اعتماد اور تعمیل
How iTeamX lines up with India’s Digital Personal Data Protection Act, ISO/IEC 27001 and SOC 2.
This is our own self-assessment. iTeamX is not certified to ISO/IEC 27001 and has no SOC 2 report from an auditor yet. Use this page to see what the software does, and what you need to do on your side, when you prepare your own assessment.
آپ کا ڈیٹا کہاں رکھا جاتا ہے
- میٹنگز، ریکارڈنگز، AI نوٹس اور کیپشنز ہمارے اپنے سرورز پر پروسیس ہوتے ہیں اور کبھی بیرونی AI سروسز کو نہیں بھیجے جاتے۔
- ہر ورک اسپیس کو سرگرمی کا لاگ، قابلِ تبدیلی ریٹینشن مدت اور پرنٹ کے قابل تعمیل رپورٹ ملتی ہے (ایڈمن › تعمیل)۔
- Built into iTeamX
- اس پر منحصر ہے کہ سرور کیسے چلایا جاتا ہے (آپ یا آپ کا ہوسٹنگ فراہم کنندہ)
- ابھی نہیں ہوا: ہماری فہرست میں شامل ہے
Digital Personal Data Protection Act, 2023 (DPDP Act)
What the software does for the duties of a Data Fiduciary (you, the school or company) and the rights of Data Principals.
| Notice and consentSections 5, 6 | A privacy notice on every booking page; schools record each parent’s consent, with time and wording, before a student’s details are used. | شامل |
|---|---|---|
| Children’s dataSection 9 | Verifiable consent from a parent or guardian for students; no tracking, profiling or advertising aimed at children. | شامل |
| Purpose and storage limitsSection 8(7) | Each workspace sets how long recordings, chat, captions, files and AI notes are kept; old data is removed automatically. | شامل |
| Rights of Data PrincipalsSections 11–14 | Each person can download, correct or delete their own data; a parent can withdraw consent; admins can export everything. | شامل |
| Security safeguardsSection 8(5) | Encryption in transit, two-step sign-in, workspace isolation, tested backups and an activity log. | شامل |
| Breach noticeSection 8(6) | The watchdog alerts the operator; telling the Data Protection Board and the people affected is your process. | مشترکہ |
| Grievance officerSection 8(10) | Name a contact for complaints in Owner › Website; answering within the time the rules set is your process. | مشترکہ |
ISO/IEC 27001:2022، Annex A
Annex A کے وہ کنٹرولز جو میٹنگ اور بکنگ سروس خود سافٹ ویئر کے اندر پورے کر سکتی ہے۔
| رسائی کنٹرول اور تصدیقA.5.15, A.5.17, A.8.5 | ہر ورک اسپیس میں رول کی بنیاد پر رسائی؛ دو مرحلہ سائن اِن؛ کمپنی سائن اِن (SSO)؛ سیشنز کی میعاد ختم ہوتی ہے اور انہیں سائن آؤٹ کیا جا سکتا ہے؛ سائن اِن پر ریٹ لمٹس۔ | شامل |
|---|---|---|
| کلاؤڈ سروسز اور سپلائرزA.5.19, A.5.23 | آپ کے اپنے سرور پر چلتا ہے؛ جب تک آپ کسی فراہم کنندہ کو نہ جوڑیں، کوئی ڈیٹا دوسرے فراہم کنندگان کو نہیں بھیجا جاتا۔ | شامل |
