Hoe we de gegevens van uw school beschermen

Waar uw gegevens leven

SSMS wordt standaard gehost op servers in India. De gegevens van elke school worden gescheiden gehouden door tenant-isolatie op elke laag; groepen kunnen kiezen voor een toegewijde database, een toegewijde server of on-premise installatie.

Wie kan wat zien

Toegang wordt beheerd door rollen, fijnmazige machtigingen en gegevensbereik — leraren zien hun eigen secties, ouders alleen hun eigen kinderen, accountants alleen wat hun rol toestaat. Gevoelige identificatoren (Aadhaar, PAN, bankrekeningen) en gezondheidsinformatie zijn versleuteld, standaard gemaskeerd en elke toegang ertoe wordt gelogd.

Inlogbeveiliging

Verificatie in twee stappen, wachtwoordbeleid, vergrendeling na mislukte pogingen, apparaatsessies en standaard één actieve login per gebruiker. Verdachte aanmeldingen worden geregistreerd als beveiligingsgebeurtenissen.

Audittrail

Belangrijke acties — kostenwijzigingen, terugbetalingen, concessies, cijferbewijzigingen, recordwijzigingen — worden geregistreerd met de oude en nieuwe waarden, de gebruiker, tijd, apparaat en reden. Financiële en academische geschiedenis wordt nooit stilletjes bewerkt.

Toestemming en bewaring

Toestemmingsgevoelige gegevens zoals APAAR worden geregistreerd met de toestemmingsstatus. Niets wordt gepubliceerd op de schoolwebsite tenzij ingeschakeld, en de namen van leerlingen verschijnen alleen openbaar met instemming van gezinnen. Bewarings-, maskeer-, export- en anonimiseringsbeleid zijn configureerbaar per school.

Back-ups en herstel

Database- en bestandskack-ups worden versleuteld, geverifieerd en periodiek op herstel getest door het SSMS-team. Schoolbeheerders kunnen de back-upstatus zien.

AI en derden

AI-functies gebruiken alleen de providers waarvan uw school sleutels toevoegt, verzenden alleen het minimum dat nodig is voor een concept en loggen elke aanroep. We gebruiken uw gegevens nooit voor reclame en verkopen ze niet.