Anda mengonfirmasi catatan
Subscriptions, amounts, currencies, and dates come from your input. TutuSub does not read bank transactions or present planning summaries as final invoices.
Keamanan dan data
Keamanan adalah batas yang jelas, bukan janji “percaya saja”
Halaman ini menjelaskan data yang Anda kelola, perlindungan kredensial, batas permintaan, dan tanggung jawab setelah kegagalan.
Autentikasi upstream dilindungi terpisah
Autentikasi HTTP Pull dienkripsi server dengan AES-256-GCM. Tanpa master key valid, penulisan sensitif baru ditolak, tidak pernah disimpan sebagai teks biasa.
Perlakukan detail webhook sebagai kredensial
Webhook generik memeriksa tanda tangan, waktu, dan replay. Jangan taruh URL, token, atau rahasia di frontend publik atau chat; rotasi setelah terpapar.
Permintaan keluar memiliki batas jaringan
HTTP Pull memblokir tujuan privat, loopback, dan link-local, menolak kredensial dalam URL, serta tidak mengikuti redirect untuk mengurangi SSRF.
Sumber daya tidak tak terbatas
Pull memiliki batas waktu dan respons 1 MB. Webhook dibatasi 256 KB dan laju, sehingga permintaan berlebihan gagal tanpa menghabiskan sumber daya tanpa batas.
Kegagalan terlihat dan dapat dipulihkan
Kegagalan koneksi meninggalkan status galat dan pemeriksaan berikutnya dapat memulihkan. Kejadian masuk dideduplikasi, dan notifikasi terputus dipulihkan di latar.
Apa yang dilakukan saat sesuatu tampak salah?
- 1Nonaktifkan atau rotasi koneksi terdampak agar kredensial lama berhenti bekerja.
- 2Perbarui pengirim, lalu uji keberhasilan, tanda tangan tidak valid, batas, dan retry.
- 3Setelah gangguan, periksa tagihan dan tanggal asli agar catatan tidak kedaluwarsa.
- 4Jika butuh bantuan, bagikan waktu, jenis koneksi, dan detail galat yang aman—jangan rahasia lengkap.
Tindakan akhir tetap milik Anda
Disabling or deleting a record in TutuSub does not cancel it at a registrar, SaaS vendor, cloud provider, or payment institution. Confirm every payment, refund, contract, and auto-renew change at the original service.