Halaman Akun & Keamanan memungkinkan setiap pengguna — baik owner maupun manajer — mengelola data pribadi akun login mereka masing-masing secara mandiri. Pengaturan di halaman ini bersifat per-akun, bukan per-cabang maupun per-brand.

Cara Membuka

Buka Pengaturan → Akun & Keamanan dari menu sidebar.

---

Mengedit Profil (Nama & Email)

1. Pada kartu Profil, Anda akan melihat dua field yang bisa diedit:
   • Nama — nama tampilan Anda di dashboard.
   • Email — alamat email yang dipakai untuk notifikasi dan reset password.
2. Ubah nilai yang diinginkan, lalu klik Simpan.
3. Notifikasi "Profil disimpan" muncul di sudut layar bila berhasil.

Perhatian: Username tidak dapat diubah dari halaman ini. Hubungi administrator platform jika ada kesalahan username.

---

Mengganti Password

1. Pada kartu Ganti Password, isi tiga field berikut:

   Field	Keterangan
   Password Lama	Password yang sedang aktif saat ini
   Password Baru	Minimal 8 karakter
   Konfirmasi Password Baru	Harus identik dengan Password Baru

2. Klik Ganti Password.

3. Jika password lama salah, sistem akan menampilkan pesan kesalahan — pastikan Anda mengetik password lama dengan benar.

4. Setelah berhasil, semua field dikosongkan secara otomatis.

Tips: Gunakan kombinasi huruf besar, huruf kecil, angka, dan simbol untuk password yang kuat. Jangan gunakan password yang sama dengan akun lain.

---

Verifikasi Dua Langkah (2FA / TOTP)

Verifikasi Dua Langkah menambahkan lapisan keamanan ekstra: selain password, Anda perlu memasukkan kode 6 digit dari aplikasi autentikator (Google Authenticator, Authy, Microsoft Authenticator, dan sejenisnya) setiap kali login.

Mengaktifkan 2FA

1. Pada kartu Verifikasi Dua Langkah (2FA), status awal tertulis Nonaktif.
2. Klik Aktifkan 2FA.
3. Sistem menampilkan kode QR dan kunci manual (teks).
4. Buka aplikasi autentikator di ponsel Anda:
   • Pilih opsi "Pindai kode QR", arahkan kamera ke QR yang tampil.
   • Atau pilih "Masukkan kunci secara manual", ketik kunci yang tertera.
5. Aplikasi autentikator akan menampilkan kode 6 digit yang berubah setiap 30 detik.
6. Ketik kode tersebut ke field Kode Verifikasi, lalu klik Verifikasi & Aktifkan.
7. Jika kode valid, Kode Cadangan ditampilkan dalam dialog.

Menyimpan Kode Cadangan

Setelah 2FA berhasil diaktifkan, sistem menampilkan beberapa kode cadangan (backup codes) satu kali saja.

• Setiap kode hanya dapat digunakan satu kali.
• Klik Salin semua dan simpan di tempat yang aman (pengelola kata sandi, catatan terenkripsi, dll).
• Kode ini berguna jika Anda kehilangan akses ke aplikasi autentikator.
• Setelah menutup dialog, kode tidak dapat ditampilkan ulang. Klik Saya sudah menyimpannya untuk menutup.

Perhatian: Jangan screenshot kode cadangan dan menyimpannya di galeri ponsel. Simpan di tempat yang terenkripsi atau cetak dan simpan di brankas.

Jika Kehilangan Akses ke Autentikator

Jika ponsel hilang atau aplikasi autentikator dihapus, gunakan salah satu kode cadangan yang sudah Anda simpan untuk login. Setelah berhasil masuk, segera nonaktifkan 2FA lama dan aktifkan ulang dengan perangkat baru.

Jika kode cadangan pun sudah habis atau hilang, hubungi administrator platform untuk reset 2FA akun Anda.

Menonaktifkan 2FA

1. Klik Nonaktifkan pada kartu 2FA (tombol merah).
2. Masukkan kode 6 digit dari aplikasi autentikator atau salah satu kode cadangan yang masih tersisa.
3. Klik Nonaktifkan di dialog konfirmasi.

---

Riwayat Login

Kartu Riwayat Login menampilkan daftar sesi masuk terbaru ke akun Anda, termasuk:

Gunakan riwayat ini untuk memantau aktivitas yang mencurigakan. Jika ada sesi yang tidak Anda kenali:

1. Segera ganti password Anda.
2. Aktifkan 2FA jika belum diaktifkan.
3. Hubungi administrator platform jika perlu bantuan lebih lanjut.

Tips: Biasakan memeriksa riwayat login secara berkala, terutama jika berbagi perangkat atau menggunakan Wi-Fi publik.

---

Kebijakan Password & Lockout

• Password minimal 8 karakter.
• Setelah beberapa kali percobaan login yang gagal, akun akan terkunci sementara secara otomatis sebagai langkah keamanan.
• Jika terkunci, tunggu beberapa menit lalu coba lagi, atau gunakan fitur lupa password dari halaman login.