Halaman ini menjelaskan sembilan lapisan perlindungan yang kami terapkan pada akun, perangkat login, kunci API, dan riwayat aktivitas Anda, serta hal-hal yang dapat Anda lakukan sendiri agar lebih aman.
1. Autentikasi dua langkah (2FA/MFA)
Selain kata sandi, akun mendukung lapisan verifikasi kedua dengan aplikasi pembuat kode sekali pakai (TOTP) atau kode konfirmasi lewat pesan singkat. Kode hanya berlaku sebentar, sehingga orang yang mengetahui kata sandi Anda tetap tidak dapat masuk tanpa perangkat Anda.
Autentikasi dua langkah wajib sebelum penarikan pertama dan disarankan diaktifkan sejak akun dibuat. Saat diaktifkan, Anda menerima satu set kode cadangan sekali pakai. Simpan kode ini di tempat aman yang terpisah dari ponsel agar dapat memulihkan akses jika perangkat hilang.
Sebaiknya gunakan aplikasi autentikator dibandingkan pesan singkat, karena nomor telepon dapat diambil alih lewat pendaftaran ulang kartu SIM. Jangan pernah membagikan kode verifikasi kepada siapa pun, termasuk orang yang mengaku sebagai staf kami.
2. Enkripsi data
Data yang dikirim antara peramban atau aplikasi Anda dan server dienkripsi dengan protokol TLS. Hal ini mencegah pihak ketiga membaca atau mengubah informasi di jalur transmisi, termasuk saat Anda memakai Wi-Fi publik.
Data yang disimpan seperti informasi profil, dokumen verifikasi, dan kunci API juga dienkripsi saat tersimpan. Sistem yang menangani data sensitif dipisahkan, hanya sedikit personel berwenang yang dapat mengaksesnya, dan setiap akses dicatat.
Kami secara berkala meninjau konfigurasi enkripsi, memperbarui sertifikat, dan menambal celah keamanan pada komponen sistem. Jika peramban menampilkan peringatan sertifikat tidak valid, hentikan dan jangan lanjut login.
3. Pencegahan penipuan dan peniruan identitas
Kami hanya menghubungi Anda lewat domain resmi vireo-wertholm.com dan alamat email [email protected]. Pesan dari domain lain, meskipun memakai logo yang sama, bukan berasal dari kami.
Penipuan yang memakai nama perusahaan keuangan sering dimulai dari pesan singkat, panggilan telepon, atau iklan di media sosial yang menjanjikan keuntungan cepat. Jika menerima pesan seperti itu atas nama kami, jangan klik tautannya dan jangan membalas. Laporkan kepada kami agar dapat ditindaklanjuti.
Anda dapat menetapkan kode anti-penipuan pribadi. Kode ini muncul di setiap email asli yang kami kirim sehingga mudah dibedakan dari email palsu. Kami tidak pernah meminta kata sandi, kode 2FA, atau kunci API Anda lewat telepon, pesan, maupun email. Lihat juga Peringatan penipuan.
Jika Anda telanjur memberikan informasi kepada pihak yang mencurigakan, segera ganti kata sandi, cabut sesi aktif, dan nonaktifkan kunci API, lalu beri tahu kami agar akun dapat dikunci sementara.
4. Notifikasi login
Setiap kali ada login dari perangkat atau lokasi baru, sistem mengirim pemberitahuan lewat email atau notifikasi dorong beserta waktu dan perkiraan lokasi. Jika bukan Anda, segera ganti kata sandi dan hubungi dukungan.
Sistem juga memberi peringatan saat mendeteksi aktivitas tidak biasa, misalnya beberapa kali salah memasukkan kata sandi berturut-turut, perubahan pengaturan keamanan, atau permintaan penarikan setelah pergantian perangkat. Pada kasus ini, sebagian operasi dapat dibatasi sementara hingga Anda mengonfirmasi.
Anda dapat memilih menerima notifikasi lewat email, notifikasi dorong, atau keduanya, dan kami menyarankan mengaktifkan keduanya. Notifikasi asli tidak pernah memuat kata sandi atau kode verifikasi.
5. Manajemen perangkat dan sesi
Di pengaturan akun, Anda dapat melihat daftar sesi aktif beserta perangkat, peramban, dan waktu login terakhir. Sesi yang tidak Anda kenali dapat dicabut hanya dengan satu klik.
