विश्वास आणि अनुपालन
How iTeamX lines up with India’s Digital Personal Data Protection Act, ISO/IEC 27001 and SOC 2.
This is our own self-assessment. iTeamX is not certified to ISO/IEC 27001 and has no SOC 2 report from an auditor yet. Use this page to see what the software does, and what you need to do on your side, when you prepare your own assessment.
तुमचा डेटा कुठे ठेवला जातो
- मीटिंग, रेकॉर्डिंग, AI नोट्स आणि कॅप्शन आमच्या स्वतःच्या सर्व्हरवरच प्रोसेस केले जातात आणि बाहेरच्या AI सेवांना कधीही पाठवले जात नाहीत.
- प्रत्येक वर्कस्पेसला अॅक्टिव्हिटी लॉग, बदलता येणारा डेटा जतन कालावधी आणि छापता येणारा अनुपालन अहवाल मिळतो (Admin › Compliance).
- Built into iTeamX
- सर्व्हर कसा चालवला जातो यावर अवलंबून (तुम्ही किंवा तुमचा होस्टिंग प्रदाता)
- अजून झालेले नाही: आमच्या यादीत आहे
Digital Personal Data Protection Act, 2023 (DPDP Act)
What the software does for the duties of a Data Fiduciary (you, the school or company) and the rights of Data Principals.
| Notice and consentSections 5, 6 | A privacy notice on every booking page; schools record each parent’s consent, with time and wording, before a student’s details are used. | अंगभूत |
|---|---|---|
| Children’s dataSection 9 | Verifiable consent from a parent or guardian for students; no tracking, profiling or advertising aimed at children. | अंगभूत |
| Purpose and storage limitsSection 8(7) | Each workspace sets how long recordings, chat, captions, files and AI notes are kept; old data is removed automatically. | अंगभूत |
| Rights of Data PrincipalsSections 11–14 | Each person can download, correct or delete their own data; a parent can withdraw consent; admins can export everything. | अंगभूत |
| Security safeguardsSection 8(5) | Encryption in transit, two-step sign-in, workspace isolation, tested backups and an activity log. | अंगभूत |
| Breach noticeSection 8(6) | The watchdog alerts the operator; telling the Data Protection Board and the people affected is your process. | सामायिक |
| Grievance officerSection 8(10) | Name a contact for complaints in Owner › Website; answering within the time the rules set is your process. | सामायिक |
ISO/IEC 27001:2022, परिशिष्ट A
मीटिंग आणि बुकिंग सेवा सॉफ्टवेअरमध्येच पूर्ण करू शकते अशी परिशिष्ट A ची नियंत्रणे.
| प्रवेश नियंत्रण आणि प्रमाणीकरणA.5.15, A.5.17, A.8.5 | प्रत्येक वर्कस्पेसमध्ये भूमिकेवर आधारित प्रवेश; दोन-स्तरीय साइन-इन; कंपनी साइन-इन (SSO); सेशन्स संपतात आणि साइन आउट करता येतात; साइन-इनवर दर मर्यादा. | अंगभूत |
|---|---|---|
| क्लाउड सेवा आणि पुरवठादारA.5.19, A.5.23 | तुमच्या स्वतःच्या सर्व्हरवर चालते; तुम्ही जोडल्याशिवाय इतर प्रदात्यांना डेटा पाठवला जात नाही. | अंगभूत |
