Kompletterande allmänna villkor för Microsoft Live@edu (Academic) Detta tillägg (”Tillägg”) innehåller ytterligare allmänna villkor som gäller Institutionens användning av Microsoft-tjänster enligt definitionen nedan. Alla allmänna villkor för Onlinetjänster i de Kompletterande Allmänna Villkoren för Onlinetjänster och produktanvändningsrättigheterna gäller för Live@edu Core-tjänsten enligt definitionen nedan. Vad gäller Live@edu Core-tjänsten ersätter villkoren i detta Tillägg alla motstridiga villkor i de Kompletterande Allmänna Villkoren för Onlinetjänster och produktanvändningsrättigheterna liksom alla licensvillkor som eventuellt visas på bildskärmen när Institutionen registrerar sig för Live@edu Core-tjänsten. Termer med stor begynnelsebokstav som används, men inte definieras, i detta Tillägg skall ha samma innebörd som de ges i Avtalet och/eller Registreringen, beroende på vad som är tillämpligt, eller de Kompletterande Allmänna Villkoren för Onlinetjänster. 1. Definitioner. I detta Tillägg gäller även följande ytterligare definitioner: Med ”Reklam” avses reklam för produkter eller tjänster från tredje man inklusive, men inte begränsat till, grafisk reklam (t.ex. webbannonser), reklam i form av endast text, video- eller ljudreklam. Med ”Alumner” avses Studenter som avslutat sina studier vid Institutionen eller som inte aktivt skrivit in sig och deltagit i någon kurs under det gångna året. Med ”Autentiseringsuppgifter” avses alla slags mekanismer, t.ex. certifikat, användar-ID:n eller lösenord, som Microsoft tillhandahåller Institutionen för att lägga till, ändra eller ta bort Slutanvändarnas Windows Live ID:n och eventuella tillhörande attribut enligt detta Tillägg. Med ”Slutanvändare” avses alla Alumner, Studenter, sökanden, fakultetsmedlemmar, personalmedlemmar, frivilliga, pensionerade personalmedlemmar eller andra personer med koppling till Institutionen som godkänts av Institutionen för att få åtkomst till och använda Live@edu Core-tjänsten och för vilka Institutionen har upprättat ett Windows Live ID enligt detta Tillägg. Med ”ILM” avses Microsofts Identity Life Cycle Manager-programvara. Med ”Live@edu Core-tjänsten” avses Windows Live ID:na som Institutionen anskaffar och E-posttjänsten. Med ”Allvarlig händelse” avses ett problem med ett system, ett nätverk, en server eller ett kritiskt program under Microsofts ensamma och direkta kontroll som förhindrar eller på ett orimligt sätt försenar de flesta Slutanvändarnas användning av E-Live@edu Core-tjänsten med mer än femton (15) minuter i följd. Med ”Microsoft-konsumenttjänster” avses alla Internet- eller klientbaserade tjänster eller webbplatser som Microsoft i allmänhet tillhandahåller konsumenten utan avgift och som helt eller delvis profileras med varumärket ”Windows Live”, ”MSN”, ”Office Live” eller efterföljande varumärkesprofilering och som kräver autentisering via Windows Live ID Directory. Live@edu Coretjänsten ingår inte i Microsoft-konsumenttjänser. SuppTsandCsForLive@Edu(WW)(SWE)(Jun2012) Page 1 of 8 Med ”Microsoft-tjänster” avses, kollektivt, Live@edu Core-tjänsten och Microsoftkonsumenttjänster. Med ”Organisationstjänstplan” avses den tjänstplan inom ramen för vilken Institutionen tillhandahålls Live@edu Core-tjänsterna enligt detta Tillägg. Med ”Lösenord” avses det lösenord som är kopplat till en Slutanvändares Windows Live ID. Med ”TOU” (Terms of Use) avses de användningsvillkor som Microsoft fastställer med Slutanvändarna och som reglerar användningen av Microsoft-konsumenttjänsterna, och som Microsoft då och då kan uppdatera. Med ”Institutionsdomän” avses en eller flera domännamn på toppnivå som ägs och hanteras av Institutionen. Med ”Windows Live ID” avses den uppsättning Autentiseringsuppgifter, samt tillhörande kontoprofil, som Slutanvändaren kan använda för att få åtkomst till Microsoft-tjänster genom autentisering via Windows Live ID Directory-tjänsten. Med ”Windows Live ID Directory” avses autentiserings- och identifieringstjänsten för inloggning med en identitet under Windows Live ID (tidigare kallad Passport), inklusive eventuella uppdateringar eller framtida versioner, som bl.a. används för att autentisera användare av Microsoft-tjänsterna. 