Giới thiệu về quyền riêng tư và bảo mật dành cho sản phẩm Apple trong lĩnh vực giáo dục

Tại Apple, chúng tôi tin rằng quyền riêng tư là quyền cơ bản của con người, do đó mọi sản phẩm của Apple đều được thiết kế tỉ mỉ để bảo vệ thông tin cá nhân và cho khách hàng quyền lựa chọn nội dung cũng như người mà họ muốn chia sẻ. Đó là lý do tại sao tất cả sản phẩm (bao gồm cả những sản phẩm được thiết kế cho lĩnh vực giáo dục) của chúng tôi đều được tích hợp tính năng và kiểm soát quyền riêng tư. Chúng tôi thiết kế sản phẩm của mình để hạn chế việc thu thập và sử dụng dữ liệu, áp dụng phương pháp xử lý trên thiết bị bất cứ khi nào có thể, đồng thời cung cấp tính minh bạch và kiểm soát đối với cách thức chia sẻ thông tin.

Hãy đọc tiếp nội dung này và sử dụng liên kết bên dưới để tìm hiểu thêm về ứng dụng và dịch vụ dành cho trường học, cách chúng tôi bảo vệ dữ liệu của học sinh/sinh viên, tìm thêm thông tin và tài nguyên cho trường học và phụ huynh.

Ứng dụng và dịch vụ dành cho trường học

Apple đã phát triển các công cụ hữu ích để sử dụng riêng trong trường học, hỗ trợ quản trị viên CNTT trong việc triển khai, hỗ trợ giáo viên với quy trình làm việc trong lớp học và mang lại trải nghiệm học tập riêng cho mỗi học sinh/sinh viên.

  • Apple School Manager là dịch vụ dựa trên nền tảng web miễn phí giúp quản trị viên CNTT triển khai iPad và máy Mac trong trường học. Quản trị viên có thể tạo tài khoản ID Apple được quản lý cho học sinh/sinh viên và cán bộ nhân viên, thiết lập bảng phân công lớp cho ứng dụng Schoolwork và Lớp học, bật tính năng Tiến trình học sinh/sinh viên, quản lý ứng dụng cũng như sách để dạy và học. Apple School Manager tạo nền tảng cho dịch vụ và ứng dụng Giáo dục của Apple. 
  • Tài khoản ID Apple được quản lý do trường học tạo, sở hữu và kiểm soát để cấp cho học sinh/sinh viên quyền truy cập vào iCloud Drive, Thư viện ảnh, Bản sao lưu, Schoolwork và iPad dùng chung. Học sinh/sinh viên có thể truy cập tài liệu học tập và bài làm đã tạo trên mọi thiết bị. 
  • iPad dùng chung là một tính năng cho phép nhiều học sinh/sinh viên sử dụng cùng một iPad, đồng thời đảm bảo trải nghiệm học tập cá nhân và giữ cho dữ liệu của mỗi học sinh/sinh viên được riêng biệt và an toàn. 
  • Schoolwork cho phép giáo viên và học sinh/sinh viên chia sẻ và nhận tài liệu giảng dạy, giáo viên có thể đánh giá tiến trình của học sinh/sinh viên và phản hồi ngay lập tức, giúp giáo viên cá nhân hóa việc giảng dạy. Với Schoolwork, giáo viên có thể thấy được rõ ràng tiến trình làm bài tập của học sinh/sinh viên để biết liệu học sinh/sinh viên có cần thêm bài tập hoặc cần trợ giúp gì không. Và học sinh/sinh viên có một nơi để xem bài tập, nộp bài và xem tiến trình của chính mình. 
  • Lớp học cho phép giáo viên quản lý thiết bị iPad của học sinh/sinh viên trong lớp học, giúp họ hướng dẫn bài học cho học sinh/sinh viên bằng cách mở ứng dụng và liên kết cho học sinh/sinh viên truy cập. Giáo viên có thể dễ dàng gửi và nhận tài liệu với mọi người trong lớp, cũng như theo dõi bài làm bằng cách xem màn hình của học sinh/sinh viên.
  • iTunes U giúp giáo viên tạo và cung cấp bài học hấp dẫn cho lớp học, đồng thời cho phép bất kỳ ai sử dụng iPhone hoặc iPad đều có thể học từ bộ sưu tập nội dung giáo dục khổng lồ từ các trường học, trường đại học và tổ chức văn hóa hàng đầu.

Các ứng dụng năng suất và sáng tạo mạnh mẽ trên iPad và Mac giúp học sinh/sinh viên thể hiện bản thân theo những cách độc đáo.

  • Pages, Numbers và Keynote là các ứng dụng lý tưởng cho học sinh/sinh viên và giáo viên để tạo sách và báo cáo đẹp mắt, bảng tính rõ ràng và bài thuyết trình tuyệt đẹp. Học sinh/sinh viên có thể làm việc theo cá nhân hoặc sử dụng tính năng cộng tác theo thời gian thực để cùng nhau làm một dự án.
  • GarageBand, iMovie và Clips giúp học sinh/sinh viên và giáo viên sáng tác nhạc, biên tập phim tài liệu hoặc quay video clip ngắn.
  • Swift Playgrounds trên iPad giúp cho việc bắt đầu với Swift - ngôn ngữ lập trình mạnh mẽ - trở nên thú vị và mang tính tương tác. Everyone Can Code (Ai cũng có thể lập trình) là chương trình giảng dạy toàn diện bao gồm các bài học trên iPad và máy Mac, hướng dẫn dành cho giáo viên và ứng dụng hỗ trợ để việc dạy về lập trình trở nên dễ dàng hơn vì chúng tôi tin rằng lập trình là một kỹ năng cần thiết. Khi học lập trình, học sinh/sinh viên sẽ học cách giải quyết vấn đề, làm việc một cách sáng tạo cùng nhau và xây dựng ứng dụng để hiện thực hóa ý tưởng của mình. 

