સુરક્ષા
શાળા ERP માં બાળકોના રેકોર્ડ હોય છે. તે જોખમનું સ્વરૂપ બદલી નાખે છે.
નીચેનું દરેક નિયંત્રણ આજે ઉત્પાદનમાં અમલમાં છે. આ પૃષ્ઠ કોઈ પ્રમાણનનો દાવો કરતું નથી, કારણ કે પ્રમાણન સુવિધા નહીં પણ ઓડિટ છે.
ઉત્પાદનમાંનાં નિયંત્રણો
અનુપાલન માળખા મુજબ નહીં, તેઓ ખરેખર શું અટકાવે છે તે મુજબ જૂથબદ્ધ.
સંસ્થાઓની અલગતા
દરેક રેકોર્ડ જે સંસ્થાનો છે તે ધરાવે છે, અને ક્વેરી તેના પૂરતી મર્યાદિત છે. એક શાળા બીજી શાળાનો ડેટા વાંચી શકતી નથી.
ભૂમિકા આધારિત ઍક્સેસ
સંચાલકો, શિક્ષકો, વાલીઓ અને વિદ્યાર્થીઓ દરેકને અલગ પોર્ટલ મળે છે. શિક્ષકની ગુણ ગ્રિડ પોતાના વિભાગો પૂરતી છે, બીજું કંઈ નહીં.
ઓડિટ લૉગ
ક્રિયાઓ વપરાશકર્તા, સંસ્થા અને અસરગ્રસ્ત ચોક્કસ વસ્તુ સામે નોંધાય છે — તેથી 'આ ગુણ કોણે બદલ્યા' તેનો જવાબ મળે છે.
ફક્ત આમંત્રણ દ્વારા વાલી ઍક્સેસ
વાલીઓને ચોક્કસ વિદ્યાર્થી માટે આમંત્રિત કરાય છે. કોઈ પ્રવેશ નંબરથી નોંધણી કરીને બાળકના રેકોર્ડ સુધી પહોંચી શકતું નથી.
મર્યાદિત પ્રમાણીકરણ પ્રયાસો
સાઇન-ઇન એન્ડપોઇન્ટ પર દરેક IP માટે વિનંતી મર્યાદા છે, જેનાથી ક્રેડેન્શિયલ-સ્ટફિંગનો પ્રયાસ વેડફાયેલી બપોર બની જાય છે.
સહી કરેલા ચુકવણી વેબહૂક
દરેક Razorpay વેબહૂક પ્રક્રિયા પહેલાં HMAC દ્વારા ચકાસાય છે, અને પુનરાવર્તિત ડિલિવરી બમણું જમા કરવાને બદલે કંઈ કરતી નથી.
મજબૂત પ્રતિભાવ હેડર
ફ્રેમિંગ નકારાયેલું, MIME સ્નિફિંગ બંધ, કડક રેફરર નીતિ, અને કૅમેરા, માઇક્રોફોન અને સ્થાન ડિફોલ્ટ રૂપે બંધ.
શોધથી દૂર રખાયેલો વિદ્યાર્થી ડેટા
પરિણામ શોધ અને પ્રમાણપત્ર ચકાસણી પૃષ્ઠો પર noindex સૂચનાઓ અને તેને અનુરૂપ પ્રતિભાવ હેડર હોય છે. બાળકના ગુણ સર્ચ ઇન્ડેક્સમાં ન હોવા જોઈએ.
તાત્કાલિક પ્રમાણપત્ર રદ્દીકરણ
ચકાસણી પૃષ્ઠ ક્યારેય કેશ થતું નથી, તેથી રદ કરેલું પ્રમાણપત્ર આગલી જ તપાસમાં રદ તરીકે દેખાય છે.
દૃશ્યમાન પ્રતિરૂપણ
સહાય સત્ર કોઈ વપરાશકર્તા તરીકે કામ કરતું હોય ત્યારે આખા સત્ર દરમિયાન એક બેનર તે જણાવે છે. છુપું પ્રતિરૂપણ ઉપલબ્ધ નથી.
સોફ્ટ ડિલીટ
રેકોર્ડ નષ્ટ થતા નથી, કાઢી નાખેલા તરીકે ચિહ્નિત થાય છે, તેથી ભૂલથી કાઢેલો રેકોર્ડ પાછો મેળવી શકાય છે અને ઓડિટ ટ્રેલ અકબંધ રહે છે.
ભૂલ નિરીક્ષણ
સર્વર અને ક્લાયન્ટના અપવાદો Sentry ને જણાવાય છે, તેથી ફી વસૂલાતમાં નિષ્ફળતા વાલી જણાવે તે પહેલાં ધ્યાનમાં આવે છે.
