Інформація про постачальника згідно із Законом штату Юта про захист даних учнів

Останнє оновлення: 21 серпня 2026 р.

Ця сторінка призначена для місцевих освітніх органів штату Юта (шкільних округів, чартерних шкіл та шкіл штату Юта для глухих і сліпих), які розглядають ClassMana згідно з Кодексом штату Юта 53E-9-3, Законом про захист даних учнів, та Правилом Ради з освіти штату Юта R277-487. Вона має на меті допомогти менеджеру з даних учнів, співробітнику з інформаційної безпеки або відділу закупівель провести розгляд постачальника, заповнити словник метаданих та підготувати угоду про конфіденційність даних учнів. Специфічні для округу угоди або додатки до контрактів можна надіслати на info@classmana.com.

ClassMana керується компанією Dewitters BV, зареєстрованою в Бельгії. Кодекс штату Юта 53E-9-3 не обмежує освітній заклад постачальниками, які працюють у штаті або в США; він встановлює вимоги до того, як будь-який сторонній підрядник обробляє дані учнів. Коли ClassMana отримує дані учнів від освітнього закладу штату Юта, ClassMana діє як сторонній підрядник згідно з Розділом 53E-9-301(20) з обмеженою метою надання платформи взаємодії в класі ClassMana. Продуктивні сервіси ClassMana та дані учнів розміщені у Сполучених Штатах.

Зобов'язання стороннього підрядника (Розділ 53E-9-309)

Виключна мета використання даних

ClassMana використовує персонально ідентифіковані дані учнів, отримані за контрактом з освітнім закладом штату Юта, виключно з метою надання законтрактованого продукту або послуги в межах узгоджених умов контракту. Це включає вхід учня, списки класів, аватари, нагороди, здібності, квести, оцінювання тестів, відстеження прогресу, панелі для вчителів, підтримку, безпеку, усунення несправностей, роботу сервісу та дотримання законодавства.

Заборонені види використання

ClassMana не:

продає дані учнів;
збирає, використовує або передає дані учнів у спосіб, несумісний зі своїм контрактом з освітнім закладом; або
використовує дані учнів для цільової реклами, як визначено в Розділі 53E-9-301(19).

ClassMana не показує учням жодної сторонньої реклами та не створює рекламні чи маркетингові профілі з даних учнів.

Дозволені види використання

З-поміж видів використання, дозволених Підрозділом 53E-9-309(4), ClassMana покладається лише на:

використання даних учнів для забезпечення або покращення працездатності та функціональності застосунку ClassMana; та
адаптивну або персоналізовану навчальну поведінку в межах продукту, наприклад коригування квестів, тестів та нагород відповідно до прогресу учня.

ClassMana не використовує дані учнів, передані освітнім закладом або зібрані від його імені, для маркетингу продуктів батькам, не керує рушієм рекомендацій з платним розміщенням та не ідентифікує учнів для закладів вищої освіти чи постачальників стипендій.

Вторинне використання

ClassMana може прийняти положення контракту, що забороняють вторинне використання персонально ідентифікованих даних учнів, як передбачено Підрозділом 53E-9-309(2)(a)(i)(D).

Особи, з якими можуть передаватися дані учнів

Щоб задовольнити Підрозділ 53E-9-309(2)(a)(i)(B), ClassMana передає дані учнів лише:

законтрактованому освітньому закладу та його уповноваженим вчителям, шкільним посадовцям та учням;
обмеженим постачальникам послуг, які діють від імені ClassMana для хостингу, інфраструктури, доставки електронної пошти, аналітики та звітування про помилки, підтримки клієнтів та обробки платежів за покупки шкіл або вчителів; та
правоохоронним органам, як дозволено законом чи судовим наказом, згідно з Підрозділом 53E-9-309(3).

Постачальники послуг можуть обробляти дані учнів лише в обсязі, необхідному для надання своїх послуг ClassMana, і зв'язані контрактними зобов'язаннями щодо конфіденційності та безпеки. Поточний список опубліковано на нашій сторінці Субпроцесори. ClassMana не передає дані учнів афілійованим особам для їхніх власних цілей.

Видалення на запит освітнього закладу

Вчителі можуть видаляти класи, учнів та облікові записи безпосередньо в продукті. Коли клас, учень або обліковий запис видаляється, пов'язані продуктивні записи остаточно видаляються. ClassMana також видалить персонально ідентифіковані дані учнів на письмовий запит освітнього закладу, як передбачено Підрозділом 53E-9-309(2)(a)(i)(C). Видалені дані можуть залишатися в зашифрованих резервних копіях до 60 днів, доки їх не буде видалено під час планової ротації резервних копій.

Повернення або видалення після завершення контракту

Після завершення контракту, який не поновлюється, ClassMana поверне або видалить усі персонально ідентифіковані дані учнів під контролем освітнього закладу, згідно з Підрозділом 53E-9-309(5), з урахуванням будь-якого юридичного зобов'язання щодо зберігання та будь-якої письмової батьківської згоди на зберігання даних.

Права на аудит

ClassMana може прийняти положення контракту, що визначають, як освітній заклад або його представник може перевіряти дотримання ClassMana умов контракту, як передбачено Підрозділом 53E-9-309(2)(a)(i)(E).

