حریم خصوصی و استفاده از داده‌ها
اطلاعات آموزشیِ خصوصی باید از ابتدا خصوصی طراحی شوند.
منطق این اکوسیستم ساده است: دانش عمومی، مقاله، معرفی خدمات و مطالب آموزشی می‌توانند روی وب عمومی باشند؛ اما کارنامه، پاسخ آزمون، گزارش استعدادیابی، یادداشت مشاوره، سفارش، پیام و مدارک شخصی باید در فضای احراز هویت‌شده و خصوصی نگهداری شوند.
وضعیت فعلی سایت
سایت فعلی عمدتاً استاتیک است. صفحات ورود، ثبت‌نام و بخش خصوصی هنوز به سامانه امن تولیدی متصل نشده‌اند؛ بنابراین در وضعیت فعلی رمز عبور، پرونده آموزشی خصوصی یا آپلود امن مدرک از طریق این صفحات دریافت نمی‌شود.
اگر ارتباط اولیه از طریق ایمیل انجام شود، در همان مرحله نخست نباید شناسنامه، مدارک پزشکی، کارنامه یا اسناد حساس ارسال شود. اگر برای یک خدمت مشخص واقعاً به مدرکی نیاز باشد، فقط همان مدرک و از مسیر مناسب درخواست خواهد شد.
چه نوع داده‌هایی ممکن است بعداً در بخش خصوصی نگهداری شوند؟
بسته به نوع خدمت، حساب کاربری، سابقه تحصیلی، پاسخ‌های سنجش، مشاهده والد یا معلم، پرونده مشاوره، توصیه‌ها، گزارش‌های خصوصی، زمان جلسه، سفارش‌ها و مدارک تأییدشده می‌توانند بخشی از پرونده خصوصی باشند. دسترسی به این اطلاعات بر اساس نقش و رابطه واقعی کاربر تعریف می‌شود.
اصل حداقل‌گرایی در جمع‌آوری داده
اطلاعات فقط وقتی باید جمع‌آوری شوند که برای یک هدف روشن لازم باشند. به همین دلیل، درخواست اولیه مشاوره با حداقل اطلاعات لازم برای فهم مسئله آغاز می‌شود. مدارک حساس از ابتدا درخواست نمی‌شوند.
همه رضایت‌ها یکی نیستند.
استفاده از یک خدمت به معنای رضایت برای پژوهش، انتشار یا تبلیغات نیست. تأیید حریم خصوصی و خدمت، رضایت پژوهشی، اجازه انتشار و رضایت بازاریابی چهار تصمیم جداگانه‌اند. دریافت یک خدمت آموزشی نباید به پذیرش اجباری استفاده پژوهشی یا تبلیغاتی از داده گره بخورد.
استفاده پژوهشی
داده عملیاتی به‌صورت خودکار «داده پژوهشی» نمی‌شود. استفاده پژوهشی باید در قالب یک مطالعه مشخص، با مسیر تأییدشده، شناسه پژوهشی غیرمستقیم، حذف یا کاهش امکان شناسایی و یک نسخه فریز‌شده از مجموعه‌داده انجام شود. پژوهشگر در حالت عادی به نام، ایمیل و مدارک هویتی دسترسی ندارد.
پرداخت
معماری پرداخت به شکلی طراحی شده است که اطلاعات کارت بانکی در سامانه ما ذخیره نشود و پردازش آن بر عهده ارائه‌دهنده پرداخت باشد. پس از فعال‌شدن مسیر پرداخت قانونی، فقط وضعیت پرداخت و شناسه‌های لازم برای سفارش، حسابداری و پشتیبانی نگهداری می‌شوند.
دانش‌آموزان کم‌سن و خانواده
در خدمات آموزشی ممکن است کاربر زیر سن قانونی باشد. صرف ادعای یک ایمیل مبنی بر «والد بودن» برای دسترسی به پرونده دانش‌آموز کافی نیست. رابطه والد ـ دانش‌آموز باید قابل تأیید باشد و سطح مشاهده اطلاعات بر اساس سیاست روشن تنظیم شود.
دسترسی، اصلاح، دریافت نسخه و درخواست حذف
پلتفرم تولیدی برای درخواست‌هایی مانند مشاهده داده، اصلاح، دریافت نسخه و درخواست حذف طراحی می‌شود؛ البته در مواردی که نگهداری بخشی از اطلاعات به علت تعهد مالی، پژوهشی یا الزامات قانونی لازم باشد، این محدودیت باید به‌صورت شفاف توضیح داده شود.
پیش از فعال‌شدن پلتفرم خصوصی
این صفحه، مبنای محصول و حریم خصوصی را توضیح می‌دهد. پیش از دریافت واقعی داده‌های خصوصی، متن نهایی متناسب با حوزه قضایی، جدول نگهداری داده، راه ارتباط رسمی و شرایط نهایی خدمت تکمیل و بازبینی خواهد شد.