Keamanan di Cally

Keamanan datamu adalah prioritas utama kami. Berikut langkah yang kami ambil untuk melindungi akun, booking, dan integrasi kalendermu.

Terakhir diperbarui: Mei 2026

Enkripsi end-to-end dalam transit

Semua data ditransmisikan melalui koneksi terenkripsi TLS 1.3. Data sensitif dienkripsi saat disimpan.

OAuth 2.0 yang aman

Integrasi kalender memakai OAuth 2.0. Token disimpan dengan enkripsi dan tidak pernah diekspos ke klien.

Akses minimal

Kami hanya meminta izin kalender yang diperlukan untuk ketersediaan—bukan membaca isi detail acara pribadimu.

Infrastruktur terpercaya

Hosting di pusat data tersertifikasi dengan standar keamanan industri (ISO/SOC setara).

Praktik keamanan kami

Audit keamanan berkala
Pemantauan 24/7 untuk deteksi anomali
Cadangan data terenkripsi harian
Password tidak disimpan dalam bentuk teks biasa
Autentikasi dua faktor (2FA) tersedia
Sesi berakhir otomatis setelah tidak aktif
Pembatasan percobaan login dan OTP
Log audit untuk aktivitas sensitif akun

Menemukan kerentanan?

Kami menghargai peneliti keamanan yang bertanggung jawab. Jika kamu menemukan kerentanan, laporkan ke tim keamanan kami (coordinated disclosure). Jangan mengungkapkan secara publik sebelum kami menindaklanjuti.

security@cally.id