ユタ州生徒データ保護法ベンダー情報

最終更新日：2026年8月21日

このページは、ユタ州法典53E-9-3（生徒データ保護法）およびユタ州教育委員会規則R277-487に基づいてClassManaを審査するユタ州のLEA（学区、チャータースクール、ユタ州聴覚・視覚障害者学校）向けに提供されています。これは、生徒データ管理者、情報セキュリティ責任者、または購買部門がベンダー審査を完了し、メタデータ辞書を作成し、生徒データプライバシー契約を準備するのを支援することを目的としています。学区固有の契約または契約補遺は、info@classmana.comに送信できます。

ClassManaは、ベルギーで登記された企業であるDewitters BVによって運営されています。ユタ州法典53E-9-3は、教育機関を州内または米国拠点のベンダーに制限するものではありません。これは、あらゆる第三者請負業者が生徒データをどのように取り扱うかについての要件を定めています。ClassManaがユタ州の教育機関から生徒データを受け取る場合、ClassManaは、ClassMana教室エンゲージメントプラットフォームを提供するという限定的な目的のために、第53E-9-301(20)条に基づく第三者請負業者として行動します。ClassManaの本番サービスおよび生徒データは、米国内でホストされています。

第三者請負業者の義務（第53E-9-309条）

データ使用の排他的目的

ClassManaは、ユタ州の教育機関との契約に基づいて受け取った個人を特定できる生徒データを、交渉された契約条件の範囲内で、契約された製品またはサービスを提供する目的のみに厳密に使用します。これには、生徒ログイン、クラス名簿、アバター、報酬、パワー、クエスト、クイズ採点、進捗追跡、教師ダッシュボード、サポート、セキュリティ、トラブルシューティング、サービス運用、および法令遵守が含まれます。

禁止される使用

ClassManaは以下を行いません：

• 生徒データの販売；
• 教育機関との契約と矛盾する方法での生徒データの収集、使用、または共有；または
• 第53E-9-301(19)条で定義されるターゲット広告のための生徒データの使用。

ClassManaは、生徒に対して第三者の広告を一切表示せず、生徒データから広告またはマーケティングのプロファイルを構築しません。

許可される使用

第53E-9-309(4)号によって許可される使用のうち、ClassManaは以下のみに依拠します：

• ClassManaアプリケーションの操作性および機能性を可能にする、または改善するための生徒データの使用；および
• クエスト、クイズ、報酬を生徒の進捗に合わせて調整するなど、製品内での適応型またはカスタマイズされた学習動作。

ClassManaは、教育機関によって共有された、または教育機関に代わって収集された生徒データを保護者への製品マーケティングに使用せず、有料掲載推薦エンジンを運用せず、高等教育機関または奨学金提供者のために生徒を特定しません。

二次使用

ClassManaは、第53E-9-309(2)(a)(i)(D)号で想定されているとおり、個人を特定できる生徒データの二次使用を禁止する契約条項を受け入れることができます。

生徒データを共有できる者

第53E-9-309(2)(a)(i)(B)号を満たすため、ClassManaは以下とのみ生徒データを共有します：

• 契約している教育機関およびその権限を有する教師、学校職員、生徒；
• ホスティング、インフラ、メール配信、分析およびエラー報告、カスタマーサポート、ならびに学校または教師の購入に対する決済処理のためにClassManaに代わって行動する限定的なサービスプロバイダー；および
• 第53E-9-309(3)号に従い、法律または裁判所命令によって認められる法執行機関。

サービスプロバイダーは、ClassManaへのサービスを提供するために必要な範囲でのみ生徒データを処理でき、契約上の機密保持およびセキュリティの義務に拘束されます。現在のリストは、サブプロセッサーページに公開されています。ClassManaは、アフィリエイトと自らの目的のために生徒データを共有することはありません。

教育機関の要求に基づく削除

教師は、製品内で直接クラス、生徒、およびアカウントを削除できます。クラス、生徒、またはアカウントが削除されると、関連する本番記録は永久に削除されます。ClassManaはまた、第53E-9-309(2)(a)(i)(C)号で想定されているとおり、教育機関の書面による要求に基づいて、個人を特定できる生徒データを削除します。削除されたデータは、定期的なバックアップのローテーションによって削除されるまで、最大60日間、暗号化されたバックアップ内に残ることがあります。

契約終了時の返却または削除

更新されない契約の終了時に、ClassManaは、第53E-9-309(5)号に従い、法的な保持義務および保護者によるデータ保持の書面による同意を条件として、教育機関の管理下にあるすべての個人を特定できる生徒データを返却または削除します。

