О конфиденциальности и безопасности продуктов Apple в образовании

Когда школы используют Apple School Manager для обеспечения доступа учеников к службам, компания Apple выступает в качестве обработчика данных от имени школы. Право собственности и контроль над данными учеников остается за школой.

Компания Apple получает и обрабатывает данные учеников только от имени школы, как указано школой. И когда школы доверяют нам личную информацию своих учеников, они могут быть уверены, что она будет использоваться только в образовательных целях. Мы не создаем профили учеников на основе их поведения в Интернете, и мы никогда не будем продавать информацию об учениках для каких-либо целей.

Apple School Manager, административный портал Apple для ИТ-администраторов, создан с учетом конфиденциальности учеников. Например, ИТ-администраторы могут настраивать управляемые учетные записи Apple ID и списки классов в Apple School Manager, импортируя только минимальные данные, такие как имя учеников и классы, в которые они зачислены; другая информация об учениках, которую школа может иметь в своей информационной системе учеников, не импортируется, если только школа специально не решит это сделать.

Каждый управляемый идентификатор Apple ID, созданный в Apple School Manager, может содержать следующую информацию, которую школа может просмотреть в списке учетных записей или при выборе учетной записи в Apple School Manager:

• Буквенно-цифровой идентификатор, уникальный для этой учетной записи, имя, отчество и фамилия, назначенное местоположение школы, классы, в которые зачислен ученик, роль (например, ученик, преподаватель, администратор и т. д.), источник данных (импорт SIS, создание вручную и т. д.), дата создания, дата изменения, год обучения (при наличии) и адрес электронной почты (при наличии).
• Узнайте больше об управляемых учетных записях Apple ID.

Schoolwork помогает преподавателям обмениваться учебными материалами и лучше понимать прогресс учеников в приложениях и книгах, которые они используют вместе с учениками. Приложение «Задания» использует информацию об учениках и списках классов, которую ИТ-администраторы настроили в Apple School Manager. Школа может дополнительно включить функцию успеваемости учеников в Apple School Manager, чтобы разработчики приложений могли в частном порядке и безопасно делиться данными об успеваемости учеников с преподавателями о таких действиях, как чтение главы в книге, освоение набора математических уравнений или прохождение теста, назначенного в управляемых школьных средах. Эти данные позволяют как учителям, так и ученикам лучше понимать прогресс в обучении по назначенным заданиям и позволяют учителям предоставлять дополнительные задания или дополнительную помощь в зависимости от потребностей учеников.

Данные о прогрессе, предоставленные учителям, зависят от типа данных, генерируемых приложением для отчетности о ходе работы, которое определяется разработчиком приложения, и могут включать время, затраченное на действие, на основе времени начала и окончания, процент выполнения, оценки теста, используемые подсказки, числовые значения, такие как количество слов и заработанные баллы, или двоичные значения, такие как «Да/Нет» и «Правда/Ложь». Как минимум, каждое действие, поддерживающее отчетность о ходе работы, отправляет данные о затраченном времени.

В дополнение к функции успеваемости учеников ИТ-администратор вашей школы может включить функцию улучшения приложения «Задания» в Apple School Manager. Если эта функция включена, компания Apple может обрабатывать данные об использовании приложения «Задания», не идентифицирующие личность, используя такие методы, как машинное обучение, для улучшения приложения. Например, компания Apple может обрабатывать данные об использовании приложения «Задания», чтобы изучать тенденции использования приложения, персонализировать функции и разрабатывать новые учебные инструменты для приложения. Чтобы обеспечить прозрачность, ученики и преподаватели увидят уведомление на экране при первом доступе к приложению «Задания» с помощью своего управляемого идентификатора Apple ID после включения функции улучшения приложения «Задания». 

Обзор данных и конфиденциальности для школ предоставляет дополнительную информацию о том, как компания Apple обрабатывает данные и конфиденциальность учеников для управляемых идентификаторов Apple ID и связанных с ними образовательных функций.

