Account security
Authentication berbasis Supabase Auth dan session server-side.
Frontend dianggap tidak tepercaya. Backend menjadi authority untuk session, role, payment, dan content access.
Authentication berbasis Supabase Auth dan session server-side.
Premium files berada pada private storage dan diberikan melalui short-lived signed URL setelah authorization check.
Status pembayaran berasal dari backend/provider webhook, bukan dari flag browser.
Ticket dan percakapan tersimpan di database dan dapat diaudit.