Как мы защищаем данные вашей школы

Где хранятся ваши данные

По умолчанию SSMS размещается на серверах в Индии. Данные каждой школы хранятся отдельно посредством изоляции арендаторов на каждом уровне; группы могут выбрать выделенную базу данных, выделенный сервер или локальную установку.

Кто и что может видеть

Доступ контролируется ролями, детализированными разрешениями и областью данных — учители видят свои собственные разделы, родители — только своих собственных детей, бухгалтеры — только то, что позволяет их роль. Конфиденциальные идентификаторы (Aadhaar, PAN, банковские счета) и медицинская информация зашифрованы, по умолчанию замаскированы, и каждый доступ к ним регистрируется.

Защита входа

Двухэтапная верификация, политики паролей, блокировка после неудачных попыток, сеансы устройств и, по умолчанию, один активный вход на пользователя. Подозрительные входы записываются как события безопасности.

Журнал аудита

Важные действия — изменения сборов, возвраты, льготы, правки оценок, изменения записей — регистрируются со старыми и новыми значениями, пользователем, временем, устройством и причиной. Финансовая и академическая история никогда не редактируется молча.

Согласие и хранение

Данные, требующие согласия, такие как APAAR, записываются со статусом согласия. Ничего не публикуется на сайте школы, если это не включено, а имена учащихся появляются публично только с согласия семей. Политики хранения, маскирования, экспорта и обезличивания настраиваются для каждой школы.

Резервное копирование и восстановление

Резервные копии баз данных и файлов зашифрованы, проверены и периодически тестируются на восстановление командой SSMS. Администраторы школы могут видеть статус резервного копирования.

Искусственный интеллект и третьи лица

Функции искусственного интеллекта используют только тех поставщиков, ключи которых добавляет ваша школа, отправляют только минимум, необходимый для черновика, и регистрируют каждый вызов. Мы никогда не используем ваши данные для рекламы и не продаем их.