الأمان والاستجابة للحوادث

نهجنا

يستخدم Academoo تدابير حماية تقنية وتنظيمية مصممة لحماية معلومات المعلم، والمدرسة، والطالب. لا يمكن لأي خدمة عبر الإنترنت أن تَعِد بأمان كامل، ولهذا نحتفظ أيضًا بإجراءات مكتوبة للكشف، واحتواء، والتحقيق في، ومعالجة، وتوثيق، وإبلاغ الحوادث الأمنية.

إجراءات الحماية

• اتصالات مشفرة للمعلومات المرسلة بين المتصفحات وAcademoo.
• المصادقة، وأذونات قواعد البيانات على مستوى الصف، والوصول إلى الخدمات بأقل امتيازات ممكنة.
• رموز الوصول إلى التقارير المشفرة ومعرّفات الشبكة المشفرة قصيرة الأمد المستخدمة لتقييد المعدل.
• ضوابط تحديد المعدل ومنع إساءة الاستخدام على نقاط الوصول العامة الحساسة.
• مراقبة الأخطاء والموثوقية مضبوطة لتقليل جمع البيانات الشخصية غير الضرورية.
• وصول مزودي الخدمة يقتصر فقط على تشغيل وحماية ودعم وتحسين Academoo.

الاستجابة للحوادث

عند الإبلاغ عن حادثة مشتبه بها، تشمل عملية الاستجابة لدينا:

1. تسجيل البلاغ، حفظ الأدلة ذات الصلة، وتقييم مستوى الاستعجال.
2. احتواء الوصول أو بيانات الدخول أو الأنظمة أو مقدمي الخدمات المتأثرين.
3. التحقيق في ما حدث، ونوع المعلومات المتورطة، ومن تأثر بذلك.
4. إزالة السبب، استعادة الخدمة بأمان، ومراقبة عودة المشكلة.
5. تقييم التزامات الإخطار والتواصل مع المدارس المتأثرة.
6. توثيق الدروس المستفادة وإكمال الإجراءات التصحيحية.

إشعار للمدارس

إذا تبين لنا أن هناك خرقًا شمل معلومات طلاب مدرسة ما، سنخطر المدرسة المتضررة دون تأخير غير مبرر، وخلال 30 يومًا تقويميًا كحد أقصى من التحديد. سنلتزم بمدة أقصر إذا تطلب الأمر ذلك بموجب اتفاقية مدرسية موقعة أو قانون معمول به. وقد تتطلب الطلبات القانونية من السلطات تأخير الإخطار.

عندما يكون ذلك معروفاً ومناسباً، سيصف إشعارنا الحادثة، والتاريخ أو النطاق الزمني التقريبي، والمعلومات المتأثرة، والإجراءات المتخذة للاحتواء والمعالجة، والخطوات التي يمكن أن تتبعها المدرسة، ومعلومات التواصل للمتابعة. سنتعاون بشكل معقول مع التزامات تحقيق المدرسة والإبلاغ. ستتبع تكاليف مراقبة الائتمان، والأمور القانونية، والتدقيق، والإخطار أو أية تكاليف استجابة أخرى ما جاء في الاتفاقية المدرسية الموقعة والقانون المعمول به.

الإبلاغ عن مشكلة أمنية

البريد الإلكتروني support@academoo.com مع الموضوع "مشكلة أمنية". يرجى عدم إدراج سجلات الطلاب أو كلمات المرور أو رموز الدخول أو أي معلومات حساسة في البريد الإلكتروني الأول. سنقوم بإعداد طريقة مناسبة لمشاركة التفاصيل إذا لزم الأمر.

لمزيد من المعلومات، راجع نظرة عامة على خصوصية الطلاب و سياسة الخصوصية.