Informasi Vendor Undang-Undang Pendidikan New York 2-d

Terakhir diperbarui: 21 Agustus 2026

Halaman ini disediakan untuk lembaga pendidikan New York yang meninjau ClassMana berdasarkan Undang-Undang Pendidikan Negara Bagian New York Bagian 2-d dan 8 NYCRR Bagian 121. Halaman ini dimaksudkan untuk membantu distrik menyelesaikan informasi tambahan Piagam Hak Orang Tua yang diwajibkan serta materi tinjauan vendor mereka. Perjanjian privasi data khusus distrik atau adendum kontrak dapat dikirim ke info@classmana.com.

ClassMana dioperasikan oleh Dewitters BV, sebuah perusahaan yang terdaftar di Belgia. Ketika ClassMana menerima data siswa dari lembaga pendidikan New York, ClassMana bertindak sebagai kontraktor pihak ketiga untuk tujuan terbatas menyediakan platform keterlibatan kelas ClassMana.

Hak Orang Tua dan Siswa

Lembaga pendidikan New York bertanggung jawab untuk menerbitkan Piagam Hak Orang Tua untuk Privasi dan Keamanan Data mereka sendiri. NYSED menyediakan panduan Piagam Hak Orang Tua resmi.

ClassMana mendukung hak-hak tersebut sebagai berikut:

• Informasi identitas pribadi siswa tidak dijual.
• Informasi identitas pribadi siswa tidak digunakan atau diungkapkan untuk iklan, pemasaran, pembuatan profil, atau tujuan komersial lain yang tidak terkait dengan layanan pendidikan.
• Catatan siswa hanya digunakan untuk menyediakan, mengamankan, mendukung, dan meningkatkan layanan ClassMana bagi lembaga pendidikan serta guru dan siswa yang berwenang.
• Orang tua dan siswa yang memenuhi syarat harus mengarahkan permintaan untuk memeriksa, meninjau, mengoreksi, atau menghapus catatan siswa ke sekolah atau distrik mereka. ClassMana akan membantu lembaga pendidikan dengan permintaan tersebut.
• Orang tua, siswa yang memenuhi syarat, guru, atau kepala sekolah dapat melaporkan dugaan pengungkapan data terlindungi yang tidak sah kepada lembaga pendidikan. ClassMana akan bekerja sama dengan lembaga pendidikan dan proses insiden yang diwajibkan NYSED.

Informasi Kontrak Tambahan

Tujuan Eksklusif Penggunaan Data

ClassMana menggunakan data siswa hanya untuk menyediakan platform keterlibatan kelas, termasuk login siswa, daftar kelas, avatar, hadiah, kekuatan, misi, penilaian kuis, pelacakan kemajuan, dasbor guru, dukungan, keamanan, pemecahan masalah, peningkatan layanan, dan kepatuhan hukum.

Elemen Data yang Diterima atau Dibuat

ClassMana dapat menerima atau membuat informasi akun guru, nama kelas, nama tampilan siswa yang disingkat, kode atau token login siswa, keanggotaan kelas, data avatar dan status permainan, hadiah dan kekuatan, riwayat aktivitas, kemajuan misi/tujuan, jawaban kuis, skor kuis, upaya, cap waktu, dan log teknis. ClassMana tidak memerlukan alamat email siswa, nomor telepon, akun media sosial, alamat rumah, atau data evaluasi guru/kepala sekolah.

Subkontraktor dan Penyedia Layanan yang Berwenang

ClassMana menggunakan penyedia layanan terbatas untuk hosting, infrastruktur, pengiriman email, analitik/pelaporan kesalahan, dukungan pelanggan, dan pemrosesan pembayaran untuk pembelian guru atau sekolah. Daftar terkini, termasuk tujuan dan lokasi data, diterbitkan pada halaman Sub-pemroses kami. Subkontraktor hanya diizinkan memproses data terlindungi sejauh diperlukan untuk menyediakan layanan mereka kepada ClassMana dan harus melindungi data berdasarkan kewajiban kerahasiaan dan keamanan kontraktual.

Durasi Kontrak

Durasi kontrak adalah masa berlaku langganan, pesanan, perjanjian privasi data, atau perjanjian tertulis lain dari lembaga pendidikan dengan ClassMana. Jika tidak ada masa berlaku tertulis terpisah, layanan berlanjut hingga guru, sekolah, atau ClassMana mengakhiri akun atau layanan berdasarkan Ketentuan Penggunaan.

Pengembalian, Penghapusan, atau Pemusnahan

Guru dapat menghapus kelas, siswa, dan akun dalam produk. Ketika kelas, siswa, atau akun dihapus, catatan produksi terkait dihapus secara permanen. Setelah kontrak berakhir atau diakhiri, ClassMana akan menghapus atau mengembalikan data siswa sesuai arahan tertulis lembaga pendidikan, tunduk pada kewajiban penyimpanan hukum. Data yang dihapus dapat tetap berada dalam cadangan terenkripsi hingga 60 hari sebelum rotasi cadangan rutin menghapusnya.

