আমরা যেভাবে সুরক্ষা দিই আপনার স্কুলের ডেটাকে

আপনার ডেটা কোথায় থাকে

ডিফল্টভাবে SSMS ভারতে সার্ভারে হোস্ট করা হয়। প্রতিটি স্তরে টেন্যান্ট আইসোলেশনের মাধ্যমে প্রতিটি স্কুলের ডেটা আলাদা রাখা হয়; গ্রুপগুলো একটি ডেডিকেটেড ডেটাবেস, একটি ডেডিকেটেড সার্ভার বা অন-প্রিমিজ ইনস্টলেশন বেছে নিতে পারে।

কে কী দেখতে পারে

রোল, সূক্ষ্ম অনুমতি এবং ডেটা স্কোপ দ্বারা অ্যাক্সেস নিয়ন্ত্রিত হয় — শিক্ষকরা কেবল তাদের নিজেদের সেকশন দেখতে পান, অভিভাবকরা কেবল তাদের নিজেদের সন্তানকে, অ্যাকাউন্ট্যান্টরা কেবল তাদের রোলের অনুমোদিত বিষয়গুলো দেখতে পান। সংবেদনশীল আইডেন্টিফায়ার (আধার, প্যান, ব্যাঙ্ক অ্যাকাউন্ট) এবং স্বাস্থ্য সম্পর্কিত তথ্য এনক্রিপ্ট করা থাকে, ডিফল্টভাবে মাস্ক করা থাকে এবং সেগুলোতে প্রতিটি অ্যাক্সেস লগ করা হয়।

সাইন-ইন সুরক্ষা

দ্বি-স্তর বিশিষ্ট ভেরিফিকেশন, পাসওয়ার্ড পলিসি, ব্যর্থ চেষ্টার পর লক-আউট, ডিভাইস সেশন এবং ডিফল্টভাবে প্রতি ব্যবহারকারীর জন্য একটি সক্রিয় সাইন-ইন। সন্দেহজনক সাইন-ইনগুলো সিকিউরিটি ইভেন্ট হিসেবে রেকর্ড করা হয়।

অডিট ট্রেইল

গুরুত্বপূর্ণ কাজগুলো — ফি পরিবর্তন, রিফান্ড, ছাড়, নম্বর এডিট, রেকর্ড পরিবর্তন — পুরানো এবং নতুন মান, ব্যবহারকারী, সময়, ডিভাইস এবং কারণ সহ রেকর্ড করা হয়। আর্থিক এবং অ্যাকাডেমিক ইতিহাস কখনোই নীরবে এডিট করা হয় না।

সম্মতি এবং ধরে রাখার নীতি

APAAR-এর মতো সম্মতি-সংবেদনশীল ডেটা সম্মতি স্থিতি সহ রেকর্ড করা হয়। সুইচ অন না করা পর্যন্ত স্কুল ওয়েবসাইটে কোনো কিছু প্রকাশিত হয় না, এবং পরিবারের সম্মতি সাপেক্ষেই শিক্ষার্থীদের নাম জনসমক্ষে প্রদর্শিত হয়। ধরে রাখার নীতি, মাস্কিং, এক্সপোর্ট এবং অ্যানোনিমাইজেশন নীতিগুলো স্কুল প্রতি কনফিগারযোগ্য।

ব্যাকআপ এবং রিকভারি

ডেটাবেস এবং ফাইল ব্যাকআপগুলো SSMS টিম দ্বারা এনক্রিপ্ট করা হয়, যাচাই করা হয় এবং নিয়মিত রিস্টোর-টেস্ট করা হয়। স্কুল প্রশাসকরা ব্যাকআপ স্ট্যাটাস দেখতে পারেন।

এআই এবং তৃতীয় পক্ষ

এআই ফিচারগুলো শুধুমাত্র সেই প্রোভাইডারদের ব্যবহার করে যাদের কি (keys) আপনার স্কুল যোগ করেছে, ড্রাফটের জন্য কেবল সর্বনিম্ন প্রয়োজনীয় ডেটা পাঠায় এবং প্রতিটি কল লগ করে। আমরা কখনই বিজ্ঞাপনের জন্য আপনার ডেটা ব্যবহার করি না বা বিক্রি করি না।