Informasi Vendor Undang-Undang Perlindungan Data Siswa Utah

Terakhir diperbarui: 21 Agustus 2026

Halaman ini disediakan untuk LEA Utah (distrik sekolah, sekolah charter, dan Utah Schools for the Deaf and the Blind) yang meninjau ClassMana di bawah Utah Code 53E-9-3, Student Data Protection Act, dan Aturan Utah State Board of Education R277-487. Halaman ini dimaksudkan untuk membantu pengelola data siswa, petugas keamanan informasi, atau departemen pembelian menyelesaikan tinjauan vendor, mengisi kamus metadata, dan menyiapkan perjanjian privasi data siswa. Perjanjian khusus distrik atau addendum kontrak dapat dikirim ke info@classmana.com.

ClassMana dioperasikan oleh Dewitters BV, sebuah perusahaan yang terdaftar di Belgia. Utah Code 53E-9-3 tidak membatasi entitas pendidikan pada vendor dalam negeri atau berbasis di AS; ia menetapkan persyaratan tentang bagaimana kontraktor pihak ketiga mana pun menangani data siswa. Ketika ClassMana menerima data siswa dari entitas pendidikan Utah, ClassMana bertindak sebagai kontraktor pihak ketiga di bawah Bagian 53E-9-301(20) untuk tujuan terbatas menyediakan platform keterlibatan kelas ClassMana. Layanan produksi dan data siswa ClassMana dihosting di Amerika Serikat.

Kewajiban Kontraktor Pihak Ketiga (Bagian 53E-9-309)

Tujuan Eksklusif untuk Penggunaan Data

ClassMana menggunakan data siswa yang dapat diidentifikasi secara pribadi yang diterima berdasarkan kontrak dengan entitas pendidikan Utah secara ketat untuk tujuan menyediakan produk atau layanan yang dikontrakkan dalam ketentuan kontrak yang disepakati. Ini mencakup login siswa, daftar kelas, avatar, hadiah, kekuatan, quest, penilaian kuis, pelacakan kemajuan, dasbor guru, dukungan, keamanan, pemecahan masalah, operasi layanan, dan kepatuhan hukum.

Penggunaan yang Dilarang

ClassMana tidak:

menjual data siswa;
mengumpulkan, menggunakan, atau membagikan data siswa dengan cara yang tidak konsisten dengan kontraknya dengan entitas pendidikan; atau
menggunakan data siswa untuk iklan bertarget sebagaimana didefinisikan dalam Bagian 53E-9-301(19).

ClassMana tidak menampilkan iklan pihak ketiga kepada siswa dan tidak membangun profil iklan atau pemasaran dari data siswa.

Penggunaan yang Diizinkan

Dari penggunaan yang diizinkan oleh Subbagian 53E-9-309(4), ClassMana hanya mengandalkan:

menggunakan data siswa untuk memungkinkan atau meningkatkan operabilitas dan fungsionalitas aplikasi ClassMana; dan
perilaku pembelajaran adaptif atau yang disesuaikan dalam produk, seperti menyesuaikan quest, kuis, dan hadiah dengan kemajuan siswa.

ClassMana tidak menggunakan data siswa yang dibagikan oleh atau dikumpulkan atas nama entitas pendidikan untuk memasarkan produk kepada orang tua, tidak mengoperasikan mesin rekomendasi penempatan berbayar, dan tidak mengidentifikasi siswa untuk institusi pendidikan tinggi atau penyedia beasiswa.

Penggunaan Sekunder

ClassMana dapat menerima ketentuan kontrak yang melarang penggunaan sekunder data siswa yang dapat diidentifikasi secara pribadi, sebagaimana dimaksud oleh Subbagian 53E-9-309(2)(a)(i)(D).

