यह पेज किसी स्कूल या शिक्षक के लिए है, जो छात्रों के साथ एजुकेटर का इस्तेमाल करता है, और उनके डेटा सुरक्षा अधिकारी के लिए है। यह बताता है कि छात्रों के डेटा के लिए कौन ज़िम्मेदार है, lite-type क्या रखते हैं, कितने समय तक, और कौन इसे संभालता है और इसे कैसे सुरक्षित रखा जाता है। यह डेटा प्रोसेसिंग एग्रीमेंट के साथ समाप्त होता है, जो कि एजुकेटर की शर्तों का हिस्सा है।
ज़िम्मेदार कौन है
स्कूल या शिक्षक, जो एजुकेटर की सदस्यता लेता है, वह उनके छात्रों के डेटा का नियंत्रक होता है। वे तय करते हैं कि किन छात्रों को सीट मिलेगी और वे छात्र किस चीज़ का अभ्यास करते हैं।
lite-type उस डेटा का प्रोसेसर है। हम इसका इस्तेमाल सिर्फ़ क्लास चलाने के लिए करते हैं, क्योंकि शिक्षक हमें एजुकेटर पैनल के ज़रिए निर्देश देते हैं।
शिक्षक के ख़ुद के खाते के लिए, lite-type नियंत्रक है, जैसा कि हमारी गोपनीयता नीति बताती है।
lite-type को यूनाइटेड किंगडम में एकमात्र ट्रेडर चलाता है। उनका नाम और डाक पता हमारे संपर्क पेज पर है।
हम एक विद्यार्थी के बारे में क्या रखते हैं
एक छात्र हमें कभी भी अपना नाम नहीं देता। वे अपनी सीट के कोड से साइन इन करते हैं, Google या अपने खुद के खाते से नहीं। हमारे द्वारा रखे जाने वाले प्रत्येक छात्र के लिए:
| हम क्या रखते हैं | क्यों |
|---|---|
| क्लास में सीट नंबर और रैंडम आइडेंटिफ़ायर | ताकि स्टूडेंट के नतीजे उनके ही रहें। |
| सीट का पासवर्ड, पाँच अंक, अगर क्लास सीट पासवर्ड का इस्तेमाल करती है | ताकि सिर्फ़ छात्र ही अपनी सीट पर साइन इन करें। शिक्षक इसे देखता है, इसे सौंपने के लिए। |
| ईमेल पता, सिर्फ़ तभी पता होता है, जब शिक्षक उसे जोड़ता है | छात्र को उनका साइन-इन लिंक भेजने के लिए, और ईमेल बाउंस होने पर भेजना बंद करने के लिए। |
| छात्र ने पिछली बार साइन इन कब किया था और हाल ही में गलत पासवर्ड | उस शिक्षक को दिखाने के लिए, जिसने शुरुआत की है, और दस गलत पासवर्ड के बाद 15 मिनट के लिए सीट लॉक करना। |
| उनकी टाइपिंग: हर रन के लिए भाषा, टेक्स्ट, उनकी गति, सटीकता और समय, और उन्होंने प्रत्येक कुंजी को कैसे टाइप किया | उनकी प्रगति के बारे में जानने और अगले पाठ को चुनने के लिए। |
| शिक्षक द्वारा सेट किए गए हर पाठ में उनकी प्रगति और परिणाम | ताकि शिक्षक देख सकें कि क्लास कैसी चल रही है। |
| एक सेशन, 12 घंटे तक का | ताकि छात्र साइन इन रहे। |
| हमारे सर्वर लॉग में उनका IP पता और ब्राउज़र, 30 दिनों के लिए, जैसा कि हर विज़िटर के लिए होता है | साइट को चालू रखने और दुर्व्यवहार रोकने के लिए। |
छात्रों को कभी विज्ञापन नहीं दिखाए जाते हैं, वे कभी लीडरबोर्ड पर नहीं दिखते हैं और उन्हें ट्रैक नहीं किया जाता है। साइट पर कोई एनालिटिक्स नहीं चलता है, और किसी छात्र के लिए किसी तीसरे पक्ष की स्क्रिप्ट लोड नहीं होती है।
सिर्फ़ शिक्षक ही किसी छात्र की सीट, ईमेल और नतीजे देखता है। दूसरे छात्रों को इसमें से कुछ भी नहीं दिखता है।
शिक्षक को क्लास के नाम पर छात्रों का नाम नहीं रखना चाहिए। सीटें इसी वजह से गिने जा रही हैं।
हम इसे कब तक रखेंगे