Tìm hiểu thêm về Sản phẩm dành cho lĩnh vực giáo dục của Apple.

Cách chúng tôi bảo vệ dữ liệu của học sinh/sinh viên

Chúng tôi tin rằng quyền riêng tư là quyền cơ bản của con người. Chúng tôi bảo vệ quyền riêng tư của tất cả khách hàng sử dụng sản phẩm của chúng tôi. Những nơi mà khách hàng mang iPad theo, trang web khách hàng truy cập và ứng dụng họ sử dụng là những thông tin cá nhân mà chúng tôi không muốn và không cần khách hàng cung cấp để mang đến trải nghiệm tuyệt vời. Đó là lý do tại sao tất cả sản phẩm (bao gồm cả những sản phẩm được thiết kế cho lĩnh vực giáo dục) như Apple School Manager, Schoolwork và tài khoản ID Apple được quản lý, đều được tích hợp tính năng và kiểm soát quyền riêng tư. Chúng tôi không bán thông tin của học sinh/sinh viên và không bao giờ chia sẻ thông tin đó với bên thứ ba để sử dụng cho việc tiếp thị hoặc quảng cáo. Và chúng tôi không bao giờ tạo hồ sơ dựa trên email hoặc thông tin duyệt web của học sinh/sinh viên.

Hãy đọc thêm Tổng quan về quyền riêng tư dành cho phụ huynh

Dữ liệu của học sinh/sinh viên được liên kết với ứng dụng và dịch vụ dành cho lĩnh vực giáo dục của Apple

Khi trường học sử dụng Apple School Manager để cho phép học sinh/sinh viên truy cập vào dịch vụ, Apple sẽ đóng vai trò là bên xử lý dữ liệu thay cho trường học. Quyền sở hữu và kiểm soát dữ liệu của học sinh/sinh viên vẫn thuộc về trường học.

Apple chỉ thay mặt trường học tiếp nhận và xử lý dữ liệu của học sinh/sinh viên theo hướng dẫn của nhà trường. Và khi trường học tín nhiệm cung cấp thông tin cá nhân của học sinh/sinh viên cho chúng tôi, nhà trường có thể an tâm rằng thông tin đó sẽ chỉ được sử dụng cho mục đích giáo dục. Chúng tôi không tạo hồ sơ dựa trên hành vi trực tuyến của học sinh/sinh viên và không bao giờ bán thông tin của học sinh/sinh viên vì bất kỳ mục đích nào.

Apple School Manager, cổng thông tin quản trị của Apple dành cho quản trị viên CNTT, được xây dựng với mục đích chú trọng đến quyền riêng tư của học sinh/sinh viên. Ví dụ: quản trị viên CNTT có thể thiết lập tài khoản ID Apple được quản lý và bảng phân công lớp trong Apple School Manager, chỉ nhập dữ liệu tối thiểu như tên học sinh/sinh viên và lớp học đã đăng ký; những thông tin khác về học sinh/sinh viên mà nhà trường có thể có trong hệ thống thông tin của học sinh/sinh viên sẽ không được nhập, trừ khi nhà trường chủ đích muốn làm như vậy.

Mỗi tài khoản ID Apple được quản lý đã tạo trong Apple School Manager có thể liên kết với các thông tin sau, nhà trường có thể xem thông tin này trong danh sách tài khoản hoặc khi tài khoản được chọn trong Apple School Manager:

  • ID chữ và số duy nhất cho tài khoản đó, họ, tên đệm và tên, địa điểm trường được chỉ định, lớp học đã đăng ký, vai trò (ví dụ: học sinh/sinh viên, giáo viên, quản trị viên, v.v.), nguồn dữ liệu (nhập SIS, tạo thủ công, v.v.), ngày tạo, ngày sửa đổi, khối (nếu được cung cấp) và địa chỉ email (nếu được cung cấp).
  • Tìm hiểu thêm về tài khoản ID Apple được quản lý.

Schoolwork giúp giáo viên chia sẻ tài liệu giảng dạy và hiểu rõ hơn về tiến trình của học sinh/sinh viên trong ứng dụng và sách mà họ sử dụng với học sinh/sinh viên. Schoolwork sử dụng thông tin của học sinh/sinh viên và bảng phân công lớp mà quản trị viên CNTT thiết lập trong Apple School Manager. Trường học có thể tùy chọn kích hoạt tính năng Tiến trình học sinh/sinh viên trong Apple School Manager, để nhà phát triển ứng dụng có thể chia sẻ dữ liệu về tiến trình hoàn thành các hoạt động của học sinh/sinh viên với giáo viên một cách riêng tư và an toàn như đọc một chương trong sách, hoàn thành một bộ phương trình toán học hoặc làm một bài kiểm tra, được chỉ định trong môi trường do trường học quản lý. Dữ liệu này cho phép giáo viên cũng như học sinh/sinh viên hiểu rõ hơn về tiến trình học tập đối với hoạt động được chỉ định để giáo viên cung cấp thêm hoạt động hoặc trợ giúp thêm dựa trên nhu cầu của học sinh/sinh viên.

