Kebijakan Privasi

Bank Senoa dirancang sebagai sistem pengelolaan dan pencatatan tabungan internal sekolah. Data siswa, orang tua, pengguna, rekening internal, dan transaksi diproses untuk menjalankan fungsi administrasi yang diaktifkan oleh lembaga pengguna sistem.

Data yang diproses

Data dapat mencakup identitas siswa dan orang tua yang dimasukkan lembaga, informasi akun pengguna, data kelas, nomor rekening internal, saldo dan riwayat transaksi, serta metadata keamanan seperti alamat IP, user-agent, waktu login, dan audit aktivitas.

Prinsip penggunaan data

Data digunakan untuk operasional layanan, kontrol akses, keamanan, pelaporan, rekonsiliasi, dukungan, dan pemeliharaan sistem. Data tenant dipisahkan berdasarkan lembaga dan resource sensitif diperiksa terhadap scope pengguna sebelum ditampilkan atau diubah.

Keamanan

Password dan PIN disimpan dalam bentuk hash. Aplikasi menyediakan CSRF protection, prepared queries, role-based authorization, audit trail, login throttling, serta mekanisme backup. Pengelola hosting tetap bertanggung jawab memastikan HTTPS, kredensial database yang aman, pembaruan server, dan backup offsite sesuai kebijakan lembaga.

Retensi dan penghapusan

Karena transaksi finansial internal membutuhkan jejak audit, transaksi tidak dihapus untuk melakukan koreksi; sistem menggunakan reversal. Retensi data operasional dan backup perlu mengikuti kebijakan lembaga serta kewajiban hukum yang berlaku.

Catatan

Dokumen ini merupakan template kebijakan produk dan perlu disesuaikan dengan identitas badan usaha/pengelola, kontak resmi, infrastruktur hosting, serta kebijakan pemrosesan data sebelum peluncuran komersial.