監査権

ClassManaは、第53E-9-309(2)(a)(i)(E)号で想定されているとおり、教育機関またはその指定者がClassManaの契約遵守を監査する方法を定める契約条項を受け入れることができます。

プライバシー違反による解除

ClassManaは、第53E-9-309(2)(a)(iii)号に基づくプライバシー違反の場合に契約を解除する教育機関の法的義務を記述した契約条項を受け入れます。ClassManaは、関連する州または連邦のプライバシー法に違反する生徒データの無許可使用の結果として契約を解除する教育機関または政府機関に対して、手数料を課したり、損害賠償を求めたり、いかなる金銭的責任も主張したりすることはありません。

生徒データ要素

ClassManaは、教師アカウント情報、クラス名、短縮された生徒表示名（通常は名前）、生徒ログインコードまたはトークン、クラスメンバーシップ、アバターおよびゲーム状態データ、報酬およびパワー、活動履歴、クエストおよび目標の進捗、クイズの回答、クイズのスコア、試行、タイムスタンプ、および技術ログを受け取ったり作成したりすることがあります。

ClassManaは、社会保障番号、犯罪または少年非行記録、生体認証識別子または生体情報、生徒のメールアドレス、電話番号、自宅住所、ソーシャルメディアアカウント、健康または障害に関するデータ、あるいは教師および校長の評価データを要求または必要としません。この情報は、生徒データ管理者が教育機関の生徒データ収集通知およびメタデータ辞書を準備する際に使用できます。

生徒データの所有権とアクセス

第53E-9-304(1)条に沿って、ClassManaは生徒データを生徒に帰属し、教育機関の管理下にあるものとして扱います。保護者、生徒、および保護者として行動する個人は、生徒データへのアクセス、確認、または修正の要求を自らの学校またはLEAに向けるべきです。教師はClassMana内で直接ほとんどの記録を修正でき、ClassManaは自らで完了できない要求について教育機関を合理的に支援します。

抹消

ClassManaは、第53E-9-306条に基づく教育機関の抹消プロセスをサポートします。教師は製品内で生徒記録を永久に削除でき、ClassManaは教育機関から受け取った書面による抹消要求に基づいて行動します。

生徒データの保護

第53E-9-307条およびR277-487に沿って、ClassManaは以下を含む合理的なデータ業界のベストプラクティスを用いて、保存された生徒データを維持し保護します：

• ロールベースおよび最小権限のアクセス制御。アクセスは、サービスの運用、サポート、保護、または改善のためにそれを必要とする担当者に限定されます；
• 生徒データにアクセスできる担当者および請負業者に対する機密保持義務、およびアクセスが付与される前に適用されるデータプライバシー要件を理解しているという期待；
• 教師アカウント認証およびトークンベースの生徒アクセス；
• TLS/HTTPSを使用した転送中のデータの暗号化、およびClassManaのクラウドインフラとデータベースプロバイダーによって提供される保存時の暗号化；
• 定期的な暗号化バックアップ；
• ロギング、監視、および文書化されたインシデント対応手順；および
• 書面によるデータセキュリティおよびプライバシー計画。

データ侵害通知

ClassManaは、個人を特定できる生徒データの疑わしい無許可の公開または無許可のアクセスを速やかに調査し、教育機関が第53E-9-304(2)条およびR277-487に基づく生徒および保護者への独自の通知義務を果たせるように、可能な限り迅速な方法で、不合理な遅延なく、影響を受ける教育機関に通知します。具体的な通知の期限は、教育機関の契約またはデータプライバシー契約で合意できます。ClassManaは、調査および影響を受ける個人を保護するために必要に応じて、教育機関、ユタ州教育委員会の生徒データプライバシーチーム、および法執行機関と協力します。

報告および調査

ユタ州法典53E-9-309(2)(c)は、誰でも疑わしい違反をユタ州教育委員会の生徒データプライバシーチームに報告することを認めており、同チームは遵守監査または調査を開始することがあります。ClassManaは、そのような監査または調査に協力します。生徒データプライバシーに関する州教育委員会の連絡先はprivacy@schools.utah.govです。

関連する遵守情報

ClassManaは、FERPA、COPPA、およびGDPRにも準拠しています。プライバシーポリシー、利用規約、学校およびIT向けガイド、およびサブプロセッサーをご覧ください。ニューヨーク州の学区は、ニューヨーク州教育法2-dベンダー情報を参照できます。

お問い合わせ

ご質問、生徒データプライバシー契約、セキュリティ質問票、およびインシデント通知は、info@classmana.comに送信できます。