நம்பகத்தன்மையும் இணக்கமும்
How iTeamX lines up with India’s Digital Personal Data Protection Act, ISO/IEC 27001 and SOC 2.
This is our own self-assessment. iTeamX is not certified to ISO/IEC 27001 and has no SOC 2 report from an auditor yet. Use this page to see what the software does, and what you need to do on your side, when you prepare your own assessment.
உங்கள் தரவு எங்கே வைக்கப்படுகிறது
- மீட்டிங்குகள், ரெக்கார்டிங்குகள், AI குறிப்புகள் மற்றும் வசனங்கள் எங்கள் சொந்த சர்வர்களிலேயே செயலாக்கப்படுகின்றன; வெளி AI சேவைகளுக்கு ஒருபோதும் அனுப்பப்படுவதில்லை.
- ஒவ்வொரு வொர்க்ஸ்பேஸுக்கும் செயல்பாட்டுப் பதிவு, மாற்றக்கூடிய தக்கவைப்புக் காலங்கள் மற்றும் அச்சிடக்கூடிய இணக்க அறிக்கை கிடைக்கும் (Admin › Compliance).
- Built into iTeamX
- சர்வர் எவ்வாறு நடத்தப்படுகிறது என்பதைப் பொறுத்தது (நீங்கள் அல்லது உங்கள் ஹோஸ்டிங் வழங்குநர்)
- இன்னும் செய்யவில்லை: எங்கள் பட்டியலில் உள்ளது
Digital Personal Data Protection Act, 2023 (DPDP Act)
What the software does for the duties of a Data Fiduciary (you, the school or company) and the rights of Data Principals.
| Notice and consentSections 5, 6 | A privacy notice on every booking page; schools record each parent’s consent, with time and wording, before a student’s details are used. | உள்ளமைந்தது |
|---|---|---|
| Children’s dataSection 9 | Verifiable consent from a parent or guardian for students; no tracking, profiling or advertising aimed at children. | உள்ளமைந்தது |
| Purpose and storage limitsSection 8(7) | Each workspace sets how long recordings, chat, captions, files and AI notes are kept; old data is removed automatically. | உள்ளமைந்தது |
| Rights of Data PrincipalsSections 11–14 | Each person can download, correct or delete their own data; a parent can withdraw consent; admins can export everything. | உள்ளமைந்தது |
| Security safeguardsSection 8(5) | Encryption in transit, two-step sign-in, workspace isolation, tested backups and an activity log. | உள்ளமைந்தது |
| Breach noticeSection 8(6) | The watchdog alerts the operator; telling the Data Protection Board and the people affected is your process. | பகிரப்பட்டது |
| Grievance officerSection 8(10) | Name a contact for complaints in Owner › Website; answering within the time the rules set is your process. | பகிரப்பட்டது |
ISO/IEC 27001:2022, இணைப்பு A
ஒரு கூட்ட மற்றும் முன்பதிவுச் சேவை மென்பொருளிலேயே பூர்த்தி செய்யக்கூடிய இணைப்பு A கட்டுப்பாடுகள்.
| அணுகல் கட்டுப்பாடும் அங்கீகாரமும்A.5.15, A.5.17, A.8.5 | ஒவ்வொரு பணியிடத்திலும் பங்கு அடிப்படையிலான அணுகல்; இரண்டு-படி உள்நுழைவு; நிறுவன உள்நுழைவு (SSO); அமர்வுகள் காலாவதியாகும், வெளியேற்றவும் முடியும்; உள்நுழைவுக்கு வீத வரம்புகள். | உள்ளமைந்தது |
|---|---|---|
| கிளவுட் சேவைகளும் விநியோகஸ்தர்களும்A.5.19, A.5.23 | உங்கள் சொந்த சர்வரில் இயங்குகிறது; நீங்கள் இணைத்தால் தவிர வேறு வழங்குநர்களுக்குத் தரவு அனுப்பப்படாது. | உள்ளமைந்தது |
| தனியுரிமையும் தனிப்பட்ட தரவும்A.5.34 | விருந்தினர்களின் தரவு முன்பதிவுக்கு மட்டுமே பயன்படுத்தப்படும்; பதிவுகள், சாட், தலைப்புகள், கோப்புகள், AI குறிப்புகள் எவ்வளவு காலம் வைக்கப்படும் என்பதை ஒவ்வொரு பணியிடமும் அமைக்கிறது; நிர்வாகிகள் எல்லாவற்றையும் ஏற்றுமதி செய்யலாம், ஒவ்வொருவரும் தங்கள் தரவை பதிவிறக்கலாம் அல்லது நீக்கலாம். | உள்ளமைந்தது |