Dữ liệu tiến trình được chia sẻ với giáo viên tùy thuộc vào loại dữ liệu do ứng dụng báo cáo tiến trình cung cấp. Dữ liệu tiến trình này được nhà phát triển ứng dụng xác định và có thể bao gồm nội dung về thời gian dành cho hoạt động dựa trên thời gian bắt đầu và kết thúc, tỷ lệ phần trăm hoàn thành, điểm trắc nghiệm, gợi ý đã sử dụng, giá trị số như số từ và số điểm kiếm được hoặc giá trị nhị phân như Có/Không và Đúng/Sai. Tối thiểu, mọi hoạt động hỗ trợ báo cáo tiến trình đều gửi dữ liệu về thời gian sử dụng.

Ngoài tính năng xem Tiến trình học sinh/sinh viên, quản trị viên CNTT của trường có thể bật tính năng Cải thiện Schoolwork trong Apple School Manager. Nếu được bật, Apple có thể xử lý dữ liệu Schoolwork không nhận dạng cá nhân bằng cách sử dụng các kỹ thuật như máy học để cải thiện ứng dụng. Ví dụ: Apple có thể xử lý dữ liệu Schoolwork để hiểu xu hướng sử dụng, tùy chỉnh theo trải nghiệm người dùng và phát triển tính năng giáo dục mới cho ứng dụng. Để đảm bảo tính minh bạch, học sinh/sinh viên và giáo viên sẽ thấy thông báo trên màn hình ngay trong lần đầu truy cập Schoolwork bằng tài khoản ID Apple được quản lý sau khi bật Cải thiện Schoolwork. 

Tổng quan về dữ liệu và quyền riêng tư dành cho trường học cung cấp chi tiết bổ sung về cách Apple xử lý dữ liệu của học sinh/sinh viên và quyền riêng tư đối với tài khoản ID Apple được quản lý cũng như tính năng giáo dục liên quan.

Bảo vệ quyền riêng tư cho dữ liệu của học sinh/sinh viên

Sản phẩm và dịch vụ dành cho lĩnh vực giáo dục của Apple được thiết kế với cùng một cách tiếp cận tích hợp đối với quyền riêng tư, vốn là nền tảng cơ bản để thiết kế tất cả phần cứng, phần mềm và dịch vụ của Apple. Chúng tôi không tạo hồ sơ dựa trên hành vi trực tuyến của học sinh/sinh viên và không bao giờ bán thông tin của học sinh/sinh viên vì bất kỳ mục đích nào. Chúng tôi sử dụng xử lý cục bộ bất cứ khi nào có thể và sử dụng lượng dữ liệu tối thiểu cần thiết để kích hoạt tính năng và dịch vụ của mình. Chúng tôi cung cấp tính minh bạch và kiểm soát cách chia sẻ thông tin.

Ví dụ: học sinh/sinh viên nhìn thấy đề xuất QuickType trong khi nhập tin nhắn cho giáo viên, tính năng này được kích hoạt bởi trí thông minh trên thiết bị và không cần gửi dữ liệu đến máy chủ của chúng tôi. Khi giáo viên xem màn hình của học sinh/sinh viên trong ứng dụng Lớp học hoặc khi học sinh/sinh viên hoàn thành bài tập với báo cáo tiến trình trong Schoolwork, học sinh/sinh viên sẽ thấy thông báo ở đầu màn hình để đảm bảo tính minh bạch. Và khi học sinh/sinh viên sử dụng ID Apple được quản lý để cộng tác trên tài liệu Pages, Numbers hoặc Keynote, họ chỉ có thể làm việc cùng với những người dùng khác trong trường của mình. 

ID Apple được quản lý mà học sinh/sinh viên sử dụng ở trường để đăng nhập vào thiết bị, truy cập tài liệu học tập và sử dụng dịch vụ iCloud được thiết kế đặc biệt để bảo vệ quyền riêng tư của học sinh/sinh viên, bao gồm giới hạn về mua hàng và liên lạc. Các giao dịch mua trên App Store, Apple Books, Apple TV, Apple Podcasts và Apple Music đều bị vô hiệu hóa, đồng thời nhà trường sẽ phát ứng dụng và tài liệu học tập. Nhà trường sở hữu và kiểm soát thông tin của học sinh/sinh viên, đồng thời có thể chọn bật hoặc tắt các dịch vụ như Tin nhắn, FaceTime hoặc tính năng xem Tiến trình học sinh/sinh viên với Schoolwork.

Schoolwork được thiết kế để bảo vệ quyền riêng tư của học sinh/sinh viên. Khi trường học bật tính năng Tiến trình học sinh/sinh viên trong Apple School Manager, dữ liệu tiến trình của học sinh/sinh viên chỉ được chia sẻ cho hoạt động mà giáo viên chỉ định cụ thể, hoạt động này thuộc phần bài tập ở trên Schoolwork và chỉ khi học sinh/sinh viên sử dụng chính ID Apple được quản lý của mình, do trường tạo cho và trên chính thiết bị của học sinh/sinh viên. Tiến trình học sinh/sinh viên sẽ không được chia sẻ hoặc hiển thị đối với những hoạt động không được chỉ định. Ví dụ: nếu giáo viên chỉ định học sinh/sinh viên đọc Đoạn mở đầu của Romeo và Juliet trong Apple Books và một học sinh/sinh viên cũng đọc The Great Gatsby (Gatsby vĩ đại), thì học sinh/sinh viên và giáo viên sẽ chỉ thấy dữ liệu tiến trình của Đoạn mở đầu của Romeo và Juliet vì đó là bài đọc được chỉ định. Để đảm bảo tính minh bạch khi tính năng báo cáo tiến trình được kích hoạt, học sinh/sinh viên sẽ nhận được thông báo cho biết tiến trình của mình đang được báo cáo.