Продукты и службы Apple для образования построены с использованием того же интегрированного подхода к конфиденциальности, который имеет основополагающее значение для проектирования всего оборудования, программного обеспечения и служб Apple. Мы не создаем профили учеников на основе их поведения в Интернете, и мы никогда не будем продавать информацию об учениках для каких-либо целей. Мы используем локальную обработку, когда это возможно, и используем минимальный объем данных, необходимый для включения наших функций и служб. Мы обеспечиваем прозрачность и контроль над тем, как передается информация.

Например, когда ученики видят предложения QuickType при наборе сообщения своему преподавателю, это осуществляется с помощью интеллектуальных функций устройства, и данные не нужно отправлять на наши серверы. Когда преподаватель просматривает экран ученика в приложении «Класс» или когда ученик выполняет задание с отчетами о ходе работы в приложении «Задания», ученик видит уведомление в верхней части экрана, чтобы обеспечить прозрачность. А когда ученики используют свои управляемые идентификаторы Apple ID для совместной работы над документами Pages, Numbers или Keynote, они могут работать только с другими пользователями в своей школе. 

Управляемые идентификаторы Apple ID, которые ученики используют в школе для входа на свои устройства, доступа к учебным материалам и использования служб iCloud, специально разработаны для защиты конфиденциальности учеников, включая ограничения на покупки и общение. Отдельные покупки в App Store, Apple Books, Apple TV, Apple Podcasts и Apple Music отключены, а учебные материалы и приложения распространяются школой. Школа владеет и контролирует информацию об учениках и может включать или отключать такие службы, как Сообщения, FaceTime или функцию успеваемости учеников с помощью приложения «Задания».

Приложение «Задания» было разработано для защиты конфиденциальности учеников. Когда школа включает функцию успеваемости учеников в Apple School Manager, данные об успеваемости учеников передаются только для действий, которые преподаватель специально назначает в рамках задания с помощью приложения «Задания», и только тогда, когда ученики используют свой управляемый идентификатор Apple ID, созданный для них их школой, на своем устройстве. Прогресс учеников по любым заданиям, которые не были назначены, не будет распространяться или отображаться. Например, если преподаватель задает ученикам прочитать пролог к «Ромео и Джульетте» в Apple Books, а ученик также читает «Великого Гэтсби», ученик и преподаватель увидят данные о прогрессе только для пролога, потому что это было назначенное задание по чтению. Чтобы обеспечить прозрачность, когда включена функция отчетов о ходе работы, ученики увидят уведомление о том, что передается информация об их прогрессе.

В магазине App Store компания Apple требует, чтобы разработчики приложений принимали конкретные рекомендации, которые предназначены для защиты конфиденциальности и безопасности пользователей. Мы предъявляем дополнительные требования ко всем разработчикам, использующим нашу структуру отчетности об успеваемости учащихся с помощью приложения «Задания» под названием ClassKit. В дополнение к нашим стандартным требованиям к публикации приложения в магазине App Store, мы требуем, чтобы разработчики использовали ClassKit только в том случае, если их использование ClassKit предназначено для предоставления образовательных услуг. Они не должны показывать поведенческую рекламу, а также должны предоставлять подходящую политику конфиденциальности, охватывающую все использование их личной информации. 

Узнайте больше о заявлении Apple о конфиденциальности.

Обзор данных и конфиденциальности для школ предоставляет дополнительную информацию о том, как компания Apple обрабатывает данные и конфиденциальность учеников для управляемых идентификаторов Apple ID и связанных с ними образовательных функций.

Руководство для родителей по конфиденциальности может помочь родителям и опекунам понять, как компания Apple помогает защитить конфиденциальность информации учеников.

Соглашение Apple School Manager устанавливает условия обработки информации об учениках, включая положения о конфиденциальности данных, характерные для клиентов в сфере образования. 

Все данные учеников, отправленные школой в компанию Apple, шифруются в состоянии покоя и при передаче.

