Como protegemos os dados da sua escola

Onde seus dados vivem

O SSMS é hospedado em servidores na Índia por padrão. Os dados de cada escola são mantidos separados por meio de isolamento de locatários em cada camada; os grupos podem escolher um banco de dados dedicado, um servidor dedicado ou instalação local.

Quem pode ver o quê

O acesso é controlado por funções, permissões refinadas e escopo de dados — os professores veem suas próprias seções, os pais apenas seus próprios filhos, os contadores apenas o que sua função permite. Identificadores sensíveis (Aadhaar, PAN, contas bancárias) e informações de saúde são criptografados, mascarados por padrão, e cada acesso a eles é registrado.

Proteção de login

Verificação em duas etapas, políticas de senha, bloqueio após tentativas falhas, sessões de dispositivo e, por padrão, um login ativo por usuário. Logins suspeitos são registrados como eventos de segurança.

Trilha de auditoria

Ações importantes — alterações de mensalidades, reembolsos, concessões, edições de notas, alterações de registros — são registradas com os valores antigo e novo, o usuário, horário, dispositivo e motivo. O histórico financeiro e acadêmico nunca é editado silenciosamente.

Consentimento e retenção

Dados sensíveis ao consentimento, como o APAAR, são registrados com o status de consentimento. Nada é publicado no site da escola a menos que seja ativado, e os nomes dos alunos aparecem publicamente apenas com o consentimento das famílias. Políticas de retenção, mascaramento, exportação e anonimização são configuráveis por escola.

Backups e recuperação

Os backups de banco de dados e arquivos são criptografados, verificados e testados quanto à restauração periodicamente pela equipe do SSMS. Os administradores da escola podem ver o status do backup.

IA e terceiros

Os recursos de IA usam apenas os provedores cujas chaves sua escola adiciona, enviam apenas o mínimo necessário para um rascunho e registram cada chamada. Nunca usamos seus dados para publicidade nem os vendemos.