Trên App Store, Apple yêu cầu nhà phát triển ứng dụng đồng ý với hướng dẫn cụ thể được thiết kế để bảo vệ quyền riêng tư và bảo mật của người dùng. Chúng tôi đặt ra yêu cầu bổ sung đối với tất cả các nhà phát triển áp dụng khuôn khổ để báo cáo tiến trình học sinh/sinh viên với Schoolwork được gọi là ClassKit. Ngoài yêu cầu tiêu chuẩn về việc phát hành ứng dụng trên App Store, chúng tôi yêu cầu nhà phát triển chỉ áp dụng ClassKit trong trường hợp họ sử dụng ClassKit để cung cấp dịch vụ giáo dục. Họ không được phát quảng cáo theo hành vi và phải cung cấp chính sách quyền riêng tư phù hợp bao gồm tất cả việc sử dụng thông tin cá nhân của họ. 

Đọc thêm về Cam kết của Apple về quyền riêng tư.

Tổng quan về dữ liệu và quyền riêng tư dành cho trường học cung cấp chi tiết bổ sung về cách Apple xử lý dữ liệu của học sinh/sinh viên và quyền riêng tư đối với tài khoản ID Apple được quản lý cũng như tính năng giáo dục liên quan.

Hướng dẫn về quyền riêng tư dành cho phụ huynh có thể giúp phụ huynh và người giám hộ hiểu cách Apple giúp bảo vệ quyền riêng tư về thông tin của học sinh/sinh viên.

Thỏa thuận Apple School Manager đưa ra điều khoản và điều kiện liên quan đến việc thu thập và lưu trữ thông tin học sinh/sinh viên, bao gồm điều khoản về quyền riêng tư dữ liệu dành riêng cho khách hàng trong lĩnh vực giáo dục. 

Bảo vệ an toàn dữ liệu của học sinh/sinh viên

Tất cả dữ liệu của học sinh/sinh viên được nhà trường gửi cho Apple đều được mã hóa khi di chuyển và khi đã đến nơi. Apple lưu giữ khóa mã hóa trong trung tâm dữ liệu an toàn.

Các tệp được lưu trữ trên iPad hoặc máy Mac, chẳng hạn như ghi chú, tài liệu hoặc dự án sáng tạo sẽ được bảo mật bằng mã hóa. Mã hóa được bật tự động trên iPad. Đó là khóa mã hóa duy nhất được tạo từ mật mã của người dùng để bảo vệ dữ liệu ở cấu trúc phân cấp với mã hóa AES 256-bit. Trên máy Mac, mã hóa có thể được kích hoạt bằng FileVault. 

iCloud, dịch vụ đám mây của Apple, bảo mật dữ liệu người dùng bằng cách mã hóa dữ liệu đó với giao thức mạng an toàn TLS 1.2 để cung cấp quyền riêng tư và tính toàn vẹn của dữ liệu khi được gửi qua internet. Dữ liệu được lưu trữ ở định dạng mã hóa khi được lưu trên máy chủ và sử dụng mã thông báo an toàn để xác thực. Điều này nghĩa là dữ liệu của học sinh/sinh viên được bảo vệ tránh truy cập trái phép cả khi đang được truyền đến thiết bị và khi lưu trữ trong iCloud. iCloud sử dụng mã hóa AES tối thiểu 128 bit - cùng mức bảo mật mà tổ chức tài chính lớn sử dụng - và không bao giờ cung cấp khóa mã hóa cho bất kỳ bên thứ ba nào. Apple lưu giữ khóa mã hóa trong trung tâm dữ liệu an toàn. iCloud cũng lưu trữ mật khẩu và thông tin đăng nhập của học sinh/sinh viên theo cách mà Apple không thể đọc hoặc truy cập thông tin đó.

Tìm hiểu thêm về Bảo mật và quyền riêng tư iCloud.

Lưu trữ và lưu giữ dữ liệu của học sinh/sinh viên

Apple lưu trữ dữ liệu từ Apple School Manager, ID Apple được quản lý, Schoolwork, iTunes U và iCloud trong trung tâm dữ liệu an toàn tuân theo tiêu chuẩn và yêu cầu nghiêm ngặt về lưu trữ dữ liệu. Chúng tôi duy trì chứng nhận tuân thủ tiêu chuẩn ISO 27001 được phần đông quốc tế công nhận cho cơ sở hạ tầng và hệ thống đám mây. Ngoài ra còn có tiêu chuẩn ISO 27018 để bảo vệ thông tin nhận dạng cá nhân (PII) trong dịch vụ đám mây công cộng. Tìm hiểu thêm về Chứng nhận dịch vụ Internet của Apple.

Các cán bộ nhân viên làm việc ở trường học được ủy quyền có thể tạo và xóa tài khoản ID Apple được quản lý trong Apple School Manager. Tất cả thông tin liên quan đến tài khoản đã xóa sẽ bị xóa khỏi máy chủ của Apple trong vòng 30 ngày.

