Merknad: Innsamling, bruk og utlevering av personlig informasjon om studenter
Lightspeed Systems overholder Children's Online Privacy Protection Act, ellers kjent som "COPPA."
Denne merknaden beskriver vår praksis angående innsamling, bruk og avsløring av personlig informasjon fra barn under 13 år. Vår begrensede bruk av denne informasjonen er beskrevet her og i detalj i Lightspeed Systems Personvernerklæring og Vilkår for bruk som beskriver vår forpliktelse overfor hver skole og hvert skoledistrikt («skole») vi samarbeider med. Vi sender denne meldingen til deg som en tjenestemann som er autorisert til å handle på vegne av skolen din.
Ved å registrere deg for en konto, godta vilkårene for bruk og andre bindende avtaler, eller sende inn betaling til Lightspeed Systems, samtykker skolen din til at vi samler inn denne informasjonen slik at vi kan levere Lightspeed Systems-tjenesten. COPPA gjør det mulig for utdanningsinstitusjoner å fungere som foreldres agent i visse utdanningssammenhenger. Dette er skissert i Federal Trade Commissions dokument med tittelen "Overholdelse av COPPA: Ofte stilte spørsmål" (dekket i del N om «COPPA og skoler»”).
1. Studentpersonopplysninger vi samler inn
Lightspeed Systems kan samle inn elevopplysninger gitt av skoler og foreldre/foresatte, inkludert:
- Informasjon som identifiserer studentens konto og kontaktinformasjon, som en unik SIS-bruker-ID, brukernavn, for- og etternavn eller e-postadresse; og
- Informasjon som identifiserer elevens skole og distrikt, klassetrinn, klasserom, gruppe og foreldre/foresatte.
Lightspeed Systems kan også samle inn personlig informasjon om elever når en elev bruker skoleadministrerte kontoer og enheter levert av skolen, inkludert:
- Informasjon som er relatert til elevens skoleadministrerte konto, som kan inkludere (avhengig av en skoles valgte Lightspeed System-tjenester) identifikatorer og annen informasjon som er nødvendig for å knytte en elev til en bestemt enhet, konto, innstillinger, klasserom, gruppe og/eller foreldre/foresatte;
- Informasjon som er relatert til elevens aktivitet, som kan inkludere (avhengig av en skoles valgte Lightspeed System-tjenester) chatter, videokonferanseopptak (inkludert videoer av deltakende elever og chatter inkludert i en videokonferanse), IP-adresse, nettleserhistorikk, søkehistorikk, bruk av applikasjoner og nettinnhold;
- Informasjon som identifiserer den geografiske plasseringen til enheter hvis det er aktivert av skolen; og
- Informasjon som forenkler integrasjonen av Lightspeed System-tjenestene med annen skoleprogramvare (hvis skolen tilbyr slike integrasjoner), for eksempel unike identifikatorer (f.eks. Google klasseroms identifikator for å koble en elev til hans/hennes klasserom) og annen integrasjonsinformasjon.
Vær oppmerksom på at informasjonen som samles inn kan endres dersom skolen din begynner å bruke nye funksjoner og Lightspeed Systems-tjenester.
2. Bruk av studentinformasjon vi samler inn
Vi kan bruke en elevs personopplysninger til å:
- Tilby, analysere og forbedre tjenestene og for legitime utdanningsformål som skolen ber om i henhold til den gjeldende kontraktsavtalen og som angitt i vår personvernerklæring, som kan omfatte å begrense tilgangen til visse nettsteder og varsle skolene om nettinnhold som er sett av elever;
- Drifte, vedlikeholde og tilby funksjonene og funksjonaliteten til Lightspeed System-tjenestene, inkludert kundeservice, støtte og fakturering;
- Kommuniser med skoler og foreldre/foresatte, send varsler og svar på henvendelser; og
- Utveksle informasjon og tilby relaterte tjenester som brukergruppemedlemskap og arrangementsregistrering.
Vi kan bruke, overføre og avsløre ikke-personlig informasjon (informasjon som ikke i seg selv tillater direkte assosiasjon med studentenes identitet) til ethvert lovlig formål. For eksempel kan vi samle og bruke informasjon om bruk av Lightspeed Systems-tjenestene for å hjelpe oss med å forstå hvilke deler av tjenestene våre som er av størst interesse for en skole. Samlet data regnes som ikke-personlig informasjon.
Lightspeed Systems vil ikke selge personlig informasjon om studenter eller søke å tjene direkte på slik informasjon. Vi vil ikke bruke personlig identifiserbar studentinformasjon for å målrette annonser eller markedsføre til studenter eller noen andre, for å samle en profil om en student for et ikke-pedagogisk formål, eller for noen formål som er forbudt i henhold til Family Educational and Privacy Rights Act (“FERPA”) eller gjeldende statlig lov.
