دسترسی مبتنی بر نقش
دسترسی به اطلاعات باید متناسب با مسئولیت‌ها و مجوزهای هر کاربر باشد.
شفافیت، اعتماد و حریم خصوصی
مرکز راهنمای حریم خصوصی
سیاست حفظ حریم خصوصی
آراس آکادمی
در این صفحه با اصول مربوط به اطلاعات حساب کاربری، داده‌های آموزشی، دسترسی کاربران، امنیت اطلاعات و حقوق حریم خصوصی در آراس آکادمی آشنا می‌شوید.
آخرین به‌روزرسانی:
اصول حفاظت از اطلاعات
شفافیت در استفاده
هدف از دریافت و استفاده از اطلاعات باید روشن و قابل درک باشد.
مراقبت از داده‌های آموزشی
اطلاعات آموزشی دانش‌آموزان نیازمند توجه ویژه به حریم خصوصی است.
بخش
حریم خصوصی بر اساس نقش کاربر
نوع اطلاعات قابل مشاهده و اقدامات مجاز باید بر اساس نقش کاربر، ارتباط او با کلاس و مجوزهای تعریف‌شده در سامانه تعیین شود.
معلم
اطلاعات مرتبط با کلاس‌ها و فعالیت‌های آموزشی باید در محدوده مسئولیت و مجوزهای معلم در دسترس باشد.
دانش‌آموز
دانش‌آموز باید به اطلاعات حساب و سوابق آموزشی مجاز خود دسترسی داشته باشد.
مدیر مدرسه
دسترسی مدیریتی باید به وظایف تعریف‌شده و مجوزهای واقعی حساب محدود باشد.
این توضیحات اصول مورد انتظار برای دسترسی هستند. دسترسی واقعی هر نقش به مجوزها و امکانات پیاده‌سازی‌شده در سامانه بستگی دارد.
بخش 1
مقدمه و دامنه سیاست
این سیاست برای توضیح اصول حریم خصوصی و نحوه برخورد مسئولانه با اطلاعات در آراس آکادمی تهیه شده است. استفاده از سامانه باید با رعایت محرمانگی اطلاعات کاربران و الزامات قانونی مرتبط انجام شود.
- اطلاعات باید برای هدف‌های مشخص و مرتبط با خدمات آموزشی استفاده شوند.
- دسترسی به اطلاعات باید متناسب با نقش و مسئولیت کاربر باشد.
- کاربران باید بتوانند درباره اطلاعات و شیوه استفاده از آن‌ها راهنمایی دریافت کنند.
بخش 2
اطلاعاتی که ممکن است پردازش شوند
با توجه به امکاناتی که استفاده می‌کنید، ممکن است اطلاعات لازم برای ایجاد حساب، ارائه خدمات آموزشی و مدیریت فعالیت‌های سامانه پردازش شوند. نوع اطلاعات به قابلیت‌های فعال و اطلاعاتی که کاربران یا مسئولان مجاز وارد می‌کنند بستگی دارد.
- اطلاعات حساب مانند نام، اطلاعات تماس و مشخصات ورود.
- اطلاعات آموزشی مانند کلاس‌ها، درس‌ها، تکالیف، آزمون‌ها، حضور و غیاب و نمرات.
- اطلاعات فنی و رویدادهای لازم برای حفظ امنیت و عملکرد سامانه، در صورت ثبت توسط سامانه.
بخش 3
نحوه استفاده از اطلاعات
اطلاعات باید تنها در چارچوب اهداف مرتبط با خدمات سامانه و بر اساس دسترسی‌های مجاز استفاده شوند. استفاده از اطلاعات برای هدفی ناسازگار با هدف اولیه، نیازمند بررسی و مجوز مناسب است.
- ایجاد و مدیریت حساب‌های کاربری.
- ارائه امکانات آموزشی و نمایش سوابق مرتبط به کاربران مجاز.
- رسیدگی به درخواست‌های پشتیبانی و مشکلات فنی.
- بررسی رخدادهای امنیتی و جلوگیری از دسترسی غیرمجاز.
بخش 5
امنیت اطلاعات
حفاظت از اطلاعات به مجموعه‌ای از اقدامات فنی و اجرایی نیاز دارد. تدابیر مناسب باید با توجه به نوع داده، سطح خطر و امکانات سامانه انتخاب و بازبینی شوند. هیچ روش انتقال یا نگهداری اطلاعاتی را نمی‌توان بدون بررسی، کاملاً بدون خطر دانست.
- محدودسازی دسترسی به حساب‌ها و بخش‌های مجاز.
- استفاده از روش‌های مناسب برای محافظت از اطلاعات در زمان انتقال و نگهداری.
- رسیدگی به گزارش‌های دسترسی مشکوک و آسیب‌پذیری‌های احتمالی.