Розірвання через порушення конфіденційності

ClassMana приймає положення контракту, що описують встановлений законом обов'язок освітнього закладу розірвати контракт у разі порушення конфіденційності згідно з Підрозділом 53E-9-309(2)(a)(iii). ClassMana не стягуватиме плату, не вимагатиме відшкодування збитків та не висуватиме жодної фінансової відповідальності проти освітнього закладу чи державного органу, який розриває контракт як наслідок несанкціонованого використання даних учнів з порушенням відповідного закону штату чи федерального закону про конфіденційність.

Елементи даних учнів

ClassMana може отримувати або створювати інформацію облікового запису вчителя, назви класів, скорочені відображувані імена учнів (зазвичай ім'я), коди чи токени входу учнів, членство в класі, дані аватара та стану гри, нагороди та здібності, історію активності, прогрес квестів та цілей, відповіді на тести, оцінки тестів, спроби, позначки часу та технічні журнали.

ClassMana не запитує та не вимагає номерів соціального страхування, записів про кримінальні правопорушення чи неповнолітню злочинність, біометричних ідентифікаторів чи біометричної інформації, електронних адрес учнів, номерів телефонів, домашніх адрес, акаунтів соціальних мереж, даних про здоров'я чи інвалідність, або даних оцінювання вчителів та директорів. Ця інформація може використовуватися менеджером з даних учнів під час підготовки повідомлення освітнього закладу про збір даних учнів та словника метаданих.

Володіння даними учнів та доступ до них

Відповідно до Розділу 53E-9-304(1), ClassMana розглядає дані учнів як такі, що належать учню та перебувають під контролем освітнього закладу. Батьки, учні та особи, які діють як батьки, повинні спрямовувати запити на доступ, перегляд або виправлення даних учнів до своєї школи чи місцевого освітнього органу. Вчителі можуть виправляти більшість записів безпосередньо в ClassMana, а ClassMana розумною мірою допоможе освітньому закладу із запитами, які він не може виконати самостійно.

Вилучення записів

ClassMana підтримує процес вилучення записів освітнього закладу згідно з Розділом 53E-9-306. Вчителі можуть остаточно видаляти записи учнів у продукті, а ClassMana діятиме за письмовими запитами на вилучення записів, отриманими від освітнього закладу.

Захист даних учнів

Відповідно до Розділу 53E-9-307 та R277-487, ClassMana підтримує та захищає збережені дані учнів, використовуючи розумні галузеві найкращі практики роботи з даними, зокрема:

рольовий контроль доступу за принципом найменших привілеїв, з доступом, обмеженим персоналом, якому він потрібен для роботи, підтримки, захисту чи покращення сервісу;
зобов'язання щодо конфіденційності для персоналу та підрядників з доступом до даних учнів, а також очікування, що вони розуміють застосовні вимоги щодо конфіденційності даних до надання доступу;
автентифікацію облікового запису вчителя та доступ учнів на основі токенів;
шифрування даних під час передавання за допомогою TLS/HTTPS та шифрування у стані спокою, що надається хмарною інфраструктурою ClassMana та постачальниками баз даних;
планові зашифровані резервні копії;
журналювання, моніторинг та задокументовані процедури реагування на інциденти; та
письмовий план безпеки та конфіденційності даних.

Повідомлення про витік даних

ClassMana оперативно розслідуватиме будь-який підозрюваний несанкціонований витік персонально ідентифікованих даних учнів або несанкціонований доступ до них та повідомить постраждалий освітній заклад найшвидшим можливим способом і без необґрунтованої затримки, щоб освітній заклад міг виконати власні обов'язки з повідомлення учнів та батьків згідно з Розділом 53E-9-304(2) та R277-487. Конкретні терміни повідомлення можуть бути узгоджені в контракті освітнього закладу або угоді про конфіденційність даних. ClassMana співпрацюватиме з освітнім закладом, командою з конфіденційності даних учнів Ради з освіти штату Юта та правоохоронними органами за потреби для захисту розслідувань і постраждалих осіб.

Звіти та розслідування

Кодекс штату Юта 53E-9-309(2)(c) дозволяє будь-якій особі повідомити про підозрюване порушення команді з конфіденційності даних учнів Ради з освіти штату Юта, яка може розпочати аудит дотримання вимог або розслідування. ClassMana співпрацюватиме з таким аудитом або розслідуванням. Контакт ради штату з питань конфіденційності даних учнів: privacy@schools.utah.gov.

Пов'язана інформація про дотримання вимог

ClassMana також дотримується FERPA, COPPA та GDPR. Дивіться нашу Політику конфіденційності, Умови використання, Посібник для шкіл та ІТ та Субпроцесори. Округи в Нью-Йорку можуть звернутися до нашої Інформації про постачальника згідно із Законом про освіту штату Нью-Йорк 2-d.

Контакти

Запитання, угоди про конфіденційність даних учнів, анкети з безпеки та повідомлення про інциденти можна надіслати на info@classmana.com.

Приєднуйтесь до розмови! Маєте думки чи запитання щодо цього допису? Приєднуйтесь до нашої Спільноти ClassMana у Facebook, щоб поділитися своїми ідеями, поставити запитання та познайомитися з іншими однодумцями-освітянами!