સમજાવવા જેવા બે નિર્ણયો
પરિણામ પૃષ્ઠો ક્રૉલ કરી શકાય તેવાં અને noindex છે, અવરોધિત નહીં. robots.txt માં Disallow ઉમેરવાની સહજ વૃત્તિ થાય છે. તે ખોટું સાધન છે: અવરોધિત URL ક્યારેય મેળવાતી નથી, તેથી ક્રૉલર તેના પરની noindex સૂચના ક્યારેય વાંચતો નથી — અને બહારની લિંકના આધારે ફક્ત URL યાદીમાં બતાવી શકે છે. અવરોધિત કરવું એ noindex કરવા બરાબર નથી. પૃષ્ઠને ઇન્ડેક્સથી દૂર રાખવા માટે સૂચના વાંચવા ક્રૉલરને અંદર આવવા દેવો પડે છે.
પ્રમાણપત્ર ચકાસણી ક્યારેય કેશ થતી નથી. કલાક પહેલાં રદ થયેલા પ્રમાણપત્ર માટે કેશ થયેલું “માન્ય” એ આ સુવિધામાં ન થવી જોઈએ તેવી એકમાત્ર નિષ્ફળતા છે. ચકાસણી પૃષ્ઠ દરેક વિનંતી પર નવેસરથી બને છે, જેનો સંપૂર્ણ હેતુ વાંચવાની ક્ષણે સાચું હોવું છે તેવા પૃષ્ઠ પર થોડી કામગીરી ખર્ચાય છે.
અમને પૂછાતા સુરક્ષા પ્રશ્નો
શું એક શાળા બીજી શાળાનો ડેટા જોઈ શકે?
ના. દરેક રેકોર્ડ તેની માલિક સંસ્થા પૂરતો મર્યાદિત છે, અને ક્વેરી તે સંસ્થા દ્વારા ફિલ્ટર થાય છે. એકમાત્ર ઇરાદાપૂર્વકનો અપવાદ વહેંચાયેલી બોર્ડ સૂચિ છે — દરેક શાળા માટે CBSE એટલે CBSE — જેમાં કોઈ વિદ્યાર્થી ડેટા નથી.
શું વિદ્યાર્થીઓનાં પરિણામો સર્ચ એન્જિનમાં ઇન્ડેક્સ થાય છે?
ના. જાહેર પરિણામ શોધ અને પ્રમાણપત્ર ચકાસણી પૃષ્ઠોના મેટાડેટામાં noindex સૂચનાઓ અને અનુરૂપ X-Robots-Tag પ્રતિભાવ હેડર હોય છે. તે ઇરાદાપૂર્વક ક્રૉલ કરી શકાય તેવાં રખાયાં છે, કારણ કે robots.txt માં અવરોધિત પૃષ્ઠ ક્યારેય મેળવાતું નથી અને તેથી તેની noindex ક્યારેય વંચાતી નથી.
બાળકનો રેકોર્ડ કોણ જોઈ શકે?
ભૂમિકા મુજબ શાળાનો સ્ટાફ, વિદ્યાર્થી પોતે, અને શાળાએ તે વિદ્યાર્થી માટે સ્પષ્ટ રીતે આમંત્રિત કરેલા વાલીઓ. વાલી ઍક્સેસ શાળા આપે છે, ક્યારેય જાતે લેવાતી નથી.
ઓનલાઇન ફી ચુકવણી કેવી રીતે ચકાસાય છે?
ચુકવણી બ્રાઉઝર રીડાયરેક્ટથી નહીં, પણ પ્રક્રિયા પહેલાં HMAC દ્વારા ચકાસાયેલા Razorpay ના સહી કરેલા વેબહૂકથી નોંધાય છે. પુનરાવર્તિત ડિલિવરી કંઈ કરતી નથી, તેથી ગેટવેનો પુનઃપ્રયાસ ઇન્વૉઇસમાં બમણું જમા કરી શકતો નથી.
શું કોણે શું બદલ્યું તેનો રેકોર્ડ છે?
હા. ક્રિયાઓ કરનાર વપરાશકર્તા, સંસ્થા અને ચોક્કસ વસ્તુ સામે ઓડિટ લૉગમાં લખાય છે, તેથી જ વિવાદિત ગુણ કે પરત કરેલી ફીનો પત્તો લગાવી શકાય છે.
શું તમારી પાસે SOC 2 અથવા ISO 27001 પ્રમાણન છે?
આ પૃષ્ઠ ઉત્પાદનમાં અમલમાં મૂકેલાં નિયંત્રણોનું વર્ણન કરે છે, ઓડિટ થયેલા પ્રમાણનનું નહીં. તમારી ખરીદી પ્રક્રિયામાં ઔપચારિક પ્રમાણપત્ર જરૂરી હોય, તો અમારો સંપર્ક કરો, અને અમે અન્યથા સૂચવવાને બદલે બરાબર ક્યાં છીએ તે જણાવીશું.
તમારી સુરક્ષા પ્રશ્નાવલી અમને મોકલો
તમારા ટ્રસ્ટ કે યુનિવર્સિટીની ચકાસણી પ્રક્રિયા હોય, તો તે મોકલો. માર્કેટિંગ પૃષ્ઠ પરથી તમે જવાબોનું અનુમાન લગાવો તેના કરતાં અમે ચોક્કસ જવાબ આપવાનું પસંદ કરીશું.