- پرهیز کاربران از اشتراک‌گذاری رمز عبور و اطلاعات ورود.
بخش 6
حساب کاربری و احراز هویت
هر کاربر باید از حساب و اطلاعات ورود خود مراقبت کند. اطلاعات ورود نباید در اختیار دیگران قرار گیرد. در صورت مشاهده فعالیت مشکوک یا احتمال دسترسی غیرمجاز، موضوع باید از راه پشتیبانی سامانه پیگیری شود.
- استفاده از رمز عبور مناسب و غیرقابل حدس.
- خروج از حساب در دستگاه‌های مشترک.
- گزارش سریع احتمال سرقت یا سوءاستفاده از حساب.
- اعطای دسترسی فقط از طریق روش‌های مجاز سامانه.
بخش 7
اطلاعات آموزشی و حریم خصوصی دانش‌آموزان
اطلاعات آموزشی ممکن است شامل فعالیت‌های درسی، پاسخ آزمون‌ها، تکالیف، نمرات و وضعیت حضور و غیاب باشد. این اطلاعات باید با دقت بیشتری نگهداری و فقط برای اهداف آموزشی و مدیریتی مجاز استفاده شوند.
- دانش‌آموز باید به اطلاعات مجاز مربوط به حساب و سوابق آموزشی خودش دسترسی داشته باشد.
- اطلاعات یک دانش‌آموز نباید بدون مجوز مناسب برای دانش‌آموزان دیگر قابل مشاهده باشد.
- دسترسی معلم و مدیر باید به نقش، کلاس مربوط و مجوزهای واقعی محدود شود.
- در استفاده از اطلاعات دانش‌آموزان باید سن، منافع و الزامات قانونی مرتبط در نظر گرفته شوند.
بخش 9
مدت نگهداری اطلاعات
اطلاعات باید فقط تا زمانی نگهداری شوند که برای ارائه خدمات، انجام مسئولیت‌های آموزشی، حفظ امنیت یا رعایت الزامات قانونی ضرورت داشته باشند. مدت نگهداری هر نوع داده باید با توجه به هدف و شرایط مربوط تعیین شود.
- نیاز به نگهداری اطلاعات باید به‌صورت دوره‌ای بررسی شود.
- حذف یا ناشناس‌سازی اطلاعات باید با رعایت الزامات قانونی و عملیاتی انجام شود.
- ممکن است برخی سوابق برای انجام مسئولیت‌های آموزشی یا رسیدگی به اختلاف‌ها نیازمند نگهداری باشند.
بخش 10
حقوق کاربران
کاربران می‌توانند درباره اطلاعات مرتبط با حساب خود پرس‌وجو کنند و در صورت وجود اشتباه یا نگرانی درباره استفاده از اطلاعات، درخواست بررسی بدهند. نحوه اجرای هر درخواست به نقش کاربر، نوع اطلاعات و الزامات قانونی بستگی دارد.
- درخواست راهنمایی درباره اطلاعات ثبت‌شده و کاربرد آن‌ها.
- درخواست اصلاح اطلاعات نادرست از مسیرهای مجاز.
- گزارش دسترسی یا استفاده‌ای که غیرمجاز به نظر می‌رسد.
- پیگیری درخواست‌ها از طریق راه‌های ارتباطی پشتیبانی.
بخش 11
تغییرات این سیاست
این سیاست ممکن است در صورت تغییر امکانات سامانه، روش‌های پردازش اطلاعات یا الزامات قانونی بازبینی شود. نسخه به‌روز باید در همین صفحه منتشر شود و در موارد لازم، تغییرات مهم به کاربران اطلاع داده شوند.
- تاریخ آخرین به‌روزرسانی در صفحه نمایش داده می‌شود.
- کاربران باید هنگام نیاز، نسخه جدید سیاست را مطالعه کنند.
بخش 12
تماس درباره حریم خصوصی
اگر درباره اطلاعات حساب، سوابق آموزشی یا نحوه استفاده از داده‌ها پرسشی دارید، از راه‌های ارتباطی معرفی‌شده در سامانه با پشتیبانی تماس بگیرید. در پیام خود، اطلاعات غیرضروری یا رمز عبور را ارسال نکنید.
- موضوع درخواست را تا حد امکان روشن بیان کنید.
- برای حفاظت از حساب، رمز عبور یا کدهای ورود را ارسال نکنید.
پرسشی درباره حریم خصوصی دارید؟
اگر درباره اطلاعات حساب، سوابق آموزشی یا نحوه استفاده از داده‌ها پرسشی دارید، از راه‌های ارتباطی معرفی‌شده در سامانه با پشتیبانی تماس بگیرید. در پیام خود، اطلاعات غیرضروری یا رمز عبور را ارسال نکنید.