Файлы, хранящиеся на iPad или Mac, например, заметки, документы или творческие проекты, защищены шифрованием. Шифрование включается автоматически на iPad, где генерируется уникальный ключ шифрования из пароля пользователя для защиты данных на файловом уровне с 256-битным шифрованием AES. На Mac шифрование можно включить с помощью FileVault.

iCloud, облачный сервис Apple, защищает информацию пользователя, шифруя ее при передаче, сохраняя ее в зашифрованном формате и защищая ключи шифрования в центрах обработки данных Apple. При обработке данных, которые хранятся в центре обработки данных сторонней компании, например Amazon Web Services, доступ к ключам шифрования предоставляется только программному обеспечению Apple, работающему на защищенных серверах, и только при проведении необходимой обработки. Для дополнительной конфиденциальности и безопасности многие службы Apple используют сквозное шифрование, что означает, что доступ к информации может получить только пользователь и только на доверенных устройствах, где пользователь вошел в систему с помощью своего идентификатора Apple ID.

Подробнее о безопасности и конфиденциальности iCloud.

Компания Apple хранит данные из Apple School Manager, управляемого идентификатора Apple ID, приложения «Задания» и iCloud в защищенных центрах обработки данных, на которые распространяются строгие стандарты и требования к хранению данных. Мы поддерживаем сертификаты в соответствии с широко признанным, международно признанным стандартом ISO 27001 для облачной инфраструктуры и систем, а также стандартом ISO 27018 для защиты личной информации (PII) в общедоступных облачных службах. Подробнее о сертификациях интернет-сервисов Apple.

Уполномоченные представители школы могут создавать и удалять управляемые идентификаторы Apple ID в Apple School Manager по мере необходимости, и вся информация, связанная с удаленными учетными записями, будет удалена с серверов Apple в течение 30 дней.

Данные об успеваемости учеников, полученные приложением «Задания», хранятся до тех пор, пока ученик не покинет класс, согласно списку классов в Apple School Manager. Когда ученик покидает класс, данные из этого класса удаляются. Родитель также может попросить школу отключить отчеты о ходе выполнения в приложении «Задания» для своего ребенка, и в этом случае ранее сообщенные данные по всем классам будут удалены. Данные, удаленные школой таким образом, будут удалены с серверов Apple в течение 30 дней.

И когда школа захочет прекратить использование Apple School Manager, все соответствующие данные учеников будут удалены максимум в течение 180 дней.

Компания Apple предоставляет пользователям детальный контроль над тем, как управляются данные геолокации и совмес��но используются с приложениями и облачными службами. Службы геолокации отключены по умолчанию, но могут быть включены учеником, если это разрешено школой. 

Встроенные приложения Apple, такие как Карты, Погода или Камера, также должны запросить разрешение на сбор и использование данных, указывающих местоположение. Данные о местоположении, собранные компанией Apple, собираются в форме, которая лично не идентифицирует ученика. Другие приложения, доступные через школу, также должны запросить разрешение на доступ к данным о местоположении. Ученики, как и все наши клиенты, могут одобрить и отозвать доступ к каждому приложению, которое просит использовать службу.

Каждый раз, когда приложение на iPad использует службы геолокации, в строке меню появляется значок со стрелкой, чтобы сообщить пользователю, что функция предоставления данных о его местоположении включена. 

Местоположение пользователя обычно недоступно для школы с помощью функций и служб Apple. Тем не менее, службы геолокации могут использоваться, чтобы помочь школе вернуть потерянное или украденное устройство. На школьном устройстве администратор MDM может удаленно включить режим пропажи. Когда включен режим пропажи, текущий пользователь выходит из системы, и устройство не может быть разблокировано. На экране отображается сообщение, настраиваемое администратором, например, отображение номера телефона для звонка, если устройство найдено. Когда устройство переходит в режим пропажи, администратор может попросить устройство отправить его текущее местоположение обратно на сервер MDM. Когда администратор отключает режим пропажи для устройства, отправляется местоположение устройства, и пользователь будет проинформирован об этом действии. 

