Informasi Vendor Loi 25 Québec
Terakhir diperbarui: 28 Agustus 2026
Halaman ini disediakan untuk les centres de services scolaires du Québec, les commissions scolaires, dan sekolah swasta yang meninjau ClassMana berdasarkan Loi 25 (loi modernisant des dispositions législatives en matière de protection des renseignements personnels) dan Loi sur l'accès aux documents des organismes publics et sur la protection des renseignements personnels (CQLR, c. A-2.1). Tujuannya adalah memberikan responsable de la protection des renseignements personnels, petugas keamanan informasi, atau departemen pembelian informasi yang diperlukan untuk menyelesaikan évaluation des facteurs relatifs à la vie privée (ÉFVP) dan perjanjian tertulis. Perjanjian atau adendum khusus institusi dapat dikirim ke info@classmana.com.
ClassMana digunakan oleh banyak sekolah di seluruh Québec, dan Québec adalah salah satu pasar terbesar kami. Kami dengan senang hati membantu proses peninjauan privasi centre de services, mengisi kuesioner keamanan, dan menandatangani perjanjian tertulis.
Tentang Vendor
- Entitas hukum: Dewitters BV
- Yurisdiksi: Belgia (Uni Eropa)
- Nomor PPN: BE 0731.791.853
- Kontak: info@classmana.com
Sebagai perusahaan yang menjalankan aktivitas di Québec, Dewitters BV juga tunduk pada Loi sur la protection des renseignements personnels dans le secteur privé (CQLR, c. P-39.1). Sebagai perusahaan Uni Eropa, Dewitters BV tunduk pada GDPR, yang memberlakukan serangkaian kewajiban setara terkait pembatasan tujuan, minimalisasi data, keamanan, retensi, hak individu, dan pemberitahuan pelanggaran.
Informasi Pribadi yang Ditangani
ClassMana dirancang untuk bekerja dengan informasi pribadi sesedikit mungkin. Tabel di bawah dimaksudkan untuk ditempelkan langsung ke dalam inventaris ÉFVP.
| Kategori | Contoh | Menyangkut |
|---|---|---|
| Akun guru | Alamat email, nama tampilan, hash kata sandi, bahasa, status langganan | Guru (dewasa) |
| Informasi kelas | Nama kelas, pengaturan kelas, nama sekolah atau organisasi | Bukan pribadi |
| Identifikasi siswa | Nama tampilan yang disingkat (nama depan, opsional inisial belakang) | Siswa |
| Akses siswa | Kode login atau token yang dihasilkan | Siswa |
| Status permainan | Avatar, kesehatan, pengalaman, hadiah, kekuatan, hewan peliharaan, inventaris | Siswa (nama samaran) |
| Aktivitas kelas | Catatan perilaku, kemajuan misi dan tujuan, cap waktu | Siswa (nama samaran) |
| Penilaian | Jawaban kuis, skor, percobaan | Siswa (nama samaran) |
| Teknis | Log server dan kesalahan, alamat IP saat permintaan, cookie sesi | Guru dan siswa |
| Penagihan | Nama pembeli, alamat penagihan, catatan faktur (disimpan oleh Paddle) | Guru atau sekolah |
ClassMana tidak meminta atau memerlukan alamat email siswa, nomor telepon siswa, alamat rumah, tanggal lahir, nomor ID siswa, nomor asuransi sosial, informasi kesehatan, data biometrik, geolokasi, foto siswa, berkas disipliner, atau data evaluasi guru.
Siswa tidak membuat akun dengan detail kontak pribadi. Seorang siswa masuk dengan nama tampilan yang dimasukkan gurunya ditambah kode login yang dihasilkan oleh ClassMana. Di luar konteks daftar kelas guru sendiri, data yang kami simpan tentang seorang siswa pada dasarnya bersifat nama samaran.
