WheelOfSpins menggunakan enkripsi TLS 1.3, header keamanan HTTP, kontrol akses berbasis pemilik, pengacakan Web Crypto, dan pencatatan operasional untuk melindungi data Anda.
WheelOfSpins menggunakan enkripsi TLS 1.3, header keamanan HTTP, kontrol akses berbasis pemilik, pengacakan Web Crypto, dan pencatatan operasional untuk melindungi data Anda.
Semua lalu lintas web ke WheelOfSpins ditransmisikan secara eksklusif melalui HTTPS dengan enkripsi TLS 1.3. Kami menerapkan HTTP Strict Transport Security (HSTS), Content Security Policy (CSP), perlindungan anti-clickjacking X-Frame-Options SAMEORIGIN, dan X-Content-Type-Options untuk melindungi sesi pengguna dari ancaman skrip lintas situs (XSS).
Pemilihan roda acak mengandalkan Web Crypto API bawaan browser (crypto.getRandomValues). Berbeda dari fungsi acak biasa, Web Crypto menyediakan entropi yang aman secara kriptografi langsung di perangkat lokal Anda, menjamin hasil putaran yang adil tanpa manipulasi server.
Autentikasi akun menggunakan JSON Web Tokens (JWT) yang terenkripsi. Roda yang disimpan adalah milik eksklusif pemilik akun dan diisolasi dengan keamanan tingkat baris basis data. Tautan berbagi publik hanya menampilkan versi spesifik yang dibagikan oleh pemilik.
Kami menyambut baik laporan kerentanan dari peneliti keamanan dan pengguna. Jika Anda menemukan masalah keamanan, silakan hubungi tim keamanan kami di security@wheelofspins.com disertai langkah reproduksi agar kami dapat memverifikasi dan memperbaikinya dengan cepat.
Pemilihan roda berjalan lokal di browser Anda menggunakan Web Crypto API (crypto.getRandomValues), memberikan pengacakan kriptografi yang aman dan tidak dapat diubah dari jarak jauh.
Tidak. Roda pribadi memerlukan autentikasi akun dan terisolasi pada ID pengguna Anda. Hanya roda yang Anda bagikan secara eksplisit melalui tautan yang bersifat publik.
Kirim pengungkapan kerentanan keamanan langsung ke security@wheelofspins.com beserta langkah-langkah untuk mereproduksi masalah tersebut. Kami meninjau semua laporan yang masuk.