ニューヨーク州教育法2-d 事業者情報

最終更新日: 2026年8月21日

このページは、ニューヨーク州教育法第2-d条および8 NYCRR Part 121に基づいてClassManaを検討しているニューヨーク州の教育機関向けに提供されています。学区が必要とする「保護者の権利章典」補足情報および事業者レビュー資料の作成を支援することを目的としています。学区固有のデータプライバシー契約または契約付属書は、info@classmana.com までお送りください。

ClassManaは、ベルギーで登記された会社である Dewitters BV によって運営されています。ClassManaがニューヨーク州の教育機関から生徒データを受け取る場合、ClassManaはClassMana授業エンゲージメントプラットフォームを提供するという限定的な目的のために、第三者請負業者として行動します。

保護者および生徒の権利

ニューヨーク州の教育機関は、独自の「データプライバシーおよびセキュリティに関する保護者の権利章典」を公表する責任を負います。NYSEDは公式の保護者の権利章典ガイダンスを提供しています。

ClassManaは、これらの権利を以下のように支援します:

• 生徒の個人を特定できる情報は販売されません。
• 生徒の個人を特定できる情報は、教育サービスと無関係な広告、マーケティング、プロファイリング、その他の商業目的のために使用または開示されることはありません。
• 生徒の記録は、教育機関およびその認可された教師と生徒のためにClassManaサービスを提供、保護、サポート、改善する目的にのみ使用されます。
• 保護者および対象となる生徒は、生徒の記録の閲覧、確認、訂正、または削除の要求を、自身の学校または学区に対して行ってください。ClassManaはそれらの要求について教育機関を支援します。
• 保護者、対象となる生徒、教師、または校長は、保護対象データの不正開示の疑いを教育機関に報告できます。ClassManaは教育機関およびNYSEDが要求するインシデント対応プロセスに協力します。

補足契約情報

データ利用の排他的目的

ClassManaは、生徒のログイン、クラス名簿、アバター、報酬、パワー、クエスト、クイズ採点、進捗トラッキング、教師用ダッシュボード、サポート、セキュリティ、トラブルシューティング、サービス改善、および法令遵守を含む授業エンゲージメントプラットフォームを提供する目的にのみ生徒データを使用します。

受領または作成されるデータ要素

ClassManaは、教師のアカウント情報、クラス名、短縮された生徒の表示名、生徒のログインコードまたはトークン、クラスへの所属、アバターおよびゲーム状態データ、報酬およびパワー、活動履歴、クエスト/目標の進捗、クイズの回答、クイズのスコア、試行回数、タイムスタンプ、および技術ログを受領または作成する場合があります。ClassManaは、生徒のメールアドレス、電話番号、ソーシャルメディアアカウント、自宅住所、または教師/校長の評価データを必要としません。

下請業者および認可されたサービスプロバイダー

ClassManaは、ホスティング、インフラストラクチャ、メール配信、分析/エラー報告、カスタマーサポート、および教師または学校の購入に対する支払い処理のために、限定的なサービスプロバイダーを利用します。目的およびデータの所在地を含む現在のリストは、サブプロセッサーページに公開されています。下請業者は、ClassManaにサービスを提供するために必要な範囲でのみ保護対象データを処理することが許可されており、契約上の機密保持およびセキュリティ義務の下でデータを保護しなければなりません。

契約期間

契約期間は、教育機関のサブスクリプション、注文、データプライバシー契約、またはClassManaとのその他の書面による合意の期間です。別途の書面による期間が適用されない場合、サービスは、教師、学校、またはClassManaが利用規約に基づいてアカウントまたはサービスを解約するまで継続します。

返却、削除、または破棄

教師は、製品内でクラス、生徒、およびアカウントを削除できます。クラス、生徒、またはアカウントが削除されると、関連する本番記録は完全に削除されます。契約の満了または解約時に、ClassManaは、法的な保持義務に従い、教育機関の書面による指示に基づいて生徒データを削除または返却します。削除されたデータは、通常のバックアップローテーションによって削除されるまで、最大60日間暗号化されたバックアップに残る場合があります。

