Meddelande: Insamling, användning och utlämnande av personlig information om studenter
Lightspeed Systems följer Children's Online Privacy Protection Act, även känd som "COPPA."
Detta meddelande beskriver vår praxis för insamling, användning och avslöjande av personlig information från barn under 13 år. Vår begränsade användning av denna information beskrivs här och i detalj i Lightspeed Systems Sekretesspolicy och Användarvillkor som beskriver vårt engagemang gentemot varje skola och skoldistrikt (”Skola”) som vi samarbetar med. Vi lämnar detta meddelande till er i egenskap av tjänsteman som är behörig att agera på er skolas vägnar.
Genom att registrera dig för ett konto, godkänna användarvillkoren och andra bindande avtal, eller skicka betalning till Lightspeed Systems, samtycker din skola till vår insamling av denna information så att vi kan leverera Lightspeed Systems-tjänsten. COPPA tillåter utbildningsinstitutioner att agera som förälders agent i vissa utbildningssammanhang. Detta beskrivs i Federal Trade Commissions dokument med titeln "Att följa COPPA: Vanliga frågor” (behandlas i avsnitt N om ”COPPA och skolor””).
1. Studenternas personliga information vi samlar in
Lightspeed Systems kan samla in personlig information om elever som tillhandahålls av skolor och föräldrar/vårdnadshavare, inklusive:
- Information som identifierar studentens konto och kontaktinformation, som ett unikt SIS-användar-ID, användarnamn, för- och efternamn eller e-postadress; och
- Information som identifierar elevens skola och distrikt, årskurs, klassrum, grupp och föräldrar/vårdnadshavare.
Lightspeed Systems kan också samla in personlig information om elever när en elev använder skolhanterade konton och enheter som tillhandahålls av skolan, inklusive:
- Information som är relaterad till elevens skolhanterade konto, vilket kan innefatta (beroende på en skolas för närvarande valda Lightspeed System-tjänster) identifierare och annan information som är nödvändig för att associera en elev med en viss enhet, konto, inställningar, klassrum, grupp och/eller föräldrar/vårdnadshavare;
- Information som är relaterad till elevens aktivitet, vilket kan inkludera (beroende på en skolas för närvarande valda Lightspeed System-tjänster) chattar, videokonferensinspelningar (inklusive videor av deltagande elever och chattar som ingår i en videokonferens), IP-adress, webbhistorik, sökhistorik, applikationsanvändning och onlineinnehåll;
- Information som identifierar den geografiska platsen för enheter om skolan har aktiverat det; och
- Information som underlättar integrationen av Lightspeed System-tjänster med annan skolprogramvara (om skolan erbjuder sådana integrationer), såsom unika identifierare (t.ex. Googles klassrumsidentifierare för att koppla en elev till hans/hennes klassrum) och annan integrationsinformation.
Observera att informationen som samlas in kan ändras om din skola börjar använda nya funktioner och Lightspeed Systems-tjänster.
2. Användning av studentinformation vi samlar in
Vi kan använda en elevs personliga information för att:
- Tillhandahålla, analysera och förbättra de tjänster och för legitima utbildningsändamål som begärs av skolan i enlighet med gällande avtalsavtal och i enlighet med vår integritetspolicy, vilket kan innefatta att begränsa åtkomst till vissa webbplatser och varna skolor om onlineinnehåll som ses av elever;
- Drifta, underhålla och tillhandahålla funktionerna och funktionerna för Lightspeed System-tjänster, inklusive kundservice, support och fakturering;
- Kommunicera med skolor och föräldrar/vårdnadshavare, skicka meddelanden och svara på förfrågningar; och
- Utbyta information och erbjuda relaterade tjänster såsom medlemskap i användargrupp och registrering av evenemang.
Vi kan använda, överföra och avslöja icke-personlig information (information som i sig inte tillåter direkt associering med studenters identitet) för något lagligt ändamål. Till exempel kan vi samla in och använda information om användningen av Lightspeed Systems-tjänsterna för att hjälpa oss förstå vilka delar av våra tjänster som är av störst intresse för en skola. Aggregerad data betraktas som icke-personlig information.
Lightspeed Systems kommer inte att sälja personlig information om elever eller försöka tjäna direkt på sådan information. Vi kommer inte att använda personligt identifierbar studentinformation för att rikta annonser eller marknadsföra till studenter eller någon annan, för att skapa en profil om en student för ett icke-utbildningssyfte eller för några syften som är förbjudna enligt Family Educational and Privacy Rights Act (“FERPA”) eller tillämplig delstatslag.
