1. Kawalan Akses

Statik sahaja, tiada login. Direktori disekat via .htaccess.

2. Perlindungan Data

HTTPS, header keselamatan, tiada API key terdedah.

3. Pemantauan

Log server & semakan berkala.

4. Penyelenggaraan

Kemaskini tampalan & sandaran.

5. Tanggungjawab Pengguna

Jangan kongsi data sensitif di ruang awam.

6. Pindaan

Polisi boleh dipinda.