2. Distribution av Microsoft-tjänster. a. E-posttjänst. (i) Beskrivning. Microsoft skall tillhandahålla Institutionen till förmån för dess Slutanvändare en hanterad tjänst för e-post som använder Institutionsdomänen och som omfattar den för tillfället aktuella versionen av den fria webbaserade eposttjänst som Microsoft tillhandahåller värdtjänst för, hanterar och marknadsför med varumärkesprofileringen ”Outlook Live” (eller efterföljande varumärkesprofilering), och som Microsoft tillhandahåller Institutionen inom ramen för Organisationstjänstplanen för Live@edu (”E-posttjänsten”). (ii) Skräppost och skadlig kod. Institutionen bekräftar och samtycker till att Microsoft kan filtrera E-posttjänsten för att stoppa skräppost och annan skadlig kod. b. Distributionsverktyg. Microsoft skall kostnadsfritt tillhandahålla Institutionen minst två verktyg för att tillhandahålla och hantera Windows Live ID:n för Slutanvändare enligt detta Tillägg: (1) ett Software Development Kit (”SDK”) och (2) en resurshanterare (”WLID-resurshanterare”). Verktygen (”Distributionsverktyg”) kan användas oberoende av varandra för att tillhandahålla och hantera Slutanvändarnas konton. För WLIDresurshanteraren behövs dock ILM, som Institutionen kan köpa separat som tillval, för att tillhandahålla och hantera konton. För SDK behövs inte ILM. c. Varning för reklam riktad till Studenter. (i) Av de båda parterna skall Microsoft ensam ha de exklusiva rättigheterna att sälja och hantera reklam via Microsoft-tjänsterna. Denna reklam skall utvecklas, säljas och hanteras efter Microsofts gottfinnande. Utan intrång i vad som allmänt anges ovan bekräftar och samtycker Institutionen till att Microsoft kan visa reklam i Microsoft-tjänsterna som är helt eller delvis riktad till Institutionsdomänen. SuppTsandCsForLive@Edu(WW)(SWE)(Jun2012) Page 2 of 8 (ii) Utan hinder av Avsnitt 2c(i) accepterar Microsoft att inte visa Reklam som främjar produkter eller tjänster från tredje man i webbgränssnittet för Studenternas Eposttjänst. Microsoft förbehåller sig dock rätten att visa information om Microsofts Produkter och Tjänster i webbgränssnittet för Studenternas E-posttjänst. Sådan information kan omfatta, men är inte begränsad till, tips om användning av Microsoft-tjänster. Institutionen bekräftar och samtycker till att Microsoft kan visa Reklam i E-posttjänstens webbgränssnitt för alla Slutanvändare som inte är Studenter. (iii) Institutionen accepterar att Microsoft har rätt att skicka e-post och annan elektronisk korrespondens till Slutanvändare avseende Live@edu Core-tjänster och andra Microsoft-konsumenttjänster enligt tillämplig lag, och att Microsoft kan söka Slutanvändarens tillåtelse att skicka e-postkorrespondens enligt tillämplig lag. d. Användarrättigheter och begränsningar. (i) Live@edu Core-tjänsten. Live@edu Core-tjänsten erbjuds Institutionen för att användas av Institutionen och ett begränsat antal Slutanvändare med koppling till Institutionen. Institutionen får inte återförsälja Live@edu Core-tjänsten eller på annat sätt tillhandahålla allmänheten Live@edu Core-tjänsten. Institutionen bekräftar och samtycker till att varje Slutanvändares användning av Live@edu Core-tjänsten skall vara i enlighet med och underkastad de villkor, sekretesspolicyer och godtagbara användarprinciper som Slutanvändaren och Institutionen kommit överens om, dock förutsatt att Institutionen inte godkänner eller tillåter några aktiviteter som står i konflikt med de allmänna villkoren i detta Tillägg. I den utsträckning som personuppgifter som är underkastade lagen i en medlemsstat i Europeiska ekonomiska samarbetsområdet (EES) behandlas i Live@edu Core-tjänsterna fungerar Microsoft endast som Institutionens personuppgiftsbiträde (enligt definitionen av denna term i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter). (ii) Microsoft-konsumenttjänster. Slutanvändare som använder Microsoftkonsumenttjänster är underkastade tillämpliga TOU, vilka omfattar Microsofts sekretesspolicy. Institutionen bekräftar och samtycker till att varje Slutanvändare måste acceptera TOU för Microsoft-konsumenttjänsterna innan Slutanvändaren kan använda Microsoft-konsumenttjänsterna, och att detta gäller sådana Microsoftkonsumenttjänster som regleras av TOU. (iii) Vårdnadshavares samtycke. Institutionen, och