Quyền riêng tư của học sinh

Phương pháp cơ bản của chúng tôi

Academoo được thiết kế để giáo viên có thể tổ chức luyện tập trên lớp mà không yêu cầu học sinh tạo tài khoản hay cung cấp địa chỉ email. Giáo viên kiểm soát nội dung lớp học, hồ sơ học sinh, bài tập được giao và hồ sơ tiến độ do mình tạo ra.

Dữ liệu học sinh nào có thể được lưu trữ

• Tên, biệt danh, chữ cái đầu tên hoặc họ tùy chọn của học sinh do giáo viên nhập.
• Ảnh đại diện của học sinh hoặc ảnh đại diện do giáo viên tải lên, nhóm lớp, cài đặt mã PIN tùy chọn, nhãn vai trò, sao và cấp độ.
• Đường liên kết bài tập, trò chơi hoặc bài học được giao, tiến trình, mức độ hoàn thành, câu trả lời, điểm số, tính chính xác, số lần thử, thời gian hoạt động và dấu thời gian.
• Tiến trình hoạt động hoặc trang bài đọc và ngữ âm, bao gồm kết quả luyện tập hiển thị cho giáo viên.
• Ghi chú giáo viên tùy chọn, số dư phần thưởng, điểm nhãn dán và lịch sử phần thưởng.
• Thông tin liên kết báo cáo phụ huynh và hồ sơ lớp học được hiển thị qua báo cáo, nếu giáo viên tạo và chia sẻ.
• Thông tin hạn chế về thiết bị, mạng, bảo mật và lỗi cần thiết để cung cấp và bảo vệ dịch vụ.

Giáo viên chỉ nên nhập thông tin cảm thấy phù hợp để sử dụng cho hoạt động luyện tập trên lớp. Academoo không yêu cầu họ tên pháp lý đầy đủ cho hồ sơ học sinh.

Những điều học sinh không cần

• Học sinh không cần có tài khoản Academoo riêng để sử dụng liên kết bài tập do giáo viên giao.
• Học sinh không cần cung cấp địa chỉ email để sử dụng liên kết bài tập do giáo viên giao.
• Học sinh không cần nhập thông tin thanh toán.

Cách dữ liệu học sinh được sử dụng

• Để học sinh có thể chơi các trò chơi giáo dục được giao.
• Để hiển thị cho giáo viên tiến độ làm bài tập được giao, tỷ lệ hoàn thành, điểm số và lịch sử trả lời.
• Để giúp giáo viên nắm bắt được tình hình luyện tập trên lớp và tiến độ của học sinh.
• Để duy trì hoạt động chính xác của các đường liên kết bài tập được giao, báo cáo và công cụ lớp học.
• Để bảo vệ dịch vụ khỏi hành vi lạm dụng và khắc phục sự cố sản phẩm.

Dữ liệu học sinh chỉ được sử dụng để cung cấp, duy trì, hỗ trợ, bảo mật, chẩn đoán sự cố và cải thiện dịch vụ giáo dục được nhà trường cho phép. Dữ liệu không được dùng cho mục đích thương mại phi giáo dục. Academoo không bán, cho thuê, cho thuê lại, trao đổi hoặc kiếm tiền từ dữ liệu học sinh dưới bất kỳ hình thức nào; không xây dựng hồ sơ quảng cáo về học sinh; không hiển thị quảng cáo nhắm mục tiêu hoặc quảng cáo của bên thứ ba cho học sinh; và không tiếp thị sản phẩm hoặc dịch vụ cho học sinh.

Ai có thể truy cập dữ liệu học sinh

Dữ liệu học sinh chỉ khả dụng đối với giáo viên hoặc trường học đã tạo dữ liệu đó, nhân viên Academoo cần quyền truy cập để vận hành hoặc hỗ trợ dịch vụ, và các nhà cung cấp dịch vụ xử lý dữ liệu cho Academoo. Dữ liệu cũng có thể hiển thị cho người sử dụng liên kết bài tập hoặc báo cáo cho phụ huynh do giáo viên chủ động tạo và chia sẻ.

Đường liên kết bài tập và báo cáo cho phụ huynh hoạt động như khóa truy cập. Giáo viên chỉ nên chia sẻ các đường liên kết này với học sinh, gia đình hoặc nhân viên nhà trường phù hợp, sử dụng mã PIN nhóm có sẵn khi cần thiết và thu hồi các đường liên kết không còn sử dụng.

Phân tích và giám sát lỗi

Trên các trang bài tập của học sinh, PostHog chỉ nhận các sự kiện hiệu năng và vòng đời được phê duyệt, giảm thiểu dữ liệu riêng tư qua một máy khách riêng biệt không lưu trữ liên tục trên trình duyệt, không có hồ sơ cá nhân, bản phát lại, bản đồ nhiệt, lượt xem trang tự động hay tương tác được ghi tự động. Các sự kiện này loại trừ mã nhận dạng học sinh và bài tập, tên, câu trả lời, điểm số bằng số, văn bản hiển thị và URL trang riêng tư. PostHog bị tắt hoàn toàn trên các trang báo cáo phụ huynh và Microsoft Clarity bị tắt trên cả trang bài tập của học sinh lẫn trang báo cáo phụ huynh.

