Ai xử lý dữ liệu thay mặt chúng tôi.
Class2Class sử dụng một nhóm nhỏ các nhà cung cấp đáng tin cậy để vận hành một số phần của nền tảng: cơ sở dữ liệu, dịch vụ email, chatbot hỗ trợ khách hàng và các tính năng AI. Mỗi nhà cung cấp đều có trong danh sách này, kèm theo vị trí, cơ chế chuyển dữ liệu và các biện pháp bảo vệ theo hợp đồng mà chúng tôi đã áp dụng.
DPA đã ký
Mọi bên xử lý phụ đều đã ký hợp đồng bằng văn bản với Class2Class, áp đặt các nghĩa vụ bảo vệ dữ liệu tương tự mà chúng tôi cam kết với bạn, theo GDPR Điều 28(2)–(4).
Ưu tiên EU
Hạ tầng backend, kho dữ liệu, lưu trữ giao diện AI, ETL và email đều vận hành tại EU. Các chuyển dữ liệu sang Hoa Kỳ sử dụng SCCs, Khuôn khổ Bảo vệ Dữ liệu EU–Hoa Kỳ khi áp dụng được, và Đánh giá Tác động Chuyển giao (TIA).
Không huấn luyện AI
Mọi bên xử lý phụ về AI (Chatbase, OpenAI, Google Gemini, Anthropic) đều bị cấm theo hợp đồng sử dụng dữ liệu của Class2Class để huấn luyện bất kỳ mô hình AI nào, của chính họ hay của bên khác.
Thông báo trước 30 ngày
Các trường đối tác được thông báo trước ít nhất 30 ngày dương lịch về bất kỳ việc bổ sung, thay thế hoặc thay đổi đáng kể nào, với thời hạn 15 ngày để phản đối trên cơ sở hợp lý.
Mười chín bên xử lý phụ, được sắp xếp theo chức năng của từng bên.
Nhấp vào bất kỳ nhà cung cấp nào để mở trực tiếp tài liệu về quyền riêng tư hoặc DPA của họ.
Xano
Chỉ dùng cho xác thực kế thừa. Xano không còn phục vụ dữ liệu nền tảng. Hệ thống chỉ được truy cập trong hai trường hợp hẹp trong quá trình chuyển sang Supabase: xác minh mật khẩu của tài khoản đã nhập nhưng chưa chuyển đổi, và giải quyết phiên làm việc kế thừa. Cả hai luồng này đang được ngừng sử dụng.
Vercel
Hạ tầng lưu trữ và thời gian chạy biên cho nền tảng Class2Class, cùng AI Gateway định tuyến các tính năng AI của chúng tôi đến các nhà cung cấp mô hình.
Supabase
Cơ sở dữ liệu nền tảng, xác thực, lưu trữ tệp và dịch vụ thời gian thực. Khi nền tảng chuyển khỏi Xano, dữ liệu tài khoản, dự án và tin nhắn sẽ được lưu tại đây.
CookieYes
Nền tảng quản lý sự đồng ý, lưu trữ và tôn trọng lựa chọn đồng ý cookie của bạn trên toàn bộ trang web. Chính cookie đồng ý là cookie thiết yếu.
Sentry
Giám sát lỗi và hiệu năng, ghi nhận báo cáo ngoại lệ và sự cố để chúng tôi duy trì sự ổn định của nền tảng. Được lưu trữ tại khu vực EU của Sentry (Frankfurt). Dữ liệu cá nhân mặc định không được gửi, và phần dữ liệu sự kiện còn lại được làm sạch trước khi gửi; các sự kiện được chuyển qua một proxy bên thứ nhất trên miền của chúng tôi. Thời gian lưu giữ là mặc định của gói Sentry Developer, khoảng 30 ngày.
Chatbase
Chatbot hỗ trợ khách hàng hoạt động bằng AI. Hệ thống AI-01 trong Danh mục AI của chúng tôi.
OpenAI
API LLM được truy cập qua Vercel AI Gateway như nhà cung cấp dự phòng cho việc tạo văn bản của Trợ lý Tạo Dự án khi mô hình mặc định không khả dụng. Chỉ dành cho giáo viên. Hệ thống AI-02.