Dữ liệu về tiến trình học sinh/sinh viên mà Schoolwork nhận được sẽ được lưu trữ cho đến khi học sinh/sinh viên rời khỏi lớp học, theo bảng phân công lớp trong Apple School Manager. Khi một học sinh/sinh viên rời khỏi một lớp học, dữ liệu từ lớp học đó sẽ bị xóa. Phụ huynh cũng có thể yêu cầu nhà trường tắt tính năng báo cáo tiến trình trong Schoolwork, trong trường hợp đó, dữ liệu đã báo cáo trước đó cho tất cả lớp học sẽ bị xóa. Dữ liệu bị trường xóa theo cách như vậy sẽ bị xóa khỏi máy chủ của Apple trong vòng 30 ngày.

Và khi một trường học muốn ngừng sử dụng Apple School Manager, tất cả dữ liệu của học sinh/sinh viên có liên quan sẽ bị xóa trong vòng tối đa 180 ngày.

Kiểm soát dữ liệu vị trí

Apple cung cấp cho người dùng quyền kiểm soát chi tiết về cách mà dữ liệu vị trí được quản lý và chia sẻ với ứng dụng cũng như dịch vụ đám mây. Dịch vụ định vị được tắt theo mặc định, nhưng học sinh/sinh viên có thể bật nếu được nhà trường cho phép. 

Các ứng dụng cài sẵn của Apple, chẳng hạn như Bản đồ, Thời tiết hoặc Camera, cũng cần phải yêu cầu quyền thu thập và sử dụng dữ liệu cho biết vị trí. Dữ liệu vị trí từ Apple được thu thập dưới hình thức không xác định danh tính cá nhân của học sinh/sinh viên. Các ứng dụng khác của trường học cũng cần phải yêu cầu quyền truy cập vào dữ liệu vị trí. Học sinh/sinh viên giống như tất cả các khách hàng của chúng tôi, có thể phê duyệt và thu hồi quyền truy cập cho mỗi ứng dụng yêu cầu sử dụng dịch vụ.

Mỗi khi một ứng dụng trên iPad đang sử dụng Dịch vụ định vị, một biểu tượng mũi tên sẽ xuất hiện trên thanh menu để thông báo cho người dùng rằng vị trí của họ đang được chia sẻ. 

Vị trí của người dùng thường không có sẵn cho trường học thông qua tính năng và dịch vụ của Apple. Tuy nhiên, Dịch vụ định vị có thể được sử dụng để giúp trường học khôi phục một thiết bị bị mất hoặc bị đánh cắp. Trên thiết bị trường học, quản trị viên MDM có thể bật Chế độ mất từ xa. Khi Chế độ mất được bật, người dùng hiện tại sẽ bị đăng xuất và không thể mở khóa thiết bị. Màn hình hiển thị thông báo rằng quản trị viên có thể tùy chỉnh, chẳng hạn như hiển thị một số điện thoại để gọi nếu tìm thấy thiết bị. Khi thiết bị được đưa vào Chế độ mất, quản trị viên có thể yêu cầu thiết bị gửi vị trí hiện tại của thiết bị về máy chủ MDM. Khi quản trị viên tắt Chế độ mất cho một thiết bị, vị trí thiết bị sẽ được gửi và người dùng được thông báo về hành động này. 

Truy cập vào dữ liệu của học sinh/sinh viên từ ứng dụng và dịch vụ của Apple

Apple School Manager cho phép kiểm soát quyền truy cập chi tiết, trong đó các cá nhân khác nhau có thể được cấp đặc quyền khác nhau dựa trên vai trò của họ (chẳng hạn như học sinh/sinh viên, giáo viên, người quản lý và quản trị viên CNTT). Người quản lý và quản trị viên CNTT được ủy quyền của trường học có thể tạo tài khoản mới, xác định vai trò và quyền cũng như xem thông tin như tên và lớp đã đăng ký cho tài khoản hiện có. Họ cũng có thể đặt lại mật khẩu và kiểm tra tài khoản khi cần thiết.

ID Apple được quản lý hỗ trợ việc nhân viên được ủy quyền của trường học có khả năng thực hiện kiểm tra tài khoản của học sinh/sinh viên theo quyết định của nhà trường. Tính năng này duy trì một giao thức nghiêm ngặt để ghi lại tất cả lần kiểm tra. Tính năng này hoạt động bằng cách cấp cho quản trị viên CNTT, người quản lý hoặc giáo viên đặc quyền kiểm tra trong Apple School Manager, cổng thông tin CNTT của Apple. Quyền kiểm tra sẽ hết hạn sau tám giờ. Trong thời gian kiểm tra, người kiểm tra có thể truy cập nội dung của người dùng được lưu trữ trong iCloud hoặc trong ứng dụng lưu trữ dữ liệu trong iCloud. Người kiểm tra cũng có thể xem dữ liệu tiến trình mà Schoolwork nhận được. Khi một tài khoản được trường học kiểm tra, hành động sẽ được ghi lại và có dấu thời gian với thông tin xác thực của người kiểm tra, quản trị viên CNTT và người quản lý trong Apple School Manager có thể nhìn thấy được. Nếu cần, phụ huynh có thể phối hợp với ban giám hiệu nhà trường để kiểm tra tài khoản của học sinh/sinh viên.