| پرائیویسی اور ذاتی ڈیٹاA.5.34 | مہمانوں کا ڈیٹا صرف بکنگ کے لیے استعمال ہوتا ہے؛ ہر ورک اسپیس طے کرتی ہے کہ ریکارڈنگز، چیٹ، کیپشنز، فائلیں اور AI نوٹس کتنی دیر رکھے جائیں؛ ایڈمنز سب کچھ ایکسپورٹ کر سکتے ہیں، اور ہر فرد اپنا ڈیٹا ڈاؤن لوڈ یا ڈیلیٹ کر سکتا ہے۔ | شامل |
| بیک اپسA.8.13 | ہر رات، بحالی کے ذریعے جانچے جاتے ہیں؛ سرور سے باہر کاپی اختیاری۔ | شامل |
| لاگنگ اور مانیٹرنگA.8.15, A.8.16 | مالک کی کارروائیاں لاگ ہوتی ہیں اور سرور کی نگرانی ہوتی ہے۔ ایسا مکمل ایکٹیویٹی لاگ جسے ورک اسپیس ایڈمنز تلاش کر سکیں، ابھی نہیں بنا۔ | ابھی نہیں |
| کرپٹوگرافیA.8.24 | ویب اور ویڈیو کے لیے TLS؛ محفوظ شدہ رازوں کے لیے AES-256-GCM؛ دعوت ناموں کے لیے سائنڈ لنکس۔ | شامل |
| محفوظ ڈیولپمنٹ اور ٹیسٹنگA.8.25, A.8.28, A.8.29 | ہر تبدیلی پر ہمارے اینڈ ٹو اینڈ ٹیسٹ سویٹس (سینکڑوں جانچیں) چلتے ہیں، جن میں ورک اسپیسز کے درمیان رسائی کی جانچ بھی شامل ہے۔ | شامل |
| آزادانہ ٹیسٹنگA.5.35, A.8.8 | ہماری اپنی سیکیورٹی ٹیسٹنگ ہر تبدیلی پر چلتی ہے (ڈیپنڈنسی آڈٹ، اسٹیٹک اینالیسس، اور ہر API پر حملہ آزمائش: سائن اِن، کراس سائٹ ریکویسٹس، ورک اسپیس آئسولیشن، انجیکشن، SSRF، ٹوکن میں چھیڑ چھاڑ)۔ کسی بیرونی فرم سے پینیٹریشن ٹیسٹ ابھی نہیں ہوا۔ | ابھی نہیں |
SOC 2 Trust Services Criteria
سافٹ ویئر ہر معیار کی کیسے معاونت کرتا ہے۔ SOC 2 رپورٹ کے لیے ضروری ہے کہ کوئی آڈیٹر ایک مدت تک آپ کے آپریشنز کی جانچ کرے۔
| سیکیورٹی: منطقی رسائیCC6.1–CC6.3 | رولز، دو مرحلہ سائن اِن، SSO، اور ہر ڈیٹا بیس کوئری میں نافذ ورک اسپیس آئسولیشن۔ | شامل |
|---|---|---|
| سیکیورٹی: منتقلی کے دوران ڈیٹاCC6.7 | HTTPS اور انکرپٹڈ میڈیا؛ ویب ہُکس صرف https:// ایڈریسز پر، اور کبھی نجی نیٹ ورکس پر نہیں۔ | شامل |
| سیکیورٹی: آپریشنزCC7.1–CC7.3 | واچ ڈاگ اور الرٹس بلٹ اِن ہیں؛ ان کا جائزہ لینا اور ردِعمل دینا آپ کا عمل ہے۔ | مشترکہ |
| تبدیلی کا انتظامCC8.1 | اپ ڈیٹس ایک کمانڈ سے ہوتی ہیں اور صاف طریقے سے واپس لی جا سکتی ہیں؛ تبدیلیوں کی منظوری آپ کا عمل ہے۔ | مشترکہ |
| دستیابیA1.2, A1.3 | خودکار ری اسٹارٹس، ہیلتھ چیکس، جانچے ہوئے بیک اپس اور بحالی کی اسکرپٹ۔ | شامل |
| رازداریC1.1, C1.2 | ریکارڈنگز اور نوٹس صرف میٹنگ ہوسٹ کے لیے؛ مدت کی حدیں پرانا ڈیٹا ہٹا دیتی ہیں۔ | شامل |
| پرائیویسیP1–P8 | پرائیویسی نوٹس، ڈیٹا رکھنے کی حدیں اور خود ڈیلیٹ کرنے کی سہولت بلٹ اِن ہیں؛ آپ کی پرائیویسی پالیسی اور رضامندی کا عمل آپ کی ذمہ داری ہیں۔ | مشترکہ |
آپ کی ذمہ داری کیا ہے
- سرور ڈسک کو انکرپٹ کریں اور آپریٹنگ سسٹم اپ ڈیٹ رکھیں۔
- ہر ایڈمن کے لیے دو مرحلہ سائن اِن، اور عملے کے لیے کمپنی سائن اِن (SSO) آن کریں۔
- سرور سے باہر بیک اپ کاپی رکھیں، اور اس کی بحالی کی جانچ کریں۔
- تحریری طور پر طے کریں کہ ریکارڈنگز تک کس کی رسائی ہوگی اور آپ انہیں کتنی دیر رکھیں گے۔
اپنے جائزے کے لیے مزید معلومات چاہییں؟
ہم آرکیٹیکچر نوٹس شیئر کر سکتے ہیں اور سیکیورٹی سوالنامے پُر کر سکتے ہیں۔
ہم سے رابطہ کریں