Apple School Manager обеспечивает детальное управление доступом, при котором разные лица могут получить разные привилегии в зависимости от их роли (например, ученик, преподаватель, менеджер и ИТ-администратор). Уполномоченные ИТ-администраторы и менеджеры школы могут создавать новые учетные записи, определять роли и разрешения, а также просматривать такую информацию, как имя и зарегистрированные уроки для существующих учетных записей. Они также могут сбросить пароли и при необходимости проверять учетные записи.

Управляемые идентификаторы Apple ID поддерживают возможность уполномоченного школьного персонала проводить аудит учетной записи учеников по усмотрению школы. Эта функция поддерживает строгий протокол, который регистрирует все случаи аудита. Это осуществляется за счет предоставления ИТ-администратору, менеджеру или преподавателю права на аудит в Apple School Manager, ИТ-портале Apple. Разрешение на аудит истекает через восемь часов. В течение периода аудита аудитор может получить доступ к содержимому пользователя, хранящемуся в iCloud или в приложениях, которые хранят данные в iCloud. Аудитор также может просматривать данные о ходе работы, полученные приложением «Задания». Когда учетная запись проверяется школой, действие записывается и подается с указанием времени учетных данных аудитора, видимых ИТ-администраторам и менеджерам в Apple School Manager. При необходимости родители могут координировать свои действия с администрацией школы для проверки учетной записи своего ученика.

В приложении «Задания» только ученик и те преподаватели, которые перечислены в качестве инструкторов курса, на который зачислен ученик, в соответствии с данными реестра Apple School Manager школы, будут иметь доступ к данным об успеваемости учащихся, и только в том случае, если школа включила функцию успеваемости учащихся в Apple School Manager. Каждый ученик имеет доступ только к своим собственным данным, и каждый преподаватель имеет доступ только к данным об успеваемости учеников по заданиям, назначенным для конкретного предмета, который они преподают. 

С помощью приложения «Класс» можно управлять устройствами iPad и компьютерами Mac учеников только в классе, и данные не сохраняются после окончания занятия. Преподаватель не может управлять или просматривать устройства учеников за пределами класса. Чтобы обеспечить прозрачность, когда экранный просмотр активен для экрана ученика в классе, уведомление в верхней части экрана указывает на то, что экран просматривается. Ученик может получить доступ к информации о конкретном преподавател��, просматривающем его экран в настройках на своем iPad или Mac. Школы также могут отключить экранный просмотр, если они предпочитают, чтобы преподаватели не просматривали экраны учеников.

Родитель может попросить школу отключить функцию успеваемости для своего ученика по всем его предметам. Любые ранее собранные данные для этого ученика будут удалены. Ученик все еще может участвовать в мероприятиях, назначенных с помощью приложения «Задания», если это необходимо, но об их прогрессе не будут поступать отчеты.

Приложения Apple для образования, такие как «Класс» и «Задания», не содержат никакой рекламы. То же самое относится и к нашим приложениям для творчества и производительности, таким как Pages, Numbers, Keynote, Clips, iMovie и GarageBand.

Элемент управления Apple «Ограничить отслеживание рекламы» включен для всех управляемых идентификаторов Apple ID. Это гарантирует, что, хотя ученики, использующие управляемые идентификаторы Apple ID, могут видеть контекстную рекламу во время просмотра Apple News или магазина App Store, реклама никогда не таргетируется с использованием их информации.

Приложениям в категории «Дети» в магазине App Store и приложениям, которые используют ClassKit для сообщения о прогрессе учеников в приложении «Задания», запрещено показывать поведенческую рекламу ученикам.

Соглашение Apple School Manager устанавливает условия сбора и хранения информации об учениках компанией Apple, включая положения о конфиденциальности данных, характерные для клиентов сферы образования. Согласно соглашению, компания Apple выступает в качестве обработчика данных в отношении данных, созданных в Apple School Manager и приложении «Задания». 

