Lewati ke konten

Keamanan dan token

  • Admin token adalah kunci pembuat sesi. Siapa pun yang memegangnya bisa membuat akun dataset. Simpan di pengelola kata sandi, jangan di chat atau dokumen.
  • Token dipegang oleh lead/owner. Dirotasi pada 22 Oktober 2026 karena versi lama pernah tertulis di repositori. Bila ada dugaan bocor, minta rotasi ke tim backend (tidak perlu mengubah kode, cukup mengganti secret Worker BACKOFFICE_ADMIN_TOKEN).
  • Gunakan email sendiri untuk jejak yang jelas. Jangan berbagi akun.
  • Keluar dari komputer bersama: hapus data situs browser untuk halaman ini (sesi tersimpan di localStorage).
  • Perangkat POS dan owner/manajer toko tidak bisa menulis ke katalog; hanya sesi dataset.
  • Data yang dimasukkan tampil ke semua pengguna POS. Jangan memasukkan data pribadi, data rahasia perusahaan, atau teks yang tidak boleh dipublikasikan.
  • Hormati hak data: salin hanya dari kemasan fisik atau sumber yang boleh dipakai; jangan menyalin deskripsi pemasaran atau foto yang berhak cipta.