Keamanan di SmartSchool One
SmartSchool One menerapkan pengamanan berlapis untuk membatasi akses dan mendukung pengelolaan data sekolah secara bertanggung jawab. Tidak ada sistem yang dapat menjamin keamanan mutlak, sehingga pengamanan juga memerlukan praktik akun yang baik dari setiap pengguna.
Akses berdasarkan akun dan peran
Fitur aplikasi dilindungi autentikasi dan pembatasan peran. Admin, bendahara, guru, wali murid, dan pengelola platform memperoleh fungsi sesuai kewenangan masing-masing.
Pemisahan data sekolah
Data operasional dibatasi menurut konteks sekolah. Pemeriksaan kepemilikan dan kewenangan juga diterapkan ketika pengguna membuka sumber daya tertentu.
Perlindungan bukti pembayaran
Bukti pembayaran disimpan sebagai file privat. File diberikan melalui rute aplikasi yang memeriksa hak akses, bukan melalui tautan penyimpanan publik langsung.
Verifikasi pembayaran
Pembayaran yang dikirim wali murid menunggu pemeriksaan sekolah sebelum berstatus terverifikasi. Halaman verifikasi publik menggunakan token khusus dan tidak dimaksudkan untuk diindeks mesin pencari.
Perlindungan permintaan dan kredensial
Formulir aplikasi memakai perlindungan terhadap permintaan lintas situs, input diperiksa melalui validasi aplikasi, dan password disimpan menggunakan mekanisme hashing. Pengguna tetap bertanggung jawab menjaga password serta perangkatnya.
Komunikasikan masalah keamanan
Jika menemukan perilaku yang berpotensi mengganggu keamanan atau privasi, sampaikan secara bertanggung jawab tanpa membuka data pihak lain.