Keamanan, privasi, dan cara AI kami menangani data sekolah
Sekolah mempercayakan data siswa, keluarga, dan staf kepada kami. Halaman ini menjelaskan dengan bahasa sederhana bagaimana data itu dilindungi, apa yang bisa dan tidak bisa dilihat AI kami, dan setiap penyedia luar yang menyentuhnya.
Empat janji yang menjadi dasar kami.
Terakhir diperbarui:
Data Anda tidak melatih AI
Relyant tidak memakai data sekolah untuk melatih model AI. Penyedia AI kami, OpenAI, secara bawaan tidak melatih modelnya dengan data yang dikirim lewat API-nya.
AI hanya melihat yang boleh Anda lihat
Asisten berjalan dengan izin Anda sendiri. Pertanyaan guru hanya menjangkau kelasnya sendiri, dan orang tua tidak pernah menjangkau keluarga lain.
Sekolah Anda yang memegang kendali
Sekolah Anda mengendalikan datanya. Admin menentukan siapa melihat apa, dapat mematikan AI, dan dapat mengekspor semua data ke CSV di paket apa pun.
Setiap sekolah terpisah
Data setiap sekolah dipisahkan dari sekolah lain. Data dienkripsi saat dikirim dan saat disimpan, dan tindakan penting dicatat.
Apa yang terjadi saat seseorang bertanya ke AI Relyant.
Ask AI menjawab pertanyaan seperti "Siswa mana yang absen tiga hari minggu ini?" dengan mencarikan datanya untuk Anda. AI ini dibuat agar tidak pernah menjangkau lebih jauh dari orang yang bertanya.
Langkah demi langkah
- 1
Sekolah Anda yang menyalakannya
Ask AI adalah modul. AI hanya berjalan untuk sekolah yang adminnya menyalakannya, dan hanya untuk staf yang sudah masuk.
- 2
Izin Anda ikut bersama pertanyaan
Setiap pencarian yang dilakukan AI dicek terhadap peran Anda, sama seperti saat Anda membuka halamannya sendiri. Guru hanya menjangkau kelas yang ditugaskan. Data HR yang sensitif tetap tersembunyi tanpa izin HR.
- 3
Hanya data yang diperlukan yang dikirim
Pertanyaan dan data yang diperlukan untuk menjawabnya dikirim ke OpenAI untuk menyusun jawaban. OpenAI secara bawaan tidak melatih modelnya dengan data yang dikirim lewat API-nya.
- 4
Perubahan perlu persetujuan Anda
Jika AI menyarankan membuat atau mengubah sesuatu, Anda melihat kartu konfirmasi lebih dulu. Tidak ada yang disimpan sebelum Anda menyetujuinya.
- 5
Percakapan tetap di workspace Anda
Percakapan disimpan di workspace Relyant sekolah Anda, hanya terlihat oleh Anda, dan dapat Anda hapus. Setiap pertanyaan dicatat di log audit sekolah.
Rekaman rapat (Scribe)
Audio ditranskripsi oleh ElevenLabs, lalu secara bawaan dihapus dari penyimpanan kami. Hanya transkrip, ringkasan, dan catatan yang disimpan, kecuali pemilik rapat menyalakan penyimpanan audio.
Menghubungkan alat AI lain
Sekolah dapat menghubungkan aplikasi AI seperti Claude atau ChatGPT ke Relyant. Koneksi itu hanya-baca, setiap orang harus masuk dan menyetujuinya, mengikuti izin mereka, dan setiap pencarian dicatat.
Pengaman bawaan
Panjang dan jumlah pertanyaan dibatasi, dan upaya membuat AI mengabaikan aturannya disaring. Gambar dan PDF yang dilampirkan dipakai untuk menjawab, tidak disimpan.
Sudah tersedia, di semua paket.
Perlindungan ini bagian dari platform, bukan tambahan.
Akses dan masuk
- Masuk dengan kode email sekali pakai (berlaku 5 menit), kata sandi, atau Google.
- Kata sandi hanya disimpan sebagai hash satu arah.
- Sesi berakhir setelah 30 hari tidak aktif. Percobaan masuk dibatasi.
- Di ponsel, sesi masuk disimpan di penyimpanan aman terenkripsi milik sistem operasi.
Siapa melihat apa
- Akses berbasis peran dengan peran bawaan dan peran kustom, diterapkan di setiap permintaan.
- Guru hanya menjangkau kelas yang ditugaskan kepadanya.