3. Hvem vi utleverer studentinformasjon til
Lightspeed Systems kan dele personlig informasjon om studenter med:
- Bedrifter eller tredjeparter Lightspeed Systems er tilknyttet for å lette en transaksjon eller tjeneste som skolen har initiert eller bedt om;
- Agenter og tjenesteleverandører som opptrer på våre vegne for å støtte tjenestene våre, for eksempel teknologitjenester (f.eks. webhotell og analysetjenester). Vi forbyr kontraktsmessig våre tjenesteleverandører å oppbevare, bruke eller utlevere studentinformasjon til noe annet formål enn å utføre tjenestene for oss. Vær oppmerksom på at strenge tilgangskontroller er på plass, og at disse leverandørene ikke har tilgang til sensitive studentdata;
- Andre, for eksempel foreldre, lærere, administratorer eller annet skolepersonell i veiledning av skolen eller for å forenkle tjenesten som skolen har initiert eller bedt om (avhengig av en skoles valgte Lightspeed System-tjenester);
- Samtykke fra (eller etter anvisning fra) en forelder, verge eller kvalifisert elev gitt gjennom skolen;
- En tredjepartsenhet i forbindelse med eller under forhandlinger om en virksomhetsoverføring, i så fall vil mottakeren være underlagt de samme forpliktelsene; og
- Tredjeparter, slik som politi, førstehjelp, statlige eller føderale rapporteringsbyråer, for eksempel National Center for Missing and Exploited Children, eller andre tjenestemenn ("myndighetspersoner") når det er påkrevd ved lov eller når det er pålagt av vår interne eskaleringspolicy, som er gjenstand for endringer etter eget skjønn, eller når vi mener i god tro å overholde lover, regulatorer, for eksempel å svare på en arrestordre, stevning, rettskjennelse eller andre gjeldende lover og forskrifter; iverksette tiltak i forbindelse med en helse- eller sikkerhetssituasjon; håndheve eller anvende våre avtaler, inkludert våre Vilkår for bruk; eller beskytte Lightspeed Systems, våre brukere, kunder eller andre.
4. Samtykke
Som nevnt i Lightspeed Systems' Vilkår for bruk, Lightspeed er avhengig av samtykke innhentet fra skolen, som fungerer som en agent for forelderen eller den juridiske foresatt for skolens elever, som tillatt av COPPA, for å bruke Lightspeed Systems-tjenestene i forbindelse med elever under 13 år. Ved å registrere seg for en konto, godta vilkårene for bruk og andre bindende avtaler, eller sende inn betaling til Lightspeed Systems, representerte og garanterte skolen at den har innhentet alle samtykker som kreves i henhold til gjeldende lov. Skolen må lagre alle samtykker og gi dem til oss hvis vi ber om dem.
5. Datasikkerhet
Lightspeed Systems har implementert et formelt skriftlig informasjonssikkerhetsprogram som er utformet for å beskytte konfidensialiteten, sikkerheten og integriteten til barns personopplysninger. Dette programmet inkluderer:
- Årlige risikovurderinger og risikostyringsprosedyrer.
- Regelmessig testing og overvåking av sikkerhetstiltak.
- Prosedyrer for leverandørundersøkelser for å sikre samsvar med tredjepartsregler.
- Årlige evalueringer og modifikasjoner for å håndtere nye eller effektive tekniske eller driftsmessige risikoer.
- Årlige tredjeparts SOC 2 Type 2-revisjoner
Vi har utpekt vår Chief Information Security Officer (CISO) til å koordinere dette sikkerhetsprogrammet og føre tilsyn med implementeringen av det.
For mer detaljert informasjon om våre datasikkerhetspraksiser: vennligst se vår Trust Side.
6. Datalagring
Data lagres i sikre Amazon Web Services (AWS)-datasentre i USA, som har SOC 2- og ISO 27001/27017/27018-sertifiseringer.
7. Retningslinjer for datalagring
Lightspeed Systems oppbevarer data så lenge det er nødvendig for å oppnå formålene de ble samlet inn for og for å oppfylle våre kontraktsmessige forpliktelser med skolen. Hvis en skole sier opp sin Lightspeed Systems-lisens, slettes dataene innen 90 dager i samsvar med vår policy for sletting av produktdata. Etter mottak av en bekreftet forespørsel om datasletting fra skolen, vil dataene imidlertid bli slettet innen tidsrammen som er angitt i den inngåtte kontrakten med skolen, vanligvis fra 30 til 90 dager.
8. Tilgang til, korrigering og sletting av studentinformasjon, og hvordan du kontakter oss
Lightspeed Systems støtter skolenes mulighet til å få tilgang til, korrigere og slette personlig identifiserbar informasjon om elever. I mange tilfeller kan skolen selv oppfylle forespørselen ved hjelp av tjenestene. Alternativt, hvis du har spørsmål eller bekymringer angående denne merknaden, eller hvis skolen ønsker å få tilgang til, korrigere eller slette elevinformasjon på vegne av skolen eller i henhold til forespørsler fra foreldre/foresatte i samsvar med COPPA (eller i samsvar med FERPA eller andre gjeldende lover), kan du kontakte oss på [email protected]. Du kan også kontakte oss på mail eller telefon.
Lyshastighetssystemer
Oppmerksomhet: Personvernavdelingen
12013 Fitzhugh Rd.
Austin, TX 78736, USA
Telefon: 1-737-205-2500
