紐約州教育法 2-d 供應商資訊

最後更新：2026 年 8 月 21 日

本頁面提供給依據紐約州教育法第 2-d 條及 8 NYCRR 第 121 部分審查 ClassMana 的紐約州教育機構使用。其目的在於協助學區完成所需的「家長權利法案」補充資訊及供應商審查資料。學區專屬的資料隱私協議或合約附錄可寄送至 info@classmana.com。

ClassMana 由在比利時註冊的公司 Dewitters BV 營運。當 ClassMana 從紐約州教育機構接收學生資料時，ClassMana 以第三方承包商身分行事，其有限目的僅為提供 ClassMana 課堂互動平台。

家長與學生權利

紐約州教育機構有責任發布其自身的「資料隱私與安全家長權利法案」。NYSED 提供官方的 家長權利法案指引。

ClassMana 依下列方式支持這些權利：

• 不出售學生的個人可識別資訊。
• 不將學生的個人可識別資訊用於或揭露作廣告、行銷、剖析或其他與教育服務無關的商業目的。
• 學生記錄僅用於為教育機構及其授權的教師與學生提供、保護、支援及改善 ClassMana 服務。
• 家長與符合資格的學生應向其學校或學區提出查閱、審查、更正或刪除學生記錄的請求。ClassMana 將協助教育機構處理這些請求。
• 家長、符合資格的學生、教師或校長可向教育機構通報疑似未經授權揭露受保護資料的情況。ClassMana 將配合教育機構及 NYSED 要求的事件處理程序。

補充合約資訊

資料使用的專屬目的

ClassMana 僅將學生資料用於提供課堂互動平台，包括學生登入、班級名冊、頭像、獎勵、能力、任務、測驗評分、進度追蹤、教師儀表板、支援、安全、疑難排解、服務改善及法律遵循。

接收或建立的資料元素

ClassMana 可能接收或建立教師帳戶資訊、班級名稱、縮短的學生顯示名稱、學生登入代碼或權杖、班級成員資格、頭像及遊戲狀態資料、獎勵與能力、活動歷史、任務/目標進度、測驗答案、測驗分數、嘗試次數、時間戳記及技術日誌。ClassMana 不需要學生的電子郵件地址、電話號碼、社群媒體帳戶、住家地址或教師/校長評鑑資料。

分包商與授權服務供應商

ClassMana 使用有限的服務供應商，用於代管、基礎設施、電子郵件寄送、分析/錯誤回報、客戶支援，以及教師或學校購買的付款處理。目前的清單，包括目的與資料位置，發布於我們的 子處理者 頁面。分包商僅在為 ClassMana 提供服務所需的範圍內獲准處理受保護資料，且必須在合約保密與安全義務下保護資料。

合約期限

合約期限為教育機構與 ClassMana 之訂閱、訂單、資料隱私協議或其他書面協議的期間。若無另訂書面期限，服務將持續至教師、學校或 ClassMana 依使用條款終止帳戶或服務為止。

歸還、刪除或銷毀

教師可在產品中刪除班級、學生及帳戶。當班級、學生或帳戶被刪除時，相關的正式生產記錄將被永久移除。合約到期或終止時，ClassMana 將依教育機構的書面指示刪除或歸還學生資料，並受法律保存義務所限。已刪除的資料可能保留在加密備份中最多 60 天，之後例行備份輪替將予以移除。

準確性異議

家長、符合資格的學生、教師或校長應向教育機構提出準確性異議。教師或教育機構可直接在 ClassMana 中更正許多記錄，對於教育機構無法直接完成的更正，ClassMana 將提供合理協助。

儲存位置

ClassMana 的正式生產服務由 Vercel 及其他雲端服務供應商代管。目前的代管位於美國。詳細的基礎設施資訊在需要保護安全時可能會受到限制或遮蔽。

安全防護措施

ClassMana 採用旨在符合 NIST 網路安全框架的行政、營運及技術防護措施，包括存取控制、最小權限存取、保密義務、教師帳戶驗證、以權杖為基礎的學生存取、加密傳輸、靜態加密、例行備份、監控及事件回應程序。

加密

ClassMana 以 TLS/HTTPS 保護傳輸中的資料，並使用其雲端基礎設施與資料庫供應商提供的靜態加密保護儲存的資料。

訓練

在獲得存取權限之前，能存取學生資料的人員與承包商必須了解保密義務及適用的資料隱私要求。存取權限僅限於營運、支援、保護或改善服務所需的人員。

事件回應與通知

ClassMana 將迅速調查疑似違規或未經授權釋出受保護資料的情況。對於受 8 NYCRR 第 121 部分約束的紐約州教育機構合約，ClassMana 將以最迅速的方式且不無故拖延地通知教育機構，且不遲於發現違規或未經授權釋出個人可識別資訊後七個日曆日內通知。ClassMana 將配合教育機構及執法機關以保護調查作業及受影響的個人。

資料安全與隱私計畫

對於紐約州教育機構，ClassMana 的資料安全與隱私計畫包含下列承諾：

• 在協議有效期間內，執行適用的聯邦、州及地方隱私與安全合約要求。
• 當教育機構的資料安全與隱私政策提供給 ClassMana 並被接受為協議一部分時，遵守該政策。
• 將受保護學生資料的內部存取限制於為提供合約服務所需存取權限的授權人員與服務供應商。
• 僅將受保護資料用於協議及本供應商資訊明確授權的目的。
• 不出售學生資料，亦不將其用於或揭露作廣告、行銷或其他無關的商業目的。
• 要求處理受保護資料的分包商在符合 ClassMana 義務的保密與安全義務下保護該資料。
• 維護受保護資料之機密性、完整性及可用性的行政、營運及技術防護措施。
• 以加密保護傳輸中及靜態的受保護資料。
• 透過調查、遏制、緩解、通知教育機構及配合法律要求的後續處理，管理疑似的資料安全與隱私事件。
• 依教育機構指示並受法律保存義務所限，在協議終止或到期時刪除、歸還或移轉受保護資料。

無教師或校長評鑑資料

ClassMana 是一項課堂互動工具。它並非設計用於接收年度專業績效審查資料、教師評鑑資料或校長評鑑資料。若學區認為某項規劃中的用途將涉及受紐約州教育法第 2-d 條保護的教師或校長資料，請在為該目的使用服務前聯繫 ClassMana。

聯絡方式

問題、學區資料隱私協議、安全問卷及事件通知可寄送至 info@classmana.com。