Google (Gemini API)
Tạo hình ảnh bìa dự án (Gemini 2.5 Flash, "Nano Banana"), và nhà cung cấp văn bản dự phòng được truy cập qua Vercel AI Gateway. Chỉ được giáo viên kích hoạt. Hệ thống AI-04 và AI-02.
Anthropic (Claude)
Mô hình mặc định cho các tính năng văn bản của Trợ lý Tạo dự án (Claude Haiku), được truy cập qua Cổng AI của Vercel (Vercel AI Gateway), chỉ dành cho giáo viên. Đây cũng là trợ lý mà nhân viên Class2Class sử dụng để truy vấn kho dữ liệu. Hệ thống AI-02 và AI-05.
PostHog
Phân tích sản phẩm do máy chủ EU lưu trữ trên nền tảng và trang web. Cookie, lưu trữ liên tục và nhận dạng tài khoản yêu cầu sự đồng ý Thống kê. Phân tích hạn chế không dùng cookie dựa trên lợi ích hợp pháp để cải thiện dịch vụ. Bản đồ nhiệt của giáo viên yêu cầu sự đồng ý Thống kê; bản đồ nhiệt của học sinh và mọi ghi hình phiên đều bị tắt.
Stape
Máy chủ proxy gắn thẻ bên thứ nhất phía máy chủ, chuyển tiếp các sự kiện phân tích từ một tên miền phụ của Class2Class, giữ cho việc gắn thẻ mang tính bên thứ nhất và phụ thuộc vào sự đồng ý.
Mixpanel
Phân tích sản phẩm: đang được ngừng sử dụng. Không còn đặt cookie trên nền tảng; dữ liệu lịch sử chỉ được lưu giữ trong kho dữ liệu và thuộc phạm vi lịch trình lưu giữ trong Chính sách Quyền riêng tư.
Google Analytics
Phân tích trang web và nền tảng. Dành cho giáo viên đã đăng nhập và chấp nhận cookie Thống kê, được liên kết với một số tài khoản giả danh. Không bao giờ được tải trong phiên của học sinh. Đã bật tính năng ẩn danh hóa địa chỉ IP.
Google Tag Manager
Quản lý thẻ: tải các thẻ Google Analytics và Google Ads đã được đồng ý trên trang tiếp thị và nền tảng. Không bao giờ được tải trong phiên của học sinh.
Google Cloud , BigQuery
Kho dữ liệu tập trung cho dữ liệu sản phẩm, tiếp thị và việc sử dụng nền tảng. Chỉ dành cho phân tích nội bộ.
Airbyte
Nền tảng ETL: chuyển dữ liệu từ Mixpanel, Google Analytics, Search Console, Meta Ads và Xano vào BigQuery.
Brevo
Email giao dịch và tiếp thị: email đặt lại mật khẩu, thông báo chương trình, bản tin đăng ký tự nguyện.
Meta
Pixel tiếp thị và quảng cáo, chỉ dựa trên sự đồng ý, không bao giờ kích hoạt nếu không có sự đồng ý rõ ràng đối với cookie. Đối với giáo viên đã chấp nhận Tiếp thị, máy chủ của chúng tôi cũng báo cáo việc đăng ký và hoàn thiện hồ sơ thông qua Conversions API (email đã băm, mã định danh nhấp chuột, địa chỉ IP và chuỗi tác nhân người dùng của trình duyệt). Không bao giờ áp dụng cho học sinh.
Google Ads
Đo lường quảng cáo dành cho giáo viên đã chấp nhận Tiếp thị: báo cáo đăng ký kèm email đã băm và mã định danh nhấp chuột của quảng cáo (chuyển đổi nâng cao). Không bao giờ áp dụng cho học sinh.
Tất cả 19 bên xử lý phụ trong một nơi.
Dành cho các trường đối tác, cơ quan quản lý và kiểm toán viên muốn xem tổng thể đầy đủ trong một bảng.