inte Microsoft, skall inhämta det samtycke som enligt tillämplig lag krävs från vårdnadshavarna till samtliga Slutanvändare av Live@edu Core-tjänsten innan Institutionen kan tillhandahålla Slutanvändarna Windows Live ID:n. Om en vårdnadshavare drar tillbaka sitt samtycke skall Institutionen se till att inga personuppgifter samlas in från den eller de berörda Slutanvändarna med hjälp av Windows Live ID, med undantag för vad som är tillåtet enligt tillämplig lag. (iv) (Endast för amerikanska Institutioner) FERPA. Microsoft och Institutionen bekräftar och är införstådda med att Institutionen har rätt att för Microsoft avslöja personligt identifierbar information från utbildningsregistret, som är underkastad Family Educational Rights Privacy Act från 1974 med tillägg (20 U.S.C. § 1232g) och bestämmelser för dess tillämpning utfärdade av det amerikanska utbildningsdepartement (”FERPA”), i den utsträckning Microsoft kan behöva tillhandahålla tjänster enligt detta Tillägg, och accepterar härmed de allmänna villkoren i Bilaga A till detta Tillägg avseende sådan information och Microsofts och Institutionens respektive skyldigheter enligt FERPA. e. Support. (i) Microsoft skall tillhandahålla Slutanvändarna samma nivå av kundsupport avseende Microsoft-tjänsterna som Microsoft vid den aktuella tidpunkten tillhandahåller SuppTsandCsForLive@Edu(WW)(SWE)(Jun2012) Page 3 of 8 andra slutanvändare av Microsoft-konsumenttjänster via webbplatsen på http://support.live.com eller en efterföljande webbadress som fastställs av Microsoft. Utan hinder av vad som anges ovan bekräftar och samtycker Institutionen till att tillhandahålla sina Slutanvändare grundläggande support för Eposttjänsten. (ii) Microsoft skall tillhandahålla Institutionen ett gratis supporterbjudande, vilket Microsoft förbehåller sig rätten att då och då ändra. Utöver detta erbjudande om gratis support, förbehåller Microsoft sig rätten att vid ett senare tillfälle erbjuda Institutionen support med premiebetalning. (iii) Vid en Allvarlig Händelse skall Microsoft omgående vidta rimliga åtgärder för att begränsa varaktigheten och omfattningen av problemet och göra kommersiellt rimliga ansträngningar för att återställa åtkomsten till och funktionaliteten i Live@edu Core-tjänsten så snart som möjligt efter att blivit varse om den Allvarliga Händelsen. 3. Institutionens skyldigheter. a. Skillnad mellan Studenters och Alumners e-postkonton. Institutionen skall med jämna mellanrum och inte mer sällan än halvårsvis uppdatera attributen för samtliga Windows Live ID:n som den skapat enligt detta Tillägg för att noggrant ange vilka Windows Live ID:n som är kopplade till Studenter, Fakultet och Personal, Alumner och övriga. b. Institutionsdomäner. Institutionen ansvarar ensam för att se till att den genom hela giltighetsperioden för Registreringen eller Avtalet, beroende på vad som är tillämpligt, har alla rättigheter till den eller de Institutionsdomäner som behövs för att Institutionen skall ha de exklusiva rättigheterna att använda Institutionsdomänen eller Institutionsdomänerna i samband med Live@edu Core-tjänsten enligt detta Tillägg. Institutionen ansvarar för eventuella krav från tredje man avseende rättigheter till eller intrång i rättighet avseende Institutionsdomänen eller Institutionsdomänerna. c. Lösenordssäkerhet. Vardera part skall skydda Slutanvändarnas Lösenord på samma sätt som den egna högst konfidentiella informationen skyddas. Utöver de säkerhetskrav som fastställs i Tillägget skall Institutionen efterleva följande policy avseende Institutionens åtkomst till Lösenord: (i) Lösenord får inte användas, kopieras, reproduceras, cachelagras, lagras av eller avslöjas för någon annan än den verifierade kontoinnehavaren. Om sådan kommunikation sker samtycker Institutionen till att förstöra alla Lösenord. (ii) För att förhindra obehörig åtkomst till Lösenord bör åtkomsten till tillämpliga supportverktyg begränsas till de Institutionsanställda som direkt ansvarar för tillhandahållandet av support till Slutanvändarna avseende Live@edu Core-tjänsten och/eller Lösenord enligt Tillägget. d. Uppdateringar. Institutionen skall hålla sig à jour med och omgående installera nya uppdateringar som tillhandahålls av Microsoft i anslutning till