- जब शिक्षक सीट हटाता है, तो हम छात्र का डेटा हटा देते हैं, आम तौर पर कुछ ही सेकंड में।
- एक संग्रहीत क्लास अपने छात्रों का डेटा तब तक रखती है जब तक कि शिक्षक अपनी सीट नहीं हटा देता या सदस्यता समाप्त नहीं हो जाती।
- जब शिक्षक अपना अकाउंट डिलीट करते हैं, तो हम इसके साथ हर क्लास और हर छात्र का डेटा डिलीट कर देते हैं।
- जब एजुकेटर का सब्सक्रिप्शन खत्म हो जाता है, तो छात्र अब साइन इन नहीं कर सकते। तीन महीने बाद हम क्लास, सीट, ईमेल, छात्रों और उनके नतीजे हटा देते हैं। अगर शिक्षक इससे पहले फिर से सदस्यता लेता है, तो सब कुछ वापस आ जाता है।
- कोई छात्र अपना डेटा डिलीट नहीं कर सकता। वे अपने शिक्षक से पूछते हैं कि उनकी सीट कौन हटाता है।
कॉपियां डिलीट होने के बाद कुछ समय तक रह सकती हैं: बैकअप में 35 दिनों तक, सर्वर लॉग में 30 दिनों तक और गड़बड़ी रिपोर्ट में 90 दिनों तक। ईमेल पता जो बाउंस हो जाता है, वह हमारे ईमेल प्रोवाइडर की उन पतों की सूची पर रहता है, जिन पर उन्हें लिखना नहीं चाहिए।
इसे और कौन संभालता है
हम इन सब-प्रोसेसर का इस्तेमाल करते हैं। टेबल में बताया गया है कि हर एक क्या करता है, कहाँ, और उसे किन छात्रों का डेटा मिलता है।
| सब-प्रोसेसर | यह क्या करता है | कहाँ | छात्रों का डेटा |
|---|---|---|---|
| Amazon वेब सेवाएँ | साइट को होस्ट करता है और उसका पूरा डेटा स्टोर करता है। साइन-इन ईमेल भेजता है। | आयरलैंड (EU) | यह सब। |
| GitLab | सर्वर की गड़बड़ियों की रिपोर्ट मिलती है, ताकि हम उन्हें ठीक कर सकें। | संयुक्त राज्य अमेरिका | कोई नहीं। एक रिपोर्ट में त्रुटि और अनुरोध का पथ होता है, न कि उसका कॉन्टेंट या IP पता। |
| गूगल | शिक्षक को साइन इन करता है। | दुनियाभर में | कोई नहीं। |
| स्ट्राइप (वनलिंक) | शिक्षक से किए गए भुगतानों को मर्चेंट ऑफ़ रिकॉर्ड के तौर पर लेता है। | दुनियाभर में | कोई नहीं। |
| ज़ोहो मेल | हमारे ईमेल इनबॉक्स को होस्ट करता है। | यूनाइटेड किंगडम | सिर्फ़ वही जो कोई हमें लिखता है। |
विज्ञापन और विज्ञापनों के लिए Google की सहमति का संदेश, शिक्षकों के खुद के पेज पर दिखाई दे सकते हैं। वे कभी भी किसी छात्र के पेज पर या साइन-इन किए हुए छात्र के पेज पर दिखाई नहीं देते हैं और Google को छात्रों का डेटा नहीं मिलता है।
जहां एक सब-प्रोसेसर यूके और यूरोपीय संघ के बाहर होता है, तो ट्रांसफर को यूके जीडीपीआर और यूरोपीय संघ के जीडीपीआर द्वारा स्वीकार किए जाने वाले सुरक्षा उपायों द्वारा कवर किया जाता है, जैसे कि मानक अनुबंध संबंधी धाराएं।
इससे पहले कि हम छात्रों का डेटा पाने वाला सब-प्रोसेसर जोड़ें या बदलें, हम शिक्षकों को कम से कम 30 दिन पहले, ईमेल के ज़रिए और इस पेज पर जानकारी देते हैं। एक शिक्षक आपत्ति कर सकता है, जैसा कि नीचे दिए गए अनुबंध से पता चलता है।
हम इसकी सुरक्षा कैसे करते हैं
- साइट से मिलने वाला हर कनेक्शन एन्क्रिप्ट किया गया है (HTTPS, TLS 1.2 या बाद का वर्शन)।
- डेटा को आयरलैंड में Amazon Web Services द्वारा एन्क्रिप्ट करके स्टोर किया जाता है।
