学校向けのプライバシーとセキュリティ

CodeUtility 教師向けが生徒のデータをどのように扱うかをまとめたページです。先生、学校、保護者向けにプライバシーポリシーを要約したもので、正式な取り決めはプライバシーポリシーと利用規約です。

1. 生徒から収集する情報

• アカウント：氏名、メールアドレス、生徒が希望する場合はプロフィール写真。生徒はメール、Google、GitHub、Yandexでログインします。
• クラス情報：生徒が参加しているクラスと、先生が設定した表示名。
• クラスの課題：課題で書いたコード、実行とテストの結果、提出物、点数、先生のフィードバック。
• やり取り：生徒と先生のメッセージ、お知らせ、ライブ授業のチャット。
• 技術データ：IPアドレス、国、ブラウザ、閲覧したページ。セキュリティとサービスの運営に使います。ページ閲覧の記録は60日後に削除されます。

2. 行わないこと

• 生徒のデータを販売したり貸し出したりしません。
• クラスのページで生徒に広告を表示せず、クラスのデータを広告のターゲティングに使いません。
• クラスの課題を、当社や他社のAIモデルの学習に使いません。
• 生徒のデータを、クラスでCodeUtilityを運営する以外の目的に使いません。

3. クラスでのAI

• クラスでのAI機能（エディタでのヘルプ、AI採点、問題作成）は、リクエストに必要なテキストとコードだけを、データを学習に使わないAIプロバイダーにのみ送ります。
• 先生は課題ごとにAIのヘルプをオフにでき、AIの採点結果は使う前に確認してください。

4. データを処理する事業者

• Amazon Web Services：ホスティング、ストレージ、メール（米国）。
• DeepInfraとOpenAI：AI機能。クラスのデータでの学習を認めない条件で利用（米国）。
• Google Analytics：閲覧ページや端末の種類などの利用統計。
• Google、GitHub、Yandex：ログイン。生徒が選んだ場合のみ。
• Paddle：Teacher Proの支払い。先生の支払いを処理し、生徒のデータは受け取りません。

5. データの保存と削除

• 課題とメッセージは、先生がクラスを削除するか生徒をクラスから外すまで、または生徒がクラスを退出するまで保存されます。
• 生徒はプロフィールページから自分でアカウントを削除でき、データはすぐに削除されます。
• 先生、学校、保護者は、いつでも生徒のデータの訂正や削除を依頼できます。

6. 13歳未満の子ども（COPPA）

• 13歳未満の子どもは、先生または学校が作成したクラスでのみCodeUtilityを利用できます。法律で必要な保護者の同意は先生または学校が取得します。
• クラスに必要な情報だけを収集し、教育目的にのみ使います。
• 保護者は、先生を通じて、または当社に連絡して、子どものデータを確認・削除できます。

7. 米国の学校（FERPA）

• 学校がCodeUtilityを利用する場合、当社は正当な教育上の利益を持つ学校職員（school official）として、生徒の記録に対する学校の直接の管理のもとで行動します。
• 教育記録はサービスの提供にのみ使い、上記の事業者または法律で必要な場合にのみ開示します。
• データプライバシー契約が必要な学区は、Student Data Privacy ConsortiumのNational Data Privacy Agreementへの署名を当社に依頼できます。

8. EUの学校（GDPR）

• クラスのデータについては学校が管理者であり、CodeUtilityは学校に代わってデータを処理します。
• 学校はデータ処理契約を依頼でき、生徒と保護者はデータへのアクセス、訂正、エクスポート、削除の権利を行使できます。

9. セキュリティ

• すべての通信にHTTPSを使い、ブラウザにはHTTPSのみを使うよう指示しています（HSTS）。
• パスワードは一方向ハッシュで保存し、支払いはPaddleが処理するため、当社がカード番号を見ることはありません。
• コードはWebサイトやデータベースから分離されたサンドボックスで実行されます。
• 本番システムにアクセスできるのはCodeUtilityの運営者だけです。セキュリティの問題は contact@codeutility.io までご報告ください。

10. お問い合わせ

• contact@codeutility.io までご連絡ください。詳しくはプライバシーポリシーと利用規約をご覧ください。