正確性に関する異議申し立て

保護者、対象となる生徒、教師、または校長は、正確性に関する異議申し立てを教育機関に提出してください。教師または教育機関は、多くの記録をClassMana内で直接訂正でき、ClassManaは教育機関が直接完了できない訂正について合理的に支援します。

保管場所

ClassManaの本番サービスは、Vercelおよびその他のクラウドサービスプロバイダーによってホストされています。現在のホスティングは米国内にあります。詳細なインフラストラクチャ情報は、セキュリティを保護するために必要な場合、制限または編集されることがあります。

セキュリティ保護措置

ClassManaは、アクセス制御、最小権限アクセス、機密保持義務、教師アカウント認証、トークンベースの生徒アクセス、暗号化された転送、保存時の暗号化、定期的なバックアップ、監視、およびインシデント対応手順を含む、NISTサイバーセキュリティフレームワークに沿うよう設計された管理的、運用的、および技術的な保護措置を使用します。

暗号化

ClassManaは、TLS/HTTPSで転送中のデータを保護し、そのクラウドインフラストラクチャおよびデータベースプロバイダーが提供する保存時の暗号化を使用して保存データを保護します。

トレーニング

生徒データにアクセスする従業員および請負業者は、アクセス権を付与される前に、機密保持義務および適用されるデータプライバシー要件を理解することが求められます。アクセスは、サービスを運用、サポート、保護、または改善するためにそれを必要とする人々に限定されます。

インシデント対応および通知

ClassManaは、保護対象データの侵害または不正なリリースの疑いを速やかに調査します。8 NYCRR Part 121の対象となるニューヨーク州の教育機関との契約については、ClassManaは、可能な限り迅速な方法で、不合理な遅延なく、かつ個人を特定できる情報の侵害または不正なリリースの発見から7暦日以内に、教育機関に通知します。ClassManaは、調査および影響を受ける個人を保護するために、教育機関および法執行機関に協力します。

データセキュリティおよびプライバシー計画

ニューヨーク州の教育機関に対して、ClassManaのデータセキュリティおよびプライバシー計画には以下のコミットメントが含まれます:

• 合意の存続期間にわたって、適用される連邦、州、および地方のプライバシーおよびセキュリティに関する契約要件を実施します。
• 教育機関のデータセキュリティおよびプライバシーポリシーがClassManaに提供され、合意の一部として受け入れられた場合、それを遵守します。
• 保護された生徒データへの内部アクセスを、契約されたサービスを提供するためにアクセスを必要とする認可された従業員およびサービスプロバイダーに限定します。
• 保護対象データを、合意およびこの事業者情報によって明示的に認可された目的にのみ使用します。
• 生徒データを販売せず、広告、マーケティング、またはその他の無関係な商業目的のために使用または開示しません。
• 保護対象データを処理する下請業者に対し、ClassManaの義務と一致する機密保持およびセキュリティ義務の下でそのデータを保護することを要求します。
• 保護対象データの機密性、完全性、および可用性のための管理的、運用的、および技術的な保護措置を維持します。
• 保護対象データを、移動中および保存時に暗号化して保護します。
• データセキュリティおよびプライバシーインシデントの疑いを、調査、封じ込め、緩和、教育機関への通知、および法的に要求されるフォローアップへの協力を通じて管理します。
• 合意が終了または満了した場合、教育機関の指示に基づき、法的な保持義務に従って、保護対象データを削除、返却、または移行します。

教師または校長の評価データなし

ClassManaは授業エンゲージメントツールです。年次の専門的業績評価データ、教師評価データ、または校長評価データを受け取るようには設計されていません。学区が、計画された利用がニューヨーク州教育法第2-d条によって保護される教師または校長のデータを伴うと考える場合は、その目的でサービスを利用する前にClassManaにお問い合わせください。

お問い合わせ

ご質問、学区のデータプライバシー契約、セキュリティ質問票、およびインシデント通知は、info@classmana.com までお送りください。