유타주 학생 데이터 보호법 공급업체 정보

최종 업데이트: 2026년 8월 21일

이 페이지는 학생 데이터 보호법인 유타주 법률 53E-9-3과 유타주 교육 이사회 규칙 R277-487에 따라 ClassMana를 검토하는 유타주 LEA(교육구, 차터 스쿨, 유타주 청각장애 및 시각장애 학교)를 위해 제공됩니다. 이 페이지는 학생 데이터 관리자, 정보 보안 담당자 또는 구매 부서가 공급업체 검토를 완료하고, 메타데이터 사전을 작성하며, 학생 데이터 개인정보 보호 계약을 준비하는 데 도움을 주기 위한 것입니다. 교육구별 계약 또는 계약 부속서는 info@classmana.com으로 보낼 수 있습니다.

ClassMana는 벨기에에 등록된 회사인 Dewitters BV가 운영합니다. 유타주 법률 53E-9-3은 교육 기관을 주 내 또는 미국 기반 공급업체로 제한하지 않으며, 제3자 계약자가 학생 데이터를 처리하는 방식에 대한 요건을 설정합니다. ClassMana가 유타주 교육 기관으로부터 학생 데이터를 수신하는 경우, ClassMana는 ClassMana 교실 참여 플랫폼을 제공하는 제한된 목적을 위해 Section 53E-9-301(20)에 따른 제3자 계약자로서 활동합니다. ClassMana 프로덕션 서비스 및 학생 데이터는 미국에서 호스팅됩니다.

제3자 계약자 의무 (Section 53E-9-309)

데이터 사용의 배타적 목적

ClassMana는 유타주 교육 기관과의 계약에 따라 수신한 개인 식별 가능한 학생 데이터를 협상된 계약 조건 내에서 계약된 제품 또는 서비스를 제공하는 목적으로만 엄격하게 사용합니다. 여기에는 학생 로그인, 학급 명단, 아바타, 보상, 파워, 퀘스트, 퀴즈 채점, 진행 상황 추적, 교사 대시보드, 지원, 보안, 문제 해결, 서비스 운영 및 법적 준수가 포함됩니다.

금지된 사용

ClassMana는 다음을 하지 않습니다:

학생 데이터 판매;
교육 기관과의 계약과 일치하지 않는 방식으로 학생 데이터 수집, 사용 또는 공유; 또는
Section 53E-9-301(19)에 정의된 표적 광고를 위한 학생 데이터 사용.

ClassMana는 학생에게 제3자 광고를 표시하지 않으며, 학생 데이터로 광고 또는 마케팅 프로필을 구축하지 않습니다.

허용된 사용

Subsection 53E-9-309(4)에서 허용하는 사용 중 ClassMana는 다음에만 의존합니다:

ClassMana 애플리케이션의 작동성과 기능성을 허용하거나 개선하기 위한 학생 데이터 사용; 및
학생의 진행 상황에 맞게 퀘스트, 퀴즈 및 보상을 조정하는 등 제품 내 적응형 또는 맞춤형 학습 동작.

ClassMana는 교육 기관을 위해 공유되거나 수집된 학생 데이터를 부모에게 제품을 마케팅하는 데 사용하지 않으며, 유료 배치 추천 엔진을 운영하지 않고, 고등 교육 기관 또는 장학금 제공자를 위해 학생을 식별하지 않습니다.

2차 사용

ClassMana는 Subsection 53E-9-309(2)(a)(i)(D)에서 고려하는 바와 같이, 개인 식별 가능한 학생 데이터의 2차 사용을 금지하는 계약 조항을 수용할 수 있습니다.

학생 데이터를 공유할 수 있는 대상

Subsection 53E-9-309(2)(a)(i)(B)를 충족하기 위해 ClassMana는 다음과만 학생 데이터를 공유합니다:

계약 교육 기관 및 승인된 교사, 학교 관계자, 학생;
호스팅, 인프라, 이메일 전달, 분석 및 오류 보고, 고객 지원, 학교 또는 교사 구매를 위한 결제 처리를 위해 ClassMana를 대신하여 활동하는 제한된 서비스 제공업체; 및
Subsection 53E-9-309(3)에 따라 법률 또는 법원 명령에 의해 승인된 법 집행 기관.

서비스 제공업체는 ClassMana에 서비스를 제공하는 데 필요한 경우에만 학생 데이터를 처리할 수 있으며, 계약상 기밀 유지 및 보안 의무를 준수해야 합니다. 현재 목록은 하위 처리자 페이지에 게시되어 있습니다. ClassMana는 계열사의 자체 목적을 위해 학생 데이터를 공유하지 않습니다.

교육 기관의 요청에 따른 삭제

교사는 제품에서 직접 학급, 학생 및 계정을 삭제할 수 있습니다. 학급, 학생 또는 계정이 삭제되면 관련 프로덕션 기록이 영구적으로 제거됩니다. ClassMana는 또한 Subsection 53E-9-309(2)(a)(i)(C)에서 고려하는 바와 같이, 교육 기관의 서면 요청에 따라 개인 식별 가능한 학생 데이터를 삭제합니다. 삭제된 데이터는 정기적인 백업 순환으로 제거되기 전까지 최대 60일 동안 암호화된 백업에 남아 있을 수 있습니다.

계약 완료 시 반환 또는 삭제

갱신되지 않는 계약이 완료되면 ClassMana는 Subsection 53E-9-309(5)에 따라 교육 기관의 통제 하에 있는 모든 개인 식별 가능한 학생 데이터를 반환하거나 삭제하며, 이는 법적 보존 의무 및 데이터 보존에 대한 서면 부모 동의를 조건으로 합니다.