Tantangan Akurasi

Orang tua, siswa yang memenuhi syarat, guru, atau kepala sekolah harus mengajukan tantangan akurasi kepada lembaga pendidikan. Guru atau lembaga pendidikan dapat mengoreksi banyak catatan langsung di ClassMana, dan ClassMana akan membantu secara wajar dengan koreksi yang tidak dapat diselesaikan langsung oleh lembaga pendidikan.

Lokasi Penyimpanan

Layanan produksi ClassMana di-hosting oleh Vercel dan penyedia layanan cloud lainnya. Hosting saat ini berada di Amerika Serikat. Informasi infrastruktur terperinci dapat dibatasi atau disunting bila diperlukan untuk melindungi keamanan.

Perlindungan Keamanan

ClassMana menggunakan perlindungan administratif, operasional, dan teknis yang dirancang untuk selaras dengan NIST Cybersecurity Framework, termasuk kontrol akses, akses hak istimewa terkecil, kewajiban kerahasiaan, autentikasi akun guru, akses siswa berbasis token, transportasi terenkripsi, enkripsi saat disimpan, cadangan rutin, pemantauan, dan prosedur respons insiden.

Enkripsi

ClassMana melindungi data dalam perjalanan dengan TLS/HTTPS dan melindungi data yang disimpan menggunakan enkripsi saat disimpan yang disediakan oleh infrastruktur cloud dan penyedia basis datanya.

Pelatihan

Personel dan kontraktor dengan akses ke data siswa diwajibkan memahami kewajiban kerahasiaan dan persyaratan privasi data yang berlaku sebelum menerima akses. Akses dibatasi hanya untuk orang yang membutuhkannya untuk mengoperasikan, mendukung, mengamankan, atau meningkatkan layanan.

Respons dan Pemberitahuan Insiden

ClassMana akan segera menyelidiki dugaan pelanggaran atau pelepasan data terlindungi yang tidak sah. Untuk kontrak lembaga pendidikan New York yang tunduk pada 8 NYCRR Bagian 121, ClassMana akan memberi tahu lembaga pendidikan dengan cara paling cepat yang memungkinkan dan tanpa penundaan yang tidak wajar, serta tidak lebih dari tujuh hari kalender setelah ditemukannya pelanggaran atau pelepasan informasi identitas pribadi yang tidak sah. ClassMana akan bekerja sama dengan lembaga pendidikan dan penegak hukum untuk melindungi penyelidikan dan individu yang terkena dampak.

Rencana Keamanan dan Privasi Data

Untuk lembaga pendidikan New York, rencana keamanan dan privasi data ClassMana mencakup komitmen berikut:

• Menerapkan persyaratan kontrak privasi dan keamanan federal, negara bagian, dan lokal yang berlaku selama masa berlaku perjanjian.
• Mematuhi kebijakan keamanan dan privasi data lembaga pendidikan ketika diberikan kepada ClassMana dan diterima sebagai bagian dari perjanjian.
• Membatasi akses internal ke data siswa terlindungi hanya untuk personel dan penyedia layanan yang berwenang yang memerlukan akses untuk menyediakan layanan yang dikontrak.
• Menggunakan data terlindungi hanya untuk tujuan yang secara eksplisit diizinkan oleh perjanjian dan informasi vendor ini.
• Tidak menjual data siswa atau menggunakan atau mengungkapkannya untuk iklan, pemasaran, atau tujuan komersial lain yang tidak terkait.
• Mewajibkan subkontraktor yang memproses data terlindungi untuk melindungi data tersebut berdasarkan kewajiban kerahasiaan dan keamanan yang konsisten dengan kewajiban ClassMana.
• Memelihara perlindungan administratif, operasional, dan teknis untuk kerahasiaan, integritas, dan ketersediaan data terlindungi.
• Melindungi data terlindungi dengan enkripsi saat dalam perjalanan dan saat disimpan.
• Mengelola dugaan insiden keamanan dan privasi data melalui penyelidikan, pembatasan, mitigasi, pemberitahuan kepada lembaga pendidikan, dan kerja sama dengan tindak lanjut yang diwajibkan secara hukum.
• Menghapus, mengembalikan, atau mentransisikan data terlindungi ketika perjanjian berakhir atau kedaluwarsa, sesuai arahan lembaga pendidikan dan tunduk pada kewajiban penyimpanan hukum.

Tidak Ada Data Evaluasi Guru atau Kepala Sekolah

ClassMana adalah alat keterlibatan kelas. Alat ini tidak dirancang untuk menerima data tinjauan kinerja profesional tahunan, data evaluasi guru, atau data evaluasi kepala sekolah. Jika sebuah distrik yakin bahwa penggunaan yang direncanakan akan melibatkan data guru atau kepala sekolah yang dilindungi oleh Undang-Undang Pendidikan New York Bagian 2-d, hubungi ClassMana sebelum menggunakan layanan untuk tujuan tersebut.

Kontak

Pertanyaan, perjanjian privasi data distrik, kuesioner keamanan, dan pemberitahuan insiden dapat dikirim ke info@classmana.com.