- Orang tua hanya melihat anaknya sendiri, melalui kolom data yang terbatas.
- Nomor identitas, nomor pajak, dan rekening bank di data HR tersembunyi tanpa izin khusus, dan setiap kali dilihat dicatat.
Infrastruktur
- Di-hosting di jaringan Cloudflare, dengan HTTPS/TLS untuk semua lalu lintas.
- Database dan file dienkripsi saat disimpan oleh Cloudflare.
- Kunci payment gateway disegel dengan AES-256-GCM. Relyant tidak pernah menyimpan nomor kartu lengkap.
- Callback pembayaran dan transkripsi diverifikasi dengan webhook bertanda tangan.
Visibilitas dan data Anda
- Log audit yang dapat ditinjau admin sekolah: siapa melakukan apa dan kapan, termasuk ekspor, pertanyaan ke AI, dan akses tim dukungan Relyant.
- Perlindungan bot dan pembatasan permintaan di formulir publik.
- Ekspor data sekolah Anda ke CSV kapan saja, di paket apa pun.
- Penghapusan akun atas permintaan dalam 30 hari. Tiket help desk yang dihapus dibersihkan setelah 30 hari.
Setiap penyedia yang menangani data Anda.
Kami menjaga daftar ini tetap singkat dan menyebut setiap penyedia. Masing-masing hanya boleh memakai data untuk memberikan layanannya kepada kami.
| Penyedia | Untuk apa kami memakainya | Apa yang diterimanya |
|---|---|---|
| Cloudflare | Untuk apa kami memakainya: Hosting, database, penyimpanan file, sesi masuk, perlindungan bot | Apa yang diterimanya: Semua data yang disimpan di Relyant |
| OpenAI | Untuk apa kami memakainya: Ask AI, insight siswa, ringkasan dan tanya-jawab rapat | Apa yang diterimanya: Pertanyaan, serta data atau transkrip yang diperlukan untuk menjawabnya |
| ElevenLabs | Untuk apa kami memakainya: Speech-to-text untuk rapat Scribe | Apa yang diterimanya: Audio rapat |
| Resend | Untuk apa kami memakainya: Email transaksional | Apa yang diterimanya: Alamat email, kode masuk, isi notifikasi |
| PostHog | Untuk apa kami memakainya: Analitik produk, laporan error, rekaman sesi | Apa yang diterimanya: Peristiwa penggunaan, nama dan email; teks yang diketik dan gambar disamarkan di aplikasi seluler |
| Untuk apa kami memakainya: Masuk dengan Google, Maps dan Places, Calendar dan Docs jika dihubungkan | Apa yang diterimanya: Profil dasar, alamat yang Anda cari, acara dan catatan yang Anda sinkronkan | |
| Stripe | Untuk apa kami memakainya: Langganan Relyant, dan pembayaran sekolah jika dihubungkan | Apa yang diterimanya: Detail tagihan dan pembayaran |
| HitPay | Untuk apa kami memakainya: Pembayaran toko sekolah dan kasir, jika dihubungkan | Apa yang diterimanya: Detail pesanan dan pembayaran |
| Expo, Apple, Google | Untuk apa kami memakainya: Pembaruan aplikasi seluler dan notifikasi push | Apa yang diterimanya: Token push perangkat, judul dan teks notifikasi |
| Vercel, HubSpot | Untuk apa kami memakainya: Situs web ini dan formulir kontaknya | Apa yang diterimanya: Kunjungan situs dan isian formulir |
Penyedia kami beroperasi secara global, sehingga data dapat diproses di luar negara Anda, termasuk di Amerika Serikat. Kami melindungi transfer data internasional sesuai ketentuan UU PDP Indonesia, PDPA Singapura, dan GDPR.
Detail lengkap di Kebijakan Privasi kamiMenemukan celah keamanan?
Kirim email ke hello@relyant.app dengan kata "Security" di subjek. Kami membaca setiap laporan dan akan membalasnya.
Pertanyaan yang sering diajukan sekolah.
Tidak. Relyant tidak memakai data Anda untuk melatih model AI, dan OpenAI, penyedia di balik fitur AI kami, secara bawaan tidak melatih modelnya dengan data yang dikirim lewat API-nya.
Ada pertanyaan untuk
tim kami?
Ceritakan apa yang perlu diketahui sekolah Anda. Kami akan menjelaskan kepada tim IT atau petugas pelindungan data Anda bagaimana Relyant menangani data.
Lihat harga