Keamanan & Privasi

Pengantar Keamanan & Privasi

Keamanan bukan fitur tambahan, melainkan fondasi kepercayaan seluruh ekosistem. Arsitektur EduMind dibangun dengan Privacy by Design, Least Privilege, Human-Centered Security, Ethical AI, dan perlindungan khusus untuk data psikologis.

Enam Lapisan Security Architecture

1. Authentication

Login authentication, session management, password hashing, dan account verification memastikan hanya pengguna terverifikasi yang masuk ke EduMind.

2. Authorization & RBAC

Hak fitur dan data ditentukan berdasarkan peran. Siswa, guru, wali kelas, Guru BK, kepala sekolah, orang tua, dan psikolog memiliki kewenangan berbeda.

3. Privacy Layer

Need-to-know access memastikan informasi wellbeing hanya terlihat oleh pihak yang memiliki kewenangan dan kebutuhan nyata.

4. Data Protection Layer

Data dilindungi selama transmisi melalui HTTPS/SSL, saat tersimpan, serta di dalam database, backup, dan infrastruktur.

5. Audit & Monitoring Layer

Login, perubahan data, akses dashboard, aktivitas AI, dan intervensi dicatat serta dipantau agar dapat ditelusuri.

6. Responsible AI Layer

AI memproses data relevan secara terbatas, bersifat asistif, tidak memberi diagnosis, dan tidak menggantikan keputusan manusia.

Akses Berbasis Peran

Controlled Access memastikan setiap pengguna hanya melihat data yang relevan dengan peran, kelas, anak, kasus, atau kewenangan profesionalnya.

Peran	Data yang Dapat Diakses	Batasan
Siswa	Check-In, Reflection, Appointment, dan dashboard pribadi	Tidak dapat melihat data siswa lain, kelas, atau sekolah
Guru	Classroom Monitoring, Class Wellbeing Overview, Classroom Trend	Tidak mengakses detail data psikologis siswa
Konselor	Risk, Referral, Appointment Queue, dan Intervention Dashboard	Sesuai kebutuhan pendampingan dan intervensi
Kepala Sekolah	School Wellbeing Index, School Analytics, School Trend	Dalam bentuk agregat tingkat sekolah

Privacy Layer: Need-to-Know Access

Kerahasiaan dijaga dengan membatasi informasi kepada pihak yang benar-benar membutuhkan sesuai tanggung jawabnya.

Akses Individu & Kelas

Siswa melihat dirinya sendiri; guru melihat insight kelas; wali kelas melihat wellbeing siswa pada kelas tanggung jawabnya.

Akses Pendampingan & Strategis

Guru BK melihat data untuk pendampingan dan intervensi; kepala sekolah melihat insight agregat tingkat sekolah.

Akses Keluarga & Profesional

Orang tua melihat anaknya sendiri; psikolog melihat data kasus sesuai kewenangan profesional yang diberikan.

Human-in-the-Loop

AI membantu manusia mengambil keputusan, bukan menggantikannya. Keputusan akhir tetap pada guru, wali kelas, Guru BK, kepala sekolah, dan psikolog.

Contoh: AI dapat menghasilkan insight, recommendation, psychoeducation, dan summary. AI tidak memberikan diagnosis psikologis; manusia menilai konteks dan menentukan dukungan atau intervensi.

Data Protection Layer

Data wellbeing dilindungi sepanjang siklusnya—ketika dikirim, disimpan, dicadangkan, diakses, dan diproses oleh layanan sistem.

✓ Perlindungan teknis:

• Encryption in transit menggunakan HTTPS dan SSL
• Perlindungan data penting saat tersimpan
• Secure database dan backup protection
• Infrastructure security dengan standar keamanan modern

✓ Hasil yang dituju:

• Data terlindungi saat tersimpan dan ditransmisikan
• Akses langsung yang tidak sah dicegah
• Kerahasiaan dan integritas data wellbeing terjaga
• Pemrosesan AI dibatasi pada data yang relevan

Pemantauan & Akuntabilitas

Transparansi penuh dalam penggunaan data. Setiap akses dicatat dan dapat diaudit.

Log Audit

• Login dan kegagalan login
• Perubahan data serta akses dashboard
• Aktivitas AI dan aktivitas intervensi
• Aktivitas dapat ditelusuri kembali bila diperlukan

Security Monitoring

• Memantau akses tidak sah
• Mendeteksi aktivitas mencurigakan dan kesalahan sistem
• Memonitor kegagalan login untuk memberi security visibility

Responsible AI Layer

Penggunaan AI memerlukan mekanisme keamanan dan etika tambahan agar tetap aman, terbatas, dan bertanggung jawab.

Tidak Melakukan Diagnosis

AI menghasilkan insight, recommendation, psychoeducation, dan summary—bukan diagnosis psikologis.

Bersifat Assistive

AI mendukung analisis dan pengambilan keputusan; manusia tetap menjadi pusat sistem dan pemegang keputusan akhir.

Pemrosesan Data Terbatas

AI hanya memproses data yang relevan untuk menghasilkan insight wellbeing sesuai tujuan sistem.

Mendukung Tata Kelola Sekolah yang Bertanggung Jawab

Platform menyediakan kepala sekolah dan dewan alat untuk memastikan program kesehatan mental sekolah dijalankan dengan etika dan akuntabilitas yang tinggi.

Authentication untuk memverifikasi identitas
Authorization dan RBAC untuk membatasi akses
Privacy serta Data Protection untuk menjaga kerahasiaan
Audit, Monitoring, dan Responsible AI untuk akuntabilitas

Terhubung dengan Ekosistem EduMind

Keamanan dan privasi adalah fondasi seluruh ekosistem EduMind. Setiap peran bergantung pada sistem keamanan yang sama untuk memastikan data mereka dilindungi dan digunakan secara etis.

Penutup

Security Architecture membuat siswa aman berefleksi, guru menerima insight tanpa melanggar privasi, Guru BK memperoleh data untuk intervensi, pimpinan mendapat insight strategis, orang tua memahami perkembangan anak, dan psikolog bekerja sesuai kewenangan profesional.