3. Vem vi lämnar ut studentinformation till
Lightspeed Systems kan dela elevernas personliga information med:
- Företag eller tredje part som Lightspeed Systems är ansluten till för att underlätta en transaktion eller tjänst som skolan har initierat eller begärt;
- Agenter och tjänsteleverantörer som agerar å våra vägnar för att stödja våra tjänster, såsom tekniktjänster (t.ex. webbhotell och analystjänster). Vi förbjuder kontraktuellt våra tjänsteleverantörer att behålla, använda eller lämna ut studentinformation för något annat ändamål än att utföra tjänsterna åt oss. Observera att strikta åtkomstkontroller finns på plats och att dessa leverantörer inte har tillgång till känsliga studentuppgifter;
- Andra, såsom föräldrar, lärare, administratörer eller annan skolpersonal i anvisningar från skolan eller för att underlätta den service som skolan har initierat eller begärt (beroende på en skolas för närvarande valda Lightspeed System-tjänster);
- Samtycke från (eller på uppdrag av) en förälder, vårdnadshavare eller behörig elev tillhandahållet via skolan;
- En tredje part i samband med eller under förhandlingar om en företagsöverlåtelse, i vilket fall mottagaren kommer att omfattas av samma åtaganden; och
- Tredje parter, såsom brottsbekämpande myndigheter, första responders, statliga eller federala rapporteringsbyråer, såsom National Center for Missing and Exploited Children, eller andra tjänstemän ("Regeringstjänstemän") när det krävs enligt lag eller när det krävs av vår interna eskaleringspolicy, som kan ändras efter eget gottfinnande, eller när vi anser att lagen i god tro upprätthåller, eller tillsynsmyndighet är nödvändig, till exempel för att svara på ett beslut, stämning, domstolsbeslut eller andra tillämpliga lagar och förordningar; vidta åtgärder i samband med en nödsituation för hälsa eller säkerhet; upprätthålla eller tillämpa våra avtal, inklusive våra Användarvillkor; eller skydda Lightspeed Systems, våra användare, kunder eller andra.
4. Samtycke
Som anges i Lightspeed Systems Användarvillkor, Lightspeed förlitar sig på samtycke som erhållits från skolan, som agerar som ombud för skolans elevers förälder eller vårdnadshavare, som tillåts av COPPA, för att använda Lightspeed Systems tjänster i samband med elever under 13 år. Genom att registrera sig för ett konto, godkänna användarvillkoren och andra bindande avtal, eller skicka in betalning till Lightspeed Systems, representerade och garanterade skolan att den har erhållit alla samtycken som krävs enligt tillämplig lag. Skolan måste spara alla samtycken och tillhandahålla dem till oss om vi begär det.
5. Datasäkerhet
Lightspeed Systems har implementerat ett formellt skriftligt informationssäkerhetsprogram utformat för att skydda sekretessen, säkerheten och integriteten för barns personliga information. Detta program inkluderar:
- Årliga riskbedömningar och riskhanteringsrutiner.
- Regelbunden testning och övervakning av säkerhetsåtgärder.
- Leverantörskontrollförfaranden för att säkerställa efterlevnad av tredjepartsregler.
- Årliga utvärderingar och modifieringar för att hantera nya eller effektiva tekniska eller operativa risker.
- Årliga SOC 2 Typ 2-revisioner utförda av tredje part
Vi har utsett vår informationssäkerhetschef (CISO) för att samordna detta säkerhetsprogram och övervaka dess implementering.
För mer detaljerad information om våra datasäkerhetsrutiner: vänligen läs vår Förtroendesida.
6. Datalagring
Data lagras i säkra Amazon Web Services (AWS) datacenter i USA, som har certifieringar enligt SOC 2 och ISO 27001/27017/27018.
7. Policy för datalagring
Lightspeed Systems lagrar data så länge som det är nödvändigt för att uppnå de syften för vilka de samlades in och för att uppfylla våra avtalsenliga skyldigheter gentemot skolan. Om en skola säger upp sin Lightspeed Systems-licens raderas data inom 90 dagar i enlighet med vår policy för radering av produktdata. Efter mottagande av en verifierad begäran om radering av data från skolan kommer dock data att raderas inom den tidsram som anges i det undertecknade avtalet med skolan, vanligtvis mellan 30 och 90 dagar.
8. Åtkomst, korrigering och radering av studentinformation och hur du kontaktar oss
Lightspeed Systems stöder skolors möjlighet att få åtkomst till, korrigera och radera personligt identifierbar information om elever. I många fall kan skolan själv uppfylla begäran med hjälp av tjänsterna. Alternativt, om du har några frågor eller funderingar angående detta meddelande, eller om skolan vill få åtkomst till, korrigera eller radera elevinformation för skolans räkning eller i enlighet med föräldrars/vårdnadshavares begäran i enlighet med COPPA (eller i enlighet med FERPA eller andra tillämpliga lagar), vänligen kontakta oss på [email protected]. Du kan också kontakta oss via mail eller telefon.
Ljushastighetssystem
Observera: Integritetsavdelningen
12013 Fitzhugh Rd.
Austin, TX 78736, USA
Telefon: 1-737-205-2500
