Seguridad y datos estudiantiles, ScanRaise

Pagos

Los donantes pagan en la página de pago alojada por Stripe. ScanRaise no guarda números completos de tarjeta ni datos bancarios.
Las donaciones van a la cuenta de Stripe de tu organización.
Stripe está certificado como proveedor de servicios PCI DSS de nivel 1. Esa certificación cubre a Stripe, no a ScanRaise.
Confirmamos que cada actualización de pago realmente viene de Stripe antes de registrarla.

Todas las páginas y conexiones usan HTTPS.
La conexión entre nuestros servidores y nuestra base de datos está cifrada con TLS.
Los datos de ubicación, de pasos y de Fitbit se cifran antes de guardarse, igual que los tokens de inicio de sesión de Fitbit.
Las copias de respaldo están cifradas en tránsito y en reposo.

Un padre o una madre debe dar su consentimiento por correo antes de que un menor de 13 años use el rastreador o los registros de una búsqueda del tesoro.
Los participantes que sabemos que tienen menos de 13 años no aparecen en páginas públicas ni en tablas de posiciones, y los recibos de los donantes nombran la campaña en lugar del niño.
Los datos de seguimiento se eliminan de nuestra base de datos activa 90 días después de que termina la campaña.
Para niños, usa el nombre y la inicial del apellido. Las importaciones de Clever y nuestra plantilla de lista ya usan ese formato, y puedes revisar cada nombre antes de publicarlo.
No vendemos ni compartimos datos estudiantiles con anunciantes, empresas de marketing ni intermediarios de datos.
ScanRaise figura en el registro de recursos de SDPC. Figurar en ese registro no es una certificación ni un acuerdo firmado de privacidad de datos. Cada escuela o distrito decide si su uso cumple con FERPA y con sus propias políticas.
Las escuelas y los distritos pueden pedir sus datos o pedirnos que los eliminemos. La Política de privacidad explica cómo.

Los propietarios y administradores de la organización gestionan las campañas, donaciones y participantes de su propia organización. Los miembros con acceso de solo lectura pueden ver, pero no cambiar nada. Solo los propietarios pueden hacer reembolsos.
Las páginas públicas de campaña muestran los nombres y totales de los participantes, salvo los de quienes sabemos que tienen menos de 13 años.
Un pequeño grupo del personal de ScanRaise puede acceder a los datos de cualquier organización para dar soporte.

Sin contraseñas. Inicias sesión con un enlace de un solo uso por correo o con una llave de acceso, como Face ID, Touch ID o Windows Hello.
Las sesiones terminan tras 30 minutos sin actividad, o 15 minutos para el personal de ScanRaise.
Las solicitudes de inicio de sesión tienen límites de frecuencia.

Las copias de respaldo automáticas fuera del sitio se guardan con un proveedor distinto al de nuestra base de datos.
Cada copia se revisa al crearse, y si falla nos llega una alerta por correo.
Las copias antiguas se eliminan según un calendario. Los cambios hechos después de la última copia podrían perderse en un desastre.

Una Política de Seguridad de Contenido estricta y otros encabezados de seguridad en cada página.
Nuestras páginas no se pueden insertar en otros sitios, salvo el widget de donación, que pueden insertar los sitios seguros con HTTPS.

StanHattie LLC, que opera ScanRaise, tiene cobertura de Responsabilidad General y de Errores y Omisiones con Next Insurance. Verificar cobertura.

Escribe a support@scanraise.com con [Security] en el asunto. Leemos cada reporte. No tenemos un programa pagado de recompensas por errores.