भरोसा और अनुपालन
How iTeamX lines up with India’s Digital Personal Data Protection Act, ISO/IEC 27001 and SOC 2.
This is our own self-assessment. iTeamX is not certified to ISO/IEC 27001 and has no SOC 2 report from an auditor yet. Use this page to see what the software does, and what you need to do on your side, when you prepare your own assessment.
आपका डेटा कहाँ रखा जाता है
- मीटिंग, रिकॉर्डिंग, AI नोट्स और कैप्शन हमारे अपने सर्वर पर प्रोसेस होते हैं और कभी बाहरी AI सेवाओं को नहीं भेजे जाते।
- हर वर्कस्पेस को एक गतिविधि लॉग, बदली जा सकने वाली रिटेंशन अवधि और प्रिंट करने योग्य अनुपालन रिपोर्ट मिलती है (एडमिन › अनुपालन)।
- Built into iTeamX
- इस पर निर्भर कि सर्वर कैसे चलाया जाता है (आप या आपका होस्टिंग प्रदाता)
- अभी नहीं हुआ: हमारी सूची में है
Digital Personal Data Protection Act, 2023 (DPDP Act)
What the software does for the duties of a Data Fiduciary (you, the school or company) and the rights of Data Principals.
| Notice and consentSections 5, 6 | A privacy notice on every booking page; schools record each parent’s consent, with time and wording, before a student’s details are used. | बिल्ट-इन |
|---|---|---|
| Children’s dataSection 9 | Verifiable consent from a parent or guardian for students; no tracking, profiling or advertising aimed at children. | बिल्ट-इन |
| Purpose and storage limitsSection 8(7) | Each workspace sets how long recordings, chat, captions, files and AI notes are kept; old data is removed automatically. | बिल्ट-इन |
| Rights of Data PrincipalsSections 11–14 | Each person can download, correct or delete their own data; a parent can withdraw consent; admins can export everything. | बिल्ट-इन |
| Security safeguardsSection 8(5) | Encryption in transit, two-step sign-in, workspace isolation, tested backups and an activity log. | बिल्ट-इन |
| Breach noticeSection 8(6) | The watchdog alerts the operator; telling the Data Protection Board and the people affected is your process. | साझा |
| Grievance officerSection 8(10) | Name a contact for complaints in Owner › Website; answering within the time the rules set is your process. | साझा |
ISO/IEC 27001:2022, Annex A
Annex A के वे कंट्रोल जिन्हें एक मीटिंग और बुकिंग सेवा सॉफ़्टवेयर के भीतर ही पूरा कर सकती है।
| एक्सेस कंट्रोल और ऑथेंटिकेशनA.5.15, A.5.17, A.8.5 | हर वर्कस्पेस में भूमिका-आधारित एक्सेस; टू-स्टेप साइन-इन; कंपनी साइन-इन (SSO); सेशन समाप्त होते हैं और साइन आउट किए जा सकते हैं; साइन-इन पर रेट लिमिट। | बिल्ट-इन |
|---|---|---|
| क्लाउड सेवाएँ और सप्लायरA.5.19, A.5.23 | आपके अपने सर्वर पर चलता है; जब तक आप किसी प्रदाता को न जोड़ें, कोई डेटा अन्य प्रदाताओं को नहीं भेजा जाता। | बिल्ट-इन |