detta Tillägg inklusive, men inte begränsat till, alla tillämpliga säkerhetsuppdateringar, snabbkorrigeringar, uppdateringar av krypteringsnycklar, uppdateringar av Autentiseringsuppgifter (benämns gemensamt ”Tjänstrelaterade Uppdateringar” ) enligt Microsofts anvisningar. Institutionen bekräftar och samtycker till att den kanske inte kan fortsätta att tillhandahålla åtkomst till Live@edu Core-tjänsten till Slutanvändarna om den inte omgående installerar Tjänstrelaterade Uppdateringar från Microsoft. SuppTsandCsForLive@Edu(WW)(SWE)(Jun2012) Page 4 of 8 4. Säkerhet. Institutionen skall använda information kopplad till Windows Live ID:n som den tillhandahåller Slutanvändarna enligt detta Tillägg, inklusive, men inte begränsat till, unika identifierare för Lösenord och Windows Live ID:n (”Information”), endast i syfte att hantera sina behöriga Slutanvändares konton enligt vad som tillåts i detta Tillägg. Avslöjande av Autentiseringsuppgifter eller information för någon obehörig kan äventyra säkerheten i Microsoft-tjänsterna, inklusive Slutanvändarnas e-postadresser, Lösenord och innehållet i Slutanvändarnas e-post inom ramen för E-posttjänsten. Microsoft ansvarar inte för förlust som inträffar till följd av obehörig användning av Microsoft-tjänsterna. Institutionen skall vidta kommersiellt rimliga säkerhetsåtgärder och andra åtgärder för att skydda informationen och Autentiseringsuppgifterna från obehörig åtkomst, användning, avslöjande, ändring och förstörelse. Dessa säkerhetsåtgärder omfattar autentiseringskontroller, fysiska kontroller eller andra metoder enligt Institutionens säkerhetspolicy för information, som Institutionen samtycker till att tillhandahålla på Microsofts rimliga begäran. Om Microsoft framför en rimlig begäran om att Institutionen skall ta fram ytterligare säkerhetsförfaranden eller krav skall parterna i god anda förhandla fram villkoren för en sådan implementering. Institutionen skall genast rapportera till Microsoft vid faktiska överträdelser av säkerhetsbestämmelserna avseende information inom ramen för detta Tillägg. Parterna skall gemensamt komma överens om lämpliga åtgärder för att (1) omedelbart komma till rätta med eventuella fortsatta hot mot Institutionens Slutanvändares integritet eller säkerhet och (2) förhindra förutsägbara framtida säkerhetshot eller hot mot integriteten för Microsoft eller Institutionens Slutanvändare. Förutom att uppfylla alla implementeringskrav i den tillämpliga dokumentationen skall Institutionen införa säkerhetsåtgärder i anslutning till dess användning av Live@edu Coretjänsten som överensstämmer med eller överträffar följande standarder: a. Åtkomsten till servrar som används av Institutionen i anslutning till distributionen av Live@edu Core-tjänsten skall säkras med hjälp av kommersiellt rimliga mekanismer för åtkomstkontroll och skall vara begränsad till en speciellt utsedd grupp av Institutionsanställda eller konsulter som är bundna av sekretess gentemot Institutionen. b. En krypteringsnyckel eller andra Autentiseringsuppgifter skall installeras på servrar som används av Institutionen i anslutning till distributionen av Live@edu Core-tjänsten och därefter omgående förstöras eller låsas in på en plats med begränsad åtkomst på sådant sätt att krypteringsnyckeln inte kan avslöjas för andra syften än den fortsatta distributionen av Live@edu Core-tjänsten enligt detta Tillägg. c. Institutionen skall använda sig av kommersiellt rimliga kryptografiska protokoll för att skydda information som skickas över Internet. d. Institutionen skall hålla sig à jour med och installera alla leverantörens tjänstrelaterade uppdateringar, inklusive, men inte begränsat till, säkerhetsuppdateringar, protokolluppdateringar och snabbkorrigeringar. 