Trong Schoolwork, theo dữ liệu bảng phân công trong Apple School Manager của trường học, chỉ học sinh/sinh viên và những giáo viên được liệt kê là giáo viên/giảng viên của khóa học mà học sinh/sinh viên đăng ký mới có quyền truy cập vào dữ liệu tiến trình của học sinh/sinh viên và chỉ khi trường đã bật tính năng Tiến trình học sinh/sinh viên trong Apple School Manager. Mỗi học sinh/sinh viên chỉ có quyền truy cập vào dữ liệu của riêng họ và mỗi giáo viên chỉ có quyền truy cập vào dữ liệu tiến trình của học sinh/sinh viên về hoạt động được phân công cho lớp học cụ thể mà họ giảng dạy. 

Với ứng dụng Lớp học, thiết bị iPad của học sinh/sinh viên chỉ có thể được quản lý trong lớp học và không lưu trữ dữ liệu nào sau khi kết thúc một buổi học. Giáo viên và học sinh/sinh viên cần ở gần nhau, đăng nhập vào cùng một mạng Wi-Fi và tham gia vào một buổi học đang diễn ra. Giáo viên không thể quản lý hoặc xem thiết bị của học sinh/sinh viên bên ngoài lớp học. Để đảm bảo tính minh bạch khi chế độ Xem màn hình đang bật cho màn hình của học sinh/sinh viên trong lớp, một thông báo ở đầu màn hình của học sinh/sinh viên cho biết rằng màn hình đang được xem. Học sinh/sinh viên có thể truy cập chi tiết về giáo viên cụ thể đang xem màn hình của mình trong phần Cài đặt trên iPad. Trường học cũng có thể chọn tắt chế độ Xem màn hình nếu họ không muốn giáo viên xem màn hình của học sinh/sinh viên.

Phụ huynh có thể lựa chọn không tham gia vào báo cáo tiến trình học sinh/sinh viên đối với con họ

Phụ huynh có thể yêu cầu nhà trường tắt tính năng Tiến trình học sinh/sinh viên cho học sinh/sinh viên trong tất cả lớp học của học sinh/sinh viên đó. Mọi dữ liệu đã thu thập trước đây của học sinh/sinh viên đó sẽ bị xóa. Học sinh/sinh viên vẫn có thể tham gia vào hoạt động được phân công với Schoolwork nếu muốn, nhưng tiến trình của học sinh/sinh viên sẽ không được báo cáo.

Giới hạn quảng cáo

Các ứng dụng Giáo dục của Apple, chẳng hạn như Lớp học và Schoolwork, không chứa bất kỳ quảng cáo nào. Cũng giống như với ứng dụng năng suất và sáng tạo của chúng tôi, chẳng hạn như Pages, Numbers, Keynote, Clips, iMovie và GarageBand.

Kiểm soát "Giới hạn theo dõi quảng cáo" của Apple được bật cho tất cả ID Apple được quản lý. Điều này đảm bảo rằng mặc dù học sinh/sinh viên sử dụng ID Apple được quản lý có thể nhìn thấy quảng cáo theo ngữ cảnh khi duyệt Apple News hoặc App Store, nhưng quảng cáo sẽ không bao giờ được nhắm mục tiêu vào việc sử dụng thông tin của họ.

Các ứng dụng trong Danh mục dành cho trẻ em của App Store và ứng dụng sử dụng ClassKit để báo cáo tiến trình học sinh/sinh viên trong Schoolwork đều bị cấm sử dụng quảng cáo theo hành vi cho học sinh/sinh viên.

Thỏa thuận pháp lý giữa nhà trường, Apple và nhà phát triển ứng dụng về việc thu thập và lưu trữ thông tin học sinh/sinh viên

Thỏa thuận Apple School Manager đưa ra điều khoản về việc Apple thu thập và lưu trữ thông tin của học sinh/sinh viên, bao gồm các điều khoản về quyền riêng tư dữ liệu dành riêng cho khách hàng trong lĩnh vực giáo dục. Theo thỏa thuận, Apple đóng vai trò là bên xử lý dữ liệu đối với dữ liệu được tạo trong Apple School Manager và Schoolwork. 

Mặc dù Apple có hướng dẫn nghiêm ngặt dành cho nhà phát triển về ứng dụng, nhưng trường học vẫn nên đánh giá bất kỳ ứng dụng nào được sử dụng trong lớp học theo chính sách quyền riêng tư của họ để đảm bảo tuân thủ chính sách và nghĩa vụ pháp lý của nhà trường.

Trên App Store, Apple yêu cầu nhà phát triển ứng dụng đồng ý với hướng dẫn cụ thể được thiết kế để bảo vệ quyền riêng tư và bảo mật của người dùng. Chúng tôi đã đặt ra các yêu cầu bổ sung đối với tất cả nhà phát triển sử dụng khung ClassKit của chúng tôi cho báo cáo tiến trình của học sinh/sinh viên. Ngoài yêu cầu tiêu chuẩn về việc phát hành ứng dụng trên App Store, chúng tôi yêu cầu nhà phát triển chỉ áp dụng ClassKit trong trường hợp họ sử dụng ClassKit để cung cấp dịch vụ giáo dục. Họ không được phát quảng cáo theo hành vi trong ứng dụng và họ cũng phải cung cấp chính sách quyền riêng tư phù hợp về tất cả việc sử dụng thông tin cá nhân của mình.

Mặc dù bất kỳ ứng dụng nào được trường sử dụng đều có thể tạo ra dữ liệu về tiến trình của học sinh/sinh viên như điểm trắc nghiệm hoặc tiến trình đọc, nhưng dữ liệu này chỉ được chia sẻ với Apple bởi ứng dụng đã áp dụng ClassKit và chỉ dành cho trường đã bật tính năng Tiến trình học sinh/sinh viên một cách rõ ràng cho trường của họ. 