Periksa daftar sesi secara berkala, misalnya sebulan sekali, dan perhatikan perangkat yang tidak Anda gunakan lagi. Menghapus sesi lama mengurangi permukaan serangan jika perangkat tersebut hilang atau dipakai orang lain.
Sesi login berakhir otomatis setelah periode tidak aktif. Saat Anda mengganti kata sandi atau mengubah pengaturan 2FA, semua sesi lama dikeluarkan sehingga hanya perangkat yang sedang Anda pakai yang tetap memiliki akses.
Keluar dari akun setelah memakai komputer bersama dan jangan mengaktifkan opsi ingat login pada perangkat orang lain. Saat mengganti atau menjual ponsel, cabut dulu sesi perangkat lama.
6. Pemulihan akun
Jika Anda lupa kata sandi atau kehilangan perangkat autentikasi, mulailah dengan tautan reset yang dikirim ke email terdaftar, lalu gunakan kode cadangan untuk konfirmasi. Jika kode cadangan sudah tidak ada, Anda perlu menghubungi tim dukungan untuk verifikasi identitas.
Verifikasi dapat meminta dokumen identitas dan foto diri seperti pada proses KYC. Selama proses, penarikan dana dapat dibatasi untuk mencegah risiko. Prosedur ini kadang merepotkan, tetapi melindungi Anda dari orang yang menyamar sebagai pemilik akun.
Kami tidak dapat mengirim ulang kata sandi lama karena kata sandi disimpan dalam bentuk hash satu arah. Itu disengaja: staf kami pun tidak dapat membaca kata sandi Anda. Gunakan pengelola kata sandi agar tidak terkunci.
7. Izin kunci API
Saat menghubungkan bursa, Anda membuat kunci API di sisi bursa dan memilih sendiri izinnya. Platform hanya memerlukan izin baca data dan izin trading. Izin penarikan sebaiknya selalu dimatikan, sehingga platform tidak dapat memindahkan dana keluar dari akun bursa Anda.
Kami menyarankan membatasi kunci berdasarkan alamat IP jika bursa mendukung, dan mencabut kunci begitu Anda berhenti memakai layanan. Kunci API disimpan terenkripsi dan tidak ditampilkan lengkap lagi setelah disimpan.
Jika menduga kunci bocor, cabut segera di bursa, buat kunci baru, lalu perbarui di platform. Anda tidak perlu menutup akun. Sebaiknya pakai kunci khusus untuk platform ini, tidak dibagi dengan alat lain.
8. Riwayat audit
Setiap peristiwa penting pada akun dicatat: login, koneksi API, perubahan strategi, penyesuaian pengaturan, dan permintaan penarikan. Anda dapat melihat log ini di dasbor dan mencocokkannya dengan notifikasi email.
Log membantu Anda mendeteksi perubahan yang tidak diinginkan dan membantu tim dukungan menyelidiki dengan cepat saat ada masalah. Data log disimpan sesuai jangka waktu yang tercantum dalam Kebijakan Privasi.
Log juga mencatat order yang dikirim lewat API, waktu pelaksanaan, dan hasilnya, sehingga dapat dicocokkan dengan riwayat di bursa. Log dapat diekspor, dan pengguna tidak dapat mengubahnya sehingga bisa dijadikan acuan yang andal.
9. Dukungan saat terjadi insiden
Jika Anda curiga akun disusupi, hubungi manajer pribadi atau kirim email ke [email protected] sesegera mungkin. Kami dapat mengunci akun sementara untuk menghentikan tindakan tanpa izin dan memandu Anda mengganti data login.
Setelah laporan diterima, tim keamanan menentukan cakupan insiden, memberi tahu langkah yang telah diambil, dan membantu memulihkan akses. Jika insiden mengandung unsur pelanggaran hukum, kami dapat memberi tahu otoritas yang berwenang sesuai ketentuan.
Kami melakukan simulasi insiden secara berkala dan meninjau setiap kejadian untuk memperbaiki prosedur. Jika Anda menemukan celah keamanan pada situs, mohon laporkan secara pribadi lewat email agar dapat segera kami tangani.