# Spesifikasi Autentikasi & Akses Publik — Kos Bunda Ayu

- **Akses Publik (`/` & `/blog`)**: Terbuka tanpa autentikasi untuk katalog kamar, kalkulator biaya sewa, jadwal survei kamar, dan artikel panduan hunian Balikpapan.
- **Proteksi Formulir Survei**: Dilindungi dengan anti-spam honeypot (`website_url`), rate-limiting cooldown 15 detik, normalisasi nomor WhatsApp internasional (`628...`), dan persetujuan eksplisit UU PDP No. 27/2022.
- **Akses Pengelola (`/admin`)**: Terproteksi dengan Firebase Authentication & Firestore Security Rules (`isProjectAdmin()`).