魁北克第25號法案供應商資訊
最後更新：2026年8月28日
本頁面提供給正在依據第25號法案（《關於個人資訊保護的立法條文 現代化法案》）及《公共機構持有文件取用及個人資訊保護法》（CQLR, c. A-2.1）審查 ClassMana 的魁北克教育服務中心、學區委員會 及私立學校。其目的是為個人資訊保護負責人（responsable de la protection des renseignements personnels）、資訊安全 人員或採購部門提供完成**隱私影響評估（évaluation des facteurs relatifs à la vie privée, ÉFVP）**及書面協議所需的 資訊。機構專屬協議或附錄可寄送至 info@classmana.com。
ClassMana 為魁北克各地許多學校所使用，魁北克是我們最大的市場之一。我們樂意配合服務中心的隱私審查、填寫安全問卷並簽署 書面協議。
關於供應商
- 法律實體： Dewitters BV
- 司法管轄區： 比利時（歐盟）
- 增值稅號： BE 0731.791.853
- 聯絡方式： info@classmana.com
作為在魁北克開展業務的企業，Dewitters BV 亦受《私營部門個人資訊保護法》（CQLR, c. P-39.1）約束。作為歐盟公司， Dewitters BV 受 GDPR 約束，該法規在目的限制、資料最小化、安全、保留、個人權利及違規通報方面課予同等義務。
處理的個人資訊
ClassMana 的設計旨在盡可能少地使用個人資訊。下表可直接貼入 ÉFVP 清單中。
| 類別 | 範例 | 相關對象 |
|---|---|---|
| 教師帳戶 | 電子郵件地址、顯示名稱、密碼雜湊值、語言、訂閱狀態 | 教師（成人） |
| 班級資訊 | 班級名稱、班級設定、學校或組織名稱 | 非個人資訊 |
| 學生識別 | 縮短的顯示名稱（名字，可選加上姓氏首字母） | 學生 |
| 學生存取 | 產生的登入代碼或權杖 | 學生 |
| 遊戲狀態 | 頭像、生命值、經驗值、獎勵、能力、寵物、物品欄 | 學生（化名） |
| 課堂活動 | 行為紀錄、任務與目標進度、時間戳記 | 學生（化名） |
| 評量 | 測驗答案、分數、作答次數 | 學生（化名） |
| 技術 | 伺服器與錯誤日誌、請求時的 IP 位址、工作階段 Cookie | 教師與學生 |
| 帳務 | 購買者姓名、帳單地址、發票紀錄（由 Paddle 持有） | 教師或學校 |
ClassMana 不要求或需要學生電子郵件地址、學生電話號碼、住家地址、出生日期、學生證號、社會保險號碼、健康資訊、生物特徵 資料、地理位置、學生照片、紀律檔案或教師評鑑資料。
學生不會以個人聯絡資料建立帳戶。學生使用教師輸入的顯示名稱加上 ClassMana 產生的登入代碼登入。在教師自己的班級名單以外的 情境中，我們持有關於學生的資料實際上是化名的。
目的
個人資訊僅用於提供 ClassMana 課堂互動平台：學生登入、班級名單、頭像、獎勵、能力、任務、測驗評分、進度追蹤、教師儀表板、 客戶支援、安全、疑難排解、服務運作與改善，以及法律合規。不會用於任何其他目的。
儲存位置及在魁北克境外的傳輸
依據《取用法》第70.1條，公共機構在將個人資訊傳輸至魁北克境外之前，必須評估其隱私影響，且該傳輸必須以書面協議為之。以下 資訊支援該評估。
- ClassMana 的生產服務及主要資料庫由 Vercel Inc. 託管於美國。
- 服務的控管者 Dewitters BV 設立於比利時（歐盟），並依 GDPR 運作。
- 教師與學校購買的付款處理由 Paddle.com Market Ltd. 於英國處理。Paddle 僅接收帳務資訊，不會接收任何學生資料。
- 完整的服務供應商清單、各供應商的用途及各自資料儲存地點，已公布於我們的子處理者頁面。
