SPPG CONNECT
Keamanan
Bagaimana SPPG Connect melindungi data operasional dapur, kepegawaian, dan distribusi sekolah Anda — dari isolasi basis data hingga verifikasi penerimaan.
Terakhir diperbarui: 25 Oktober 2026
1Prinsip Utama
Keamanan pada SPPG Connect dirancang dari dalam sistem: pembatasan akses ditegakkan di sisi server untuk setiap operasi baca dan tulis, sehingga data unit dapur Anda tidak bergantung pada perilaku tampilan halaman.
2Kontrol Keamanan Aktif
Isolasi data per unit dapur (RLS)
Setiap catatan — produksi, distribusi, keuangan, HACCP — dipisahkan per unit dapur langsung di basis data, bukan hanya di tampilan. Pengguna unit A tidak dapat membaca atau mengubah data unit B melalui cara apa pun.
Hak akses granular per peran & modul
Admin menentukan peran (Admin, Manager, HRD, Keuangan, Staf Dapur, Driver, Sekolah) dan hak per modul: akses, buat, ubah, hapus, dan ekspor — mis. payroll terbatas bagi HRD/Keuangan.
Jejak audit untuk tindakan penting
Persetujuan PO (dengan tanda tangan digital), verifikasi penerimaan, penutupan temuan CAPA, dan perubahan status distribusi tercatat beserta identitas dan waktunya.
Verifikasi penerimaan berbasis QR
Konfirmasi penerimaan pangan di sekolah diikat ke pemindaian QR pada titik distribusi terdaftar — mengurangi risiko konfirmasi palsu dan salah sasaran.
GPS hanya saat pengiriman aktif
Pelacakan posisi pengemudi aktif hanya ketika status pengiriman berjalan, dengan sinkronisasi berkala; datanya terisolasi per unit dapur.
Dokumen sensitif di penyimpanan privat
Tanda tangan persetujuan, bukti sertifikasi karyawan, dan dokumen keamanan pangan disimpan privat dengan tautan berbatas waktu, bukan tautan publik permanen.
Autentikasi terkelola & mode offline
Sesi login dikelola platform dengan verifikasi email. Mode Driver/Staf mendukung pencatatan offline yang tersinkron aman setelah koneksi kembali, tanpa menimpa data lain.
3Keamanan Operasional Harian
- Checklist higiene dan tahapan kritikal HACCP mengharuskan pencatatan hasil serta catatan penyimpangan, sehingga potensi masalah terlihat sebelum pangan didistribusikan.
- Temuan penyimpangan (CAPA) dan insiden keamanan pangan melalui alur wajib: tindakan segera, analisis akar penyebab, tindakan korektif, dan verifikasi efektivitas sebelum ditutup.
- Data demo/latihan ditandai dan dikecualikan otomatis dari laporan operasional dan FSMS agar tidak mencemari laporan resmi.
- Laporan & analitik hanya menampilkan data unit dapur Anda sendiri, langsung dari basis data.
4Kewajiban Pengguna
Kontrol teknis tidak menggantikan kedisiplinan pengguna: jaga kerahasiaan akun, undang hanya staf yang berhak, cabut akses segera setelah staf berhenti, dan hubungi Admin melalui menu Bantuan bila menduga ada aktivitas yang tidak dikenal.
5Pelaporan Kerentanan
Menemukan celah keamanan? Laporkan melalui halaman Hubungi Kami dengan topik “Laporan Keamanan”. Kami menanggapi laporan yang bertanggung jawab dan tidak menuntut pelapor yang melaporkan dengan itikad baik.
SPPG Connect mengikuti praktik keamanan informasi ISO 27001 dan kerangka FSMS ISO 22000 sebagai acuan proses. Sertifikasi resmi tetap berada pada badan sertifikasi independen.