Хотя компания Apple имеет строгие принципы для разработчиков приложений, школы должны оценивать любые приложения, рассматриваемые для использования в классе, в соответствии с их политикой конфиденциальности, чтобы обеспечить соблюдение политики и юридических обязательств школы.

В магазине App Store компания Apple требует, чтобы разработчики приложений принимали конкретные рекомендации, которые предназначены для защиты конфиденциальности и безопасности пользователей. Мы предъявляем дополнительные требования ко всем разработчикам, использующим нашу структуру отчетности ClassKit об успеваемости учащихся. В дополнение к нашим стандартным требованиям к публикации приложения в магазине App Store, мы требуем, чтобы разработчики использовали ClassKit только в том случае, если их использование ClassKit предназначено для предоставления образовательных услуг. Они не должны показывать поведенческую рекламу в приложении, а также должны предоставлять подходящую политику конфиденциальности, охватывающую все использование их личной информации.

Хотя любое приложение, используемое школой, может генерировать данные об успеваемости учеников, например результаты тестов или прогресс чтения, данные передаются компании Apple только приложениями, которые приняли ClassKit, и только для школ, которые явно включили функцию успеваемости учеников для своей школы. 

Компания Apple никогда не будет продавать информацию об учениках, и мы никогда не передаем ее третьим лицам для маркетинга или рекламы. Мы никогда не создаем профили учеников на основе их поведения в Интернете, и мы не собираем, не используем и не раскрываем информацию об учениках, кроме как для предоставления соответствующих образовательных услуг. 

Приложения, которые сообщают о прогрессе учеников с помощью приложения «Задания», не получают доступа к личной информации учеников от компании Apple. Данные о прогрессе, которые генерируются приложением для отчетности о прогрессе, такие как ответы на вопросы тестов или прогресс, достигнутый в чтении главы книги, могут быть переданы в приложение «Задания» только для назначенных действий с помощью нашей структуры ClassKit и только в том случае, если функция успеваемости учеников включена школой. Однако, независимо от отчетов учеников о ходе работы в приложении «Задания», школы могут предоставить информацию об учениках разработчику для создания уч��тных записей учеников для доступа к определенным приложениям. 

Школы могут использовать функции и услуги Apple для обучения в соответствии со своими обязательствами согласно законам COPPA и FERPA в Соединенных Штатах Америки, а также другими применимыми законами о конфиденциальности данных в тех юрисдикциях, в которых доступен Apple School Manager. 

Управляемые учетные записи с идентификатором Apple ID могут запросить копию своих данных, если это разрешено их организацией в Apple School Manager. Подробнее.

Компания Apple хранит данные из Apple School Manager, управляемого идентификатора Apple ID, приложения «Задания» и iCloud в защищенных центрах обработки данных, на которые распространяются строгие стандарты и требования к хранению данных. Мы поддерживаем сертификации в соответствии со стандартами ISO 27001 и 27018 по сравнению с ключевыми системами, поддерживающими предложения Apple для образования.

Чтобы еще раз подчеркнуть свою приверженность конфиденциальности, компания Apple подписала заявление о неприкосновенности личных данных учеников (Student Privacy Pledge), представленное Форумом будущего в сфере конфиденциальности (Future of Privacy Forum, FPF) и Ассоциацией индустрии программного обеспечения и информации (Software & Information Industry Association, SIIA).

Чтобы поддержать учебную среду и сосредоточиться на обучении, школы могут использовать программное обеспечение управления мобильными устройствами (MDM) для школьных устройств, а также принадлежащими учениками устройства, принесенными в школу. MDM позволяет школьным администраторам легко настраивать параметры и политики устройств для доступа к сети, безопасного веб-содержимого, обновлений программного обеспечения и многого другого, а также распространять приложения и книги, которые ученики используют для обучения.

