Terakhir diperbarui:
1. Tujuan dan Ruang Lingkup
Kebijakan ini membantu melindungi pengguna, sekolah, organisasi, infrastruktur, data, dan keberlangsungan layanan ERPAS.
Kebijakan berlaku bagi pengunjung situs, pengguna akun, administrator organisasi, personel implementasi, dan pihak lain yang memperoleh akses ke layanan ERPAS.
2. Penggunaan yang Diperbolehkan
- Mengakses informasi dan fitur sesuai peran serta kewenangan yang diberikan.
- Mengelola data untuk tujuan pendidikan, administrasi, layanan pengguna, evaluasi, dan pelaporan yang sah.
- Menggunakan API, integrasi, ekspor, dan otomasi yang telah disetujui.
- Melaporkan kesalahan, kerentanan, atau dugaan penyalahgunaan secara bertanggung jawab.
3. Keamanan Akun
- Gunakan akun pribadi; jangan berbagi kata sandi atau token akses.
- Gunakan kata sandi yang kuat dan fitur keamanan tambahan apabila tersedia.
- Keluar dari sesi pada perangkat bersama dan lindungi perangkat dari akses tanpa izin.
- Segera laporkan akun, perangkat, email, atau kredensial yang diduga disalahgunakan.
4. Perlindungan Data Sekolah
Akses data siswa, orang tua, guru, tenaga kependidikan, keuangan, akademik, dan organisasi hanya boleh dilakukan untuk tugas yang sah dan sesuai peran.
- Jangan menyalin data ke perangkat, aplikasi, atau akun pribadi tanpa dasar dan izin.
- Jangan membagikan tangkapan layar, ekspor, laporan, atau dokumen kepada pihak yang tidak berwenang.
- Batasi data yang dimasukkan atau diekspor sesuai kebutuhan.
- Periksa penerima sebelum mengirim informasi melalui email atau kanal komunikasi lain.
5. Akses Tanpa Izin dan Eksploitasi
- Dilarang mencoba mengakses data, fungsi, tenant, organisasi, unit, atau akun di luar kewenangan.
- Dilarang melewati autentikasi, otorisasi, pembatasan rate, audit trail, atau kontrol keamanan.
- Dilarang melakukan penetration test, vulnerability scan, reverse engineering, atau eksploitasi tanpa izin tertulis.
6. Malware dan Gangguan Layanan
- Dilarang mengunggah atau menyebarkan malware, ransomware, spyware, bot, atau kode berbahaya.
- Dilarang melakukan denial-of-service, pembanjiran permintaan, atau aktivitas yang membebani sistem secara tidak wajar.
- Dilarang merusak, menghapus, memalsukan, atau mengubah data tanpa kewenangan.
7. Spam, Penipuan, dan Penyalahgunaan Komunikasi
- Dilarang mengirim spam, phishing, pesan menipu, ancaman, pelecehan, atau konten yang menyamar sebagai komunikasi resmi.
- Dilarang menggunakan data kontak dari ERPAS untuk pemasaran yang tidak sah.
- Dilarang memalsukan identitas pengirim, organisasi, persetujuan, atau kewenangan.
8. Konten dan Aktivitas yang Melanggar Hukum
Dilarang menggunakan layanan untuk menyimpan, memproses, atau menyebarkan konten yang melanggar hukum, mengeksploitasi anak, mengandung ancaman, memfasilitasi kecurangan, atau melanggar hak pihak lain.
9. Hak Kekayaan Intelektual
Pengguna harus memiliki hak atau izin yang memadai atas materi yang diunggah.
Dilarang menyalin, mendistribusikan, atau menggunakan materi berhak cipta, merek, perangkat lunak, dan karya pihak lain secara tidak sah.
10. Penggunaan Sumber Daya yang Wajar
Pengguna harus menghindari unggahan berlebihan, proses otomatis tanpa batas, query berat berulang, atau aktivitas lain yang mengurangi kualitas layanan bagi pengguna lain.
11. Pelaporan Masalah dan Kerentanan
Laporkan dugaan penyalahgunaan atau kerentanan melalui kanal resmi.
Jangan mengakses data tambahan, mempublikasikan detail eksploitasi, atau menyebarkan data pribadi ketika melakukan pelaporan.
12. Tindakan terhadap Pelanggaran
ERPAS atau organisasi pengguna dapat membatasi fitur, mengakhiri sesi, menangguhkan akun, meminta perbaikan, mempertahankan bukti teknis, atau mengambil tindakan lain yang proporsional terhadap risiko dan pelanggaran.
13. Investigasi dan Kerja Sama
Pengguna dan organisasi diharapkan bekerja sama dalam investigasi insiden secara wajar, termasuk menjaga bukti, memperbarui kredensial, dan memperbaiki konfigurasi yang bermasalah.
14. Perubahan Kebijakan
Kebijakan dapat diperbarui sesuai perubahan layanan, ancaman keamanan, praktik operasional, dan ketentuan yang berlaku.
Kontak
Pertanyaan mengenai halaman ini dapat disampaikan melalui kanal resmi ERPAS.