Izin, Privasi & Trust Center

Mobile Agent meminta izin Aksesibilitas — salah satu izin paling berdaya di sistem operasi Android. Halaman ini menjelaskan secara transparan apa yang diakses, bagaimana data diproses, dan komitmen privasi in-app tanpa disamarkan oleh bahasa pemasaran.

Tabel Izin yang Diminta

Izin Android	Status	Tujuan Teknis
Aksesibilitas (`AccessibilityService`)	Wajib	Membaca hierarki simpul antarmuka aplikasi target dan menjalankan ketukan semantik (`ACTION_CLICK`).
Tampilkan di Atas Aplikasi Lain (`SYSTEM_ALERT_WINDOW`)	Wajib	Mencegah Android membatalkan peluncuran aplikasi target dari latar belakang (pengecualian BAL) dan menampilkan overlay reduksi layar.
Loopback Debug Nirkabel	Opsional	Transport lokal internal untuk pengiriman tombol navigasi dan pengetikan IME berkecepatan tinggi.
Penyimpanan Media (`Scoped Storage / MediaStore`)	Saat Dibutuhkan	Menyimpan video/gambar staging ke `/sdcard/DCIM/Camera` agar terdeteksi pemilih media aplikasi target.

Aplikasi tidak meminta izin kontak, SMS, riwayat panggilan, lokasi GPS, mikrofon, atau berkas pribadi di luar folder media publik staging.

Perlindungan Privasi & Sensor Sandi Otomatis

Untuk memastikan otomasi tidak menyentuh data rahasia pribadi:

1. Sensor Kata Sandi Mutlak (Automatic Credential Redaction)

Di tingkat kernel Accessibility Service ponsel:

Setiap simpul masukan yang ditandai dengan tipe kata sandi (isPassword = true atau InputType.TYPE_TEXT_VARIATION_PASSWORD) secara native disensor menjadi string [REDACTED].
Penyensoran berlaku menyeluruh pada XML hierarki maupun pelukis visual Set-of-Marks. Kata sandi yang sedang Anda ketikkan atau yang tersimpan di pengelola sandi ponsel tidak pernah terbaca, dicatat, atau dikirim ke server.

GoSosmed tidak pernah meminta kredensial akun media sosial Anda. Anda masuk (login) secara organik menggunakan aplikasi resmi (Instagram, TikTok, YouTube, dll.) di ponsel Anda sendiri. Token sesi, cookie sesi, dan kredensial autentikasi tetap berada di dalam sandbox aplikasi masing-masing di ponsel.

3. Perlindungan Galeri & Foto Pribadi (Strict Scoped Storage)

Logika pembersihan media dikunci secara selektif hanya pada berkas berawalan gosmed_*, reel_*, dan staged_*. Foto keluarga, video pribadi, dan dokumen kamera kamera Anda (IMG_*, VID_*, WhatsApp Media) dijamin secara hukum dan kode tidak akan pernah disentuh atau dihapus.

Keamanan Jaringan & Integritas Perangkat (Enterprise Hardening)

Mulai versi v1.2.1-dev.1, Mobile Agent mengimplementasikan standar keamanan kelas enterprise:

1. Verifikasi Integritas Tanda Tangan Kriptografis (Device Attestation)

APK mengekstrak SHA-256 fingerprint sertifikat penandatangan resminya saat runtime dan menyertakannya di handshake registrasi WebSocket. Server backend memvalidasi tanda tangan ini untuk memastikan hanya build resmi GoSosmed bertanda-tangan sah yang dapat tersambung, secara efektif memblokir APK hasil modifikasi atau re-kompilasi pihak ketiga yang tidak sah.

2. Jaringan Searah & Proteksi Anti-MITM Proxy (Strict TLS 1.3)

Ponsel Anda tidak memerlukan IP publik dan tidak membuka port masuk apa pun. Seluruh komunikasi mengalir melalui koneksi keluar persisten WebSocket terenkripsi TLS 1.2/1.3 (wss://api.bamsbung.id) yang dilindungi Cloudflare Enterprise:

Penolakan User CA: Konfigurasi keamanan jaringan (network_security_config.xml) hanya mempercayai System Root CA resmi untuk domain bamsbung.id.
Anti-Intersepsi: Sertifikat proxy pengguna (seperti Charles Proxy, Burp Suite, atau mitmproxy) otomatis ditolak, mencegah pihak ketiga menyadap atau merekayasa perintah di lalu lintas jaringan.

3. Layar Redup Global 1% (Visual Privacy & AMOLED Protection)

Fitur Layar Redup Otomasi mengunci kecerahan sistem ponsel ke 1% saat automasi berjalan semalaman. Ini melindungi privasi Anda di tempat umum, menjaga suhu baterai tetap dingin, dan mencegah burn-in pada layar AMOLED ponsel.