通知：学生个人信息的收集、使用和披露
Lightspeed Systems 遵守《儿童在线隐私保护法》（也称为“COPPA”）。
本通知描述了我们关于收集、使用和披露 13 岁以下儿童个人信息的做法。我们对此类信息的有限使用在此处有描述，并在 Lightspeed Systems 隐私政策 和 使用条款 这份声明阐述了我们对与我们合作的每一所学校和学区（简称“学校”）的承诺。我们作为贵校的授权代表，向您提供此通知。
通过注册账户、同意使用条款和其他具有约束力的协议或向 Lightspeed Systems 提交付款，您的学校同意我们收集这些信息，以便我们可以提供 Lightspeed Systems 服务。COPPA 允许教育机构在某些教育环境中充当家长的代理人。这在联邦贸易委员会的文件中概述为“遵守 COPPA：常见问题解答” (请参阅 N 部分“COPPA 和学校”）。
1. 我们收集的学生个人信息
Lightspeed Systems 可能会收集学校和家长/监护人提供的学生个人信息，包括：
- 识别学生帐户和联系信息的信息，例如唯一的 SIS 用户 ID、用户名、名字和姓氏或电子邮件地址；以及
- 识别学生的学校和学区、年级、教室、团体和父母/监护人的信息。
当学生使用学校管理的账户和学校提供的设备时，Lightspeed Systems 还可能收集学生个人信息，包括：
- 与学生的学校管理账户相关的信息，可能包括（取决于学校当前选择的 Lightspeed 系统服务）将学生与某个设备、账户、设置、教室、团体和/或父母/监护人关联所需的标识符和其他信息；
- 与学生活动相关的信息，可能包括（取决于学校当前选择的 Lightspeed 系统服务）聊天、视频会议记录（包括参与学生的视频和视频会议中包含的聊天）、IP 地址、浏览历史记录、搜索历史记录、应用程序使用情况和在线内容；
- 如果学校启用，则可识别设备地理位置的信息；以及
- 促进 Lightspeed 系统服务与其他学校软件集成的信息（如果学校提供此类集成），例如唯一标识符（例如，将学生与其教室连接起来的 Google 教室标识符）和其他集成信息。
请注意，如果您的学校开始使用新功能和 Lightspeed Systems 服务，收集的信息可能会发生变化。
2. 我们收集的学生信息的使用
我们可能会使用学生的个人信息来：
- 根据现有合同协议和我们的隐私政策中所述，提供、分析和改进服务并用于学校要求的合法教育目的，其中可能包括限制对某些网站的访问并提醒学校注意学生查看的在线内容；
- 运营、维护和提供 Lightspeed System 服务的特性和功能，包括客户服务、支持和计费；
- 与学校和家长/监护人沟通，发送通知并回复询问；以及
- 交换信息并提供相关服务，如用户组成员和活动注册。
我们可能会出于任何合法目的使用、转让和披露非个人信息（即本身不会直接与学生身份关联的信息）。例如，我们可能会汇总和使用有关 Lightspeed Systems 服务使用情况的信息，以帮助我们了解学校最感兴趣的服务部分。汇总数据被视为非个人信息。
Lightspeed Systems 不会出售学生个人信息或试图直接从此类信息中获利。我们不会使用可识别个人身份的学生信息来向学生或任何其他人投放广告或推销产品，不会为了非教育目的而收集学生资料，也不会为了《家庭教育和隐私权法案》（“FERPA”）或适用州法律禁止的任何目的而收集学生资料。
3. 我们向谁披露学生信息
Lightspeed Systems 可能会与以下对象共享学生个人信息：
- Lightspeed Systems 与之有关联的企业或第三方，以促进学校发起或要求的交易或服务；
- 代表我们提供支持我们服务（例如技术服务，例如网站托管和分析服务）的代理商和服务提供商。我们通过合同禁止服务提供商出于除为我们提供服务之外的任何其他目的保留、使用或披露学生信息。请注意，我们实施了严格的访问控制，这些提供商无权访问敏感的学生数据；
- 其他人，例如家长、老师、管理人员或其他学校人员，按照学校的指示或为了促进学校发起或要求的服务（取决于学校当前选择的 Lightspeed 系统服务）；
- 通过学校提供的家长、监护人或符合条件的学生的同意（或指示）；
- 与业务转让谈判相关或在业务转让谈判期间的第三方实体，在这种情况下，接收方将承担相同的承诺；以及
- 第三方，例如执法部门、急救人员、州或联邦报告机构（例如美国国家失踪与受虐儿童中心）或其他官员（“政府官员”），在法律要求或我们的内部升级政策要求的情况下，该政策可自行决定更改，或者当我们真诚地认为有必要遵守任何法律、执法或监管程序时，例如回应逮捕令、传票、法院命令或其他适用法律法规；在发生健康或安全紧急情况时采取行动；执行或适用我们的协议，包括我们的 使用条款；或保护 Lightspeed Systems、我们的用户、客户或其他人。
4. 同意
正如 Lightspeed Systems 所述 使用条款，Lightspeed 依赖从学校获得的同意，作为学校学生家长或法定监护人的代理人，根据 COPPA 的许可，使用 Lightspeed Systems 服务与 13 岁以下的学生有关。通过注册帐户、同意使用条款和其他具有约束力的协议或向 Lightspeed Systems 提交付款，学校声明并保证其已获得适用法律要求的所有同意。学校必须将所有同意记录在案，并在我们要求时提供给我们。
5.数据安全
Lightspeed Systems 已实施正式的书面信息安全计划，旨在保护儿童个人信息的机密性、安全性和完整性。该计划包括：
- 年度风险评估和风险管理程序。
- 定期测试和监控安全措施。
- 供应商尽职调查程序以确保第三方合规。
- 每年进行评估和修改以解决新的或有效的技术或运营风险。
- 年度第三方 SOC 2 第 2 类审计
我们已指定首席信息安全官 (CISO) 来协调该安全计划并监督其实施。
有关我们数据安全实践的更多详细信息，请查看我们的 信任页面.
6.数据存储
数据存储在位于美国的安全 Amazon Web Services (AWS) 数据中心，该中心拥有 SOC 2 和 ISO 27001/27017/27018 认证。
7. 数据保留政策
Lightspeed Systems 会将数据保留至实现数据收集目的所需的时间，并履行我们与学校的合同义务。如果学校终止其 Lightspeed Systems 许可，数据将根据我们的产品数据删除政策在 90 天内删除。但是，在收到学校已验证的数据删除请求后，数据将在与学校签订的合同中指定的期限内删除，通常为 30 至 90 天。
8. 学生信息的访问、更正和删除以及如何联系我们
Lightspeed Systems 支持学校访问、更正和删除学生个人身份信息。在许多情况下，学校可以使用服务自行处理请求。或者，如果您对本通知有任何疑问或疑虑，或者学校希望代表学校或根据《儿童在线隐私保护法》（COPPA）（或《家庭教育与隐私权法》（FERPA）或其他适用法律）根据家长/监护人的要求访问、更正或删除学生信息，请联系我们： [email protected].您也可以通过邮件或电话联系我们。
光速系统
收件人：隐私部门
12013 菲茨休路
美国德克萨斯州奥斯汀 78736
电话：1-737-205-2500
