Kebijakan Privasi

Bank Senoa dirancang sebagai sistem pengelolaan dan pencatatan tabungan internal sekolah. Data siswa, orang tua, pengguna, rekening internal, dan transaksi diproses untuk menjalankan fungsi administrasi yang diaktifkan oleh lembaga pengguna sistem.

Data yang diproses

Data dapat mencakup identitas siswa dan orang tua yang dimasukkan lembaga, informasi akun pengguna, data kelas, nomor rekening internal, saldo dan riwayat transaksi, serta metadata keamanan seperti alamat IP, user-agent, waktu login, dan audit aktivitas. Formulir trial publik juga dapat memproses nama sekolah, nama PIC, WhatsApp, email, jumlah siswa, paket yang diminati, dan catatan onboarding.

Prinsip penggunaan data

Data digunakan untuk operasional layanan, kontrol akses, keamanan, pelaporan, rekonsiliasi, dukungan, dan pemeliharaan sistem. Data tenant dipisahkan berdasarkan lembaga dan resource sensitif diperiksa terhadap scope pengguna sebelum ditampilkan atau diubah.

Keamanan

Password dan PIN disimpan dalam bentuk hash. Aplikasi menyediakan CSRF protection, prepared queries, role-based authorization, audit trail, login throttling, serta mekanisme backup. Pengelola hosting tetap bertanggung jawab memastikan HTTPS, kredensial database yang aman, pembaruan server, dan backup offsite sesuai kebijakan lembaga.

Retensi dan penghapusan

Karena transaksi finansial internal membutuhkan jejak audit, transaksi tidak dihapus untuk melakukan koreksi; sistem menggunakan reversal. Retensi data operasional dan backup perlu mengikuti kebijakan lembaga serta kewajiban hukum yang berlaku.

Kontak dan onboarding

Data pada formulir trial digunakan untuk menindaklanjuti permintaan uji coba, menyiapkan tenant, membantu onboarding, dan komunikasi terkait Bank Senoa. Data tersebut tidak digunakan untuk memotong atau mengakses dana tabungan sekolah. Pertanyaan layanan dapat disampaikan melalui WhatsApp 0812-2375-1851.

Catatan

Ketentuan privasi final dapat diperbarui sesuai identitas badan usaha/pengelola, kontak resmi, infrastruktur hosting, dan perjanjian pemrosesan data dengan lembaga pengguna.