- छोटी-छोटी अवधि के क्रेडेंशियल्स के साथ, सिर्फ़ ऑपरेटर ही स्टोर किए गए डेटा तक पहुँच सकता है। साइट पर कोई और काम नहीं करता है।
- छात्र अपनी सीट के कोड के साथ साइन इन करते हैं और, अगर क्लास उनका इस्तेमाल करती है, तो उनकी सीट या क्लास का पासवर्ड। उनके पास अकाउंट का कोई पासवर्ड नहीं है। एक घंटे में दस गलत पासवर्ड, सीट को 15 मिनट के लिए लॉक कर देते हैं।
- सेशन एक सुरक्षित कुकी में एक लंबे रैंडम आइडेंटिफ़ायर का उपयोग करते हैं जिसे स्क्रिप्ट पढ़ नहीं सकती हैं। एक छात्र का सेशन 12 घंटे के बाद, जब वे साइन आउट करते हैं, या जब उनकी सीट हटा दी जाती है, तब समाप्त होता है।
- सर्वर लॉग और गड़बड़ी रिपोर्ट में कभी भी अनुरोध की जानकारी नहीं होती है, जैसे कि ईमेल पता या पासवर्ड।
- स्टोर किए गए डेटा का लगातार बैकअप लिया जाता है और इसे पिछले 35 दिनों में किसी भी समय रीस्टोर किया जा सकता है।
हमारे पास कोई सुरक्षा प्रमाणपत्र नहीं है। ऊपर दिए गए उपाय वही हैं जो हम करते हैं।
अगर कुछ ग़लत हो जाता है
अगर छात्रों का डेटा खो जाता है, बदला जाता है या किसी ऐसे व्यक्ति द्वारा देखा जाता है, जिसे इसे नहीं देखना चाहिए, तो हम बिना किसी देरी के, और इसके बारे में पता चलने के 48 घंटों के भीतर शिक्षक को बता देते हैं।
हम उस ईमेल पते पर लिखते हैं जिससे सदस्यता का भुगतान किया गया था। हम कहते हैं कि क्या हुआ, कौनसा डेटा और कितने छात्र, इसके संभावित नतीजे और हम इसके बारे में क्या कर रहे हैं, ताकि स्कूल 72 घंटों के भीतर अपने रेगुलेटर को इसकी रिपोर्ट कर सके।
छात्रों के अधिकार
छात्र और उनके माता-पिता स्कूल या शिक्षक से किसी छात्र का डेटा देखने, उसे ठीक करने या हटाने के लिए कहते हैं। शिक्षक हर छात्र के नतीजे देख सकते हैं और एजुकेटर पैनल में सीट हटा सकते हैं। किसी और चीज़ के लिए, शिक्षक हमें ईमेल कर सकते हैं और हम मदद करेंगे।
प्रभाव का आकलन
अगर तुम्हारे स्कूल को डेटा सुरक्षा से जुड़े इम्पैक्ट आकलन की ज़रूरत है, तो हमारे DPIA टेम्पलेट में हमारे जवाब भर दिए गए हैं और तुम्हारे लिए जगह छोड़ दी गई है।
डेटा प्रोसेसिंग अनुबंध
यह अनुबंध एजुकेटर (नियंत्रक) की सदस्यता लेने वाले स्कूल या शिक्षक और lite-type के ऑपरेटर (प्रोसेसर) के बीच है। यह शिक्षक की शर्तों का हिस्सा है और सब्सक्राइब करके इसे स्वीकार किया जाता है। किसी हस्ताक्षर की ज़रूरत नहीं है।
अगर तुम्हारे स्कूल को एक हस्ताक्षरित कॉपी चाहिए, तो हमें ईमेल करें और हम उसे भेज देंगे।
निजी डेटा, प्रोसेसिंग, नियंत्रक और प्रोसेसर जैसे शब्दों का मतलब होता है कि यूके जीडीपीआर या यूरोपीय संघ के जीडीपीआर में जहां यह नियंत्रक पर लागू होता है, वहां उनका मतलब क्या होता है।
1. क्या प्रोसेस किया जाता है
- विषय: नियंत्रक के छात्रों के लिए lite-type को एजुकेटर क्लास चलाना।
- अवधि: एजुकेटर का सब्सक्रिप्शन पूरा होने तक और जब तक ऊपर दिए गए डेटा को डिलीट नहीं किया जाता।
- प्रकृति और उद्देश्य: छात्रों की सीट, ईमेल और टाइपिंग को स्टोर करना, ताकि छात्र साइन इन कर सकें और अभ्यास कर सकें और नियंत्रक उनकी प्रगति की निगरानी कर सकें।
- निजी डेटा: हम एक छात्र के बारे में जो कुछ रखते हैं, उसके तहत ऊपर दी गई सूची में क्या दिया गया है।
