Larangan Menggunakan Akun Milik Orang Lain

## 1. Dasar Kebijakan
Setiap akun SIAKAD adalah **pribadi dan TIDAK DIPINDAHTANGANKAN**.

## 2. Perbuatan yang DILARANG KERAS
Dengan ini tegas dilarang:

### 2.1 Login Menggunakan Akun Orang Lain
❌ Siswa login menggunakan akun Guru / temannya untuk melihat nilai lebih awal.
❌ Guru login menggunakan akun Admin untuk mengubah data master yang bukan wewenangnya.
❌ Orang tua login menggunakan akun anaknya tanpa sepengetahuan sekolah.
❌ Siapapun yang mencoba menebak password akun orang lain (Brute Force Attack).

### 2.2 Menyewakan / Menjual Akun
❌ Menjual akun dengan nilai tinggi, menyewakan untuk jasa input nilai, dll.

### 2.3 "Titip Login" Ke Teman
❌ "Titip ya, nanti saya ada rapat, tolong buka akun saya untuk input nilai".
Gunakan fitur Delegasi (jika tersedia) atau koordinasi ke Admin untuk perizinan khusus.

## 3. Deteksi Pelanggaran
Sistem secara otomatis mencatat setiap aktivitas login di **Log Sistem** (timestamp, alamat IP, User Agent browser):
- Login bersamaan dari 2+ lokasi geografis berbeda dalam waktu < 5 menit = flag otomatis.
- Percobaan login dengan password salah berulang (Rate Limiter).
- Perubahan data penting yang tidak sesuai role = flag audit Admin.

## 4. Sanksi
1. Peringatan 1.
2. Akun **SUSPEND / INACTIVE** 3 – 14 hari kerja.
3. Pengembalian / pemulihan data yang diubah tanpa hak.
4. Kasus berat diserahkan kepada BK / Tata Usaha / pihak berwajib.