Designing for Indonesia: Latency, Payment, WhatsApp & Compliance

export default {
  async fetch(request: Request, env: Env): Promise<Response> {
    const url = new URL(request.url)

    // 1. Rate limiting di edge — sebelum hit origin
    const ip = request.headers.get('CF-Connecting-IP')
    const rateLimitKey = `rl:${ip}`
    const requests = await env.KV.get(rateLimitKey)
    if (Number(requests) > 100) {
      return new Response('Too Many Requests', { status: 429 })
    }

    // 2. Auth check di edge
    const token = request.headers.get('Authorization')?.replace('Bearer ', '')
    if (!token || !await validateJWT(token, env.JWT_SECRET)) {
      return new Response('Unauthorized', { status: 401 })
    }

    // 3. Forward ke origin — request sudah validated
    return fetch(`${env.ORIGIN_URL}${url.pathname}`, {
      method: request.method,
      headers: request.headers,
      body: request.body
    })
  }
}

✓ Data Inventory
  - Catat data pribadi apa yang dikumpulkan
  - Catat tujuan penggunaan setiap data
  - Catat pihak ketiga yang menerima data

✓ Consent
  - Consent eksplisit sebelum collect data
  - Bukan pre-checked checkbox
  - Mudah dicabut (unsubscribe, delete account)

✓ Data Minimization
  - Hanya collect yang benar-benar dibutuhkan
  - Review: apakah perlu birth date? Atau cukup age range?

✓ Data Retention
  - Tentukan berapa lama data disimpan
  - Implement auto-delete setelah periode tertentu

✓ Security
  - Enkripsi data sensitif at rest (nama, email, telp)
  - HTTPS wajib untuk semua endpoint
  - Audit log untuk akses data sensitif

✓ Breach Notification
  - Prosedur notifikasi ke user jika ada breach
  - Laporan ke Kominfo dalam 14 hari kerja