| # | Bên xử lý phụ | Dịch vụ | Vị trí | Cơ chế chuyển dữ liệu | Tham chiếu |
|---|---|---|---|---|---|
| 1 | Xano (Xano, Inc.) | Chỉ phần xác thực cũ còn lại: xác minh mật khẩu cho các tài khoản được nhập chưa chuyển đổi và xử lý phiên đăng nhập cũ | Liên minh châu Âu | Không áp dụng: Lưu trữ tại EU | Thông báo quyền riêng tư |
| 2 | Brevo (Sendinblue SAS) | Email giao dịch và tiếp thị | Liên minh châu Âu | Không áp dụng: Lưu trữ tại EU | Chính sách quyền riêng tư |
| 3 | Mixpanel (Mixpanel, Inc.) | Phân tích sản phẩm: đang được ngừng sử dụng; được thay thế bởi PostHog (chỉ còn dữ liệu lịch sử) | Hoa Kỳ | SCCs + TIA | DPA |
| 4 | Google Analytics (Google LLC) | Phân tích trang web và nền tảng; dành cho giáo viên đã đăng nhập có sự đồng ý Thống kê, được liên kết với một số tài khoản giả danh; không bao giờ áp dụng cho học sinh | Hoa Kỳ | EU–US DPF (Google LLC) + SCC làm phương án dự phòng + TIA + ẩn danh hóa địa chỉ IP | Quyền riêng tư |
| 5 | Meta (Meta Platforms, Inc.) | Pixel tiếp thị, quảng cáo và Conversions API (dựa trên sự đồng ý); đối với giáo viên, các sự kiện phía máy chủ mang email đã băm, mã định danh nhấp chuột, địa chỉ IP và tác nhân người dùng; không bao giờ áp dụng cho học sinh | Hoa Kỳ | SCCs + TIA | DPA |
| 6 | Chatbase (Chatbase, Inc.) | Chatbot AI hỗ trợ khách hàng (hệ thống AI-01) | Hoa Kỳ | SCCs + TIA + cam kết theo hợp đồng không huấn luyện AI | Quyền riêng tư |
| 7 | OpenAI (OpenAI, L.L.C.) | Nhà cung cấp LLM dự phòng cho việc tạo văn bản của trợ lý tạo dự án, thông qua Cổng AI; chỉ dành cho giáo viên (hệ thống AI-02) | Hoa Kỳ | SCCs + TIA · API tiêu chuẩn: mặc định không huấn luyện · Lưu giữ 30 ngày để giám sát lạm dụng | Quyền riêng tư và DPA |
| 8 | Google , Gemini API (Google LLC) | Tạo hình ảnh cho bìa dự án (hệ thống AI-04); nhà cung cấp văn bản dự phòng qua Cổng AI (hệ thống AI-02); chỉ dành cho giáo viên | Hoa Kỳ | EU–US DPF (Google LLC) + SCC làm phương án dự phòng + TIA + cam kết theo hợp đồng không huấn luyện AI | DPA |
| 9 | Vercel (Vercel, Inc.) | Lưu trữ và thời gian chạy biên cho nền tảng; Cổng AI định tuyến các tính năng AI tới các nhà cung cấp mô hình | Liên minh châu Âu | Không áp dụng , đã cấu hình các khu vực EU | DPA |
| 10 | Google Cloud , BigQuery (Google LLC) | Kho dữ liệu phục vụ phân tích sản phẩm, tiếp thị và việc sử dụng nền tảng; chỉ dành cho nhân viên | Liên minh châu Âu | Đã cấu hình các khu vực EU · DPF (Google LLC) cho mọi xử lý trên mặt phẳng điều khiển | Tổng quan về GDPR |
| 11 | Airbyte (Airbyte, Inc.) | Nền tảng ETL, chuyển dữ liệu vào BigQuery theo lịch trình | Khu vực EU | SCC + TIA nếu có bất kỳ việc chuyển dữ liệu nào sang Hoa Kỳ; nếu không thì dữ liệu lưu trú tại EU | Bảo vệ dữ liệu |
| 12 | Anthropic (Anthropic PBC , Claude) | Mô hình ngôn ngữ lớn mặc định để tạo văn bản cho trợ lý tạo dự án thông qua AI Gateway, chỉ dành cho giáo viên (hệ thống AI-02); trợ lý kho dữ liệu dành cho nhân viên (hệ thống AI-05) | Hoa Kỳ | SCC + TIA + Điều khoản Thương mại của Anthropic, không huấn luyện AI | Pháp lý |