Tujuan
Informasi pribadi hanya digunakan untuk menyediakan platform keterlibatan kelas ClassMana: masuk siswa, daftar kelas, avatar, hadiah, kekuatan, misi, penilaian kuis, pelacakan kemajuan, dasbor guru, dukungan pelanggan, keamanan, pemecahan masalah, operasi dan peningkatan layanan, serta kepatuhan hukum. Informasi tersebut tidak digunakan untuk tujuan lain apa pun.
Lokasi Penyimpanan dan Komunikasi di Luar Québec
Berdasarkan pasal 70.1 Loi sur l'accès, sebuah organisme public harus menilai implikasi privasi sebelum informasi pribadi dikomunikasikan di luar Québec, dan komunikasi tersebut harus menjadi subjek perjanjian tertulis. Informasi di bawah mendukung penilaian tersebut.
- Layanan produksi ClassMana dan basis data utama dihosting di Amerika Serikat oleh Vercel Inc.
- Dewitters BV, pengendali layanan, berkedudukan di Belgia (Uni Eropa) dan beroperasi di bawah GDPR.
- Pemrosesan pembayaran untuk pembelian guru dan sekolah ditangani oleh Paddle.com Market Ltd. di Britania Raya. Paddle hanya menerima informasi penagihan. Paddle tidak menerima data siswa.
- Daftar lengkap penyedia layanan, kegunaan masing-masing, dan tempat masing-masing menyimpan data dipublikasikan di halaman Sub-pemroses kami.
- Informasi yang ditransfer terbatas pada kategori yang tercantum di atas. Informasi tersebut tidak berisi pengidentifikasi langsung siswa, tidak ada detail kontak, dan tidak ada informasi sensitif dalam arti pasal 59 Loi sur l'accès.
- Dewitters BV akan menandatangani perjanjian tertulis yang mencakup komunikasi tersebut, termasuk kerahasiaan, pembatasan tujuan, langkah keamanan, subkontrak, pemberitahuan insiden, dan pengembalian atau penghancuran pada akhir kontrak.
Penyedia layanan bertindak atas nama ClassMana berdasarkan kontrak yang membatasi pemrosesan pada apa yang diperlukan untuk menyediakan layanan mereka, sebagaimana disyaratkan oleh pasal 67.2 Loi sur l'accès. Mereka tidak boleh menggunakan informasi tersebut untuk tujuan mereka sendiri, menjualnya, menggunakannya untuk iklan, atau mengidentifikasi ulang data yang telah dide-identifikasi.
Kerahasiaan secara Default dan Tanpa Pembuatan Profil
- ClassMana menerapkan tingkat kerahasiaan tertinggi secara default. Sebuah kelas bersifat pribadi bagi gurunya dan siswa di dalamnya. Tidak ada yang bersifat publik.
- ClassMana tidak berisi fungsi yang mengidentifikasi, melacak lokasi, atau membuat profil seorang siswa. Tidak ada geolokasi, tidak ada profil iklan perilaku, dan tidak ada pelacakan di seluruh situs web lain.
- Tidak ada obrolan terbuka, tidak ada pesan dengan orang asing, tidak ada forum global, dan tidak ada profil siswa publik.
- Tidak ada keputusan yang memengaruhi seorang siswa dibuat secara eksklusif berdasarkan pemrosesan otomatis. Guru memberikan dan menghapus poin sendiri, dan setiap aturan otomatis (seperti kehilangan kesehatan) dikonfigurasi dan dapat dinonaktifkan oleh guru.
- ClassMana tidak menampilkan iklan pihak ketiga kepada siswa.
Persetujuan dan Siswa di Bawah 14 Tahun
Berdasarkan hukum Québec, persetujuan untuk orang di bawah 14 tahun diberikan oleh pemegang otoritas orang tua. ClassMana disediakan kepada siswa melalui sekolah, yang memutuskan dasar hukum penggunaan alat ini dan menangani informasi atau persetujuan orang tua yang diperlukan oleh kebijakannya sendiri. ClassMana tidak menghubungi siswa atau orang tua secara langsung dan tidak mengumpulkan informasi pribadi dari siswa di luar penggunaan kelas yang diatur oleh guru mereka.