5. Varumärken. Om Institutionen väljer att utnyttja den tjänst för varumärkesprofilering som erbjuds av Microsoft beviljar Institutionen Microsoft en världsomfattande licens utan royalty att använda de varumärken och logotyper som Institutionen tillhandahåller Microsoft (”Institutionsmärken”) i syfte att till Institutionen tillhandahålla en anpassad Live@edu Core-tjänst och, om Institutionen väljer detta, andra anpassade Microsoft-konsumenttjänster som Microsoft gör tillgängliga. Institutionen SuppTsandCsForLive@Edu(WW)(SWE)(Jun2012) Page 5 of 8 garanterar att de Institutionsmärken som tillhandahålls är original och inte gör intrång i upphovsrätt, varumärke eller annan äganderätt som innehas av tredje man i något land eller någon region. Institutionen garanterar även att den inte känner till några krav avseende Institutionsmärkena i något land. Institutionen samtycker till att hålla Microsoft skadeslöst för krav från tredje man till följd av brott mot garantin avseende Institutionsmärkena, samt krav som gör gällande att Microsofts användning av Institutionsmärkena utgör en överträdelse av tredje mans rättigheter i något land eller någon region. Microsoft har rätt att dra in eller avbryta Institutionens rätt att använda tjänsten för varumärkesprofilering om Institutionen bryter mot någon bestämmelse i detta avsnitt. 6. Pressmeddelanden. Ingendera part skall utfärda ett pressmeddelande avseende detta Tillägg utan att först inhämta den andra partens skriftliga godkännande. 7. Ändringar. Microsoft förbehåller sig rätten att då och då efter eget gottfinnande göra ändringar i Tillägget, dock förutsatt att Microsoft meddelar Institutionen om betydande ändringar av Tillägget minst 30 dagar innan ändringarna görs. Om Institutionen inte accepterar dessa ändringar kan Microsoft säga upp detta Tillägg efter meddelande därom. Om Institutionen fortsätter att använda Live@edu Coretjänsten efter att sådana ändringar i detta Tillägg har införts, skall Institutionens användning av Live@edu Core-tjänsten fortsätta enligt den omarbetade versionen av detta Tillägg. SuppTsandCsForLive@Edu(WW)(SWE)(Jun2012) Page 6 of 8 ENDAST FÖR AMERIKANSKA INSTITUTIONER BILAGA A FAMILY EDUCATIONAL RIGHTS PRIVACY ACT (FERPA) I denna Bilaga A anges de villkor enligt vilka Institutionen skall tillhandahålla Microsoft information som är underkastad Family Educational Rights Privacy Act från 1974 med tillägg (20 U.S.C. § 1232g) och bestämmelser för dess tillämpning utfärdade av det amerikanska utbildningsdepartement (”FERPA”) i anslutning till tjänster som skall tillhandahållas enligt detta Tillägg. 1. Definitioner. a. Med ”registerinformation” avses information i utbildningsregistret som vid ett eventuellt avslöjande i regel inte skulle anses skadlig eller som integritetsintrång, inklusive, men inte begränsat till, studentens namn, adress, telefonnummer, e-postadress, foto, födelsedatum och födelseort, huvudområde, betyg, registreringsstatus, datum för registrering, deltagande i officiella aktiviteter och sporter, vikt och längd på medlemmar i idrottslag, examina, utmärkelser och stipendier och senaste berörda skolförvaltning eller utbildningsinstitution. Registerinformation omfattar inte (1) en students socialförsäkringsnummer eller annan personidentifierande uppgift som kan användas för att få åtkomst till utbildningsregister utan att det krävs någon ytterligare faktor för att verifiera användarens identitet, t.ex. PIN-kod, lösenord eller annan faktor som endast den behöriga användaren känner till eller innehar, eller (2) annan information som under andra förhållanden skulle ha varit registerinformation, men som Institutionen enligt FERPAs krav inte har angett som registerinformation. Registerinformation omfattar heller inte någon information som utelämnats pga. studentens vägran att ange denna enligt FERPA, vilket Institutionen skall meddela Microsoft enligt Avsnitt 5 nedan. b. Med ”avslöja” eller ”avslöjande” avses att tillåta åtkomst till eller att offentliggöra, överföra eller på annat vis förmedla utbildningsregister eller personligt identifierbar information från dessa utbildningsregister på något sätt, vilket inkluderar muntligen, skriftligen eller elektroniskt, till någon annan part. c. Med ”utbildningsregister” avses register som är direkt relaterade till en student och som förs av eller åt Institutionen, inklusive handskrivna eller tryckta register och register på datormedia, video- eller ljudband, film, mikrofilm och mikrokort. Utbildningsregister omfattar inte register som skapats eller erhållits av eller åt Institutionen efter det att en person inte längre är aktiv student och som inte är direkt relaterade till personen i egenskap av aktiv student. d. Med ”personligt identifierbar information” avses