| 13 | PostHog (PostHog, Inc.) | Phân tích sản phẩm do máy chủ EU lưu trữ trên nền tảng và trang web. Cookie, lưu trữ liên tục và nhận dạng tài khoản yêu cầu sự đồng ý Thống kê. Phân tích hạn chế không dùng cookie dựa trên lợi ích hợp pháp để cải thiện dịch vụ. Bản đồ nhiệt của giáo viên yêu cầu sự đồng ý Thống kê; bản đồ nhiệt của học sinh và mọi ghi hình phiên đều bị tắt. | Liên minh Châu Âu (EU Cloud, Frankfurt) | Không áp dụng , đã cấu hình EU Cloud; dùng SCCs dự phòng cho mọi truy cập mặt phẳng điều khiển từ Hoa Kỳ; cam kết theo hợp đồng không dùng dữ liệu để huấn luyện AI | DPA |
| 14 | CookieYes (Synconize Solutions Pvt. Ltd.) | Nền tảng quản lý sự đồng ý, lưu trữ và tôn trọng lựa chọn đồng ý cookie | Ấn Độ | SCCs + TIA | DPA |
| 15 | Stape (Stape OÜ) | Proxy gắn thẻ phía máy chủ của bên thứ nhất, chuyển tiếp các sự kiện phân tích | Liên minh Châu Âu (Estonia) | Không áp dụng: Lưu trữ tại EU | Điều khoản |
| 16 | Sentry (Functional Software, Inc.) | Giám sát lỗi và hiệu năng, mặc định không có thông tin nhận dạng cá nhân và dữ liệu sự kiện đã được làm sạch; thời gian lưu giữ khoảng 30 ngày (mặc định của gói Developer) | Liên minh Châu Âu (khu vực EU, Frankfurt) | Không áp dụng , đã cấu hình khu vực EU; dùng SCCs dự phòng cho mọi truy cập mặt phẳng điều khiển từ Hoa Kỳ | DPA |
| 17 | Supabase (Supabase, Inc.) | Cơ sở dữ liệu nền tảng, xác thực, lưu trữ tệp và các dịch vụ thời gian thực | Liên minh châu Âu | Không áp dụng , khu vực EU (eu-west-1) | DPA |
| 18 | Google Ads (Google LLC) | Chuyển đổi nâng cao để đo lường quảng cáo, dành cho giáo viên đồng ý chỉ với Tiếp thị: email đã băm, mã định danh nhấp chuột, chuỗi user agent của trình duyệt và địa chỉ IP bên ngoài EEA, Vương quốc Anh và Thụy Sĩ; không bao giờ áp dụng cho học sinh | Hoa Kỳ | EU–US DPF (Google LLC) + SCCs dự phòng + TIA | DPA |
| 19 | Google Tag Manager (Google LLC) | Quản lý thẻ, tải các thẻ phân tích và quảng cáo đã được đồng ý trên trang tiếp thị và nền tảng; không bao giờ được tải trong phiên của học sinh | Hoa Kỳ | EU–US DPF (Google LLC) + SCCs dự phòng + TIA | DPA |
Ý nghĩa của "bên xử lý phụ" theo cách hiểu thông thường
Bên xử lý phụ là một dịch vụ của bên thứ ba mà chúng tôi sử dụng để cung cấp một phần nào đó của nền tảng Class2Class, ví dụ như cơ sở dữ liệu lưu tài khoản của bạn, dịch vụ email gửi liên kết đặt lại mật khẩu cho bạn, hoặc công cụ phân tích giúp chúng tôi hiểu các tính năng nào giáo viên thực sự sử dụng. Mọi bên xử lý phụ trong danh sách này:
- Đã ký hợp đồng bằng văn bản với Class2Class, yêu cầu họ bảo vệ dữ liệu của bạn theo cùng tiêu chuẩn mà chúng tôi áp dụng
- Có mặt trong danh sách này vì họ đảm nhận một vai trò cụ thể mà chúng tôi không thể tự thực hiện ở quy mô của mình
- Được xem xét trước khi hợp tác và ít nhất mỗi năm một lần sau đó
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai, và không bên xử lý phụ nào trong danh sách này sử dụng dữ liệu của Class2Class để huấn luyện mô hình AI, dù là mô hình của chính họ hay của bất kỳ bên thứ ba nào.
