วิธีที่เราปกป้อง ข้อมูลของโรงเรียนคุณ

ข้อมูลของคุณอยู่ที่ไหน

SSMS โฮสต์บนเซิร์ฟเวอร์ในอินเดียเป็นค่าเริ่มต้น ข้อมูลของแต่ละโรงเรียนจะถูกเก็บแยกกันผ่านการแยกผู้เช่า (Tenant isolation) ในทุกเลเยอร์; กลุ่มสามารถเลือกฐานข้อมูลเฉพาะ, เซิร์ฟเวอร์เฉพาะ หรือการติดตั้งภายในองค์กรได้

ใครมองเห็นอะไรได้บ้าง

การเข้าถึงถูกควบคุมด้วยบทบาท, สิทธิ์การใช้งานแบบละเอียด และ ขอบเขตข้อมูล (Data scope) — ครูเห็นเฉพาะห้องเรียนของตนเอง, ผู้ปกครองเห็นเฉพาะบุตรหลานของตนเอง, นักบัญชีเห็นเฉพาะสิ่งที่บทบาทของตนอนุญาต ตัวระบุที่ละเอียดอ่อน (Aadhaar, PAN, บัญชีธนาคาร) และข้อมูลสุขภาพจะถูกเข้ารหัส, ซ่อนไว้เป็นค่าเริ่มต้น, และทุกการเข้าถึงจะถูกบันทึกไว้

การป้องกันการเข้าสู่ระบบ

การยืนยันตัวตนสองขั้นตอน, นโยบายรหัสผ่าน, การล็อกเอาต์หลังจากพยายามล้มเหลว, เซสชันอุปกรณ์ และเป็นค่าเริ่มต้นคือการเข้าสู่ระบบที่ใช้งานอยู่หนึ่งรายการต่อผู้ใช้ การเข้าสู่ระบบที่น่าสงสัยจะถูกบันทึกเป็นเหตุการณ์ความปลอดภัย

ประวัติการตรวจสอบ (Audit trail)

การกระทำที่สำคัญ — การเปลี่ยนแปลงค่าธรรมเนียม, การคืนเงิน, ส่วนลด, การแก้ไขคะแนน, การเปลี่ยนแปลงบันทึก — จะถูกบันทึกพร้อมค่าเดิมและค่าใหม่, ผู้ใช้, เวลา, อุปกรณ์ และเหตุผล ประวัติทางการเงินและวิชาการจะไม่ถูกแก้ไขอย่างเงียบๆ

ความยินยอมและการเก็บรักษา

ข้อมูลที่ละเอียดอ่อนด้านความยินยอม เช่น APAAR จะถูกบันทึกพร้อมสถานะความยินยอม ไม่มีสิ่งใดเผยแพร่บนเว็บไซต์โรงเรียนเว้นแต่จะเปิดใช้งาน, และชื่อของนักเรียนจะปรากฏต่อสาธารณะเฉพาะเมื่อได้รับความยินยอมจากครอบครัว นโยบายการเก็บรักษา, การซ่อนข้อมูล, การส่งออก และการทำให้อะโนนิมัสสามารถกำหนดค่าได้ต่อโรงเรียน

การสำรองข้อมูลและการกู้คืน

การสำรองข้อมูลฐานข้อมูลและไฟล์จะถูกเข้ารหัส, ตรวจสอบ และทดสอบการกู้คืนเป็นระยะโดยทีมงาน SSMS ผู้ดูแลระบบโรงเรียนสามารถดูสถานะการสำรองข้อมูลได้

AI และบุคคลที่สาม

ฟีเจอร์ AI ใช้เฉพาะผู้ให้บริการที่โรงเรียนของคุณเพิ่มคีย์เท่านั้น, ส่งเฉพาะข้อมูลขั้นต่ำที่จำเป็นสำหรับการร่าง, และบันทึกทุกการเรียกใช้ เราไม่เคยใช้ข้อมูลของคุณเพื่อการโฆษณาหรือขายข้อมูลนั้น