弊社が 貴校のデータを 保護する方法

データはどこに住んでいるか

SSMSはデフォルトでインドのサーバーでホストされています。各学校のデータは、あらゆるレイヤーでのテナント分離によって分離されています。グループは専用データベース、専用サーバー、またはオンプレミスインストールを選択できます。

誰が何を見ることができるか

アクセスは、役割、詳細な権限、データ範囲によって制御されます。教師は自分のセクション、保護者は自分の子供、会計担当者は役割が許可するもののみを見ることができます。機密識別子（Aadhaar、PAN、銀行口座）と健康情報は暗号化され、デフォルトでマスクされ、それらへのすべてのアクセスはログに記録されます。

サインイン保護

2段階認証、パスワードポリシー、失敗後のロックアウト、デバイスセッション、そしてデフォルトでユーザーごとに1つのアクティブなサインイン。不審なサインインはセキュリティイベントとして記録されます。

監査証跡

重要なアクション（学費変更、返金、免除、成績編集、記録変更）は、新旧の値、ユーザー、時間、デバイス、理由とともに記録されます。財務および学業の履歴は、黙って編集されることはありません。

同意と保持

APAARのような同意が必要なデータは、同意ステータスとともに記録されます。有効にしない限り、学校のウェブサイトには何も公開されず、生徒の名前は家族の同意がある場合にのみ公開されます。保持、マスク、エクスポート、匿名化ポリシーは学校ごとに設定可能です。

バックアップと復旧

データベースとファイルのバックアップは、SSMSチームによって暗号化、検証、定期的な復元テストが行われます。学校管理者はバックアップステータスを確認できます。

AIとサードパーティ

AI機能は、貴校がキーを追加したプロバイダーのみを使用し、ドラフトに必要な最小限のデータのみを送信し、すべての呼び出しをログに記録します。弊社は貴校のデータを広告に使用したり、販売したりすることは決してありません。