Cómo protegemos los datos de tu colegio

Dónde viven tus datos

SSMS se aloja por defecto en servidores en India. Los datos de cada colegio se mantienen separados mediante el aislamiento de inquilinos en cada capa; los grupos pueden elegir una base de datos dedicada, un servidor dedicado o una instalación local.

Quién puede ver qué

El acceso está controlado por roles, permisos detallados y alcance de datos: los docentes ven sus propias secciones, los padres solo a sus propios hijos, los contadores solo lo que su rol permite. Los identificadores confidenciales (Aadhaar, PAN, cuentas bancarias) y la información de salud están cifrados, enmascarados por defecto, y cada acceso a ellos se registra.

Protección de inicio de sesión

Verificación en dos pasos, políticas de contraseñas, bloqueo tras intentos fallidos, sesiones de dispositivos y, por defecto, un inicio de sesión activo por usuario. Los inicios de sesión sospechosos se registran como eventos de seguridad.

Pista de auditoría

Las acciones importantes —cambios de tarifas, reembolsos, concesiones, ediciones de calificaciones, cambios de registros— se registran con los valores antiguo y nuevo, el usuario, la hora, el dispositivo y el motivo. El historial financiero y académico nunca se edita en silencio.

Consentimiento y retención

Los datos sensibles al consentimiento como APAAR se registran con su estado de consentimiento. Nada se publica en el sitio web del colegio a menos que se active, y los nombres de los alumnos aparecen públicamente solo con el acuerdo de las familias. Las políticas de retención, enmascaramiento, exportación y anonimización son configurables por colegio.

Copias de seguridad y recuperación

Las copias de seguridad de bases de datos y archivos están cifradas, verificadas y con pruebas periódicas de restauración realizadas por el equipo de SSMS. Los administradores del colegio pueden ver el estado de las copias de seguridad.

IA y terceros

Las funciones de IA utilizan solo los proveedores cuyas claves añade tu colegio, envían solo lo mínimo necesario para un borrador y registran cada llamada. Nunca utilizamos tus datos con fines publicitarios ni los vendemos.