Lightspeed信托

COPPA 适用于美国管辖范围内的个人或实体在线收集 13 岁以下儿童的个人信息。收集或使用用户的任何个人信息均需征得家长同意。

• Lightspeed Systems遵守儿童在线隐私保护法（COPPA），确保儿童的上网安全。学生帐户仅通过经过验证的教育者、学校或教育组织提供。教育工作者同意在向学生发放帐户之前获得家长的许可。请在此处阅读 Lightspeed 的 COPPA 通知。

我们符合下列 COPPA 指南并同意：

• 未经家长或合格的教育者或教育机构同意，不得收集在线联系信息。
• 不收集个人身份离线联系信息。
• 未经父母事先同意，不得向第三方分发任何个人身份信息。
• 不得以特殊游戏、奖品或其他活动的前景为诱饵，也不得泄露参与活动所需的更多信息。
• 不得使用或披露学生信息来向学生投放行为定向广告。
• 除用于支持授权的教育/学校目的外，不得建立学生的个人档案。

教育法§ 2-d 该法规于 2014 年 4 月生效。该法规的重点是促进学生个人身份信息 (PII) 以及与课堂教师和校长相关的某些 PII 的隐私和安全。Lightspeed Systems 符合纽约州 ED 法律 2-D 和 父母权利法案，这需要满足以下条件：

• 不得出于任何商业目的出售或发布学生的个人身份信息 (PII)；
• 有权检查和审查教育机构存储或维护的学生教育记录的完整内容；
• 存储或传输学生 PII 时，必须采取与行业标准和最佳实践相关的保护措施，包括但不限于加密、防火墙和密码保护；
• 如果发生违反或未经授权发布 PII 的情况，将根据适用的法律和法规收到通知；
• 家长有权就可能发生的学生数据泄露问题进行投诉；
• 处理 PII 的教育机构工作人员将接受有关适用的州和联邦法律、政策以及与保护 PII 的行业标准和最佳实践相关的保障措施的培训；
• 教育机构与接收 PII 的供应商签订的合同将满足法定和监管数据隐私和安全要求。

这 SDPC 是学校、学区、地区、领土和州机构、政策制定者、贸易组织和市场提供商之间的独特合作，旨在解决日益严重的数据隐私问题的实际、适应性强且可实施的解决方案。

• 国家计委首次发布 国家数据隐私协议 (NDPA) 简化申请合同并在学校/学区和市场提供商之间设定共同期望。
• Lightspeed 正在与所有参与州的学区合作，以确保我们制定数据处理协议。
• 我们鼓励希望与我们签署 SDPC 和 NDPA 的学区发送电子邮件 隐私@lightspeedsystems.com.

这 加州隐私权法案 (CPRA) 修订并扩展了《加州消费者隐私法案》（CCPA）。CPRA 于 2023 年 1 月 1 日生效。CCPA 进行了修订，以保护加州员工（B2E）和企业对企业（B2B）联系人的个人数据，并要求所有收集加州居民数据的组织应用更广泛的保护措施，例如隐私风险评估、数据最小化和保留政策。CPRA 现在将数据权利重点放在 b2b 关系和员工上——从透明的数据披露到更有力的执法和对与数据收集和处理相关的隐私风险的更高认识——并对与加州员工、企业和居民相关的任何数据进行核算。

加州隐私权法案保护谁？
任何加州居民雇员和服务提供商/供应商、承包商、顾问、申请人、自由职业者和远程工作者都可以合理地被识别。

员工和 B2B 数据权利：

• 知情权： 员工、承包商和服务提供商有权了解正在收集和管理哪些数据，并有权访问“特定个人信息”的副本。
• 访问权： 与消费者类似，员工将能够向雇主提交数据主体访问请求 (DSAR)，以访问其信息，但有一些例外。
• 使用权和披露权： 要求企业限制或停止使用和披露敏感个人信息的权利。
• 更正权： 有权要求企业更正不准确的信息。
• 选择退出的权利： 选择不出售或共享个人信息的权利。
• 宽大处理权： 不因行使任何数据权利而受到报复的权利。

Lightspeed Systems 制定了以下程序来确保 CCPA 和 CPRA 合规性：

• 数据主体访问请求：数据主体可以通过向我们的隐私团队发送电子邮件（隐私@lightspeedsystems.com)
• 数据映射：所有数据的映射、盘点和分类
• 数据最小化： 我们仅处理充分、相关且仅限于数据使用目的所需的数据。
• 数据保留政策： 我们在所有产品和流程中实施了数据保留政策。数据的保存时间不会超过完成处理活动所需的合理时间
• 隐私影响评估： 我们对所有产品和流程进行风险评估，从设计上确保隐私和安全。