data transaksi maupun profil keuangan Anda kepada pengiklan, lembaga pinjaman online, atau broker data pihak ketiga mana pun.
5. Cadangan Data & Pemulihan Bencana (Disaster Recovery)
Backup basis data terenkripsi dilakukan secara otomatis setiap hari dengan redundansi multi-region.
Waktu henti (downtime) diminimalkan dengan pemantauan kesehatan server otomatis 24/7 dan automated failover.
Terakhir diperbarui: 31 Agustus 2026 oleh Tim Keamanan UangKu.
Mulai Kelola Keuangan dengan Cerdas & Aman
Daftar gratis dalam 30 detik tanpa memerlukan kartu kredit.