Dibangun di atas infrastruktur yang bisa dipercaya klub.
Anda memercayakan kepada kami info kontak anggota, riwayat pembayaran, dan operasional harian klub Anda. Inilah cara kami melindunginya — isolasi antar-klub, cara kerja pembayaran, dan batas mana AI boleh dan tidak boleh menyentuh data Anda.
Data klub Anda tetap milik Anda
Setiap tabel di database memiliki tenant_id, dan row-level security Postgres menegakkannya di setiap kueri — bukan hanya di kode aplikasi. Pemesanan, anggota, dan pendapatan sebuah klub tidak pernah bisa dikueri dari sesi klub lain, meskipun semua klub berjalan di database Supabase bersama yang sama.
Pembayaran tidak pernah menyentuh server kami
Nomor kartu ditokenisasi langsung oleh Stripe. Courtlines tidak pernah menyimpan nomor kartu mentah — kami hanya menyimpan 4 digit terakhir dan merek kartu, semata untuk ditampilkan di struk. Refund, sengketa, dan pencairan dana semuanya berjalan di infrastruktur Stripe, bukan milik kami.
Selalu terenkripsi
Data dienkripsi saat transit (TLS) antara browser Anda, server kami, dan setiap vendor yang kami gunakan, serta dienkripsi saat tersimpan di database. Kami tidak memasang piksel pelacak iklan pihak ketiga di halaman pemesanan klub mana pun — aktivitas anggota Anda tidak untuk dijual.
Apa yang bisa dan tidak bisa dilihat fitur AI kami.
Courtlines memiliki AI advisor dan konektor MCP yang memungkinkan tool AI seperti Claude menjawab pertanyaan tentang data klub itu sendiri. Keduanya opt-in, dan jika klub Anda tidak pernah mengaktifkannya, tidak ada yang berubah dari cara data Anda disimpan atau diakses — Anda sama sekali tidak terpengaruh.
Bagi klub yang memilih ikut, konektor MCP menggunakan API key dengan cakupan yang diterbitkan per tenant, bukan master key yang mencakup semua klub di platform. Key tersebut hanya membuka "safe views" hanya-baca — ringkasan siap pakai dari pemesanan, pendapatan, dan pelanggan — plus tepat satu aksi tulis yang terbatas: membuat inquiry pemesanan. Agen AI tidak diberi akses mentah ke database, kemampuan menjalankan kueri sembarang, atau jalur apa pun ke data klub lain.
Dalam praktiknya, agen AI yang terhubung lewat MCP bisa memberi tahu Anda bagaimana pemesanan minggu lalu atau membuat draf tindak lanjut untuk sebuah prospek — hal yang sama yang bisa diambil staf dari sebuah laporan — tetapi tidak bisa menjangkau database secara langsung, dan tidak bisa melakukan apa pun pada akun Anda yang belum Anda izinkan secara eksplisit.
Mitra kami
Sekelompok kecil vendor ternama menangani pembayaran, pesan, dan pemantauan. Masing-masing beroperasi dengan kebijakan privasinya sendiri dan perjanjian pemrosesan data standar industri.
Data Anda, sesuai permintaan
Setiap klub (atau anggota klub) dapat meminta ekspor lengkap atau penghapusan datanya. Kami merespons dalam 30 hari, kecuali untuk catatan yang wajib kami simpan secara hukum, seperti waiver yang sudah ditandatangani.
Pertanyaan sebelum Anda mendaftar
Ingin detail lebih lanjut tentang cara kerja bagian tertentu — kebijakan RLS, cakupan MCP kami, DPA vendor — sebelum berkomitmen? Tanyakan langsung, kami akan menjelaskannya.
Untuk detail hukum selengkapnya, lihat Kebijakan Privasi dan Ketentuan kami.
Punya pertanyaan keamanan yang belum kami jawab?
Bicara langsung dengan orang yang membangunnya — bukan antrean dukungan.