Enkripsi dan Perlindungan Data di duraniwin
Platform duraniwin menggunakan enkripsi tingkat bank untuk semua komunikasi antara perangkat Anda dan server kami. Ketika Anda login, melakukan deposit, atau mengakses riwayat transaksi, data Anda dienkripsi menggunakan protokol TLS 1.2 atau lebih tinggi. Ini berarti bahwa bahkan jika seseorang mencoba mengintersepsi koneksi Anda, mereka tidak akan dapat membaca informasi sensitif.
Kami juga menyimpan kata sandi Anda dalam bentuk hash yang tidak dapat dibalikkan. Artinya, tim duraniwin sendiri tidak dapat melihat kata sandi Anda—hanya verifikasi bahwa kata sandi yang Anda masukkan cocok dengan hash yang tersimpan. Jika ada pelanggaran data (yang kami cegah dengan audit keamanan rutin), kata sandi Anda tetap aman karena tidak disimpan dalam bentuk terbuka.
Poin penting tentang enkripsi
- Semua koneksi ke duraniwin menggunakan HTTPS dengan sertifikat SSL/TLS yang valid
- Kata sandi disimpan sebagai hash satu arah, tidak dapat dibaca oleh siapa pun
- Data transaksi dienkripsi di transit dan saat disimpan di server kami
- Kami melakukan audit keamanan berkala oleh pihak ketiga independen
Verifikasi Identitas dan Proses KYC di duraniwin
Untuk membuka akun di duraniwin, Anda harus menyelesaikan proses Know Your Customer (KYC). Ini bukan hanya persyaratan regulasi—ini adalah cara kami memastikan bahwa setiap akun adalah milik orang yang sah dan bertanggung jawab. Proses verifikasi kami mencakup beberapa tahap:
- Verifikasi email dan nomor telepon: Anda akan menerima kode OTP (One-Time Password) yang harus dimasukkan untuk mengkonfirmasi bahwa email dan nomor telepon Anda aktif dan dapat diakses.
- Verifikasi identitas dokumen: Kami meminta foto KTP, SIM, atau paspor yang jelas. Sistem kami menggunakan teknologi pengenalan wajah untuk memastikan bahwa wajah di dokumen cocok dengan foto selfie yang Anda berikan.
- Verifikasi alamat: Anda dapat mengunggah bukti alamat seperti tagihan listrik, air, atau surat dari bank. Dokumen harus menunjukkan nama Anda dan alamat yang sesuai dengan data yang Anda daftarkan di duraniwin.
- Verifikasi sumber dana: Untuk transaksi besar atau pola aktivitas tertentu, kami mungkin meminta penjelasan tentang sumber e-wallet Anda. Ini adalah bagian dari upaya anti-pencucian uang kami.
Proses verifikasi di duraniwin biasanya selesai dalam beberapa jam. Jika ada masalah dengan dokumen Anda (misalnya, foto terlalu gelap atau tidak jelas), tim kami akan menghubungi Anda melalui email atau live chat untuk meminta dokumen yang lebih baik.
Verifikasi yang ketat adalah investasi kami dalam keamanan komunitas duraniwin. Kami tidak berkompromi dengan standar ini, bahkan jika itu berarti proses pendaftaran memakan waktu lebih lama.
Manajemen Kata Sandi dan Autentikasi Dua Faktor
Kata sandi yang kuat adalah pertahanan pertama terhadap akses tidak sah. Di duraniwin, kami merekomendasikan kata sandi yang terdiri dari setidaknya 12 karakter, mencakup huruf besar, huruf kecil, angka, dan simbol. Jangan gunakan informasi pribadi seperti tanggal lahir, nama keluarga, atau nama pengguna dalam kata sandi Anda.
Selain itu, duraniwin menawarkan autentikasi dua faktor (2FA) untuk lapisan keamanan tambahan. Ketika 2FA diaktifkan, Anda akan diminta memasukkan kode OTP dari aplikasi autentikator (seperti Google Authenticator atau Authy) atau SMS setiap kali login dari perangkat baru. Ini berarti bahwa bahkan jika seseorang mengetahui kata sandi Anda, mereka tidak dapat mengakses akun tanpa kode 2FA.
Kami juga menyimpan riwayat login Anda di duraniwin. Jika Anda melihat login dari lokasi atau perangkat yang tidak dikenali, Anda dapat segera mengubah kata sandi atau menghubungi tim dukungan kami. Fitur "Logout dari semua perangkat" memungkinkan Anda untuk keluar dari semua sesi aktif sekaligus jika Anda mencurigai akses tidak sah.
Keamanan Transaksi dan Metode Pembayaran
Setiap transaksi di duraniwin—baik deposit maupun penarikan—dilindungi oleh protokol keamanan berlapis. Ketika Anda melakukan deposit melalui mobile banking, local payment, online payment, e-wallet, mobile banking, local payment, atau transfer bank (online payment, e-wallet, mobile banking, local payment), Anda diarahkan ke gateway pembayaran yang aman. Duraniwin tidak pernah menyimpan detail kartu kredit atau nomor rekening Anda secara langsung—informasi ini ditangani oleh penyedia pembayaran yang tersertifikasi.
Untuk penarikan, kami memverifikasi bahwa rekening bank atau dompet digital yang Anda gunakan terdaftar atas nama yang sama dengan akun duraniwin Anda. Ini mencegah pencucian uang dan memastikan bahwa online payment Anda ditarik ke rekening yang benar-benar milik Anda. Proses verifikasi ini tunduk pada standar anti-pencucian uang (AML) dan dapat memakan waktu beberapa jam hingga satu hari kerja.
Pengenalan Perangkat dan Aktivitas Mencurigakan
Platform duraniwin melacak perangkat yang Anda gunakan untuk login. Ketika Anda login dari perangkat baru, sistem kami akan meminta konfirmasi tambahan—biasanya kode OTP yang dikirim ke email atau nomor telepon Anda. Ini mencegah seseorang yang mencuri kata sandi Anda dari langsung mengakses akun tanpa verifikasi tambahan.
Kami juga memantau pola aktivitas yang tidak biasa. Jika sistem kami mendeteksi aktivitas mencurigakan—seperti login dari negara yang berbeda dalam waktu singkat, atau perubahan data akun yang tidak biasa—kami akan mengirimkan notifikasi kepada Anda dan mungkin meminta verifikasi tambahan sebelum mengizinkan transaksi besar.
Dukungan Pelanggan dan Pelaporan Masalah Keamanan
Jika Anda mencurigai akun Anda telah dikompromikan, hubungi tim dukungan duraniwin segera melalui live chat atau email. Kami memiliki protokol respons cepat untuk kasus-kasus seperti ini. Tim kami dapat mengunci akun Anda sementara, mereset kata sandi, dan meninjau riwayat transaksi untuk mendeteksi aktivitas tidak sah.
Kami juga menerima laporan keamanan dari peneliti keamanan siber dan pengguna. Jika Anda menemukan kerentanan di duraniwin, silakan hubungi kami melalui saluran yang aman. Kami menghargai tanggung jawab pelaporan dan tidak akan mengambil tindakan hukum terhadap peneliti yang melaporkan masalah dengan niat baik.
