हम आपके स्कूल के डेटा की सुरक्षा कैसे करते हैं

आपका डेटा कहाँ रहता है

SSMS डिफ़ॉल्ट रूप से भारत में सर्वरों पर होस्ट होता है। हर स्तर पर टेनेंट अलगाव से हर स्कूल का डेटा अलग रखा जाता है; समूह समर्पित डेटाबेस, समर्पित सर्वर या ऑन-प्रिमाइस इंस्टॉलेशन चुन सकते हैं।

कौन क्या देख सकता है

पहुँच भूमिकाओं, बारीक अनुमतियों और डेटा दायरे से नियंत्रित होती है — शिक्षक अपने सेक्शन देखते हैं, अभिभावक सिर्फ़ अपने बच्चे, लेखाकार सिर्फ़ उतना जितना उनकी भूमिका अनुमति दे। संवेदनशील पहचान (आधार, PAN, बैंक खाते) और स्वास्थ्य जानकारी एन्क्रिप्टेड होती है, डिफ़ॉल्ट रूप से छिपी रहती है, और उन तक हर पहुँच दर्ज होती है।

साइन-इन सुरक्षा

दो-चरणीय सत्यापन, पासवर्ड नीतियाँ, असफल प्रयासों के बाद लॉक-आउट, डिवाइस सत्र और, डिफ़ॉल्ट रूप से, हर यूज़र का एक सक्रिय साइन-इन। संदिग्ध साइन-इन सुरक्षा घटनाओं के रूप में दर्ज होते हैं।

ऑडिट ट्रेल

महत्वपूर्ण काम — फ़ीस में बदलाव, रिफ़ंड, रियायतें, अंक संपादन, रिकॉर्ड बदलाव — पुराने और नए मान, यूज़र, समय, डिवाइस और कारण के साथ दर्ज होते हैं। वित्तीय और शैक्षणिक इतिहास कभी चुपचाप नहीं बदला जाता।

सहमति और संग्रहण अवधि

APAAR जैसा सहमति-संवेदनशील डेटा सहमति की स्थिति के साथ दर्ज होता है। जब तक चालू न किया जाए, स्कूल वेबसाइट पर कुछ भी प्रकाशित नहीं होता, और छात्रों के नाम सार्वजनिक रूप से सिर्फ़ परिवारों की सहमति से दिखते हैं। संग्रहण, छिपाने, एक्सपोर्ट और गुमनाम करने की नीतियाँ हर स्कूल के लिए तय की जा सकती हैं।

बैकअप और रिकवरी

डेटाबेस और फ़ाइलों के बैकअप एन्क्रिप्टेड, सत्यापित होते हैं और SSMS टीम समय-समय पर उन्हें रिस्टोर करके जाँचती है। स्कूल एडमिनिस्ट्रेटर बैकअप की स्थिति देख सकते हैं।

AI और तीसरे पक्ष

AI फ़ीचर सिर्फ़ उन्हीं प्रदाताओं का उपयोग करते हैं जिनकी कुंजियाँ आपका स्कूल जोड़ता है, मसौदे के लिए ज़रूरी न्यूनतम डेटा ही भेजते हैं, और हर कॉल दर्ज करते हैं। हम आपके डेटा का उपयोग कभी विज्ञापन के लिए नहीं करते और न उसे बेचते हैं।