Comment nous protégeons les données de votre école

Où résident vos données

SSMS est hébergé par défaut sur des serveurs en Inde. Les données de chaque école sont maintenues séparées grâce à l'isolation des locataires (tenant isolation) à tous les niveaux ; les groupes peuvent opter pour une base de données dédiée, un serveur dédié ou une installation sur site.

Qui peut voir quoi

L'accès est contrôlé par des rôles, des permissions granulaires et un périmètre de données (data scope) — les enseignants voient leurs propres sections, les parents uniquement leurs propres enfants, les comptables uniquement ce que leur rôle autorise. Les identifiants sensibles (Aadhaar, PAN, comptes bancaires) et les informations de santé sont chiffrés, masqués par défaut, et chaque accès à ces données est consigné.

Protection des connexions

Vérification en deux étapes, politiques de mots de passe, verrouillage après des tentatives infructueuses, sessions par appareil et, par défaut, une seule connexion active par utilisateur. Les connexions suspectes sont enregistrées en tant d'événements de sécurité.

Piste d'audit

Les actions importantes — modifications de frais, remboursements, remises, modifications de notes, changements de dossiers — sont enregistrées avec les anciennes et nouvelles valeurs, l'utilisateur, l'heure, l'appareil et le motif. L'historique financier et académique n'est jamais modifié en silence.

Consentement et conservation

Les données sensibles au regard du consentement, telles que l'APAAR, sont enregistrées avec leur statut de consentement. Rien n'est publié sur le site web de l'école sans activation explicite, et les noms des élèves n'apparaissent publiquement qu'avec l'accord des familles. Les politiques de conservation, de masquage, d'exportation et d'anonymisation sont configurables par école.

Sauvegardes et récupération

Les sauvegardes de bases de données et de fichiers sont chiffrées, vérifiées et testées périodiquement en restauration par l'équipe SSMS. Les administrateurs scolaires peuvent visualiser le statut des sauvegardes.

IA et tiers

Les fonctionnalités d'IA utilisent uniquement les fournisseurs dont votre école ajoute les clés, n'envoient que le strict minimum nécessaire à la génération d'un brouillon et consignent chaque appel. Nous n'utilisons jamais vos données à des fins publicitaires et ne les vendons pas.