猶他州學生資料保護法廠商資訊

最後更新：2026 年 8 月 21 日

本頁面供猶他州地方教育機構（學區、特許學校，以及猶他州聾人與盲人學校）依據 《猶他州法典》53E-9-3（學生資料保護法）及猶他州教育理事會規則 R277-487 審查 ClassMana 時使用。其目的在於協助學生資料 管理員、資訊安全主管或採購部門完成廠商審查、建立中繼資料字典並準備學生資料隱私協議。學區專屬協議或合約附錄可寄至 info@classmana.com。

ClassMana 由在比利時註冊的公司 Dewitters BV 營運。《猶他州法典》53E-9-3 並未限制教育機構只能選用州內或美國本土的廠商； 它規範任何第三方承包商應如何處理學生資料。當 ClassMana 從猶他州教育機構接收學生資料時，ClassMana 依第 53E-9-301(20) 條 以第三方承包商身分行事，僅限於提供 ClassMana 課堂互動平台的目的。ClassMana 的生產服務與學生資料託管於美國。

第三方承包商義務（第 53E-9-309 條）

資料使用的專屬目的

ClassMana 依與猶他州教育機構簽訂的合約所接收的可識別個人身分學生資料，僅嚴格用於在協商合約條款範圍內提供合約約定的產品或服 務。這包括學生登入、班級名冊、頭像、獎勵、能力、任務、測驗評分、進度追蹤、教師儀表板、支援、安全、疑難排解、服務運作及法律 遵循。

禁止的用途

ClassMana 不會：

• 出售學生資料；
• 以不符合其與教育機構所簽合約的方式收集、使用或分享學生資料；或
• 將學生資料用於第 53E-9-301(19) 條所定義的定向廣告。

ClassMana 不向學生顯示任何第三方廣告，也不會利用學生資料建立廣告或行銷檔案。

允許的用途

在第 53E-9-309(4) 小節所允許的用途中，ClassMana 僅依賴：

• 使用學生資料以允許或改善 ClassMana 應用程式的可運作性與功能性；以及
• 產品內的適應性或客製化學習行為，例如依學生的進度調整任務、測驗與獎勵。

ClassMana 不會使用由教育機構分享或代其收集的學生資料向家長行銷產品，不會經營付費推薦引擎，也不會為高等教育機構或獎學金提供 者辨識學生。

次要用途

ClassMana 可接受禁止次要使用可識別個人身分學生資料的合約條款，如第 53E-9-309(2)(a)(i)(D) 小節所預期。

學生資料可分享的對象

為滿足第 53E-9-309(2)(a)(i)(B) 小節，ClassMana 僅與下列對象分享學生資料：

• 簽約的教育機構及其授權的教師、學校職員與學生；
• 代表 ClassMana 提供託管、基礎設施、電子郵件遞送、分析與錯誤回報、客戶支援，以及為學校或教師採購提供付款處理的有限服務供 應商；以及
• 依第 53E-9-309(3) 小節，經法律或法院命令授權的執法機關。

服務供應商僅得在為 ClassMana 提供服務所需的範圍內處理學生資料，並受合約保密與安全義務約束。目前的清單刊載於我們的 子處理者頁面。ClassMana 不會為關係企業自身目的與其分享學生資料。

應教育機構要求刪除

教師可直接在產品中刪除班級、學生與帳戶。當班級、學生或帳戶被刪除時，相關的生產記錄將永久移除。ClassMana 也會應教育機構的書 面要求刪除可識別個人身分學生資料，如第 53E-9-309(2)(a)(i)(C) 小節所預期。已刪除的資料可能會保留在加密備份中最多 60 天，之後 例行的備份輪替會將其移除。

合約完成時的返還或刪除

在未續約的合約完成時，ClassMana 將依第 53E-9-309(5) 小節，返還或刪除教育機構控制之下所有可識別個人身分的學生資料，惟受任何 法定保存義務及任何保留資料的書面家長同意約束。