Retensi dan Penghancuran
- Guru dapat menghapus siswa individu, kelas, dan akun mereka sendiri langsung di dalam produk. Menghapus akan menghilangkan catatan produksi terkait secara permanen.
- Data yang dihapus dapat bertahan dalam cadangan terenkripsi hingga 60 hari sebelum rotasi cadangan rutin menghapusnya.
- Pada akhir langganan atau perjanjian tertulis, ClassMana akan menghapus atau mengembalikan informasi pribadi atas arahan tertulis institusi, tunduk pada kewajiban retensi hukum untuk catatan akuntansi.
Akses, Rektifikasi, dan Portabilitas
Permintaan dari orang tua, siswa, atau guru mengenai informasi pribadi yang disimpan tentang seorang siswa harus diarahkan ke sekolah atau centre de services, yang menyimpan tautan antara nama tampilan dan siswa sebenarnya. Guru dapat mengoreksi sebagian besar catatan langsung di ClassMana, dan ClassMana akan membantu institusi dengan setiap permintaan yang tidak dapat diselesaikan sendiri, termasuk menyediakan data dalam format teknologi yang terstruktur dan umum digunakan.
Perlindungan Keamanan
ClassMana menggunakan perlindungan administratif, organisasional, dan teknis yang sebanding dengan sensitivitas informasi, termasuk:
- Enkripsi saat transit dengan TLS/HTTPS dan enkripsi saat disimpan untuk data yang tersimpan.
- Autentikasi guru dengan kata sandi yang di-hash, dan akses siswa berbasis token tanpa kredensial yang dapat digunakan ulang yang dibagikan di seluruh kelas.
- Akses hak istimewa terkecil. Hanya personel yang perlu akses untuk mengoperasikan, mendukung, atau mengamankan layanan yang memilikinya, dan semua terikat oleh kewajiban kerahasiaan.
- Cadangan terenkripsi rutin, pemantauan, dan pencatatan log.
- Prosedur respons insiden yang terdokumentasi.
Insiden Kerahasiaan
Jika ClassMana mengetahui adanya insiden kerahasiaan yang memengaruhi informasi pribadi milik sebuah institusi Québec, ClassMana akan memberi tahu institusi tersebut segera dan tanpa penundaan yang tidak wajar sehingga institusi dapat mencatat insiden tersebut dalam registernya dan, apabila insiden tersebut menimbulkan risiko cedera serius, memberi tahu Commission d'accès à l'information dan orang-orang yang terkait. ClassMana akan menyediakan informasi yang diperlukan institusi untuk penilaian tersebut dan akan bekerja sama dengan tindak lanjutnya.
Tanpa Penjualan dan Tanpa Penggunaan Sekunder
ClassMana tidak menjual informasi pribadi, tidak membagikannya untuk iklan perilaku, tidak menggunakan data siswa untuk membangun profil komersial, dan tidak menggunakannya untuk tujuan apa pun yang tidak terkait dengan penyediaan platform kelas.
Layanan dalam Bahasa Prancis
ClassMana tersedia sepenuhnya dalam bahasa Prancis, termasuk dasbor guru, antarmuka siswa, dokumentasi, dan dukungan pelanggan. Komunikasi tertulis, penawaran harga, dan faktur dapat disediakan dalam bahasa Prancis.
Kategorisasi Filter Web
Beberapa jaringan sekolah memblokir ClassMana secara otomatis karena aturan pemfilteran "Games" default alih-alih karena
keputusan privasi yang sebenarnya. ClassMana harus dikategorikan sebagai Education, Educational Games, dan For Kids. Lihat
Panduan untuk Sekolah & TI untuk detail yang diperlukan departemen TI agar dapat mengizinkan classmana.com dan
*.classmana.com.
Kontak
Kuesioner privasi, dukungan ÉFVP, perjanjian tertulis, peninjauan keamanan, dan pemberitahuan insiden dapat dikirim ke info@classmana.com. Kami menjawab dalam bahasa Prancis atau Inggris.
