Security Rules
Secret key tidak boleh masuk JavaScript, tidak boleh masuk GitHub, tidak boleh dikirim balik ke browser, dan tidak boleh disimpan plaintext. Browser hanya boleh melihat status dan masked key.
owner_only
Setting
Akun & AI
Setting
Ganti password akun Anda, kelola API key AI, dan (System Manager) reset password user & backup/restore database.
Ready.
Akun Anda
Ganti Password
Ubah password akun Anda sendiri.
Reset Password
System Manager saja. Reset password user manapun tanpa perlu password lama — untuk kasus lupa password / support. User yang direset akan otomatis logout dari semua device.
Backup / Restore
System Manager saja. Snapshot harian otomatis (retensi 30 hari), backup manual, dan restore dari snapshot.
Database Backup
Snapshot harian otomatis + backup manual.
AI Setting
BYOK · Bring Your Own Key. Pilih provider AI: OpenAI, Claude (Anthropic), atau Google Gemini. Setiap user/organisasi memakai kuncinya sendiri; kunci yang terakhir disimpan menjadi provider aktif. Secret key disimpan terenkripsi dan tidak ditampilkan ulang.
Current AI Key Status
Status key aktif untuk user/provider.
StatusNot loaded
Kunci AI Organisasi
Dipakai anggota organisasi yang belum punya kunci pribadi.
Status—
Kunci AI Platform
System Manager saja. Dipakai fitur publik — AI yang mengolah uraian Laporan Masyarakat menjadi form dan memilih posko tujuan. Tanpa kunci ini, laporan tetap diolah dengan aturan kata kunci (tanpa AI).
Status—
Pemakaian AI (30 hari)
Log jumlah panggilan & token — tanpa isi pertanyaan/jawaban, tanpa secret.
—belum dimuat
AI BYOK Design
Aturan keamanan yang dipakai Rescue-Net.
Usage Priority
AI request memakai key user sendiri (provider yang terakhir disimpan). Jika tidak ada, memakai key organisasi. Jika tidak ada key, AI disabled dan user diminta mengisi key. Kunci platform hanya untuk fitur publik (Laporan Masyarakat).
BYOK