Tiết lộ dữ liệu của học sinh/sinh viên cho bên thứ ba

Apple sẽ không bao giờ bán và chia sẻ thông tin của học sinh/sinh viên với bên thứ ba để sử dụng cho việc tiếp thị hoặc quảng cáo. Chúng tôi không bao giờ tạo hồ sơ dựa trên hành vi trực tuyến của học sinh/sinh viên và không thu thập, sử dụng hoặc tiết lộ thông tin của học sinh/sinh viên ngoài việc cung cấp dịch vụ giáo dục có liên quan. 

Các ứng dụng báo cáo tiến trình của học sinh/sinh viên với Schoolwork không có quyền truy cập vào thông tin cá nhân của học sinh/sinh viên từ Apple. Dữ liệu tiến trình được tạo bởi ứng dụng báo cáo tiến trình, chẳng hạn như câu trả lời cho câu hỏi trắc nghiệm hoặc tiến trình đạt được khi đọc một chương sách, chỉ có thể được chia sẻ với Schoolwork cho hoạt động được chỉ định bằng cách sử dụng khung ClassKit của chúng tôi và chỉ khi nhà trường kích hoạt tính năng Tiến trình học sinh/sinh viên. Tuy nhiên, độc lập với báo cáo tiến trình của học sinh/sinh viên trong Schoolwork, trường học có thể chọn cung cấp thông tin học sinh/sinh viên cho nhà phát triển để thiết lập tài khoản của học sinh/sinh viên nhằm truy cập vào một số ứng dụng nhất định. 

Tuân thủ luật về quyền riêng tư của học sinh/sinh viên

Các trường học có thể sử dụng tính năng và dịch vụ dành cho lĩnh vực giáo dục của Apple tuân thủ nghĩa vụ của họ theo Đạo luật COPPA và FERPA ở Hoa Kỳ cũng như những luật hiện hành khác về quyền riêng tư dữ liệu tại khu vực pháp lý có ứng dụng Apple School Manager. 

Các tài khoản ID Apple được quản lý có thể yêu cầu bản sao dữ liệu của mình nếu được tổ chức của họ trong Apple School Manager cho phép làm như vậy. Tìm hiểu thêm.

Apple lưu trữ dữ liệu từ Apple School Manager, ID Apple được quản lý, Schoolwork, iTunes U và iCloud trong trung tâm dữ liệu an toàn tuân theo tiêu chuẩn và yêu cầu nghiêm ngặt về lưu trữ dữ liệu. Chúng tôi duy trì chứng nhận tuân thủ tiêu chuẩn ISO 27001 và 27018 qua hệ thống chính trong phạm vi hỗ trợ dịch vụ Giáo dục của Apple.

Để nhấn mạnh hơn nữa cam kết của mình về quyền riêng tư, Apple đã ký Cam kết đảm bảo quyền riêng tư của học sinh/sinh viên do Future of Privacy Forum (FPF) và Hiệp hội Công nghiệp Thông tin và Phần mềm (SIIA) đặt ra.

Thông tin bổ sung cho trường học và phụ huynh

Tìm hiểu thêm về tài nguyên bổ sung từ Apple và các tổ chức khác.

Quản lý thiết bị của học sinh/sinh viên cho trường học

Để hỗ trợ môi trường học tập và giúp học sinh/sinh viên tập trung vào việc học, trường học có thể sử dụng phần mềm quản lý thiết bị di động (MDM) cho các thiết bị do nhà trường sở hữu, cũng như thiết bị do học sinh/sinh viên sở hữu khi mang đến trường. MDM giúp quản trị viên của trường học dễ dàng định cấu hình cài đặt thiết bị và chính sách để truy cập mạng, nội dung web an toàn, cập nhật phần mềm, v.v. cũng như phân bổ ứng dụng và sách mà học sinh/sinh viên sử dụng cho việc học của họ.

Bằng cách này, nhà trường có thể đảm bảo rằng thiết bị được định cấu hình để có trải nghiệm học tập tốt nhất, an toàn khi sử dụng, đồng thời không bị ứng dụng và trang web mà nhà trường không phê duyệt làm sao lãng. 

Nếu trường học sở hữu thiết bị của học sinh/sinh viên, thì các cài đặt, giới hạn và ứng dụng dành cho iPad và máy Mac có thể được định cấu hình bằng phần mềm MDM hoặc bằng Apple Configurator, đồng thời có thể giám sát thiết bị để không thể xóa cài đặt. Nếu học sinh/sinh viên tự mang thiết bị của mình đến trường, họ phải chọn tham gia vào phần mềm quản lý của trường học trước khi thiết bị của họ có thể được quản lý. Trong trường hợp này, vì trường học không sở hữu thiết bị, nên học sinh/sinh viên hoặc phụ huynh có thể xóa cài đặt thiết bị MDM bất cứ lúc nào.

Đánh giá quyền riêng tư và an toàn của ứng dụng cho lớp học

Khi lựa chọn ứng dụng để sử dụng ở trường, ngoài giá trị giáo dục, điều quan trọng là trường học phải đánh giá cách ứng dụng đang được xem xét để sử dụng trong lớp học xử lý dữ liệu của học sinh/sinh viên như thế nào.

