Wie wir die Daten Ihrer Schule schützen

Wo Ihre Daten leben

SSMS wird standardmäßig auf Servern in Indien gehostet. Die Daten jeder Schule werden durch Mandantenisolierung auf jeder Ebene getrennt gehalten; Gruppen können eine dedizierte Datenbank, einen dedizierten Server oder eine On-Premise-Installation wählen.

Wer was sehen kann

Der Zugriff wird durch Rollen, fein abgestimmte Berechtigungen und den Datenbereich gesteuert — Lehrkräfte sehen ihre eigenen Abschnitte, Eltern nur ihre eigenen Kinder, Buchhalter nur das, was ihre Rolle erlaubt. Sensible Identifikatoren (Aadhaar, PAN, Bankkonten) und Gesundheitsinformationen werden verschlüsselt, standardmäßig maskiert, und jeder Zugriff darauf wird protokolliert.

Anmeldeschutz

Zweistufige Verifizierung, Passwortrichtlinien, Sperrung nach Fehlversuchen, Gerätesitzungen und standardmäßig eine aktive Anmeldung pro Nutzer. Verdächtige Anmeldungen werden als Sicherheitsereignisse aufgezeichnet.

Prüfpfad (Audit Trail)

Wichtige Aktionen — Gebührenänderungen, Rückerstattungen, Nachlässe, Notenänderungen, Datensatzänderungen — werden mit den alten und neuen Werten, dem Nutzer, der Zeit, dem Gerät und dem Grund aufgezeichnet. Finanz- und akademische Historien werden niemals im Stillen bearbeitet.

Einwilligung und Aufbewahrung

Einwilligungssensible Daten wie APAAR werden mit dem Einwilligungsstatus aufgezeichnet. Nichts wird auf der Schulwebsite veröffentlicht, es sei denn, es ist eingeschaltet, und Schülernamen erscheinen nur mit Zustimmung der Familien öffentlich. Aufbewahrungs-, Maskierungs-, Export- und Anonymisierungsrichtlinien sind pro Schule konfigurierbar.

Backups und Wiederherstellung

Datenbank- und Dateibackups werden vom SSMS-Team verschlüsselt, verifiziert und regelmäßig auf Wiederherstellung getestet. Schuladministratoren können den Backup-Status einsehen.

KI und Dritte

KI-Funktionen nutzen nur die Anbieter, deren Schlüssel Ihre Schule hinzufügt, senden nur das für einen Entwurf erforderliche Minimum und protokollieren jeden Aufruf. Wir verwenden Ihre Daten niemals für Werbung und verkaufen sie nicht.