| गोपनीयता आणि वैयक्तिक डेटाA.5.34 | पाहुण्यांचा डेटा फक्त बुकिंगसाठी वापरला जातो; रेकॉर्डिंग्ज, चॅट, कॅप्शन्स, फाइल्स आणि AI नोट्स किती काळ ठेवायच्या ते प्रत्येक वर्कस्पेस ठरवते; अ‍ॅडमिन सर्व काही एक्सपोर्ट करू शकतात आणि प्रत्येक व्यक्ती स्वतःचा डेटा डाउनलोड किंवा हटवू शकते. | अंगभूत |
| बॅकअप्सA.8.13 | दररोज रात्री, पुनर्संचयित करून तपासलेले; सर्व्हरबाहेरील प्रत ऐच्छिक. | अंगभूत |
| नोंद आणि देखरेखA.8.15, A.8.16 | मालकाच्या कृती नोंदवल्या जातात आणि सर्व्हरवर देखरेख ठेवली जाते. वर्कस्पेस अ‍ॅडमिन शोधू शकतील असा संपूर्ण अॅक्टिव्हिटी लॉग अजून तयार झालेला नाही. | अजून नाही |
| क्रिप्टोग्राफीA.8.24 | वेब आणि व्हिडिओसाठी TLS; साठवलेल्या गुपितांसाठी AES-256-GCM; आमंत्रणांसाठी सही केलेल्या लिंक्स. | अंगभूत |
| सुरक्षित विकास आणि चाचणीA.8.25, A.8.28, A.8.29 | प्रत्येक बदलावर आमचे एंड-टू-एंड चाचणी संच (शेकडो तपासण्या) चालतात, वर्कस्पेसेसमधील प्रवेश तपासण्यांसह. | अंगभूत |
| स्वतंत्र चाचणीA.5.35, A.8.8 | आमची स्वतःची सुरक्षा चाचणी प्रत्येक बदलावर चालते (डिपेंडन्सी ऑडिट, स्टॅटिक अ‍ॅनालिसिस आणि प्रत्येक API वर हल्ला चाचण्या: साइन-इन, क्रॉस-साइट विनंत्या, वर्कस्पेस पृथक्करण, इंजेक्शन, SSRF, टोकन छेडछाड). बाहेरील कंपनीकडून पेनिट्रेशन टेस्ट अजून नाही. | अजून नाही |
SOC 2 ट्रस्ट सर्व्हिसेस निकष
सॉफ्टवेअर प्रत्येक निकषाला कसे आधार देते. SOC 2 अहवालासाठी ऑडिटरने तुमचे कामकाज काही काळ तपासावे लागते.
| सुरक्षा: तार्किक प्रवेशCC6.1–CC6.3 | भूमिका, दोन-स्तरीय साइन-इन, SSO आणि प्रत्येक डेटाबेस क्वेरीमध्ये लागू केलेले वर्कस्पेस पृथक्करण. | अंगभूत |
|---|---|---|
| सुरक्षा: प्रवासातील डेटाCC6.7 | HTTPS आणि एन्क्रिप्टेड मीडिया; वेबहूक्स फक्त https:// पत्त्यांवर आणि खाजगी नेटवर्क्सवर कधीही नाही. | अंगभूत |
| सुरक्षा: कामकाजCC7.1–CC7.3 | वॉचडॉग आणि अलर्ट्स अंगभूत आहेत; त्यांचा आढावा घेणे आणि प्रतिसाद देणे ही तुमची प्रक्रिया आहे. | सामायिक |
| बदल व्यवस्थापनCC8.1 | अपडेट्स एकाच कमांडने होतात आणि स्वच्छपणे मागे घेता येतात; बदलांना मंजुरी देणे ही तुमची प्रक्रिया आहे. | सामायिक |
| उपलब्धताA1.2, A1.3 | स्वयंचलित रीस्टार्ट्स, आरोग्य तपासण्या, तपासलेले बॅकअप्स आणि रिस्टोअर स्क्रिप्ट. | अंगभूत |
| गोपनीयता राखणेC1.1, C1.2 | रेकॉर्डिंग्ज आणि नोट्स फक्त मीटिंग होस्टसाठी; जतन मर्यादा जुना डेटा हटवतात. | अंगभूत |
| प्रायव्हसीP1–P8 | गोपनीयता सूचना, जतन मर्यादा आणि स्वयं-हटवणे अंगभूत आहेत; तुमचे गोपनीयता धोरण आणि संमती प्रक्रिया तुमची आहे. | सामायिक |
तुमच्याकडे काय राहते
- सर्व्हर डिस्क एन्क्रिप्ट करा आणि ऑपरेटिंग सिस्टम अपडेट ठेवा.
- प्रत्येक अ‍ॅडमिनसाठी दोन-स्तरीय साइन-इन आणि कर्मचाऱ्यांसाठी कंपनी साइन-इन (SSO) सुरू करा.
- सर्व्हरबाहेरील बॅकअप प्रत ठेवा आणि ती पुनर्संचयित करून तपासा.
- रेकॉर्डिंग्जपर्यंत कोण पोहोचू शकते आणि ती किती काळ ठेवायची ते लिहून ठेवा.
तुमच्या मूल्यांकनासाठी आणखी हवे आहे का?
आम्ही आर्किटेक्चर नोट्स शेअर करू शकतो आणि सुरक्षा प्रश्नावलींना उत्तरे देऊ शकतो.
आमच्याशी संपर्क साधा