Privasi dan keamanan data

Cara WAsisten memisahkan data pengguna dan menjaga token penting.

WAsisten dirancang sebagai produk multi-tenant. Setiap pengguna punya pemetaan tenant dan channel sendiri.

Isolasi tenant

Database memakai pola schema-per-tenant. Workflow universal tidak memilih data secara bebas; workflow harus menyelesaikan tenant dari session WhatsApp terlebih dahulu.

API key WhatsApp

API key wapi per tenant disimpan terenkripsi. n8n tidak menerima API key tersebut. Saat perlu mengirim pesan, workflow memanggil backend send-proxy.

Session web

Token login disimpan sebagai cookie httpOnly. Client JavaScript memanggil API same-origin, lalu route proxy web yang meneruskan token ke backend.

Integrasi

Token OAuth seperti Google disimpan terenkripsi dan hanya dipakai untuk aksi yang sesuai integrasi aktif.