Lewati ke konten utama

Keamanan dan kepemilikan data

Kontrol akses dan kepemilikan data yang jelas

Halaman ini memisahkan mekanisme yang sudah ada di produk dari kebijakan layanan yang perlu disepakati tertulis sebelum sekolah berlangganan.

Mekanisme yang terlihat di produk

  • Pemeriksaan izin berbasis peran pada banyak controller
  • Cakupan branch_id pada banyak alur data dan konfigurasi
  • Pengaturan login siswa dan orang tua per sekolah
  • Kontrol aktivasi modul per cabang
  • Fungsi membuat, mengunduh, memulihkan, dan menghapus backup bagi pengguna berizin
  • Beberapa alur cetak, PDF, dan unduh laporan

Kebijakan yang perlu keputusan bisnis

  • Kepemilikan data dan peran pengendali/pemroses
  • Jadwal, retensi, lokasi, enkripsi, dan uji pemulihan backup
  • Hosting, pemantauan, patching, dan kapasitas
  • Kontak insiden, tingkat keparahan, notifikasi, dan target respons
  • Ekspor lengkap serta penyerahan/penghapusan data saat layanan berakhir
  • Tanggung jawab kredensial, perangkat, pengguna, dan integrasi pihak ketiga

Cakupan cabang

Banyak alur menerapkan branch_id. Uji keamanan tetap diperlukan untuk memverifikasi semua jalur akses dan isolasi.

Pencadangan

Modul backup bukan bukti backup harian, retensi, pemantauan, replikasi, atau pemulihan yang teruji.

Integrasi

Gateway pembayaran, email, SMS, WhatsApp, dan layanan lain menambah kredensial serta tanggung jawab pihak ketiga.