Chuyển dữ liệu quốc tế và Đánh giá tác động chuyển giao
Khi một bên xử lý phụ được thành lập bên ngoài Khu vực Kinh tế Châu Âu (EEA), chúng tôi dựa vào một cơ chế chuyển giao hợp lệ theo Chương V của GDPR. Các cơ chế chúng tôi sử dụng, theo thứ tự ưu tiên:
- Khuôn khổ Bảo vệ Dữ liệu EU–Hoa Kỳ (DPF) , đối với các bên xử lý phụ đã được chứng nhận theo DPF, Quyết định đầy đủ (EU) 2023/1795 ngày 10 tháng 7 năm 2023 của Ủy ban Châu Âu cung cấp cơ sở đầy đủ cho việc chuyển dữ liệu sang Hoa Kỳ. Google LLC (bao gồm Google Analytics, Google Ads, Google Tag Manager, Google Cloud / BigQuery và Gemini API của Google) đã được chứng nhận DPF.
- Điều khoản hợp đồng tiêu chuẩn (SCCs) , được dùng làm cơ chế chính cho các bên xử lý phụ tại Hoa Kỳ chưa được chứng nhận DPF (Mixpanel, Meta, Chatbase, OpenAI, Anthropic) và cho CookieYes (Ấn Độ), và làm cơ chế dự phòng cho các bên đã được chứng nhận DPF cũng như cho việc truy cập mặt phẳng điều khiển ngẫu nhiên của các nhà cung cấp lưu trữ tại EU (ví dụ PostHog, Sentry).
- Đánh giá Tác động Chuyển giao (TIA) , được bổ sung đồng bộ, phù hợp với Schrems II phán quyết và Khuyến nghị 01/2020 của EDPB. TIA được duy trì nội bộ và được cung cấp cho các trường đối tác khi có yêu cầu hợp lý.
các bên xử lý phụ về AI, các biện pháp bảo vệ bổ sung
Class2Class sử dụng các tính năng AI phù hợp với nguyên tắc "Bạn quyết định. AI hỗ trợ." , giáo viên và nhân viên vẫn là người ra quyết định, AI chỉ mang tính hỗ trợ. Khi một bên xử lý phụ về AI xử lý dữ liệu cá nhân thay mặt chúng tôi:
- Hợp đồng cấm bên xử lý phụ sử dụng dữ liệu của Class2Class để huấn luyện bất kỳ mô hình AI nào, dù là mô hình của chính họ hay của bất kỳ bên thứ ba nào
- Hệ thống AI được phân loại là không rủi ro cao (hoặc rủi ro hạn chế đối với các hệ thống tương tác trực tiếp với người dùng) theo Đạo luật AI của EU, và được ghi nhận trong Bản kiểm kê Hệ thống AI của chúng tôi cùng đánh giá theo Điều 6(3)
- Khi một hệ thống tương tác trực tiếp với một cá nhân, hệ thống sẽ tự nhận diện là AI trước khi cuộc trò chuyện bắt đầu, theo Điều 50 của Đạo luật AI của EU
Các bên xử lý phụ về AI hiện có trong danh sách này là Chatbase (rủi ro hạn chế, hỗ trợ khách hàng, hệ thống AI-01), OpenAI (API LLM, chỉ dành cho giáo viên, không rủi ro cao theo Điều 6(3)(b), hệ thống AI-02), Google (Gemini) (tạo hình ảnh, chỉ dành cho giáo viên, không rủi ro cao theo Điều 6(3)(b), hệ thống AI-04), và Anthropic (Claude) (phân tích nội bộ, chỉ dành cho nhân viên, không thuộc phạm vi Phụ lục III, không có nghĩa vụ theo Điều 50, hệ thống AI-05).
Vercel, Google Cloud (BigQuery) và Airbyte không phải là các bên xử lý phụ về AI: Vercel là hạ tầng lưu trữ, BigQuery là kho dữ liệu và Airbyte là nền tảng ETL. Không bên nào trong số này huấn luyện mô hình AI bằng dữ liệu của Class2Class.
Các câu hỏi mà trường đối tác và cơ quan quản lý thường đặt ra.
Vì sao một số bên xử lý phụ đặt trụ sở tại Hoa Kỳ?
Một số dịch vụ chuyên biệt mà chúng tôi phụ thuộc vào (API LLM, một số công cụ phân tích, chatbot hỗ trợ khách hàng) không có sẵn khi chỉ hoạt động trong EU ở quy mô của chúng tôi. Khi chúng tôi chuyển dữ liệu sang Hoa Kỳ, chúng tôi dựa vào Khuôn khổ Bảo vệ Dữ liệu EU–Hoa Kỳ (đối với nhà cung cấp đã được chứng nhận DPF), Điều khoản hợp đồng tiêu chuẩn, và Đánh giá tác động chuyển giao được bổ sung theo Schrems II và Khuyến nghị 01/2020 của EDPB.
