Jutos studentų duomenų apsaugos įstatymo tiekėjo informacija

Paskutinį kartą atnaujinta: 2026 m. rugpjūčio 21 d.

Šis puslapis skirtas Jutos vietos švietimo institucijoms (LEA) (mokyklų apygardoms, čarterinėms mokykloms ir Jutos kurčiųjų ir aklųjų mokykloms), peržiūrinčioms ClassMana pagal Jutos kodeksą 53E-9-3, Studentų duomenų apsaugos įstatymą, ir Jutos valstijos švietimo valdybos taisyklę R277-487. Jis skirtas padėti studentų duomenų tvarkytojui, informacijos saugumo pareigūnui ar pirkimų skyriui atlikti tiekėjo peržiūrą, užpildyti metaduomenų žodyną ir parengti studentų duomenų privatumo sutartį. Konkrečioms apygardoms skirtos sutartys ar sutarčių priedai gali būti siunčiami adresu info@classmana.com.

ClassMana valdo Dewitters BV, Belgijoje registruota bendrovė. Jutos kodeksas 53E-9-3 neapriboja švietimo įstaigos vietiniais ar JAV įsikūrusiais tiekėjais; jis nustato reikalavimus, kaip bet kuris trečiosios šalies rangovas tvarko studentų duomenis. Kai ClassMana gauna studentų duomenis iš Jutos švietimo įstaigos, ClassMana veikia kaip trečiosios šalies rangovas pagal 53E-9-301(20) skyrių ribotu tikslu teikti ClassMana klasės įsitraukimo platformą. ClassMana gamybos paslaugos ir studentų duomenys yra talpinami Jungtinėse Valstijose.

Trečiosios šalies rangovo įsipareigojimai (53E-9-309 skyrius)

Išskirtinis duomenų naudojimo tikslas

ClassMana naudoja asmeniškai identifikuojamus studentų duomenis, gautus pagal sutartį su Jutos švietimo įstaiga, griežtai tikslu teikti sutartinį produktą ar paslaugą pagal suderėtas sutarties sąlygas. Tai apima studentų prisijungimą, klasės sąrašus, avatarus, apdovanojimus, galias, užduotis, testų vertinimą, pažangos stebėjimą, mokytojų valdymo skydelius, pagalbą, saugumą, trikčių šalinimą, paslaugos veikimą ir teisinį atitikimą.

Draudžiami naudojimo būdai

ClassMana ne:

• parduoda studentų duomenis;
• renka, naudoja ar dalinasi studentų duomenimis būdu, nesuderinamu su sutartimi su švietimo įstaiga; arba
• naudoja studentų duomenis tikslinei reklamai, kaip apibrėžta 53E-9-301(19) skyriuje.

ClassMana nerodoma studentams trečiosios šalies reklama ir nekuriami reklamos ar rinkodaros profiliai iš studentų duomenų.

Leidžiami naudojimo būdai

Iš naudojimo būdų, leidžiamų pagal 53E-9-309(4) poskyrį, ClassMana remiasi tik:

• studentų duomenų naudojimu, kad būtų leistas ar pagerintas ClassMana programos veikimas ir funkcionalumas; ir
• adaptyviu ar pritaikytu mokymosi elgesiu produkte, pavyzdžiui, užduočių, testų ir apdovanojimų pritaikymu prie studento pažangos.

ClassMana nenaudoja studentų duomenų, kuriais dalijasi ar kurie renkami švietimo įstaigos vardu, produktams reklamuoti tėvams, nevaldo mokamų talpinimų rekomendacijų variklio ir neidentifikuoja studentų aukštojo mokslo įstaigoms ar stipendijų teikėjams.

Antrinis naudojimas

ClassMana gali priimti sutarties nuostatas, draudžiančias antrinį asmeniškai identifikuojamų studentų duomenų naudojimą, kaip numatyta 53E-9-309(2)(a)(i)(D) poskyryje.