Trên các trang công khai và trang dành cho giáo viên, văn bản giao diện của Academoo có thể xuất hiện trong bản ghi phiên của PostHog để chúng tôi chẩn đoán sự cố hiển thị và khả năng sử dụng. Giá trị đã nhập cùng văn bản cá nhân hoặc riêng tư được đánh dấu sẽ luôn được che đi khi tính năng hỗ trợ. Sentry có thể nhận được dữ liệu chẩn đoán kỹ thuật có giới hạn về lỗi và hiệu suất, được cấu hình để loại bỏ danh tính tài khoản, nội dung yêu cầu, mã bài tập, giá trị truy vấn, cũng như văn bản hiển thị, nội dung nhập và nội dung đa phương tiện khi tính năng hỗ trợ.

Lưu giữ và xóa dữ liệu

Academoo lưu giữ hồ sơ lớp học và tiến trình trong thời gian giáo viên hoặc nhà trường sử dụng dịch vụ và khi các hồ sơ này còn cần thiết cho các tính năng và báo cáo giáo dục được ủy quyền. Đường liên kết báo cáo cho phụ huynh sẽ hết hạn sau 90 ngày trừ khi bị thu hồi sớm hơn. Thông tin mạng được băm tạm thời dùng để giới hạn tần suất truy cập báo cáo thường được xóa trong vòng khoảng năm phút.

Giáo viên có thể xóa một số bản ghi hoặc tài khoản của mình trong sản phẩm. Trường học hoặc giáo viên đã xác minh có thể yêu cầu quyền truy cập, chỉnh sửa, xuất dữ liệu, hoàn trả hoặc xóa toàn bộ bằng cách liên hệ với chúng tôi. Trừ khi thỏa thuận với nhà trường hoặc luật hiện hành yêu cầu thời hạn ngắn hơn, chúng tôi sẽ hoàn thành yêu cầu xóa hoặc hoàn trả đã được xác minh trong vòng 30 ngày. Một số bản ghi hạn chế có thể chỉ được lưu giữ khi cần thiết vì lý do bảo mật, tuân thủ pháp luật, giải quyết tranh chấp hoặc thanh toán, và các bản sao lưu sẽ được luân chuyển an toàn định kỳ.

Nhà cung cấp dịch vụ

Academoo sử dụng các nhà cung cấp dịch vụ để lưu trữ web, cơ sở dữ liệu, lưu trữ tệp, xác thực, giới hạn tần suất, gửi email, thanh toán, tìm kiếm hình ảnh do giáo viên khởi tạo, phân tích dữ liệu, giám sát hiệu năng và theo dõi lỗi. Các nhà cung cấp này bao gồm Supabase, Vercel, Upstash, Resend, Paddle, Google Sign-In, Pixabay, PostHog, Microsoft Clarity và Sentry.

Các nhà cung cấp này giúp chúng tôi vận hành Academoo. Chúng tôi không cho phép họ sử dụng dữ liệu học sinh cho mục đích quảng cáo riêng.

Bảo mật và ứng phó sự cố

Academoo sử dụng các kết nối mã hóa, kiểm soát truy cập, phân quyền cơ sở dữ liệu cấp hàng, giới hạn tần suất truy cập, giám sát và quy trình ứng phó được ghi chép thành tài liệu. Nếu xác định có sự cố vi phạm liên quan đến thông tin học sinh của nhà trường, chúng tôi sẽ thông báo cho nhà trường mà không chậm trễ bất hợp lý và không muộn hơn 30 ngày theo lịch sau khi xác định, hoặc sớm hơn nếu thỏa thuận với nhà trường hoặc luật hiện hành yêu cầu.

Đọc bản công khai Tổng quan về bảo mật và ứng phó sự cố.

Chỉ đạo và thỏa thuận của trường học

Khi một trường học ủy quyền cho Academoo, chúng tôi xử lý thông tin học sinh vì mục đích giáo dục của trường và dưới sự chỉ đạo của trường. Trường học và giáo viên vẫn chịu trách nhiệm cung cấp các thông báo bắt buộc, xin các quyền cho phép áp dụng và chia sẻ liên kết truy cập an toàn. Chúng tôi sẽ phối hợp với các trường học về thỏa thuận bảo mật dữ liệu bằng văn bản, và thỏa thuận này sẽ có hiệu lực ưu tiên nếu cung cấp các biện pháp bảo vệ mạnh mẽ hoặc cụ thể hơn.

Academoo được thiết kế để hỗ trợ việc sử dụng trong trường học theo FERPA, COPPA và các luật hiện hành của tiểu bang về quyền riêng tư của học sinh. Khi trường học áp dụng ngoại lệ dành cho viên chức nhà trường theo FERPA, Academoo thực hiện dịch vụ được cơ sở giáo dục ủy quyền dưới sự chỉ đạo của trường, đồng thời chỉ sử dụng và tiết lộ lại hồ sơ giáo dục theo phạm vi thỏa thuận và pháp luật cho phép. Khi trường học ủy quyền thu thập thông tin theo COPPA, chúng tôi chỉ sử dụng thông tin của trẻ cho mục đích giáo dục được trường học ủy quyền. Việc sử dụng tại các trường công lập ở Illinois yêu cầu phải có thỏa thuận bằng văn bản áp dụng về dữ liệu học sinh trước khi cung cấp thông tin được bảo vệ.

Câu hỏi từ các trường học

Nếu trường học cần đánh giá quyền riêng tư, yêu cầu xóa dữ liệu, bảng câu hỏi nhà cung cấp hoặc thảo luận về thỏa thuận dữ liệu, hãy liên hệ với chúng tôi tại support@academoo.com. Vui lòng cung cấp tên trường học và loại yêu cầu.

Trang này là bản tổng quan ngắn gọn dễ hiểu. Toàn văn Chính sách quyền riêng tư và của chúng tôi Điều khoản dịch vụ chứa thêm thông tin chi tiết.