TIA được duy trì nội bộ và được chia sẻ với các trường đối tác khi có yêu cầu hợp lý.
Tôi sẽ được thông báo khi danh sách này thay đổi bằng cách nào?
Các trường đối tác sẽ được thông báo trước ít nhất 30 ngày dương lịch qua đầu mối liên hệ được ghi trong Thỏa thuận Xử lý Dữ liệu đã ký của họ. Trường có thể phản đối một thay đổi được đề xuất vì lý do bảo vệ dữ liệu hợp lý trong vòng 15 ngày dương lịch.
Người dùng cá nhân (giáo viên, phụ huynh) muốn được thông báo về các thay đổi quan trọng có thể viết thư đến dpo@class2class.org và chúng tôi sẽ thêm bạn vào danh sách thông báo.
Có bên xử lý phụ nào trong danh sách này sử dụng dữ liệu của chúng tôi để huấn luyện mô hình AI không?
Không. Bốn nhà xử lý phụ AI mà chúng tôi sử dụng, gồm Chatbase, OpenAI, Google Gemini và Anthropic, đều bị ràng buộc bằng hợp đồng là không được sử dụng dữ liệu của Class2Class để huấn luyện bất kỳ mô hình AI nào, dù là mô hình của chính họ hay của bên thứ ba.
Riêng đối với OpenAI, chúng tôi sử dụng API tiêu chuẩn, theo mặc định không dùng dữ liệu để huấn luyện; OpenAI lưu giữ dữ liệu yêu cầu và phản hồi API trong 30 ngày để giám sát lạm dụng (với tư cách nhà xử lý, vì mục đích bảo mật) rồi xóa dữ liệu đó. Phụ lục D.6 của Thỏa thuận Xử lý Dữ liệu (DPA) của chúng tôi có nêu chi tiết theo hợp đồng.
Dữ liệu học sinh của trường tôi thực sự được lưu trữ ở đâu?
Vị trí chính lưu trữ dữ liệu tài khoản, nội dung dự án và tin nhắn trên nền tảng là Supabase tại EU (khu vực eu-west-1). Xano vẫn lưu giữ dữ liệu xác thực cũ tại EU cho đến khi các đường xác thực còn lại của nền tảng này ngừng hoạt động. Một số luồng dữ liệu vận hành và phân tích đi qua các nhà xử lý phụ có trụ sở tại Hoa Kỳ theo các biện pháp bảo vệ được mô tả ở trên.
Đối với các trường không chấp nhận chuyển dữ liệu sang Hoa Kỳ đối với bất kỳ loại dữ liệu nào, vui lòng viết thư tới dpo@class2class.org , chúng tôi có thể thảo luận về những luồng dữ liệu nào có thể tắt (phân tích, pixel tiếp thị) trong khi vẫn giữ cho nền tảng cốt lõi hoạt động bình thường.
Tôi có thể nhận bản sao của Đánh giá Tác động Chuyển giao (Transfer Impact Assessment) không?
Có. Các trường đối tác có thể yêu cầu bản sao TIA hiện hành tại dpo@class2class.org. Tài liệu này được xem xét hằng năm và mỗi khi có thay đổi về vị trí dữ liệu hoặc điều khoản hợp đồng của một nhà xử lý phụ.
Tôi phản đối thay đổi nhà xử lý phụ như thế nào?
Các trường đối tác có 15 ngày theo lịch kể từ ngày nhận thông báo để phản đối trên cơ sở bảo vệ dữ liệu hợp lý. Vui lòng viết thư tới dpo@class2class.org kèm theo căn cứ phản đối của bạn, và chúng tôi sẽ cùng bạn tìm hướng giải quyết, có thể là bổ sung các biện pháp bảo vệ theo hợp đồng, chọn một nhà xử lý phụ khác hoặc, trong trường hợp hiếm, chấm dứt quan hệ hợp tác.
Bạn có câu hỏi về nhà xử lý phụ?
