Security & Trust
English
This page explains, in plain language, how lokerdollar.com is built and operated, how payments work, what account data is stored, and how to report a security concern. It is a summary of current practice, not a certification or a guarantee — treat it as a starting point for your own due diligence, not a substitute for it.
Infrastructure
lokerdollar.com runs on Cloudflare's global network. Connections between your browser and the site are encrypted (HTTPS), and Cloudflare's edge network provides standard protections against common web attacks and abusive traffic before a request ever reaches our application code. Application data — job listings, accounts, saved searches, and similar records — is stored in Cloudflare's managed database infrastructure, which Cloudflare operates and secures at the infrastructure level. We rely on established, widely-used infrastructure rather than running our own servers.
Authentication
Accounts are protected with industry-standard session-based authentication. Passwords are not stored in a form that lets anyone read them back, and each sign-in issues a session rather than repeatedly transmitting your password. As with any online account, we recommend using a unique password for lokerdollar.com — not one reused from another site — ideally generated and stored in a password manager.
Payments
Paid plans are processed by Mayar (mayar.id), an independent, licensed Indonesian payment processor. Card and payment details are entered directly with Mayar at checkout — they never touch lokerdollar.com's own servers, and we do not store your card number. See our Payment & Refund Policy for how billing and refunds work.
Data Handling
We store the information needed to run the service: your account details (email and, if provided, name), job seeker data you choose to add (such as a resume/CV, saved jobs, and search preferences), and, for employers, the job listings and company details you submit. We keep account data only for as long as your account is active or as required by law, and we delete account data within 30 days of a verified account deletion request. Uploaded resume/CV files are an exception — see the retention detail in our Privacy Policy. Full detail on what we collect, why, how long we keep it, and your rights (including the right to request access or deletion) lives in our Privacy Policy.
Responsible Disclosure
If you believe you've found a security vulnerability in lokerdollar.com, please email kelvin@lokerdollar.com with enough detail to reproduce the issue, and we will investigate. We do not currently run a paid bug bounty program, so we cannot promise a payout for a report. We will not pursue legal action against good-faith security research that is reported to us privately and responsibly, and that does not access, modify, or exfiltrate other users' data.
Bahasa Indonesia
Halaman ini menjelaskan, dengan bahasa sederhana, bagaimana lokerdollar.com dibangun dan dioperasikan, bagaimana pembayaran bekerja, data akun apa yang disimpan, dan cara melaporkan masalah keamanan. Ini adalah ringkasan praktik saat ini, bukan sertifikasi atau jaminan — gunakan sebagai titik awal untuk pengecekan Anda sendiri, bukan pengganti untuk itu.
Infrastruktur
lokerdollar.com berjalan di jaringan global Cloudflare. Koneksi antara browser Anda dan situs ini dienkripsi (HTTPS), dan jaringan edge Cloudflare memberikan proteksi standar terhadap serangan web umum dan trafik yang bersifat abusive sebelum permintaan sampai ke kode aplikasi kami. Data aplikasi — lowongan kerja, akun, pencarian tersimpan, dan data serupa — disimpan di infrastruktur database terkelola milik Cloudflare, yang dioperasikan dan diamankan oleh Cloudflare di tingkat infrastruktur. Kami mengandalkan infrastruktur yang sudah mapan dan banyak digunakan, alih-alih menjalankan server sendiri.
Autentikasi
Akun dilindungi dengan autentikasi berbasis sesi (session-based) standar industri. Kata sandi tidak disimpan dalam bentuk yang bisa dibaca kembali oleh siapa pun, dan setiap login membuat sesi, bukan mengirim ulang kata sandi Anda berulang kali. Seperti akun online lainnya, kami menyarankan menggunakan kata sandi unik untuk lokerdollar.com — bukan yang dipakai ulang dari situs lain — idealnya dibuat dan disimpan lewat password manager.
Pembayaran
Paket berbayar diproses oleh Mayar (mayar.id), penyedia layanan pembayaran Indonesia yang independen dan berizin. Detail kartu dan pembayaran dimasukkan langsung ke Mayar saat checkout — data tersebut tidak pernah menyentuh server lokerdollar.com sendiri, dan kami tidak menyimpan nomor kartu Anda. Lihat Kebijakan Pembayaran & Refund kami untuk detail tagihan dan refund.
Penanganan Data
Kami menyimpan informasi yang diperlukan untuk menjalankan layanan: detail akun Anda (email dan, jika diisi, nama), data pencari kerja yang Anda pilih untuk ditambahkan (seperti resume/CV, lowongan tersimpan, dan preferensi pencarian), dan, untuk pemberi kerja, lowongan dan detail perusahaan yang Anda kirim. Kami menyimpan data akun hanya selama akun Anda aktif atau sesuai kewajiban hukum, dan menghapus data akun dalam 30 hari setelah permintaan penghapusan akun yang terverifikasi. File resume/CV yang diunggah adalah pengecualian — lihat detail retensi di Kebijakan Privasi kami. Detail lengkap tentang apa yang kami kumpulkan, mengapa, berapa lama disimpan, dan hak Anda (termasuk hak meminta akses atau penghapusan) ada di Kebijakan Privasi kami.
Pelaporan Kerentanan Keamanan
Jika Anda menemukan kerentanan keamanan di lokerdollar.com, silakan email kelvin@lokerdollar.com dengan detail yang cukup untuk mereproduksi masalahnya, dan kami akan menyelidikinya. Kami saat ini belum menjalankan program bug bounty berbayar, sehingga kami tidak bisa menjanjikan imbalan atas laporan. Kami tidak akan mengambil tindakan hukum terhadap riset keamanan itikad baik yang dilaporkan secara privat dan bertanggung jawab kepada kami, serta tidak mengakses, mengubah, atau mengambil data pengguna lain.