Apakah Data Pribadi Saya Aman di Aplikasi Pluang?

Pluang bersertifikat ISO/IEC 27001:2022, standar internasional untuk Sistem Manajemen Keamanan Informasi (ISMS/Information Security Management Systems), dan melindungi aktivitas akun sensitif dengan keamanan tiga lapis: PIN/OTP/biometrik untuk akses sehari-hari, 2FA untuk aktivitas sensitif, dan Face Match & Liveness Check setiap kali kamu login dari perangkat baru. Pendekatan berlapis ini berarti satu kredensial saja tidak cukup untuk memindahkan dana atau mengubah pengaturan penting akun — misalnya, PIN yang dicuri saja tetap tidak akan lolos pemeriksaan 2FA atau verifikasi perangkat tambahan yang diwajibkan untuk aktivitas sensitif seperti Cashout atau Kirim Kripto. Sertifikasi ISO/IEC 27001:2022 secara khusus menegaskan bahwa Pluang menjalankan kerangka manajemen risiko formal yang diaudit pihak eksternal untuk mengatur cara data pribadi dan akun disimpan, diakses, dan dilindungi dari ancaman siber, bukan sekadar praktik internal yang dibuat ad hoc. Tidak ada sertifikasi keamanan atau lapisan autentikasi yang menghilangkan seluruh risiko, tapi kombinasi ini dirancang untuk menangkap upaya akses tidak sah di beberapa titik pemeriksaan, bukan hanya satu titik saja.

• Sertifikasi ISO/IEC 27001:2022: Menegaskan bahwa Pluang menjalankan sistem manajemen risiko formal untuk keamanan informasi, mencakup cara data pengguna disimpan, diakses, dan dilindungi dari ancaman siber.
• Keamanan akun tiga lapis: PIN/OTP/biometrik untuk akses sehari-hari → 2FA (autentikasi dua faktor) untuk aktivitas sensitif → Face Match & Liveness Check khusus untuk pergantian perangkat.
• Verifikasi perangkat baru: Login dari perangkat yang belum pernah digunakan memicu verifikasi selfie/liveness wajib; aktivitas sensitif (Reset PIN, Lupa PIN, Cashout, Kirim Kripto) tetap dibatasi sampai verifikasi selesai.
• Untuk kebijakan Pluang soal berbagi data pribadi ke pihak ketiga secara spesifik, cek FAQ kebijakan data terkait — artikel ini fokus pada sertifikasi keamanan dan lapisan proteksi akun Pluang.
• Alasan aktivitas sensitif mendapat lapisan ekstra: Aktivitas yang berdampak langsung ke finansial — Cashout, Kirim Kripto, Reset PIN, Lupa PIN — diperlakukan berbeda dari aktivitas menjelajah aplikasi biasa. Aktivitas ini memicu 2FA atau Face Match & Liveness Check secara khusus karena bisa memindahkan dana keluar akun atau mengubah kredensial yang menjaganya, sehingga Pluang menerapkan standar verifikasi lebih tinggi dibanding aktivitas seperti melihat portofolio.
• Sinyal risiko berbasis perangkat: Login dari perangkat yang belum pernah dipakai di akun tersebut secara sengaja diperlakukan sebagai kejadian berisiko lebih tinggi, itulah sebabnya login ini memicu verifikasi selfie/liveness wajib terlepas dari apakah PIN atau kata sandi yang dimasukkan sudah benar — perangkat itu sendiri menjadi sinyal tambahan yang diperiksa sistem, bukan hanya kredensialnya.

Pertanyaan terkait:

Q: Sertifikasi apa yang dimiliki Pluang untuk keamanan data?
ISO/IEC 27001:2022, standar internasional untuk Sistem Manajemen Keamanan Informasi. Ini adalah standar ISMS yang diakui secara global, artinya praktik keamanan informasi Pluang dinilai berdasarkan kerangka eksternal, bukan hanya kebijakan internal, mencakup cara data diklasifikasikan, disimpan, dan dilindungi di seluruh organisasi. Sertifikasi jenis ini biasanya membutuhkan audit eksternal berkala agar tetap berlaku, bukan sekadar label yang diperoleh satu kali lalu dibiarkan begitu saja.

Q: Bagaimana Pluang melindungi akun saya dari akses tidak sah?
Melalui keamanan tiga lapis — PIN/OTP/biometrik, 2FA untuk aktivitas sensitif, dan Face Match & Liveness Check untuk perangkat baru. Setiap lapisan menangani risiko berbeda: lapisan pertama memastikan benar kamu yang membuka aplikasi, lapisan kedua memastikan benar kamu yang mengotorisasi aktivitas sensitif, dan lapisan ketiga memastikan benar kamu di perangkat yang belum dikenali. Gabungan ketiga lapisan ini membuat satu kredensial yang bocor jarang cukup untuk menyelesaikan aktivitas sensitif.

Q: Apa yang terjadi jika ada yang login ke akun saya dari perangkat baru?
Pluang mewajibkan verifikasi selfie/liveness; fitur sensitif seperti Cashout dan Kirim Kripto tetap terkunci sampai verifikasi berhasil. Pembatasan ini ada khusus untuk mencegah seseorang yang sudah mendapatkan PIN atau kata sandimu, tapi bukan wajahmu, memindahkan dana keluar akun tanpa terdeteksi. Pemeriksaan ini tetap berlaku terlepas dari apakah kredensial yang dimasukkan sudah benar, karena perangkatnya sendiri diperlakukan sebagai sinyal risiko tambahan yang harus dilewati.

Q: Apakah sertifikasi ISO 27001 menjamin saya tidak akan pernah diretas?
Tidak ada sertifikasi yang menghilangkan seluruh risiko, tapi ISO/IEC 27001:2022 berarti Pluang mengikuti kerangka manajemen risiko keamanan informasi yang diakui dan diaudit. Dalam praktiknya, ini berarti kontrol keamanan Pluang ditinjau secara berkelanjutan, bukan disiapkan sekali lalu dibiarkan tanpa perubahan, yang mengurangi — meski tidak sepenuhnya menghilangkan — risiko celah keamanan luput terdeteksi. Pengguna tetap perlu menjaga praktik keamanan akun yang baik, seperti tidak pernah membagikan OTP atau PIN, sebagai pelengkap perlindungan dari Pluang.