Come proteggiamo i dati della tua scuola

Dove risiedono i tuoi dati

SSMS è ospitato su server in India per default. I dati di ciascuna scuola sono mantenuti separati tramite isolamento dei tenant a ogni livello; i gruppi possono scegliere un database dedicato, un server dedicato o un'installazione in loco.

Chi può vedere cosa

L'accesso è controllato da ruoli, permessi granulari e ambito dei dati — gli insegnanti vedono le proprie sezioni, i genitori solo i propri figli, i contabili solo ciò che il loro ruolo consente. Gli identificatori sensibili (Aadhaar, PAN, conti bancari) e le informazioni sulla salute sono crittografati, mascherati per default e ogni accesso ad essi viene registrato.

Protezione degli accessi

Verifica in due passaggi, politiche sulle password, blocco dopo tentativi falliti, sessioni del dispositivo e, per default, un unico accesso attivo per utente. Gli accessi sospetti vengono registrati come eventi di sicurezza.

Audit trail

Le azioni importanti — modifiche alle rette, rimborsi, agevolazioni, modifiche ai voti, variazioni anagrafiche — vengono registrate con i vecchi e nuovi valori, l'utente, l'ora, il dispositivo e il motivo. Lo storico finanziario e accademico non viene mai modificato silenziosamente.

Consenso e conservazione

I dati sensibili al consenso come APAAR vengono registrati con lo stato del consenso. Nulla viene pubblicato sul sito web della scuola se non attivato, e i nomi degli studenti compaiono pubblicamente solo previo accordo delle famiglie. Le politiche di conservazione, mascheramento, esportazione e anonimizzazione sono configurabili per scuola.

Backup e ripristino

I backup di database e file sono crittografati, verificati e testati periodicamente per il ripristino dal team SSMS. Gli amministratori scolastici possono visualizzare lo stato dei backup.

IA e terze parti

Le funzionalità di IA utilizzano solo i provider le cui chiavi vengono aggiunte dalla tua scuola, inviano solo il minimo necessario per una bozza e registrano ogni chiamata. Non usiamo mai i tuoi dati per pubblicità né li vendiamo.