- डेटा के विषय: नियंत्रक के छात्र।
2. निर्देश
प्रोसेसर निजी डेटा को सिर्फ़ नियंत्रक के दस्तावेज़ों के निर्देशों पर प्रोसेस करता है। यह अनुबंध ऐसा है और एजुकेटर पैनल में नियंत्रक क्या करता है। अगर कानून के लिए दूसरी प्रोसेसिंग की ज़रूरत होती है, तो प्रोसेसर पहले नियंत्रक को बताता है, जब तक कि कानून इसे मना न करे। अगर किसी निर्देश से कानून टूट जाता है, तो प्रोसेसर नियंत्रक को बताता है।
3. गोपनीयता
सिर्फ़ ऑपरेटर के पास ही निजी डेटा का ऐक्सेस होता है और ऑपरेटर इसे गोपनीय रखता है।
4. सुरक्षा
हम इसे कैसे सुरक्षित रखते हैं, इसके बारे में बताता है कि प्रोसेसर ऊपर बताए गए उपाय करता है और उन्हें अप-टू-डेट रखता है।
5. सब-प्रोसेसर
नियंत्रक ऊपर सूचीबद्ध सब-प्रोसेसर को अधिकृत करता है।
प्रोसेसर किसी भी नए या बदले गए सब-प्रोसेसर के नियंत्रक को बताता है, जिसे छात्रों का डेटा शुरू होने से कम से कम 30 दिन पहले मिल जाता है। उस समय नियंत्रक आपत्ति कर सकता है। अगर आपत्ति का समाधान नहीं किया जा सकता है, तो नियंत्रक अपनी सदस्यता समाप्त कर सकता है।
प्रोसेसर प्रत्येक सब-प्रोसेसर को इस अनुबंध के समान ही डेटा सुरक्षा दायित्व देता है, और उसके लिए नियंत्रक के प्रति उत्तरदायी रहता है।
6. डेटा से जुड़े विषयों के अधिकार
प्रोसेसर छात्रों के डेटा को देखने, ठीक करने, हटाने, प्रतिबंधित करने, उन पर आपत्ति करने या उन्हें स्थानांतरित करने के अनुरोधों का जवाब देने में नियंत्रक की मदद करता है। ज़्यादातर काम एजुकेटर पैनल में किए जा सकते हैं। बाकी के लिए, नियंत्रक प्रोसेसर को ईमेल करता है।
7. नियंत्रक के दायित्वों में मदद
प्रोसेसर सुरक्षा में नियंत्रक की मदद करता है, रेगुलेटर को उल्लंघन की रिपोर्ट करता है और छात्रों को डेटा सुरक्षा के प्रभाव का आकलन करता है और जहाँ तक हो सके, रेगुलेटर से सलाह लेने में, उसे जो पता है।
8. डेटा उल्लंघन
प्रोसेसर बिना किसी देरी के, और इसके बारे में पता चलने के 48 घंटों के भीतर, जैसा कि ऊपर बताया गया है, व्यक्तिगत डेटा उल्लंघन के बारे में नियंत्रक को बताता है।
9. अनुबंध के अंत में
सदस्यता खत्म होने पर, प्रोसेसर ऊपर बताए गए व्यक्तिगत डेटा को हटा देता है, जब तक कि कानून के अनुसार इसे बनाए रखने की आवश्यकता न हो। तब तक नियंत्रक एजुकेटर पैनल में इसके नतीजे देख और कॉपी कर सकता है।
10. जानकारी और ऑडिट
प्रोसेसर नियंत्रक को वह जानकारी देता है, जिससे उसे पता चलता है कि यह अनुबंध पूरा हो गया है। उचित नोटिस दिए जाने पर, यह नियंत्रक या नियंत्रक द्वारा चुने गए ऑडिटर के ऑडिट की अनुमति देता है और इसमें मदद करता है।
11. ट्रांसफ़र
निजी डेटा यूरोपियन यूनियन में स्टोर किया जाता है। यह यूके और यूरोपीय संघ के बाहर के सब-प्रोसेसर के पास जाता है, जिसके सुरक्षा उपाय UK GDPR और EU GDPR स्वीकार करते हैं।
12. लागू कानून
यह अनुबंध उसी कानून के अनुसार नियंत्रित होता है, जो एजुकेटर की शर्तों, इंग्लैंड और वेल्स के कानून के अनुसार होता है। इसमें ऐसा कुछ भी नहीं है जो एक छात्र के पास कानून के तहत अधिकार है।