Keamanan
Terakhir diperbarui 28 Oktober 2026
Jika Anda yakin menemukan masalah keamanan di HarumAI, mohon beri tahu kami secara pribadi agar kami bisa memperbaikinya sebelum ada yang dirugikan.
Cara melapor
Kirim email ke security@harum.ai berisi:
- apa masalahnya dan di mana (versi aplikasi, halaman, atau alamat);
- langkah untuk mereproduksinya, dan apa yang bisa dilakukan penyerang dengannya;
- bukti konsep, tangkapan layar, atau log, dengan rahasia dihapus;
- bagaimana Anda ingin disebutkan, jika ingin.
Mohon jangan publikasikan detailnya sampai kami merilis perbaikan atau menyepakati tanggal dengan Anda. Setiap laporan dibaca oleh orang, dan kami akan terus memberi kabar selama perbaikan berlangsung.
Cakupan
- Aplikasi desktop HarumAI, installer, HarumAI Setup, dan pembaruannya.
- Akun HarumAI dan layanan online yang dipakai aplikasi.
- Situs harum.ai dan download.harumai.com.
Masalah di layanan milik penyedia model menjadi urusan penyedia itu. Laporan dari pemindai otomatis tanpa dampak yang terbukti, header praktik terbaik yang tidak ada tanpa dampak lain, dan rekayasa sosial terhadap tim kami berada di luar cakupan.
Pengujian dengan itikad baik
Kami tidak akan menempuh jalur hukum terhadap riset yang dilakukan dengan itikad baik dan mengikuti semua aturan di bawah. Riset yang melanggar salah satunya tidak termasuk.
- Uji hanya pada akun dan data Anda sendiri, dan hanya pada sistem yang tercantum di atas.
- Jangan mengakses, menyalin, mengubah, atau menghapus data orang lain. Jika Anda tidak sengaja menjangkaunya, berhenti, jangan menyimpannya, dan beri tahu kami.
- Jangan mengganggu layanan bagi orang lain: tidak ada serangan penolakan layanan, uji beban, spam, atau serangan fisik.
- Gunakan akses hanya sebanyak yang diperlukan untuk menunjukkan masalahnya, dan hapus apa pun yang Anda peroleh setelah melaporkannya.
- Jangan meminta bayaran atau imbalan apa pun sebagai syarat melapor atau merahasiakan laporan.
- Rahasiakan detailnya sampai kami merilis perbaikan atau menyepakati tanggal dengan Anda.
- Patuhi hukum. Halaman ini tidak dapat memberi Anda izin untuk menguji sistem milik pihak lain, termasuk penyedia model dan layanan hosting kami, dan tidak mengikat mereka maupun pihak berwenang.
Kami tetap dapat bertindak jika riset merugikan pengguna kami, layanan, atau orang lain. Saat ini kami belum menyediakan bug bounty berbayar.
Melaporkan penyalahgunaan
Jika Anda melihat HarumAI dipakai untuk tindak pidana, penipuan, atau penyalahgunaan, halaman terpublikasi yang melanggar Ketentuan Layanan, unduhan HarumAI palsu, atau pihak yang mengaku sebagai HarumAI, kirim tautan atau detailnya ke security@harum.ai. Kami meninjau setiap laporan dan bertindak sesuai ketentuan kami, termasuk menghapus konten, mengakhiri akses, dan melapor kepada pihak berwenang bila diwajibkan hukum. Dalam keadaan darurat, hubungi polisi lebih dulu.
Memeriksa unduhan Anda
Setiap rilis ditandatangani dengan kunci rilis HarumAI, dan aplikasi serta HarumAI Setup memeriksa tanda tangan itu sebelum memasang pembaruan. Halaman unduhan menampilkan SHA-256 installer terbaru, diambil dari manifes rilis bertanda tangan saat halaman dibuat. Untuk memeriksa file yang Anda unduh, jalankan perintah ini di PowerShell pada folder tempat file disimpan, lalu bandingkan hasilnya dengan SHA-256 di bagian unduhan:
Get-FileHash .\HarumAI-installer.exe -Algorithm SHA256
Ganti nama file dengan nama file yang Anda unduh. Unduh HarumAI hanya dari harum.ai atau download.harumai.com.
File security.txt kami mencantumkan kontak yang sama untuk alat otomatis.