我们如何保护您学校的数据

您的数据住在哪里

默认情况下，SSMS 托管在印度的服务器上。每个学校的数据通过每一层的租户隔离保持独立；集团可以选择专用数据库、专用服务器或本地安装。

谁能看到什么

访问由角色、细粒度权限和数据范围控制——教师只能看到他们自己的部门，家长只能看到他们自己的孩子，会计师只能看到他们的角色允许的内容。敏感标识符（Aadhaar、PAN、银行账户）和健康信息被加密、默认遮蔽，并且对它们的每一次访问都被记录下来。

登录保护

两步验证、密码策略、失败尝试后锁定、设备会话，以及默认情况下每个用户一个活动登录。可疑登录被记录为安全事件。

审计追踪

重要操作——费用更改、退款、优惠、分数编辑、记录更改——连同新旧值、用户、时间、设备和原因一起记录。财务和学术历史绝不会被默默编辑。

同意与保留

同意敏感数据（例如 APAAR）随同意状态一起记录。除非打开，否则不会发布到学校网站，并且学生的姓名只有在获得家庭同意的情况下才会公开显示。保留、遮蔽、导出和匿名化策略可按学校配置。

备份与恢复

数据库和文件备份由 SSMS 团队进行加密、验证和定期恢复测试。学校管理员可以查看备份状态。

AI 与第三方

AI 功能仅使用您学校添加了其 key 的提供商，仅发送草稿所需的最低限度，并记录每次调用。我们绝不将您的数据用于广告或出售它。