Apakah Voxpanda melihat kata sandi media sosial saya?

Tidak. Voxpanda terhubung lewat login resmi tiap platform (OAuth), jadi kata sandi Anda tetap di platform. Token akses yang diterima Voxpanda dienkripsi dengan AES-256-GCM.

Bisakah pelanggan Voxpanda lain melihat data saya?

Tidak. Setiap tabel pelanggan dilindungi row-level security PostgreSQL per workspace, dan sebuah tes otomatis memastikan satu workspace tidak bisa membaca baris milik workspace lain.

Berapa lama proses penghapusan?

Data workspace dihapus dari sistem aktif dalam 30 hari, termasuk file yang tersimpan. Backup terenkripsi tertimpa saat masa berlakunya habis, sekitar 8 minggu kemudian.

Apakah data saya dipakai untuk melatih model AI?

Tidak. Hanya konten yang dibutuhkan untuk suatu tugas AI yang dikirim ke penyedia AI, dan data pelanggan tidak dipakai untuk melatih model AI umum.

Keamanan Voxpanda: enkripsi token dan isolasi data

Voxpanda mengenkripsi setiap token platform, memisahkan data tiap workspace di dalam database, dan menghapus data workspace dalam 30 hari setelah workspace dihapus. AI social media manager memegang akses ke akun media sosial Anda, jadi kontrol di bawah ini dimulai dari token tersebut. Isinya mengikuti tinjauan keamanan internal tanggal 14 Oktober 2026.

Token akun yang terhubung

Token OAuth dienkripsi dengan AES-256-GCM di dalam aplikasi. Kuncinya disimpan di file kredensial sistem, bukan di database atau di file environment.
Setiap token mencatat kunci mana yang menyegelnya, jadi kunci bisa dirotasi.
Browser tidak pernah memegang token platform. Sesi aplikasi memakai cookie httpOnly.
Token yang kedaluwarsa dalam 2 jam diperbarui setiap jam. Bila pembaruan gagal, kanal ditandai perlu disambungkan ulang dan pemilik menerima tautan untuk mengsambungkan ulang dari nomor WhatsApp Voxpanda.

Isolasi workspace

Setiap tabel pelanggan di PostgreSQL memakai row-level security, jadi sebuah query hanya mengembalikan baris milik workspace yang menjalankannya.
Sebuah tes otomatis gagal bila ada tabel baru yang ditambahkan tanpa row-level security.
Dalam tinjauan itu, satu workspace melihat nol baris milik workspace lain di 25 tabel, dan 8 endpoint API mengembalikan “not found” untuk objek milik workspace lain.
Pencarian basis pengetahuan dikunci ke satu brand di dalam fungsi database, dan tes dua brand memastikan tidak ada konten dari brand lain yang ikut muncul.

Kunci per brand yang sama menjaga agar balasan AI untuk komentar dan DM hanya memakai sumber Anda sendiri.

Permintaan, formulir, dan unggahan

Perlindungan SSRF. Saat Voxpanda membaca situs web brand atau halaman basis pengetahuan, Voxpanda hanya menerima http dan https di port 80 dan 443, memastikan setiap alamat hasil resolusi bersifat publik, memeriksa ulang setiap redirect, dan menolak URL yang berisi kredensial.
Worker latar yang mengambil halaman tersebut diblokir oleh sistem operasi dari jaringan privat, alamat link-local, dan alamat metadata cloud.
Formulir pendaftaran memakai perlindungan bot Turnstile, dan jumlah permintaan dibatasi (rate limit).
Webhook dari platform dan penyedia pembayaran diverifikasi lewat tanda tangan sebelum diproses. Status pembayaran dibaca ulang dari penyedia.
Unggahan diperiksa dari byte pertamanya. Hanya JPEG, PNG, dan WebP yang diterima. SVG dan HTML ditolak.
Semua lalu lintas ke aplikasi web, API, dan webhook memakai TLS.

Backup

Database di-backup setiap hari dalam keadaan terenkripsi. Salinannya bergulir: 14 harian dan 8 mingguan.
Tes pemulihan berjalan setiap minggu. Backup terbaru didekripsi, dipulihkan ke database sementara, lalu jumlah barisnya dibandingkan.
Salinan terenkripsi kedua disimpan di luar server utama.

Ekspor, retensi, dan penghapusan

Anda bisa mengekspor dan menghapus data Anda di aplikasi selama masa langganan.
Menghapus workspace berarti menghapus semua data brand dalam 30 hari, termasuk file yang tersimpan. Backup terenkripsi tertimpa saat masa berlakunya habis, sekitar 8 minggu kemudian.
Log integrasi disimpan selama 90 hari. Pesan disimpan selama 365 hari secara bawaan, dan setiap workspace bisa memilih 90 sampai 730 hari.

Langkah untuk pelanggan dan masyarakat umum ada di petunjuk penghapusan data.

Aturan platform

Callback pencabutan otorisasi (deauthorization) dan penghapusan data dari Meta didukung untuk Facebook, Instagram, dan Threads.
Di LinkedIn, komentar dan pesan dari orang yang bukan pengguna Voxpanda tidak pernah menjadi input AI, jadi LinkedIn hanya dipakai untuk publikasi.
Balasan AI di X tetap terkunci sampai X memberi persetujuan tertulis.
Setiap brand bisa memberi label pada DM yang dijawab AI. Label ini aktif secara bawaan untuk pengirim di Uni Eropa.

Batasan tiap platform tercantum di panduan batas API media sosial.

Subprosesor

Perusahaan yang memproses data untuk Voxpanda, tujuan pemrosesannya, dan lokasinya tercantum di Lampiran 3 perjanjian pemrosesan data. Data pelanggan tidak dipakai untuk melatih model AI umum.

Laporkan masalah keamanan

Kirim email ke support@voxpanda.com berisi langkah untuk memunculkan kembali masalahnya.

Keamanan di Voxpanda