Pihak yang Dapat Berbagi Data Siswa

Untuk memenuhi Subbagian 53E-9-309(2)(a)(i)(B), ClassMana hanya membagikan data siswa dengan:

entitas pendidikan yang berkontrak dan guru, pejabat sekolah, serta siswa yang berwenang;
penyedia layanan terbatas yang bertindak atas nama ClassMana untuk hosting, infrastruktur, pengiriman email, analitik dan pelaporan kesalahan, dukungan pelanggan, dan pemrosesan pembayaran untuk pembelian sekolah atau guru; dan
penegak hukum, sebagaimana diizinkan oleh hukum atau perintah pengadilan, sesuai dengan Subbagian 53E-9-309(3).

Penyedia layanan hanya dapat memproses data siswa sejauh diperlukan untuk menyediakan layanan mereka kepada ClassMana dan terikat oleh kewajiban kerahasiaan dan keamanan kontraktual. Daftar saat ini dipublikasikan di halaman Sub-pemroses kami. ClassMana tidak membagikan data siswa dengan afiliasi untuk tujuan mereka sendiri.

Penghapusan atas Permintaan Entitas Pendidikan

Guru dapat menghapus kelas, siswa, dan akun secara langsung dalam produk. Ketika kelas, siswa, atau akun dihapus, catatan produksi terkait dihapus secara permanen. ClassMana juga akan menghapus data siswa yang dapat diidentifikasi secara pribadi atas permintaan tertulis dari entitas pendidikan, sebagaimana dimaksud oleh Subbagian 53E-9-309(2)(a)(i)(C). Data yang dihapus dapat tetap ada dalam cadangan terenkripsi hingga 60 hari sebelum rotasi cadangan rutin menghapusnya.

Pengembalian atau Penghapusan pada Penyelesaian Kontrak

Pada penyelesaian kontrak yang tidak diperbarui, ClassMana akan mengembalikan atau menghapus semua data siswa yang dapat diidentifikasi secara pribadi di bawah kendali entitas pendidikan, sesuai dengan Subbagian 53E-9-309(5), dengan tunduk pada kewajiban penyimpanan hukum apa pun dan pada persetujuan tertulis orang tua untuk menyimpan data.

Hak Audit

ClassMana dapat menerima ketentuan kontrak yang menetapkan bagaimana entitas pendidikan atau perwakilannya dapat mengaudit kepatuhan ClassMana terhadap kontrak, sebagaimana dimaksud oleh Subbagian 53E-9-309(2)(a)(i)(E).

Penghentian karena Pelanggaran Privasi

ClassMana menerima ketentuan kontrak yang menjelaskan kewajiban hukum entitas pendidikan untuk menghentikan kontrak dalam kasus pelanggaran privasi di bawah Subbagian 53E-9-309(2)(a)(iii). ClassMana tidak akan mengenakan biaya, menuntut ganti rugi, atau menegaskan tanggung jawab keuangan apa pun terhadap entitas pendidikan atau lembaga pemerintah yang menghentikan kontrak sebagai konsekuensi dari penggunaan data siswa yang tidak sah yang melanggar undang-undang privasi negara bagian atau federal yang relevan.

Elemen Data Siswa

ClassMana dapat menerima atau membuat informasi akun guru, nama kelas, nama tampilan siswa yang disingkat (biasanya nama depan), kode atau token login siswa, keanggotaan kelas, data avatar dan status permainan, hadiah dan kekuatan, riwayat aktivitas, kemajuan quest dan tujuan, jawaban kuis, skor kuis, percobaan, cap waktu, dan log teknis.

ClassMana tidak meminta atau memerlukan nomor Jaminan Sosial, catatan kriminal atau kenakalan remaja, pengenal biometrik atau informasi biometrik, alamat email siswa, nomor telepon, alamat rumah, akun media sosial, data kesehatan atau disabilitas, atau data evaluasi guru dan kepala sekolah. Informasi ini dapat digunakan oleh pengelola data siswa saat menyiapkan pemberitahuan pengumpulan data siswa dan kamus metadata entitas pendidikan.

