Keamanan & Privasi
Memahami bagaimana kami melindungi data siswa dan menjaga tata kelola yang bertanggung jawab.
Pengantar Keamanan & Privasi
Perlindungan data siswa adalah tanggung jawab tertinggi kami. Kami mengoperasikan EduMind dengan standar keamanan internasional, desain privacy-first, dan akuntabilitas penuh.
Lapisan Perlindungan Sistem
Enkripsi End-to-End
Semua data siswa dienkripsi saat dikirim dan saat disimpan. Hanya penerima yang dituju yang dapat membaca data tersebut.
Infrastruktur Aman
Platform dihosting di pusat data dengan sertifikasi keamanan tinggi (ISO 27001, SOC 2). Akses fisik dibatasi dan dikontrol.
Manajemen Akses
Sistem kontrol akses berbasis peran memastikan hanya orang yang berwenang yang dapat melihat data tertentu. Semua akses dicatat.
Deteksi Ancaman
Sistem pemantauan 24/7 mendeteksi aktivitas mencurigakan dan merespons dengan cepat terhadap potensi ancaman keamanan.
Akses Berbasis Peran
Tidak ada akses tanpa batas ke platform. Setiap peran memiliki akses spesifik dan terbatas pada apa yang mereka butuhkan untuk menjalankan tugasnya.
| Peran | Data yang Dapat Diakses | Batasan |
|---|---|---|
| Siswa | Data pribadi mereka sendiri | Kontrol penuh atas siapa yang dapat melihat |
| Guru | Tren agregat kelas, siswa yang meminta dukungan | Tidak dapat melihat data individu |
| Konselor | Kasus yang ditangani, dengan audit penuh | Hanya untuk kasus yang relevan |
| Kepala Sekolah | Tren organisasi, laporan audit | Tidak ada data individu siswa |
Persetujuan Berlapis
Untuk setiap tindakan yang signifikan, kami memastikan persetujuan terinformasi diperoleh dari pihak-pihak yang relevan.
Untuk Refleksi Siswa
Siswa setuju menggunakan fitur refleksi dan memahami bahwa data mereka bersifat pribadi kecuali dibagikan.
Untuk Berbagi Data
Siswa secara eksplisit setuju saat berbagi data dengan guru. Guru setuju untuk tidak membagikan lebih lanjut tanpa otorisasi.
Untuk Rujukan Profesional
Orang tua diberi tahu dan persetujuan diperoleh sebelum rujukan ke layanan profesional eksternal.
Human-in-the-Loop
Tidak ada otomatisasi dalam hal kesehatan mental siswa. Setiap keputusan diambil oleh orang dewasa yang terlatih.
Contoh: Platform tidak akan secara otomatis melaporkan siswa ke layanan perlindungan anak atau membuat rujukan tanpa tinjauan manusia terlebih dahulu. Konselor akan meninjau kasus, berbicara dengan siswa, dan membuat keputusan berdasarkan penilaian profesional.
Prinsip Minimalisasi Data
Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan. Kami tidak mengumpulkan data "untuk berjaga-jaga" atau untuk profiling.
✓ Kami mengumpulkan:
- • Refleksi emosional dan catatan pribadi
- • Tanda tangan persetujuan
- • Catatan rujukan dan tindak lanjut
- • Log audit akses
✗ Kami tidak mengumpulkan:
- • Data lokasi atau pelacakan
- • Riwayat perilaku offline
- • Data biometrik
- • Informasi yang tidak relevan dengan kesehatan mental
Pemantauan & Akuntabilitas
Transparansi penuh dalam penggunaan data. Setiap akses dicatat dan dapat diaudit.
Log Audit
- • Siapa mengakses data apa
- • Kapan akses terjadi
- • Apa yang dilakukan dengan data tersebut
- • Log disimpan secara permanen
Akses Siswa
- • Siswa dapat melihat siapa yang mengakses data mereka
- • Transparansi penuh tentang siapa melihat apa
- • Kontrol untuk mencabut akses kapan saja
Perlindungan Anak Pertama
Perlindungan anak adalah prioritas tertinggi dalam setiap keputusan desain.
Tidak Ada Pelabelan Diagnostik
Platform tidak memberikan diagnosis psikiatri atau label klinis yang dapat merusak identitas siswa atau menimbulkan stigma.
Anti-Pengawasan
Platform bukanlah alat pengawasan. Siswa tidak dipantau tanpa sepengetahuan mereka. Mereka memiliki agensi penuh atas apa yang mereka bagikan.
Transparansi Sesuai Usia
Kami menjelaskan kepada siswa dengan cara yang mereka pahami tentang bagaimana data mereka digunakan, siapa yang dapat melihatnya, dan hak-hak mereka.
Mendukung Tata Kelola Sekolah yang Bertanggung Jawab
Platform menyediakan kepala sekolah dan dewan alat untuk memastikan program kesehatan mental sekolah dijalankan dengan etika dan akuntabilitas yang tinggi.
- Laporan kepatuhan rutin
- Jejak audit yang dapat diverifikasi
- Penegakan kebijakan otomatis
- Notifikasi tentang potensi masalah kepatuhan
Terhubung dengan Ekosistem EduMind
Keamanan dan privasi adalah fondasi seluruh ekosistem EduMind. Setiap peran bergantung pada sistem keamanan yang sama untuk memastikan data mereka dilindungi dan digunakan secara etis.
Penutup
Keamanan dan privasi bukanlah fitur—keduanya adalah fondasi dari semua yang kami lakukan. Kami berkomitmen pada transparansi penuh, akuntabilitas, dan melindungi data siswa dengan standar industri tertinggi.
Ingin memahami lebih banyak tentang komitmen keamanan kami?
Siswa Tumbuh. Guru Bahagia. Sekolah Sehat.
Itu bukan slogan. Itu arah yang kita bangun bersama.
