Per school gescheiden
Iedere docent ziet uitsluitend eigen klassen binnen de gecontroleerde schoolomgeving.
Privacy als productkwaliteit
Leerlinggegevens zijn geen handelswaar.
Klasmoza is ontworpen voor doelgebonden gebruik door scholen. Echte leerlingnamen blijven technisch geblokkeerd totdat de individuele docent, schoolpilot en verwerkersafspraken afzonderlijk zijn goedgekeurd.
Geen labels
Leerlingen krijgen geen vaste typering. Een patroon blijft een aanleiding om beter te kijken.
Minimale gegevens
Ruwe sociale keuzes worden bij afronden, annuleren of verlopen uit de actieve database verwijderd.
Aantoonbaar verwijderen
Een docent kan een klas of het eigen account met gekoppelde gegevens verwijderen. Lokale back-ups verdwijnen automatisch binnen 14 dagen.
Voor de pilot
De school is in beginsel verwerkingsverantwoordelijke en Klasmoza verwerker. Voor gebruik met echte leerlingen zijn een verwerkersovereenkomst, DPIA/risicoanalyse, rechten op de gebruikte instrumenten en een gecontroleerd verwijder- en inzageproces nodig. Iedere docent en de schoolafspraken worden daarom handmatig gecontroleerd via een onafhankelijk gevonden schoolcontact.
Leerlingtoegang en bewaartermijnen
Iedere leerling krijgt een persoonlijke, gehashte code met circa 80 bits willekeur die één keer werkt en uiterlijk na zeven dagen vervalt. Tijdens een open ronde worden ruwe keuzes tijdelijk bewaard. Na afronden verdwijnen die losse antwoorden en blijven alleen afgeleide groepsuitkomsten plus een beveiligde kaartkoppeling met de klaslijst over. Namen zijn uitsluitend zichtbaar voor de bevoegde docent en worden bij kleine of herleidbare aantallen afgeschermd. Voornamen en uitslagen blijven bij de klas totdat de docent de klas verwijdert. Bij accountverwijdering verdwijnen naam, schoolmail, sessies en klassen; een minimale, niet meer aan het account gekoppelde auditgebeurtenis kan voor beveiligingsverantwoording blijven staan.
Geen e-maildienst
Klasmoza verstuurt geen verificatie-, herstel- of uitslagmails. Daardoor gaan schoolmailadressen en uitslagmetadata niet naar een externe mailprovider. Uitslagen staan uitsluitend in het beveiligde account.
Vragen over privacy worden tijdens de handmatige pilotgoedkeuring via het afgesproken schoolkanaal behandeld.