- 傳輸的資訊僅限於上述類別。其中不含任何直接的學生識別資訊、任何聯絡資料，亦不含《取用法》第59條所指的任何敏感資訊。
- Dewitters BV 將簽署涵蓋該傳輸的書面協議，包括保密、目的限制、安全措施、轉包、事故通報，以及合約結束時的返還或銷毀。
服務供應商依合約代表 ClassMana 行事，該等合約將處理限制於提供其服務所必需的範圍內，符合《取用法》第67.2條的要求。彼等不得 將該資訊用於自身目的、出售、用於廣告，或重新識別去識別化的資料。
預設保密與不進行剖析
- ClassMana 預設套用最高等級的保密。班級僅對其教師及班內學生為私密。任何內容皆非公開。
- ClassMana 不含任何識別、定位或剖析學生的功能。沒有地理位置、沒有行為廣告剖析，亦不會跨其他網站追蹤。
- 沒有開放式聊天、不會與陌生人傳訊、沒有全球論壇，亦無公開的學生檔案。
- 任何影響學生的決定皆非完全基於自動化處理作成。教師自行給予及扣除點數，而每項自動規則（例如生命值扣減）皆由教師設定， 且教師可將其停用。
- ClassMana 不會向學生顯示任何第三方廣告。
同意與未滿14歲的學生
依魁北克法律，未滿14歲者的同意由親權持有人給予。ClassMana 透過學校提供給學生，學校決定使用該工具的合法依據，並依其自身 政策處理所需的任何家長資訊或同意。ClassMana 不會直接聯繫學生或家長，亦不會在教師所設定的課堂使用範圍以外向學生收集 個人資訊。
保留與銷毀
- 教師可直接在產品中刪除個別學生、班級及其自己的帳戶。刪除將永久移除相關的生產紀錄。
- 已刪除的資料可能在加密備份中保留最多60天，之後例行的備份輪替會將其移除。
- 在訂閱或書面協議結束時，ClassMana 將依機構的書面指示刪除或返還個人資訊，但受會計紀錄的法定保留義務所限。
存取、更正與可攜性
家長、學生或教師關於學生個人資訊的請求，應向學校或服務中心提出，因其持有顯示名稱與實際學生之間的關聯。教師可直接在 ClassMana 中更正大部分紀錄，而對於機構無法自行完成的任何請求，ClassMana 將協助機構，包括以結構化、常用的技術格式 提供資料。
安全保障措施
ClassMana 採用與資訊敏感度相稱的行政、組織及技術保障措施，包括：
- 使用 TLS/HTTPS 進行傳輸中加密，並對儲存的資料進行靜態加密。
- 使用雜湊密碼的教師驗證，以及以權杖為基礎的學生存取，不會跨班級共用可重複使用的憑證。
- 最小權限存取。僅有需要存取以運作、支援或維護服務安全的人員才擁有存取權，且所有人員皆受保密義務約束。
- 例行的加密備份、監控及日誌記錄。
- 有文件記錄的事故應變程序。
保密事故
若 ClassMana 察覺影響魁北克機構所屬個人資訊的保密事故，ClassMana 將及時且不無理拖延地通知該機構，以便其將事故記錄於 登記簿中，並於事故構成嚴重損害風險時，通知資訊取用委員會（Commission d'accès à l'information）及相關人員。ClassMana 將提供機構進行該評估所需的資訊，並配合後續處理。
不出售且不作次要用途
ClassMana 不會出售個人資訊、不會為行為廣告而分享、不會使用學生資料建立商業剖析檔案，亦不會將其用於任何與提供課堂平台 無關的目的。
法語服務
ClassMana 完整提供法語版本，包括教師儀表板、學生介面、文件及客戶支援。書面通訊、報價單及發票皆可以法語提供。
網路過濾分類
部分學校網路會因預設的「遊戲」過濾規則而自動封鎖 ClassMana，而非基於實際的隱私決定。ClassMana 應被分類為教育、教育遊戲
及適合兒童。請參閱學校與 IT 指南，以取得 IT 部門允許 classmana.com 及 *.classmana.com
所需的詳細資訊。
聯絡方式
隱私問卷、ÉFVP 支援、書面協議、安全審查及事故通知皆可寄送至 info@classmana.com。我們以 法語或英語回覆。