Kepemilikan dan Akses Data Siswa

Konsisten dengan Bagian 53E-9-304(1), ClassMana memperlakukan data siswa sebagai milik siswa dan di bawah kendali entitas pendidikan. Orang tua, siswa, dan individu yang bertindak sebagai orang tua harus mengarahkan permintaan untuk mengakses, meninjau, atau mengoreksi data siswa ke sekolah atau LEA mereka. Guru dapat mengoreksi sebagian besar catatan secara langsung di ClassMana, dan ClassMana akan secara wajar membantu entitas pendidikan dengan permintaan yang tidak dapat diselesaikannya sendiri.

Penghapusan Catatan (Expungement)

ClassMana mendukung proses penghapusan catatan (expungement) entitas pendidikan di bawah Bagian 53E-9-306. Guru dapat menghapus catatan siswa secara permanen dalam produk, dan ClassMana akan menindaklanjuti permintaan penghapusan catatan tertulis yang diterima dari entitas pendidikan.

Mengamankan Data Siswa

Sesuai dengan Bagian 53E-9-307 dan R277-487, ClassMana memelihara dan melindungi data siswa yang tersimpan menggunakan praktik terbaik industri data yang wajar, termasuk:

kontrol akses berbasis peran dan hak istimewa terkecil, dengan akses terbatas pada personel yang membutuhkannya untuk mengoperasikan, mendukung, mengamankan, atau meningkatkan layanan;
kewajiban kerahasiaan untuk personel dan kontraktor dengan akses ke data siswa, dan harapan bahwa mereka memahami persyaratan privasi data yang berlaku sebelum akses diberikan;
autentikasi akun guru dan akses siswa berbasis token;
enkripsi data dalam transit menggunakan TLS/HTTPS dan enkripsi saat istirahat yang disediakan oleh penyedia infrastruktur cloud dan basis data ClassMana;
cadangan terenkripsi rutin;
prosedur pencatatan, pemantauan, dan respons insiden yang terdokumentasi; dan
rencana keamanan dan privasi data tertulis.

Pemberitahuan Pelanggaran Data

ClassMana akan segera menyelidiki setiap dugaan pelepasan tanpa izin atas, atau akses tanpa izin ke, data siswa yang dapat diidentifikasi secara pribadi, dan akan memberi tahu entitas pendidikan yang terpengaruh dengan cara yang paling cepat dan tanpa penundaan yang tidak wajar, sehingga entitas pendidikan dapat memenuhi kewajiban pemberitahuannya sendiri kepada siswa dan orang tua di bawah Bagian 53E-9-304(2) dan R277-487. Batas waktu pemberitahuan spesifik dapat disepakati dalam kontrak atau perjanjian privasi data entitas pendidikan. ClassMana akan bekerja sama dengan entitas pendidikan, tim privasi data siswa Utah State Board of Education, dan penegak hukum sesuai kebutuhan untuk melindungi penyelidikan dan individu yang terpengaruh.

Laporan dan Penyelidikan

Utah Code 53E-9-309(2)(c) mengizinkan siapa pun untuk melaporkan dugaan pelanggaran kepada tim privasi data siswa Utah State Board of Education, yang dapat membuka audit atau penyelidikan kepatuhan. ClassMana akan bekerja sama dengan audit atau penyelidikan tersebut. Kontak dewan negara bagian untuk privasi data siswa adalah privacy@schools.utah.gov.

Informasi Kepatuhan Terkait

ClassMana juga mematuhi FERPA, COPPA, dan GDPR. Lihat Kebijakan Privasi kami, Ketentuan Penggunaan, Panduan untuk Sekolah & TI, dan Sub-pemroses. Distrik di New York dapat merujuk ke Informasi Vendor New York Education Law 2-d kami.

Kontak

Pertanyaan, perjanjian privasi data siswa, kuesioner keamanan, dan pemberitahuan insiden dapat dikirim ke info@classmana.com.

Bergabunglah dalam Percakapan! Punya pemikiran atau pertanyaan tentang artikel ini? Bergabunglah dengan Komunitas Facebook ClassMana untuk berbagi ide, mengajukan pertanyaan, dan terhubung dengan pendidik lain yang berpikiran sama!