Isolasi Tenant Ketat
Setiap query data disaring secara ketat melalui yayasan_id. Database dirancang agar tidak ada satu yayasan pun yang dapat mengakses atau mengintip data milik yayasan lainnya.
Filter global scope otomatis di tingkat ORM Eloquent File berkas (Akta, KK, Foto) tersimpan di direktori privat terisolasi Validasi token sesi dan izin akses per tenant
Enkripsi & Hashing Modern
Semua password akun disimpan menggunakan algoritma Bcrypt yang tidak dapat dibaca oleh siapa pun, termasuk administrator server. Jalur lalu lintas data dilindungi sertifikat SSL/TLS enkripsi 256-bit.
Password di-hash menggunakan algoritma Bcrypt (12 rounds) Koneksi aman HTTPS end-to-end dengan sertifikat SSL TLS 1.3 Proteksi CSRF Token & SQL Injection otomatis di setiap formulir
Role-Based Access Control (RBAC)
Hak akses berjenjang memastikan setiap pengguna hanya dapat melihat dan mengedit data yang sesuai dengan tugasnya: Owner SaaS, Super Admin Yayasan, Admin Sekolah, Guru Kelas, Kepala Sekolah, dan Wali Murid.
Guru hanya dapat mengedit kelas & siswa binaannya Wali murid hanya dapat melihat data anak kandungnya Pembatasan akses menu sensitif (Keuangan & Pengaturan Sistem)
Auto Backup & Jaminan Uptime 99.9%
Infrastruktur cloud server andal dengan pencadangan basis data berkala otomatis untuk mengantisipasi risiko kehilangan data akibat kerusakan perangkat keras di sekolah.
Backup data otomatis harian ke cloud storage redundan Pemulihan bencana (Disaster Recovery) cepat Monitoring performa server dan keamanan 24/7
Kepatuhan Perlindungan Data Pribadi (UU PDP)
Platform kami mematuhi prinsip kerahasiaan dan privasi data anak serta data tenaga pengajar sesuai Undang-Undang Perlindungan Data Pribadi yang berlaku di Indonesia.