우리가 귀하의 학교 데이터를 보호하는 방법

데이터가 거주하는 곳

SSMS는 기본적으로 인도의 서버에서 호스팅됩니다. 각 학교의 데이터는 모든 계층에서 테넌트 격리를 통해 별도로 유지됩니다; 그룹은 전용 데이터베이스, 전용 서버 또는 온프레미스 설치를 선택할 수 있습니다.

누가 무엇을 볼 수 있는가

액세스는 역할, 세분화된 권한 및 데이터 범위에 의해 제어됩니다 — 교사는 자신의 섹션을 보고, 학부모는 자신의 자녀만 보며, 회계사는 역할이 허용하는 것만 봅니다. 민감한 식별자(Aadhaar, PAN, 은행 계좌) 및 건강 정보는 암호화되고 기본적으로 마스킹되며, 이에 대한 모든 액세스는 기록됩니다.

로그인 보호

2단계 인증, 비밀번호 정책, 실패 시도 후 잠금, 장치 세션 및 기본적으로 사용자당 하나의 활성 로그인. 의심스러운 로그인은 보안 이벤트로 기록됩니다.

감사 추적

중요한 작업(수수료 변경, 환불, 할인, 점수 편집, 기록 변경)은 이전 및 새 값, 사용자, 시간, 장치 및 이유와 함께 기록됩니다. 재무 및 학업 기록은 절대 조용히 편집되지 않습니다.

동의 및 보존

APAAR와 같은 동의 민감 데이터는 동의 상태와 함께 기록됩니다. 활성화되지 않으면 학교 웹사이트에 아무것도 게시되지 않으며, 학생의 이름은 가족의 동의가 있는 경우에만 공개적으로 나타납니다. 보존, 마스킹, 내보내기 및 익명화 정책은 학교별로 구성 가능합니다.

백업 및 복구

데이터베이스 및 파일 백업은 암호화, 검증 및 SSMS 팀에 의해 주기적으로 복원 테스트됩니다. 학교 관리자는 백업 상태를 확인할 수 있습니다.

AI 및 제3자

AI 기능은 학교가 추가한 키를 가진 공급업체만 사용하며, 초안에 필요한 최소한의 정보만 보내고, 모든 호출을 기록합니다. 우리는 절대 귀하의 데이터를 광고에 사용하거나 판매하지 않습니다.