| பேக்கப்கள்A.8.13 | இரவுதோறும், மீட்டெடுத்துச் சோதிக்கப்படுகிறது; சர்வருக்கு வெளியே நகல் விருப்பத்தின் பேரில். | உள்ளமைந்தது |
| பதிவு செய்தலும் கண்காணிப்பும்A.8.15, A.8.16 | உரிமையாளரின் செயல்கள் பதிவு செய்யப்படுகின்றன, சர்வர் கண்காணிக்கப்படுகிறது. பணியிட நிர்வாகிகள் தேடக்கூடிய முழுச் செயல்பாட்டுப் பதிவு இன்னும் உருவாக்கப்படவில்லை. | இன்னும் இல்லை |
| குறியாக்கவியல்A.8.24 | வலைக்கும் வீடியோவுக்கும் TLS; சேமித்த ரகசியங்களுக்கு AES-256-GCM; அழைப்புகளுக்குக் கையொப்பமிட்ட இணைப்புகள். | உள்ளமைந்தது |
| பாதுகாப்பான மேம்பாடும் சோதனையும்A.8.25, A.8.28, A.8.29 | ஒவ்வொரு மாற்றமும் எங்கள் முழுமையான (end-to-end) சோதனைத் தொகுப்புகளை (நூற்றுக்கணக்கான சரிபார்ப்புகள்) இயக்குகிறது; பணியிடங்களுக்கு இடையிலான அணுகல் சரிபார்ப்புகளும் இதில் அடங்கும். | உள்ளமைந்தது |
| சுயாதீனச் சோதனைA.5.35, A.8.8 | எங்கள் சொந்தப் பாதுகாப்புச் சோதனை ஒவ்வொரு மாற்றத்திலும் இயங்குகிறது (சார்புத் தணிக்கை, நிலையான பகுப்பாய்வு, ஒவ்வொரு API மீதும் தாக்குதல் சோதனைகள்: உள்நுழைவு, குறுக்குத் தள கோரிக்கைகள், பணியிடப் பிரிப்பு, injection, SSRF, டோக்கன் சிதைப்பு). வெளி நிறுவனத்தின் ஊடுருவல் சோதனை இன்னும் இல்லை. | இன்னும் இல்லை |
SOC 2 நம்பிக்கைச் சேவை அளவுகோல்கள்
ஒவ்வொரு அளவுகோலையும் மென்பொருள் எவ்வாறு ஆதரிக்கிறது. SOC 2 அறிக்கைக்கு, உங்கள் செயல்பாட்டைக் காலப்போக்கில் தணிக்கையாளர் சோதிக்க வேண்டும்.
| பாதுகாப்பு: தர்க்கரீதியான அணுகல்CC6.1–CC6.3 | பங்குகள், இரண்டு-படி உள்நுழைவு, SSO, ஒவ்வொரு தரவுத்தளக் கேள்வியிலும் செயல்படுத்தப்படும் பணியிடப் பிரிப்பு. | உள்ளமைந்தது |
|---|---|---|
| பாதுகாப்பு: பயணத்தில் தரவுCC6.7 | HTTPS மற்றும் குறியாக்கம் செய்யப்பட்ட மீடியா; வெப்ஹூக்குகள் https:// முகவரிகளுக்கு மட்டுமே, தனிப்பட்ட நெட்வொர்க்குகளுக்கு ஒருபோதும் அல்ல. | உள்ளமைந்தது |
| பாதுகாப்பு: செயல்பாடுகள்CC7.1–CC7.3 | வாட்ச்டாக்கும் எச்சரிக்கைகளும் உள்ளமைந்தவை; அவற்றை மதிப்பாய்வு செய்து எதிர்வினையாற்றுவது உங்கள் செயல்முறை. | பகிரப்பட்டது |
| மாற்ற மேலாண்மைCC8.1 | புதுப்பிப்புகள் ஒரே கட்டளையில் நடக்கும், சுத்தமாகத் திரும்பப் பெறலாம்; மாற்றங்களை அங்கீகரிப்பது உங்கள் செயல்முறை. | பகிரப்பட்டது |
| கிடைக்கும் தன்மைA1.2, A1.3 | தானியங்கி மறுதொடக்கங்கள், நல்நிலைச் சோதனைகள், சோதிக்கப்பட்ட பேக்கப்கள் மற்றும் மீட்பு ஸ்கிரிப்ட். | உள்ளமைந்தது |
| ரகசியத்தன்மைC1.1, C1.2 | பதிவுகளும் குறிப்புகளும் கூட்ட ஹோஸ்ட்டுக்கு மட்டுமே; தக்கவைப்பு வரம்புகள் பழைய தரவை நீக்குகின்றன. | உள்ளமைந்தது |
| தனியுரிமைP1–P8 | தனியுரிமை அறிவிப்பு, தக்கவைப்பு வரம்புகள், சுயசேவை நீக்கம் ஆகியவை உள்ளமைந்தவை; உங்கள் தனியுரிமைக் கொள்கையும் ஒப்புதல் செயல்முறையும் உங்களுடையவை. | பகிரப்பட்டது |
உங்களிடம் இருப்பது
- சர்வர் வட்டைக் குறியாக்கம் செய்து, இயக்க முறைமையைப் புதுப்பித்து வையுங்கள்.
- ஒவ்வொரு நிர்வாகிக்கும் இரண்டு-படி உள்நுழைவையும், ஊழியர்களுக்கு நிறுவன உள்நுழைவையும் (SSO) இயக்குங்கள்.
- சர்வருக்கு வெளியே ஒரு பேக்கப் நகலை வைத்து, அதை மீட்டெடுத்துச் சோதியுங்கள்.
- பதிவுகளை யார் அணுகலாம், எவ்வளவு காலம் வைத்திருப்பீர்கள் என்பதை எழுதி வையுங்கள்.
உங்கள் மதிப்பீட்டிற்கு மேலும் தேவையா?
கட்டமைப்புக் குறிப்புகளைப் பகிரவும், பாதுகாப்பு வினாத்தாள்களுக்குப் பதிலளிக்கவும் முடியும்.
எங்களைத் தொடர்பு கொள்ளுங்கள்