Bất kỳ ứng dụng nào được cân nhắc để sử dụng phải có chính sách quyền riêng tư được trình bày rõ ràng bằng ngôn ngữ đơn giản về cách nhà phát triển xử lý những khía cạnh sau:

  • Mô tả về loại dữ liệu được thu thập và bất kỳ biện pháp tốt nhất nào được sử dụng để giảm thiểu việc thu thập dữ liệu. Ví dụ: ứng dụng bảng trắng có thể không cần quyền truy cập vào vị trí của người dùng, trong khi ứng dụng bản đồ thì cần.
  • Liệu có bất kỳ dữ liệu nào được lưu trữ bên ngoài quốc gia hoặc khu vực xuất xứ không? Làm cách nào để nhà phát triển đảm bảo rằng trung tâm dữ liệu được bảo mật và ngăn chặn vi phạm dữ liệu? 
  • Một số hoặc tất cả dữ liệu có được mã hóa trong khi lưu trữ không? Dữ liệu có được truyền bằng phương pháp mã hóa như HTTPS theo yêu cầu trong Bảo mật truyền tải ứng dụng của Apple không?
  • Nhà phát triển chỉ sử dụng dữ liệu cho mục đích giáo dục rõ ràng của ứng dụng đúng không (ví dụ: không dùng để quảng cáo hoặc xây dựng hồ sơ)?
  • Nhà phát triển có chia sẻ dữ liệu với bất kỳ bên thứ ba nào không? Chia sẻ với mục đích gì?
  • Nhà phát triển đã ký Cam kết đảm bảo quyền riêng tư của học sinh/sinh viên chưa?

Tài nguyên của trường để trao đổi với phụ huynh về phương pháp thực hành quyền riêng tư và bảo mật

Apple đã phát triển một Bộ giao tiếp để giúp nhà lãnh đạo trường học giao tiếp với toàn bộ cộng đồng học tập của họ về sáng kiến học tập của họ với Apple. Bộ tài liệu này bao gồm mẫu cho một bài thuyết trình Keynote có thể tùy chỉnh mà lãnh đạo nhà trường có thể sử dụng trong cuộc họp với phụ huynh hoặc hội đồng nhà trường để kể câu chuyện về sáng kiến của họ, từ tầm nhìn của họ đối với việc học tập bằng công nghệ, cho đến việc lên kế hoạch và thực hiện cũng như chiến lược của họ để giữ an toàn cho học sinh/sinh viên khi sử dụng công nghệ. 

Trường học cũng có thể phát hành Hướng dẫn dành cho phụ huynh về quyền riêng tư để giúp phụ huynh và người giám hộ hiểu cách Apple giúp bảo vệ quyền riêng tư cho thông tin của học sinh/sinh viên.

Các tùy chọn của phụ huynh để định cấu hình iPad và máy Mac cho con của họ

Phụ huynh có thể sử dụng giới hạn, còn được gọi là kiểm soát của phụ huynh, để chặn hoặc giới hạn ứng dụng và tính năng cụ thể trên thiết bị của con mình. Ví dụ: phụ huynh có thể giới hạn nội dung như phim hoặc nhạc theo xếp hạng độ tuổi, chặn một số ứng dụng hoặc trang web nhất định và giới hạn việc chia sẻ dữ liệu riêng tư như vị trí của con họ. 

Trường học thường sử dụng hồ sơ cấu hình để có thể bật giới hạn tương tự theo chính sách công nghệ của trường. Để tìm hiểu xem thiết bị của bạn có cấu hình hay không, hãy vào phần Cài đặt > Cài đặt chung > Cấu hình. Liên hệ với quản trị viên của bạn hoặc người thiết lập cấu hình để biết thêm thông tin.

Đọc thêm về công cụ chúng tôi cung cấp để giúp phụ huynh chọn những việc con họ có thể làm với thiết bị của học sinh/sinh viên trên trang Gia đình.

Tài nguyên giúp trẻ em trở thành công dân kỹ thuật số mẫu mực

Nhiều tài nguyên có sẵn để giúp học sinh/sinh viên trở thành công dân kỹ thuật số mẫu mực và để hướng dẫn trường học cũng như phụ huynh. Ví dụ: tổ chức phi lợi nhuận Common Sense Media có tài liệu cho cả phụ huynh lẫn nhà trường. Phụ huynh và học sinh/sinh viên cũng nên xem lại chính sách công nghệ của trường học về cách sử dụng được chấp nhận, email, cất giữ và sạc thiết bị, truy cập nội dung và ứng dụng, v.v. 

Tại Apple Store, bạn có thể tham gia buổi học miễn phí dành cho trẻ em và phụ huynh như một phần của chương trình Today at Apple.

Tổ chức Common Sense Media cung cấp Chương trình công dân kỹ thuật số cho trường học.

Future Privacy Forum cung cấp Hướng dẫn dành cho phụ huynh về quyền riêng tư của dữ liệu học sinh/sinh viên.

Apple không đề xuất hay chứng thực thông tin về các sản phẩm không do Apple sản xuất hoặc các trang web độc lập không chịu sự kiểm soát hay kiểm tra của Apple. Apple không chịu trách nhiệm về việc lựa chọn, hiệu suất hay việc sử dụng trang web hoặc sản phẩm của bên thứ ba. Apple không đưa ra tuyên bố nào về tính chính xác hay độ tin cậy của trang web bên thứ ba. Liên lạc với nhà cung cấp để biết thêm thông tin.

Ngày đăng: