《家庭教育权利和隐私法案》（FERPA，20 U.S.C. § 1232g 和 34 CFR Part 99）是一项保护学生教育记录隐私的美国联邦法律，适用于接受美国教育部资助的学校、学区、学院和大学。
学校经常需要发送和签署包含学生信息的文件，例如成绩单、入学表格、助学金文件和个别化教育计划（IEP）。Fax.Plus 和 Sign.Plus 可帮助您的机构安全地处理这些文件。
须知：FERPA 适用于教育机构，并不直接适用于软件服务提供商，也不存在针对供应商的官方 FERPA 认证。当学校使用 Fax.Plus 或 Sign.Plus 等服务处理学生记录时，学校的 FERPA 义务通过学校与服务提供商之间的协议来落实。对于 Alohi，这份协议就是我们的 FERPA 附录。
FERPA 保护的内容
FERPA 保护教育记录：即与学生直接相关，并由教育机构或代表其行事的一方所维护的记录。
除非适用某项例外情形，学校在披露教育记录中的个人身份信息（PII）之前，通常需要获得家长或符合条件的学生的书面同意。
FERPA 如何适用于服务提供商
与 cloud 服务最相关的例外情形是学校官员例外（34 CFR § 99.31(a)(1)(i)(B)）。只要服务提供商满足以下条件，学校即可在未经同意的情况下与其共享教育记录：
- 提供的服务或职能，原本是由学校自己的员工来承担的
- 在记录的使用和维护方面受学校直接控制
- 仅将记录用于共享时所约定的目的
在实践中，学校通过与服务提供商签订书面协议来满足这些条件。对于 Alohi，这份协议就是我们的 FERPA 附录。
Alohi 如何帮助您保护学生记录
传输中加密
我们的应用（网页、移动端和 API）与服务器之间传输的数据受 TLS 1.2 或更高版本保护。请注意，fax 的最后一段，即向收件人 fax 号码发起的呼叫，是通过电信运营商的网络传输的，而不是通过 Alohi 的系统。
静态加密
所有存储的文件均使用 256 位 AES 加密，并且每位用户拥有唯一的加密密钥。
访问控制
使用双重身份验证保护账户，并通过基于角色的权限设置，确保只有获得授权的员工才能访问包含学生信息的文件。Enterprise 团队还可以强制每位成员启用 2FA，并使用 SAML SSO 登录。
审计追踪
记录文件的发送、接收和签署情况，包括时间戳和送达确认，以支持内部审查和审计。
保留控制
在 Fax.Plus 中，您可以设置文件保留期限，使 fax 在您选定的天数后被永久清除，帮助您仅在需要的期限内保留学生记录。
FERPA 覆盖要求
要使用 Fax.Plus 或 Sign.Plus 处理学生记录，您的机构需要：
- 已签署的 Alohi FERPA 附录。在通过我们的服务发送任何学生记录之前，必须先签署该附录。
- 已启用 Advanced Security Controls 的 Enterprise 套餐。FERPA 附录仅适用于我们的 Enterprise 套餐，并且只有在所涵盖的账户保持开启 Advanced Security Controls 的情况下，FERPA 覆盖才适用。
须知：未列入您的 FERPA 附录，或未启用 Advanced Security Controls 的账户不在覆盖范围内，不应用于处理学生记录。
如何申请 FERPA 附录
FERPA 附录可由 Enterprise 账户的管理员申请。申请时，请联系我们的支持团队，并提供以下信息：
- 贵机构的名称
- 贵机构所在的州
- 您希望覆盖的产品（Fax.Plus、Sign.Plus）
- 您希望覆盖的账户，请以账户邮箱地址列出
我们的团队将准备好附录并发送给您签署。
团队最佳实践
- 处理学生记录时，仅使用 FERPA 附录所涵盖的账户。
- 在所有涵盖的账户上保持启用 Advanced Security Controls。
- 为每位用户启用双重身份验证。
- 仅允许因工作职责需要的员工访问学生记录。
- 发送前，请再次核对收件人的 fax 号码或电子邮件地址。
- 检查您的保留设置，并删除不再需要的文件。
- 按照贵机构的 FERPA 政策，对员工进行学生信息处理方面的培训。
相关文章
本文仅供一般参考，不构成法律建议。关于您在 FERPA 及适用的州级学生数据隐私法律下的义务，请咨询您自己的法律或合规顾问。