データ処理

管理者としてのRODMENA

本ウェブサイトおよび当社自身の業務連絡については、当社のプライバシーポリシーに定めるとおりです。

処理者としてのRODMENA

当社が、契約に基づきお客様のユーザーの個人データを保持するシステムを運用またはサポートする場合、その作業は署名済みのデータ処理契約（UK GDPR第28条）に準拠します。

役割

管理者である学習管理システムのお客様のために処理を行う処理者です。第28条の条件はデータ処理契約のページに記載しています。

処理される内容

お客様のシステムが提供する学習者識別子は、ホームページと名前のxAPIアカウントとして提供され、コースが送信する学習記録には結果とスコアが含まれます。メール形式の識別子は拒否されます。

保持方法

各お客様のデータは、データベースが適用するルールによって分離されています。レコードは保存時に暗号化され、学習者識別子はキー付きトークンとしてのみ保存され、クライアントのIPアドレスは一切保存されません。

保持

テナントごとに、契約に基づき定めます。デフォルトでは、登録およびステートメント本体は1,095日で、最短1日まで短縮設定できます。

任意のフロー

すべてRODMENA社内で完結し、新たな再委託先は使用しません。お客様がこれを有効にすると、コースが保存するあらゆるもの（自由記述の回答を含む）を保持し得る保存状態および学習者設定のドキュメントが、RODMENA LRSへ一方向にコピーされ、原本とともに、または保持期間の満了時にそこで削除されます。要請に応じて、エビデンスパック用にステートメントをLRSのコピーと照合します。cmi5が自ら書き込むステートメントにはRODMENAのxAPI署名を付すことができ、保持期間の満了時または消去時にステートメントとともに削除されます。

Webhooks

お客様が登録したHTTPSエンドポイントにのみ送信され、HMAC-SHA256で署名され、お客様がすでに保持しているIDとタイムスタンプを含みます。学習者識別子および学習記録は送信されません。イベントは30日間保持されます。

消去

学習者のレコードはcmi5内で直ちに仮名化され、LRS内のそのドキュメントのコピーは停止および削除され、消去は記録された受領証とともにRODMENA LRSに引き渡されるため、1件の要請で両方のシステムに到達します。データベースの復元後は、データベース外に保管された封印済みレコードからすべての消去が復元手順の一ステップとして再適用されます。そのために記録される理由はチケット参照番号またはコードであり、個人に関する自由記述ではありません。

返却と削除

第28条(3)(g)に基づき、お客様のエクスポートは、別の担当者が承認した後にのみ実行され、お客様自身の鍵で暗号化され、お客様が所有するすべてのテーブルの署名済みマニフェストを含みます。契約終了時には、すべてのレコードおよび保存されたオブジェクトのすべてのバージョンが削除され、お客様は、削除したもの、保持するものとその理由、および対象外のもの（保持期間内のバックアップおよびログ、ならびに独自の消去引き渡し手続きがあるLRSデータ）を記載した、署名およびタイムスタンプ付きの削除証明書を受け取ります。

所在地

上記と同じデータベース層を、英国、フランスおよびドイツで使用し、その他の移転は行いません。コースパッケージおよび消去記録は、オブジェクトストレージにアップロードされる前に当社のホスト上で暗号化されます。

RODMENAは英国に拠点を置いています。当社自身のシステムとそのデータは英国、フランス、ドイツでホストされています。登録簿に記載された一部のプロバイダーは、他の場所でデータを処理しています：アイルランド、米国、その他のGoogleの拠点。お客様のデプロイメントは、お客様が選択した場所で稼働し、通常はお客様自身のインフラストラクチャ上で稼働します。

英国外でデータを処理する各プロバイダーと、その移転のための保護措置は、上記の登録簿に記載されています：OVHcloud、Google Workspace、Anthropic、GitHub。当社の利用規約はイングランドおよびウェールズの法に準拠します。

当社は、管理者がデータ主体の権利に関する要請（アクセス、訂正、消去、制限、移行、異議）に法定の1か月以内に対応できるよう支援します。当社が管理するデータに関する要請はgdpr@rodmena.co.ukまでお送りください。