Perlindungan Data Pribadi

Produksi wajib memakai HTTPS, HSTS, cookie httpOnly, RBAC, audit log admin, enkripsi secret, backup terenkripsi, dan pembatasan akses database.

Akses admin ke data siswa dicatat dan dibatasi berdasarkan kebutuhan operasional.

Data akun dan transaksi disimpan selama akun aktif atau selama diperlukan untuk kewajiban hukum, audit, dan dukungan pelanggan.

Log teknis dan keamanan dapat disimpan lebih singkat sesuai kebutuhan investigasi dan stabilitas layanan.

Jika terjadi insiden keamanan yang berdampak pada data pribadi, kami akan melakukan investigasi, mitigasi, dan pemberitahuan kepada pihak terkait sesuai kewajiban regulasi.