Asmenys, su kuriais gali būti dalijamasi studentų duomenimis

Siekiant įvykdyti 53E-9-309(2)(a)(i)(B) poskyrį, ClassMana dalijasi studentų duomenimis tik su:

• sutartį sudarančia švietimo įstaiga ir jos įgaliotais mokytojais, mokyklos pareigūnais ir studentais;
• ribotais paslaugų teikėjais, veikiančiais ClassMana vardu talpinimo, infrastruktūros, el. pašto pristatymo, analitikos ir klaidų ataskaitų teikimo, klientų aptarnavimo ir mokėjimų apdorojimo už mokyklų ar mokytojų pirkinius tikslais; ir
• teisėsauga, kaip leidžia įstatymas ar teismo įsakymas, pagal 53E-9-309(3) poskyrį.

Paslaugų teikėjai gali apdoroti studentų duomenis tik tiek, kiek reikia jų paslaugoms teikti ClassMana, ir yra saistomi sutartinių konfidencialumo bei saugumo įsipareigojimų. Dabartinis sąrašas paskelbtas mūsų Subtvarkytojų puslapyje. ClassMana nesidalija studentų duomenimis su susijusiomis įmonėmis jų pačių tikslais.

Ištrynimas švietimo įstaigos prašymu

Mokytojai gali ištrinti klases, studentus ir paskyras tiesiogiai produkte. Kai klasė, studentas ar paskyra ištrinama, susiję gamybos įrašai visam laikui pašalinami. ClassMana taip pat ištrins asmeniškai identifikuojamus studentų duomenis raštišku švietimo įstaigos prašymu, kaip numatyta 53E-9-309(2)(a)(i)(C) poskyryje. Ištrinti duomenys gali likti šifruotose atsarginėse kopijose iki 60 dienų, kol įprasta atsarginių kopijų rotacija juos pašalins.

Grąžinimas ar ištrynimas pasibaigus sutarčiai

Pasibaigus sutarčiai, kuri nėra atnaujinama, ClassMana grąžins arba ištrins visus asmeniškai identifikuojamus studentų duomenis, esančius švietimo įstaigos kontrolėje, pagal 53E-9-309(5) poskyrį, atsižvelgiant į bet kokį teisinį saugojimo įsipareigojimą ir bet kokį raštišką tėvų sutikimą saugoti duomenis.

Audito teisės

ClassMana gali priimti sutarties nuostatas, nustatančias, kaip švietimo įstaiga ar jos paskirtas asmuo gali audituoti ClassMana atitikimą sutarčiai, kaip numatyta 53E-9-309(2)(a)(i)(E) poskyryje.

Nutraukimas dėl privatumo pažeidimo

ClassMana priima sutarties nuostatas, aprašančias švietimo įstaigos įstatyminę pareigą nutraukti sutartį privatumo pažeidimo atveju pagal 53E-9-309(2)(a)(iii) poskyrį. ClassMana neapmokestins, nereikalaus žalos atlyginimo ar neteigs jokios finansinės atsakomybės prieš švietimo įstaigą ar valstybinę įstaigą, kuri nutraukia sutartį dėl neteisėto studentų duomenų naudojimo, pažeidžiančio atitinkamą valstijos ar federalinį privatumo įstatymą.

Studentų duomenų elementai

ClassMana gali gauti ar sukurti mokytojo paskyros informaciją, klasių pavadinimus, sutrumpintus studentų rodomus vardus (paprastai vardą), studentų prisijungimo kodus ar žetonus, klasės narystę, avataro ir žaidimo būsenos duomenis, apdovanojimus ir galias, veiklos istoriją, užduočių ir tikslų pažangą, testų atsakymus, testų rezultatus, bandymus, laiko žymas ir techninius žurnalus.

ClassMana neprašo ir nereikalauja socialinio draudimo numerių, kriminalinių ar nepilnamečių nusižengimų įrašų, biometrinių identifikatorių ar biometrinės informacijos, studentų el. pašto adresų, telefono numerių, namų adresų, socialinių tinklų paskyrų, sveikatos ar negalios duomenų ar mokytojų ir direktorių vertinimo duomenų. Šią informaciją gali naudoti studentų duomenų tvarkytojas, rengdamas švietimo įstaigos studentų duomenų rinkimo pranešimą ir metaduomenų žodyną.

