データ処理

管理者としてのRODMENA

本ウェブサイトおよび当社自身の業務連絡については、当社のプライバシーポリシーに定めるとおりです。

処理者としてのRODMENA

当社が、契約に基づきお客様のユーザーの個人データを保持するシステムを運用またはサポートする場合、その作業は署名済みのデータ処理契約（UK GDPR第28条）に準拠します。

役割

管理者である学習管理システムのお客様のために処理を行う処理者です。第28条の条件はデータ処理契約のページに記載しています。

処理される内容

お客様のシステムが提供する学習者識別子は、ホームページと名前のxAPIアカウントとして提供され、コースが送信する学習記録には結果とスコアが含まれます。メール形式の識別子は拒否されます。

保持方法

各お客様のデータは、データベースが適用するルールによって分離されます。学習者の識別情報、xAPIステートメント、保存された認証情報は、保存前にアプリケーションによって暗号化されます。学習者の識別子は、アプリケーションが復元できる暗号化されたコピーとともにキー付きトークンとして保存され、クライアントのIPアドレスは保存されません。

保持

テナントごとに、契約に基づき定めます。デフォルトでは、登録およびステートメント本体は1,095日で、最短1日まで短縮設定できます。

任意のフロー

すべてRODMENA社内で完結し、新たな再委託先は使用しません。お客様がこれを有効にすると、コースが保存するあらゆるもの（自由記述の回答を含む）を保持し得る保存状態および学習者設定のドキュメントが、RODMENA LRSへ一方向にコピーされ、原本とともに、または保持期間の満了時にそこで削除されます。要請に応じて、エビデンスパック用にステートメントをLRSのコピーと照合します。cmi5が自ら書き込むステートメントにはRODMENAのxAPI署名を付すことができ、保持期間の満了時または消去時にステートメントとともに削除されます。

Webhooks

お客様が登録したHTTPSエンドポイントにのみ送信され、HMAC-SHA256で署名され、お客様がすでに保持しているIDとタイムスタンプを含みます。学習者識別子および学習記録は送信されません。イベントは30日間保持されます。

消去

学習者のレコードはcmi5内で直ちに仮名化され、LRS内のそのドキュメントのコピーは停止および削除され、消去は記録された受領証とともにRODMENA LRSに引き渡されるため、1件の要請で両方のシステムに到達します。データベースの復元後は、データベース外に保管された封印済みレコードからすべての消去が復元手順の一ステップとして再適用されます。そのために記録される理由はチケット参照番号またはコードであり、個人に関する自由記述ではありません。

返却と削除

第28条(3)(g)に基づき、お客様のエクスポートは2人目の承認後にのみ実行されます。お客様自身の鍵で暗号化され、お客様が所有するテーブルの署名済みマニフェストが付属します。契約終了時、お客様のデータは削除され、お客様は、削除されたものと監査のために保持されるもの（改ざん検知可能な監査チェーンとそのアンカー）を記載した、署名およびタイムスタンプ付きの削除証明書を受け取ります。バックアップとログはそれぞれ独自の保持期間に従い、LRSデータには独自の消去の引き継ぎがあります。

所在地

上記と同じデータベース層を、英国、フランスおよびドイツで使用し、その他の移転は行いません。コースパッケージおよび消去記録は、オブジェクトストレージにアップロードされる前に当社のホスト上で暗号化されます。

RODMENAは英国に拠点を置いています。当社自身のシステムとそのデータは英国、フランス、ドイツでホストされています。登録簿に記載された一部のプロバイダーは、他の場所でデータを処理しています：アイルランド、米国、その他のGoogleの拠点。お客様のデプロイメントは、お客様が選択した場所で稼働し、通常はお客様自身のインフラストラクチャ上で稼働します。

英国外でデータを処理する各プロバイダーと、その移転のための保護措置は、上記の登録簿に記載されています：OVHcloud、Google Workspace、Anthropic、GitHub。当社の利用規約はイングランドおよびウェールズの法に準拠します。

当社は、管理者がデータ主体の権利に関する要請（アクセス、訂正、消去、制限、移行、異議）に法定の1か月以内に対応できるよう支援します。当社が管理するデータに関する要請はgdpr@rodmena.co.ukまでお送りください。