i denna Bilaga A endast: studentens namn, namnen på studentens föräldrar eller andra familjemedlemmar, studentens eller studentens familjs adress, en personidentifierande uppgift, t.ex. studentens socialförsäkringsnummer, studentnummer eller biometrisk uppgift, andra indirekt identifierande uppgifter, t.ex. studentens födelsedatum, födelseort och moderns namn som ogift, annan information som, i sig själv eller i kombination med andra uppgifter, är kopplad eller kan kopplas till en viss student som gör det möjligt för en omdömesgill person inom skolsamfundet, som saknar personlig kunskap om de relevanta omständigheterna, att med rimlig säkerhet identifiera studenten, eller information som begärs av en person som Institutionen, eller en part som handlar på Institutionens vägnar, på rimliga grunder tror känner till identiteten på den student som den begärda informationen rör. 2. Institutionen försäkrar och garanterar att den efterlever kraven i FERPA avseende tillhandahållandet av personligt identifierbar information till Microsoft enligt Tillägget. 3. Enligt reglerna i FERPA som tillåter att en skolförvaltning eller utbildningsinstitution avslöjar, utan att först ha en inhämtat en students samtycke (eller, om det gäller en student under SuppTsandCsForLive@Edu(WW)(SWE)(Jun2012) Page 7 of 8 18 år som inte studerar vid någon eftergymnasial utbildningsinstitution, studentens föräldrars samtycke), personligt identifierbar information från utbildningsregister till en part från vilken förvaltningen eller institutionen köper in institutionella tjänster eller funktioner, skall Institutionen till Microsoft avslöja sådan information från utbildningsregistret som krävs för att Microsoft skall kunna tillhandahålla tjänster enligt Tillägget. Institutionen skall informera sina studenter om sin policy avseende sådant avslöjande i sitt årliga meddelande om FERPArättigheter. Institutionen ska tillhandahålla ett årligt meddelande om FERPA-rättigheter i enlighet med 34 C.F.R. § 99.7. 4. Institutionen skall på Microsofts begäran tillhandahålla kopior av alla policyer och meddelanden som distribueras till studenter (eller, om det gäller studenter under 18 år som inte studerar vid någon eftergymnasial utbildningsinstitution, studenternas föräldrar) avseende Institutionens inköp av institutionella tjänster och funktioner, och annan information som Microsoft eventuellt kan begära för att kunna uppfylla sina skyldigheter enligt denna Bilaga A. 5. Institutionen skall efterleva FERPAs krav avseende angivandet av sådan information som registerinformation och tillåta studenter att helt eller delvis vägra sådant angivandet. Institutionen skall alltid skriftligen informera Microsoft vilka studenter som helt eller delvis har vägrat låta ange information som registerinformation. 6. Microsoft skall inte använda eller tillåta åtkomst till annan personligt identifierbar information från utbildningsregister än registerinformation, utom i samband med tjänster som tillhandahålls enligt Tillägget eller på annat sätt som Institutionen föreskriver. Utan hinder av vad som anges ovan gäller följande: a. Om Microsoft i ett nödläge bedömer att personligt identifierbar information från utbildningsregister som Microsoft har i sin ägo ur hälso- eller säkerhetssynpunkt är nödvändig för att skydda studenten eller andra personer, får Microsoft avslöja denna information. När Microsoft fattar ett sådant beslut skall samtliga omständigheter avseende hälso- eller säkerhetsrisken för studenten eller annan berörd person beaktas. b. Om Microsoft enligt domstolsbeslut eller ett tvingande föreläggande om att överlämna handlingar (en s.k. subpoena) måste avslöja personligt identifierbar information från utbildningsregister som Microsoft har i sin ägo, skall Microsoft avslöja denna information enligt domstolsbeslutet eller föreläggandet förutsatt att, såvida inte tillämplig lag förbjuder det, Microsoft först gör en rimlig ansträngning att meddela studenten (eller, om det gäller en student under 18 år som inte studerar vid någon eftergymnasial utbildningsinstitution, studentens föräldrar) om domstolsbeslutet eller föreläggandet så att berörd person kan vidta åtgärder innan avslöjandet sker. SuppTsandCsForLive@Edu(WW)(SWE)(Jun2012) Page 8 of 8