| गोपनीयता और व्यक्तिगत डेटाA.5.34 | मेहमानों का डेटा सिर्फ़ बुकिंग के लिए इस्तेमाल होता है; हर वर्कस्पेस तय करता है कि रिकॉर्डिंग, चैट, कैप्शन, फ़ाइलें और AI नोट्स कितने समय तक रखे जाएँ; एडमिन सब कुछ एक्सपोर्ट कर सकते हैं, और हर व्यक्ति अपना डेटा डाउनलोड या डिलीट कर सकता है। | बिल्ट-इन |
| बैकअपA.8.13 | हर रात, रिस्टोर करके जाँचे गए; सर्वर से बाहर कॉपी वैकल्पिक। | बिल्ट-इन |
| लॉगिंग और मॉनिटरिंगA.8.15, A.8.16 | मालिक की कार्रवाइयाँ लॉग होती हैं और सर्वर पर नज़र रखी जाती है। एक पूरा एक्टिविटी लॉग, जिसे वर्कस्पेस एडमिन खोज सकें, अभी तक नहीं बना है। | अभी नहीं |
| क्रिप्टोग्राफ़ीA.8.24 | वेब और वीडियो के लिए TLS; स्टोर किए गए सीक्रेट के लिए AES-256-GCM; निमंत्रणों के लिए साइन किए गए लिंक। | बिल्ट-इन |
| सुरक्षित डेवलपमेंट और टेस्टिंगA.8.25, A.8.28, A.8.29 | हर बदलाव पर हमारे एंड-टू-एंड टेस्ट सूट (सैकड़ों जाँचें) चलते हैं, जिनमें वर्कस्पेस के बीच एक्सेस जाँच भी शामिल है। | बिल्ट-इन |
| स्वतंत्र टेस्टिंगA.5.35, A.8.8 | हमारी अपनी सुरक्षा टेस्टिंग हर बदलाव पर चलती है (डिपेंडेंसी ऑडिट, स्टैटिक एनालिसिस, और हर API पर अटैक टेस्ट: साइन-इन, क्रॉस-साइट रिक्वेस्ट, वर्कस्पेस आइसोलेशन, इंजेक्शन, SSRF, टोकन टैम्परिंग)। किसी बाहरी फ़र्म द्वारा पेनिट्रेशन टेस्ट अभी तक नहीं हुआ है। | अभी नहीं |
SOC 2 Trust Services Criteria
सॉफ़्टवेयर हर मानदंड को कैसे सपोर्ट करता है। SOC 2 रिपोर्ट के लिए किसी ऑडिटर को समय के साथ आपके संचालन की जाँच करनी होती है।
| सुरक्षा: लॉजिकल एक्सेसCC6.1–CC6.3 | भूमिकाएँ, टू-स्टेप साइन-इन, SSO, और हर डेटाबेस क्वेरी में लागू वर्कस्पेस आइसोलेशन। | बिल्ट-इन |
|---|---|---|
| सुरक्षा: ट्रांज़िट में डेटाCC6.7 | HTTPS और एन्क्रिप्टेड मीडिया; वेबहुक सिर्फ़ https:// पतों पर और कभी भी प्राइवेट नेटवर्क पर नहीं। | बिल्ट-इन |
| सुरक्षा: संचालनCC7.1–CC7.3 | वॉचडॉग और अलर्ट बिल्ट-इन हैं; उनकी समीक्षा और प्रतिक्रिया आपकी प्रक्रिया है। | साझा |
| चेंज मैनेजमेंटCC8.1 | अपडेट एक कमांड से होते हैं और साफ़ तरीके से रोल बैक होते हैं; बदलावों को मंज़ूरी देना आपकी प्रक्रिया है। | साझा |
| उपलब्धताA1.2, A1.3 | स्वचालित रीस्टार्ट, हेल्थ चेक, जाँचे गए बैकअप और एक रिस्टोर स्क्रिप्ट। | बिल्ट-इन |
| गोपनीयता (कॉन्फ़िडेंशियलिटी)C1.1, C1.2 | रिकॉर्डिंग और नोट्स सिर्फ़ मीटिंग होस्ट के लिए; रिटेंशन सीमाएँ पुराना डेटा हटा देती हैं। | बिल्ट-इन |
| प्राइवेसीP1–P8 | प्राइवेसी नोटिस, रिटेंशन सीमाएँ और सेल्फ़-सर्विस डिलीशन बिल्ट-इन हैं; आपकी गोपनीयता नीति और सहमति प्रक्रिया आपकी अपनी हैं। | साझा |
आपकी ज़िम्मेदारी क्या रहती है
- सर्वर डिस्क को एन्क्रिप्ट करें और ऑपरेटिंग सिस्टम को अपडेट रखें।
- हर एडमिन के लिए टू-स्टेप साइन-इन और स्टाफ़ के लिए कंपनी साइन-इन (SSO) चालू करें।
- सर्वर से बाहर एक बैकअप कॉपी रखें, और उसे रिस्टोर करके जाँचें।
- लिखित रूप में तय करें कि रिकॉर्डिंग कौन एक्सेस कर सकता है और आप उन्हें कितने समय तक रखते हैं।
अपने मूल्यांकन के लिए और जानकारी चाहिए?
हम आर्किटेक्चर नोट्स साझा कर सकते हैं और सुरक्षा प्रश्नावलियों के जवाब दे सकते हैं।
संपर्क करें