Studentų duomenų nuosavybė ir prieiga

Laikydamasi 53E-9-304(1) skyriaus, ClassMana laiko studentų duomenis priklausančiais studentui ir esančiais po švietimo įstaigos kontrole. Tėvai, studentai ir asmenys, veikiantys kaip tėvai, prašymus dėl prieigos, peržiūros ar studentų duomenų taisymo turėtų kreiptis į savo mokyklą ar LEA. Mokytojai gali taisyti daugumą įrašų tiesiogiai ClassMana, o ClassMana pagrįstai padės švietimo įstaigai su prašymais, kurių ji pati negali įvykdyti.

Ištrynimas iš registrų (expungement)

ClassMana palaiko švietimo įstaigos ištrynimo iš registrų procesą pagal 53E-9-306 skyrių. Mokytojai gali visam laikui ištrinti studentų įrašus produkte, o ClassMana veiks pagal raštiškus ištrynimo iš registrų prašymus, gautus iš švietimo įstaigos.

Studentų duomenų apsauga

Laikantis 53E-9-307 skyriaus ir R277-487, ClassMana prižiūri ir apsaugo saugomus studentų duomenis naudodama pagrįstą duomenų pramonės geriausią praktiką, įskaitant:

• vaidmenimis pagrįstą ir mažiausių privilegijų prieigos kontrolę, su prieiga, apribota darbuotojams, kuriems ji reikalinga paslaugai valdyti, palaikyti, apsaugoti ar tobulinti;
• konfidencialumo įsipareigojimus darbuotojams ir rangovams, turintiems prieigą prie studentų duomenų, ir lūkestį, kad jie supranta taikomus duomenų privatumo reikalavimus prieš suteikiant prieigą;
• mokytojų paskyrų autentifikavimą ir žetonais pagrįstą studentų prieigą;
• duomenų šifravimą perdavimo metu naudojant TLS/HTTPS ir šifravimą ramybės būsenoje, teikiamą ClassMana debesijos infrastruktūros ir duomenų bazių teikėjų;
• įprastas šifruotas atsargines kopijas;
• registravimą, stebėjimą ir dokumentuotas incidentų reagavimo procedūras; ir
• raštišką duomenų saugumo ir privatumo planą.

Pranešimas apie duomenų pažeidimą

ClassMana nedelsdama ištirs bet kokį įtariamą neteisėtą asmeniškai identifikuojamų studentų duomenų atskleidimą ar neteisėtą prieigą prie jų ir informuos paveiktą švietimo įstaigą kuo greičiau ir be nepagrįsto delsimo, kad švietimo įstaiga galėtų įvykdyti savo pranešimo pareigas studentams ir tėvams pagal 53E-9-304(2) skyrių ir R277-487. Konkretūs pranešimo terminai gali būti suderėti švietimo įstaigos sutartyje ar duomenų privatumo sutartyje. ClassMana bendradarbiaus su švietimo įstaiga, Jutos valstijos švietimo valdybos studentų duomenų privatumo komanda ir teisėsauga, kiek reikia, kad apsaugotų tyrimus ir paveiktus asmenis.

Ataskaitos ir tyrimai

Jutos kodeksas 53E-9-309(2)(c) leidžia bet kuriam asmeniui pranešti apie įtariamą pažeidimą Jutos valstijos švietimo valdybos studentų duomenų privatumo komandai, kuri gali pradėti atitikimo auditą ar tyrimą. ClassMana bendradarbiaus atliekant tokį auditą ar tyrimą. Valstijos valdybos kontaktinis adresas studentų duomenų privatumo klausimais yra privacy@schools.utah.gov.

Susijusi atitikties informacija

ClassMana taip pat laikosi FERPA, COPPA ir BDAR. Žr. mūsų Privatumo politiką, Naudojimo sąlygas, Vadovą mokykloms ir IT ir Subtvarkytojus. Niujorko apygardos gali kreiptis į mūsų Niujorko švietimo įstatymo 2-d tiekėjo informaciją.

Kontaktai

Klausimai, studentų duomenų privatumo sutartys, saugumo klausimynai ir pranešimai apie incidentus gali būti siunčiami adresu info@classmana.com.