Zbieranie danych w Respondus LockDown Browser na Macu (serwer)
Dane, które Respondus faktycznie otrzymuje
Telemetria sesyjna (wysyłana zawsze)
- Hostname (nazwa twojego Maca, np. „MacBook Pro Jane").
- Wersja macOS + wersja LDB + typ LMS (Canvas, Blackboard itd.).
- UUID sprzętu (ten sam identyfikator, którego Apple używa do identyfikacji urządzenia).
- Domyślna przeglądarka, język instalacji.
- IP sieciowy w momencie egzaminu.
- Czas startu sesji, czas końca, ID egzaminu, twój identyfikator konta w LMS.
- Wyniki skanu procesów (które aplikacje z czarnej listy działały, jeśli były).
- Przyznane uprawnienia (Kamera, Mikrofon, Nagrywanie ekranu).
Artefakty nagrania (tylko Respondus Monitor)
- Wideo z kamerki (cały czas trwania egzaminu, zwykle kodowane H.264, 480p-720p).
- Dźwięk z mikrofonu (cały czas trwania, kodowany AAC).
- Okresowe zrzuty ekranu (zwykle co 30s albo na każdej zmianie strony, JPEG).
- Zdjęcie ID przed egzaminem (jeden JPEG, ~300 KB).
- Wideo skanu otoczenia (krótki MP4, 5-15 sekund).
Flagi behawioralne (Monitor)
- Flagi obecności/braku twarzy (oznaczone czasem interwały, w których twojej twarzy nie wykryto).
- Flagi wielu twarzy (gdy w kadrze jest więcej niż jedna osoba).
- Flagi anomalii audio (mówienie, drugi głos, hałas w tle).
- Logi prób przełączenia okna (każdy skrót klawiszowy próbujący opuścić tryb kiosku).
- Flagi manipulacji kamerą (zasłonięta kamera, rozłączona kamera, dryf kąta kamery).
- Ogólny wynik „podejrzaności" na sesję (kompozyt uczenia maszynowego).
Gdzie są przechowywane dane
Zgodnie z polityką prywatności Respondusa:
- Region przechowywania: Stany Zjednoczone (infrastruktura AWS).
- Szyfrowanie w spoczynku: AES-256 (zgodnie z dokumentacją zgodności SOC 2 Type II Respondusa).
- Szyfrowanie w tranzycie: TLS 1.2+.
- Kontrola dostępu: oparta na rolach; wyłącznie prowadzący z instytucji i autoryzowany personel wsparcia.
Okres retencji
Domyślna retencja to 5 lat po zakończeniu semestru. Każda instytucja może to skonfigurować inaczej; niektóre mają krótsze umowy retencyjne, niektóre dłuższe na potrzeby akredytacji.
Konsekwencja praktyczna: nagranie z kamerki ciebie zdającego egzamin końcowy w akademiku może zostać na serwerach Respondusa do 2030 r. lub dłużej, nawet po obronie. Twoje imię, numer albumu i dane biometryczne (twarz, głos) są związane z tym nagraniem przez całe okno retencji.
Kto może mieć dostęp do twoich danych
- Twoi prowadzący - każda osoba z dostępem na poziomie prowadzącego do oceny w Respondus Dashboard twojej uczelni.
- IT twojej uczelni - administratorzy Dashboard.
- Personel wsparcia Respondusa - gdy twoja instytucja otworzy zgłoszenie odwołujące się do twojej sesji.
- Organy ścigania - polityka prywatności Respondusa zobowiązuje do reagowania na procedurę prawną. Wezwania, nakazy sądowe, ważne nakazy → dostęp udzielony.
- Ty sam w przyszłości - możesz zażądać wglądu we własne dane przez kontakt podany w polityce prywatności Respondusa (prawo dostępu z RODO / CCPA / FERPA).
Jakie prawa ci przysługują
- Prawo dostępu (CCPA, RODO, FERPA): zażądaj kopii swoich danych. Napisz na adres kontaktu ds. prywatności Respondusa (w polityce prywatności).
- Prawo do usunięcia (CCPA, RODO): zażądaj usunięcia danych. Uwaga: zapisy edukacyjne pod FERPA bywają wyłączone.
- Prawo do informacji o stronach trzecich: Respondus ujawnia podprocesorów (AWS itd.) w swojej polityce prywatności.
- Prawo sprzeciwu wobec przetwarzania (RODO): jeśli jesteś studentem w UE, możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
Co możesz zrobić, by ograniczyć zbieranie
- Zdawaj egzamin w prywatnym, neutralnym otoczeniu (twoja twarz + głos i tak są nagrywane; zawartość pokoju też jest przechwytywana podczas skanu otoczenia).
- Nie trzymaj wrażliwego kontekstu przy kamerze (papiery, ekrany, identyfikujące przedmioty).
- Użyj pożyczonego Maca, który nie zawiera danych osobistych.
- Po egzaminie zażądaj swoich danych przez kontakt z polityki prywatności, jeśli jesteś ciekaw, co zostało zebrane.
- Rozważ alternatywy stacjonarne, jeśli uczelnia je oferuje.
Frequently asked questions
Czy Respondus sprzedaje moje dane?
Zgodnie z ich polityką prywatności - nie - nie sprzedają danych studentów stronom trzecim. Niektórzy podprocesorzy (AWS, inni) obsługują dane w imieniu Respondusa, co jest standardem dla SaaS. Przepływy danych są ujawnione.
Czy mogę usunąć nagranie zaraz po egzaminie?
Przez LMS - nie. Przez kontakt ds. prywatności Respondusa, korzystając z prawa do usunięcia z CCPA/RODO, możesz zażądać usunięcia - ale FERPA może klasyfikować nagranie jako zapis edukacyjny zwolniony z usunięcia, dopóki nie minie okres retencji.
Czy moje dane są udostępniane innym uczelniom?
Nie. Dane każdej instytucji są odseparowane w jej Respondus Dashboard. Inne uczelnie nie mają dostępu do twoich nagrań.