稽核權

ClassMana 可接受載明教育機構或其指定人員如何稽核 ClassMana 合約遵循情形的合約條款，如第 53E-9-309(2)(a)(i)(E) 小節所預期。

因隱私違規而終止

ClassMana 接受描述教育機構在第 53E-9-309(2)(a)(iii) 小節下發生隱私違規時終止合約之法定義務的合約條款。對於因違反相關州或聯 邦隱私法而未經授權使用學生資料，進而終止合約的教育機構或政府機關，ClassMana 不會收取費用、尋求損害賠償或主張任何財務責任。

學生資料項目

ClassMana 可能接收或建立教師帳戶資訊、班級名稱、縮短的學生顯示名稱（通常為名字）、學生登入代碼或權杖、班級成員資格、頭像與 遊戲狀態資料、獎勵與能力、活動歷史、任務與目標進度、測驗答案、測驗分數、嘗試次數、時間戳記及技術日誌。

ClassMana 不會要求或需要社會安全號碼、刑事或少年犯罪記錄、生物辨識識別碼或生物辨識資訊、學生電子郵件地址、電話號碼、住家地 址、社群媒體帳戶、健康或身心障礙資料，或教師與校長評鑑資料。學生資料管理員在準備教育機構的學生資料收集通知及中繼資料字典時 可運用此資訊。

學生資料所有權與存取

依第 53E-9-304(1) 條，ClassMana 將學生資料視為屬於學生所有，並置於教育機構的控制之下。家長、學生及行使家長職權的個人，應將 存取、查閱或更正學生資料的要求向其學校或地方教育機構提出。教師可直接在 ClassMana 中更正大多數記錄，對於無法自行完成的要 求，ClassMana 將合理協助教育機構。

記錄消除

ClassMana 支援教育機構依第 53E-9-306 條進行的記錄消除程序。教師可在產品中永久刪除學生記錄，ClassMana 也會依教育機構提出的 書面記錄消除要求採取行動。

保護學生資料

依照第 53E-9-307 條與 R277-487，ClassMana 使用合理的資料產業最佳實務維護並保護所儲存的學生資料，包括：

• 以角色為基礎與最小權限的存取控制，存取權限僅限於需要營運、支援、保護或改善服務的人員；
• 對可存取學生資料的人員與承包商施加保密義務，並要求他們在獲得存取權限前理解適用的資料隱私要求；
• 教師帳戶驗證與以權杖為基礎的學生存取；
• 使用 TLS/HTTPS 加密傳輸中的資料，並由 ClassMana 的雲端基礎設施與資料庫供應商提供靜態加密；
• 例行的加密備份；
• 日誌記錄、監控及書面化的事件回應程序；以及
• 書面的資料安全與隱私計畫。

資料外洩通知

ClassMana 將迅速調查任何疑似未經授權釋出或未經授權存取可識別個人身分學生資料的情形，並以最迅速可行的方式且不無理拖延地通知 受影響的教育機構，使教育機構能履行其依第 53E-9-304(2) 條與 R277-487 對學生與家長的通知義務。具體的通知時程可在教育機構的合 約或資料隱私協議中約定。ClassMana 將視需要與教育機構、猶他州教育理事會學生資料隱私團隊及執法機關合作，以保護調查與受影響的 個人。

報告與調查

《猶他州法典》53E-9-309(2)(c) 允許任何人向猶他州教育理事會學生資料隱私團隊報告疑似違規情形，該團隊可能展開合規稽核或調查。 ClassMana 將配合此類稽核或調查。州理事會學生資料隱私的聯絡方式為 privacy@schools.utah.gov。

相關合規資訊

ClassMana 亦遵循 FERPA、COPPA 及 GDPR。請參閱我們的隱私政策、 使用條款、學校與 IT 指南及子處理者。 紐約州的學區可參閱我們的紐約州教育法 2-d 廠商資訊。

聯絡方式

問題、學生資料隱私協議、安全問卷及事件通知可寄至 info@classmana.com。