감사 권한

ClassMana는 Subsection 53E-9-309(2)(a)(i)(E)에서 고려하는 바와 같이, 교육 기관 또는 그 지정인이 ClassMana의 계약 준수를 감사할 수 있는 방법을 규정하는 계약 조항을 수용할 수 있습니다.

개인정보 침해로 인한 해지

ClassMana는 Subsection 53E-9-309(2)(a)(iii)에 따른 개인정보 침해가 발생하는 경우 계약을 해지해야 하는 교육 기관의 법적 의무를 설명하는 계약 조항을 수용합니다. ClassMana는 관련 주 또는 연방 개인정보 보호법을 위반하여 학생 데이터를 무단으로 사용한 결과로 계약을 해지하는 교육 기관 또는 정부 기관에 대해 수수료를 부과하거나, 손해 배상을 청구하거나, 재정적 책임을 주장하지 않습니다.

학생 데이터 요소

ClassMana는 교사 계정 정보, 학급 이름, 축약된 학생 표시 이름(일반적으로 이름), 학생 로그인 코드 또는 토큰, 학급 소속, 아바타 및 게임 상태 데이터, 보상 및 파워, 활동 기록, 퀘스트 및 목표 진행 상황, 퀴즈 답변, 퀴즈 점수, 시도, 타임스탬프 및 기술 로그를 수신하거나 생성할 수 있습니다.

ClassMana는 사회 보장 번호, 범죄 또는 소년 비행 기록, 생체 인식 식별자 또는 생체 인식 정보, 학생 이메일 주소, 전화번호, 집 주소, 소셜 미디어 계정, 건강 또는 장애 데이터, 교사 및 교장 평가 데이터를 요청하거나 요구하지 않습니다. 이 정보는 학생 데이터 관리자가 교육 기관의 학생 데이터 수집 통지 및 메타데이터 사전을 준비할 때 사용할 수 있습니다.

학생 데이터 소유권 및 액세스

Section 53E-9-304(1)에 따라 ClassMana는 학생 데이터를 학생에게 속하며 교육 기관의 통제 하에 있는 것으로 취급합니다. 부모, 학생 및 부모로서 활동하는 개인은 학생 데이터에 액세스, 검토 또는 수정 요청을 학교 또는 LEA에 보내야 합니다. 교사는 대부분의 기록을 ClassMana에서 직접 수정할 수 있으며, ClassMana는 자체적으로 완료할 수 없는 요청에 대해 교육 기관을 합리적으로 지원합니다.

삭제(Expungement)

ClassMana는 Section 53E-9-306에 따른 교육 기관의 삭제 절차를 지원합니다. 교사는 제품에서 학생 기록을 영구적으로 삭제할 수 있으며, ClassMana는 교육 기관으로부터 수신한 서면 삭제 요청에 따라 조치합니다.

학생 데이터 보안

Section 53E-9-307 및 R277-487에 따라 ClassMana는 다음을 포함한 합리적인 데이터 업계 모범 사례를 사용하여 저장된 학생 데이터를 유지 관리하고 보호합니다:

서비스를 운영, 지원, 보안 또는 개선하는 데 필요한 인력으로 액세스를 제한하는 역할 기반 및 최소 권한 액세스 제어;
학생 데이터에 액세스하는 인력 및 계약자에 대한 기밀 유지 의무, 그리고 액세스가 부여되기 전에 해당 데이터 개인정보 보호 요건을 이해할 것에 대한 기대;
교사 계정 인증 및 토큰 기반 학생 액세스;
TLS/HTTPS를 사용한 전송 중 데이터 암호화 및 ClassMana의 클라우드 인프라와 데이터베이스 제공업체가 제공하는 저장 시 암호화;
정기적인 암호화된 백업;
로깅, 모니터링 및 문서화된 사고 대응 절차; 및
서면 데이터 보안 및 개인정보 보호 계획.

데이터 침해 통지

ClassMana는 개인 식별 가능한 학생 데이터의 무단 공개 또는 무단 액세스가 의심되는 경우 이를 신속하게 조사하고, 가능한 한 가장 신속한 방법으로 부당한 지연 없이 영향을 받는 교육 기관에 통지하여, 교육 기관이 Section 53E-9-304(2) 및 R277-487에 따라 학생 및 부모에 대한 자체 통지 의무를 이행할 수 있도록 합니다. 구체적인 통지 일정은 교육 기관의 계약 또는 데이터 개인정보 보호 계약에서 합의할 수 있습니다. ClassMana는 조사 및 영향을 받는 개인을 보호하기 위해 필요에 따라 교육 기관, 유타주 교육 이사회 학생 데이터 개인정보 보호 팀 및 법 집행 기관과 협력합니다.

보고 및 조사

유타주 법률 53E-9-309(2)(c)는 누구든지 유타주 교육 이사회 학생 데이터 개인정보 보호 팀에 의심되는 위반을 보고할 수 있도록 허용하며, 이 팀은 준수 감사 또는 조사를 개시할 수 있습니다. ClassMana는 이러한 감사 또는 조사에 협력합니다. 학생 데이터 개인정보 보호에 대한 주 이사회 연락처는 privacy@schools.utah.gov입니다.

문의

질문, 학생 데이터 개인정보 보호 계약, 보안 설문지 및 사고 통지는 info@classmana.com으로 보낼 수 있습니다.

대화에 참여하세요! 이 게시물에 대한 생각이나 질문이 있으신가요? ClassMana 페이스북 커뮤니티에 참여하여 아이디어를 공유하고, 질문하고, 같은 생각을 가진 교육자들과 소통하세요!