Trust & Governance

Arsitektur Kepercayaan
untuk Enterprise Travel

SmartTravel dibangun dengan prinsip arsitektur yang mengutamakan isolasi data, traceability, dan kontrol akses — bukan sekadar fitur keamanan.

Tenant Isolation

Data Setiap Travel
Terisolasi Mutlak

Setiap tenant (travel agency) memiliki data yang sepenuhnya terpisah. Jamaah, pembayaran, dokumen, komisi — semua difilter berdasarkan tenant_id di setiap query.

Setiap model Eloquent menggunakan trait BelongsToTenant

Global scope otomatis memfilter data berdasarkan tenant aktif

Cross-tenant data access dicegah di level arsitektur

Admin satu travel tidak bisa melihat data travel lain

Multi-Tenant Architecture

Travel A

Isolated

Travel B

Isolated

Travel C

Isolated

Setiap tenant tidak bisa mengakses data tenant lain

●12:34:21Owner login dari 103.xx.xx.xx
●12:35:08Booking BK-A8F2 status → fully_paid
●12:36:42Payment Rp 15.000.000 verified
●12:38:15Document paspor verified for jamaah #142
●12:40:33Commission payout Rp 2.500.000 created
Audit Activity

Setiap Aksi Penting
Tercatat

Login, perubahan status booking, verifikasi pembayaran, persetujuan dokumen, pencairan komisi — semua tercatat dengan timestamp dan user identity.

Audit trail membantu travel menjawab pertanyaan: "Siapa melakukan apa, dan kapan?"

Role-Based Access Control

Akses Sesuai Peran
dan Tanggung Jawab

Owner

Full access, reports, settings

Admin

Operations, jamaah, booking

Finance

Payments, reports, exports

Agent

Referrals, commissions, own jamaah

Jamaah

Own data, payments, documents

Operational Traceability

Setiap transaksi bisa dilacak: dari booking awal, pembayaran, verifikasi dokumen, hingga keberangkatan. Riwayat lengkap tersimpan.

Booking → payment → document → manifest chain
Setiap status change tercatat
Riwayat komunikasi per jamaah

Support Governance

Tim support SmartTravel tidak mengakses data tenant secara bebas. Akses support mengikuti protokol yang terdokumentasi dan terkontrol.

Support access hanya melalui mekanisme yang terkontrol
Tidak ada backdoor ke data tenant
Aktivitas support tercatat dalam audit log

Trust Architecture yang Solid

Kami tidak meng-overclaim sertifikasi. Kami menunjukkan arsitektur yang benar dan transparan.