Kebijakan Privasi

1. Prinsip Utama: Kedaulatan Data Klien (Non-Data Hostage Principle)

Praktisin.id dibangun di atas fondasi integritas arsitektural yang ketat:

• Data Operasional Sekolah / Toko Milik Anda 100%: Seluruh catatan pembayaran SPP siswa, buku tabungan, rekonsiliasi kas, data inventaris toko, dan transaksi kasir harian tersimpan langsung di server lokal institusi Anda sendiri.
• Tidak Ada Penjualan Data: Praktisin.id dilarang keras dan tidak akan pernah menjual, menyewakan, atau membagikan data operasional pengguna kepada pihak ketiga mana pun untuk kepentingan periklanan atau komersialisasi.
• Data Tidak Pernah Disandera: Bahkan saat masa lisensi uji coba habis atau jatuh tempo, fitur melihat, mencari riwayat, mencetak ulang kuitansi, dan mengekspor dokumen ke Excel/PDF tetap dapat dibuka secara penuh (Soft-Lock Read-Only).

2. Jenis Informasi yang Kami Kumpulkan

Informasi yang diproses oleh Praktisin.id terbatas pada data administratif yang diperlukan untuk pembuatan akun, penerbitan lisensi, dan tagihan faktur:

• Data Kontak Institusi: Nama sekolah/lembaga/toko, nama penanggung jawab (PIC), nomor telepon WhatsApp, alamat email, dan alamat fisik usaha.
• Data Verifikasi Perangkat (Hardware ID): Serial Motherboard dan Disk Drive yang telah dienkripsi dengan algoritma hash terpisah untuk mengikat lisensi offline ke mesin institusi.
• Data Transaksi Pembayaran: Nomor invoice, nominal tagihan, metode pembayaran yang dipilih, dan status verifikasi pelunasan dari payment gateway. Kami tidak pernah melihat atau menyimpan nomor PIN kartu kredit/debit atau password perbankan Anda.

3. Penggunaan Informasi

Informasi yang dikumpulkan digunakan semata-mata untuk:

1. Memproses pendaftaran akun institusi dan pengiriman tautan aktivasi satu-klik.
2. Menerbitkan berkas lisensi kriptografis RSA (.lic) yang terikat pada institusi Anda.
3. Menerbitkan tagihan invoice perpanjangan berulang secara otomatis dan faktur resmi.
4. Memberikan notifikasi status lisensi, konfirmasi pembayaran lunas, dan pembaruan sistem melalui email resmi atau WhatsApp Gateway.
5. Menyediakan layanan konsultasi teknis dan pendampingan purna jual saat instalasi.

4. Keamanan Transaksi & Integrasi Payment Gateway

Seluruh lalu lintas transaksi finansial di Praktisin.id dilindungi dengan standar keamanan tinggi:

• Protokol keamanan komunikasi data terenkripsi SSL/TLS 256-bit (HTTPS).
• Proses pembayaran diteruskan langsung ke sistem gerbang pembayaran resmi berlisensi Bank Indonesia (QRIS dan Virtual Account).
• Praktisin.id menerapkan verifikasi tanda tangan kriptografi (cryptographic signature callback verification) pada setiap respons webhook untuk mencegah transaksi palsu atau manipulasi nominal.

5. Kepatuhan Standar Keamanan OWASP Top 10

Sistem web dan portal Praktisin.id dibangun dengan mematuhi Standar Keamanan OWASP Top 10:

• Perlindungan Broken Access Control (Anti-IDOR) untuk memastikan data antar-institusi terisolasi total.
• Pencegahan SQL Injection melalui Parameterized Queries dan Eloquent ORM.
• Rate Limiting pada endpoint login dan verifikasi guna menolak serangan brute-force.
• Autentikasi dua langkah (Two-Factor Authentication / TOTP 2FA) pada panel admin sentral.

6. Hak Pengguna Atas Data Pribadi

Sebagai pemilik data yang sah, Anda berhak untuk:

• Mengakses dan memperbarui profil kontak institusi Anda kapan saja melalui Portal Klien (https://client.praktisin.id).
• Meminta klarifikasi perihal riwayat transaksi dan data lisensi yang tersimpan di sistem kami.
• Meminta penghapusan akun institusi apabila tidak lagi beroperasi di ekosistem Praktisin.id dengan menghubungi tim layanan pelanggan kami.

7. Kontak Pengelola Privasi Data

Apabila Anda memiliki pertanyaan, keluhan, atau permohonan terkait kebijakan privasi ini, silakan hubungi kami melalui saluran resmi yang tercantum pada halaman Hubungi Kami.

Kebijakan Privasi ini terakhir dimutakhirkan pada 22 Oktober 2026.