Dù bạn là trường đối tác đang thực hiện thẩm định, một cơ quan quản lý đang tiến hành kiểm toán, hay một giáo viên muốn hiểu ai đang xử lý dữ liệu của mình, chúng tôi luôn sẵn lòng trả lời. Vui lòng viết thư trực tiếp cho Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi.
- Cán bộ bảo vệ dữ liệuGiancarlo Mena, dpo@class2class.org
- Các trường đối tácQuản lý tài khoản được chỉ định cho bạn, hoặc dpo@class2class.org
- Mối quan ngại chungsupport@class2class.org
- Mối quan ngại về CEONgười Đánh Giá Độc Lập , class2class.org@gmail.com
- Nộp khiếu nạiDatatilsynet , dt@datatilsynet.dk
Phân tích sản phẩm và bản đồ nhiệt PostHog
Chúng tôi sử dụng PostHog EU Cloud để phân tích việc sử dụng sản phẩm và hiệu năng trên nền tảng và trang web công khai. Với sự đồng ý Thống kê, dịch vụ này có thể sử dụng cookie bên thứ nhất và bộ nhớ trình duyệt; việc nhận diện tài khoản nền tảng chỉ giới hạn ở các phiên đã được đồng ý. Nếu không có sự đồng ý đó, phân tích không dùng cookie có giới hạn giúp chúng tôi cải thiện dịch vụ theo lợi ích hợp pháp của chúng tôi. Chúng tôi đánh giá tính cần thiết, tính tương xứng và quyền của bạn một cách riêng biệt với sự đồng ý đối với việc lưu trữ hoặc truy cập vào thiết bị của bạn. Bạn có thể phản đối bằng cách liên hệ dpo@class2class.org.
Ở chế độ không dùng cookie, chúng tôi không gán mã nhận dạng trình duyệt lâu dài hay tạo hồ sơ người gắn với tài khoản. PostHog xử lý địa chỉ IP và chuỗi user-agent của trình duyệt để tính giá trị băm phía máy chủ với muối xoay vòng hằng ngày. Đây là phép đo lường có giới hạn, không phải quảng cáo, và không hỗ trợ việc theo dõi cùng một khách truy cập qua nhiều ngày hoặc nhiều thiết bị. Cookie Thống kê vẫn phải tuân theo sự đồng ý. Các tín hiệu quyền riêng tư của trình duyệt được tôn trọng.
Bản đồ nhiệt trên nền tảng ghi lại tọa độ tương tác của giáo viên đã đăng nhập có sự đồng ý Thống kê. Phiên của học sinh, phiên chưa đăng nhập và phiên chưa xác định bị loại trừ khỏi bản đồ nhiệt. Văn bản và thuộc tính phần tử được che giấu. Project Viewed (Đã xem dự án) và Join Project Clicked (Đã nhấp tham gia dự án) là các sự kiện sản phẩm có mã dự án, chỉ được gửi tới PostHog đối với giáo viên đã đăng nhập có sự đồng ý Thống kê; các sự kiện này không được gửi tới nền tảng quảng cáo.
Ghi hình và phát lại phiên vẫn được tắt. Trước khi thực hiện bất kỳ thí điểm ghi hình nào, chúng tôi sẽ hoàn tất sàng lọc DPIA, công bố cấu hình đã phê duyệt và thông báo cập nhật, đồng thời báo trước cho người dùng 14 ngày và cho các trường đối tác 30 ngày. Thí điểm đề xuất chỉ áp dụng cho giáo viên đã đăng nhập và đồng ý, với văn bản, ô nhập liệu và hình ảnh được che giấu hoàn toàn, loại trừ nội dung nhạy cảm, không ghi lại mạng hay bảng điều khiển, hạn chế quyền truy cập của nhóm sản phẩm và lưu giữ 30 ngày. Thông báo này không bật chức năng ghi hình nào.
Bạn đang tìm Thỏa thuận Xử lý Dữ liệu (DPA) đầy đủ?
Nếu trường của bạn đang chuẩn bị tham gia Class2Class, vui lòng viết thư tới DPO của chúng tôi tại dpo@class2class.org để nhận mẫu DPA hiện hành. Mẫu này bao gồm mọi nhà xử lý phụ trong danh sách này tại Phụ lục C, với SCC, cơ chế chuyển giao, cam kết thời hạn thông báo vi phạm và các Biện pháp Kỹ thuật và Tổ chức dành riêng cho AI.
Gửi email cho DPO