Таким образом, школа может гарантировать, что устройства настроены на лучший опыт обучения, безопасны в использовании и свободны от отвлекающих факторов с помощью приложений и веб-страниц, которые школа не одобряет. 

Если устройство ученика принадлежит школе, настройки, ограничения и приложения для iPad и Mac могут быть настроены с помощью программного обеспечения MDM или Apple Configurator, а устройства могут контролироваться, поэтому настройки не могут быть удалены. Если ученик приносит свое собственное устройство в школу, он должен выбрать программное обеспечение для управления от школы, прежде чем его устройством можно будет управлять. В этом случае, поскольку школа не владеет устройством, настройки устройства MDM могут быть удалены учеником или родителем в любое время.

При выборе приложений для использования в школе, помимо образовательной ценности, школам важно оценить, как приложение, которое рассматривается для использования в классе, обрабатывает данные учеников.

Любое рассматриваемое приложение должно иметь политику конфиденциальности, которая прозрачно описывает простым языком, как разработчик обрабатывает следующие аспекты:

• Описание типов собираемых данных и, в идеале, любых мер, используемых для минимизации сбора данных. Например, приложению для доски может не понадобиться доступ к местоположению пользователя, в то время как приложение для картографирования это делает.
• Будут ли какие-либо данные храниться за пределами страны или региона происхождения? Как разработчик обеспечивает безопасность центров обработки данных и предотвращает утечку данных? 
• Во время хранения шифруются некоторые или все данные? Передаются ли данные с помощью зашифрованных методов, таких как HTTPS, как это требуется согласно протоколу Apple защиты данных приложений при передаче?
• Использует ли разработчик данные только для явных образовательных целей приложения (например, не для рекламы или создания профилей)?
• Предоставляет ли разработчик данные третьим лицам? С какой целью?
• Подписал ли разработчик заявление о неприкосновенности личных данных учеников?

Компания Apple разработала информационный комплект, чтобы помочь руководителям школ общаться со всем своим учебным сообществом об их инициативе по обучению с компанией Apple. Комплект включает в себя шаблоны для настраиваемой презентации Keynote, которые руководители школ могут использовать во время встреч с родителями или советом директоров, чтобы рассказать историю своей инициативы, от их видения обучения с помощью технологий до планирования и выполнения, а также их стратегий обеспечения безопасности учеников при использовании технологий. 

Школы также могут распространять Руководство для родителей по конфиденциальности, чтобы помочь родителям и опекунам понять, как компания Apple помогает защитить конфиденциальность информации учеников.

Родители могут использовать ограничения, также известные как родительский контроль, для блокировки или ограничения определенных приложений и функций на устройствах своих детей. Например, родители могут ограничивать содержимое, такое как фильмы или музыка, в соответствии с возрастными рейтингами, блокировать определенные приложения или веб-страницы и ограничивать обмен личными данными, такими как местоположение их ребенка. 

Школы часто используют профили конфигурации, которые могут включать аналогичные ограничения в соответствии с технологической политикой школы. Чтобы узнать, установлен ли профиль на вашем устройстве, перейдите в меню «Настройки» > «Основные» > «Профили». За дополнительной информацией обратитесь к администратору или лицу, настраивавшему профиль.

Узнайте больше об инструментах, которые мы предоставляем родителям выбрать, что их дети могут делать со своими устройствами, на нашей странице Семья.

Существует множество ресурсов, чтобы помочь ученикам стать хорошими цифровыми гражданами и направлять школы и родителей. Например, сайт Common Sense Media содержит материалы как для родителей, так и для школ. Родители и их ученики также должны ознакомиться с технологической политикой своей школы в отношении приемлемого использования, электронной почты, хранения и зарядки устройств, доступа к содержимому и приложениям и многого другого. 

В магазине Apple Store вы можете посетить бесплатные занятия для детей и родителей в рамках программы Today at Apple.

Сайт Common Sense Media предоставляет Программу цифрового гражданства для школ.