Политика за поверителност

Кои сме ние

Тази политика обяснява как Edform („Edform“, „ние“, „нас“) обработва лични данни, когато използвате edform.com, приложенията на Edform и нашите имейли (заедно „Edform“).

• Учители, частни преподаватели и други потребители, които се регистрират сами: ние решаваме как се използват тези данни (ние сме „администратор“ по GDPR).
• Училища и райони: когато училище или учител използва Edform с ученици, училището решава какви данни се използват и защо. Ние обработваме данните на учениците само за да предоставим Edform на училището, следвайки неговите указания. По GDPR сме негов „обработващ“. По FERPA действаме като „служител на училището“ под пряк контрол на училището.

Въпроси? Пишете на support@edform.com.

Какво събираме

Акаунти на учители

• Име, имейл адрес и парола (съхранявана само като защитен хеш) или входът Ви с Google.
• Профилната Ви снимка, ако доставчикът Ви за вход я споделя.
• Училищната Ви система и езикът на материалите Ви.
• Как сте открили Edform: уебсайтът, от който сте дошли, или таговете на кампанията на връзката, която сте последвали (например директория), ако има такива.
• Създаденото от Вас: тестове, работни листове, уроци, видеа, курсове, екрани в класната стая, материали с ИИ, качени файлове и класове.

Ученици

• Име и фамилия и потребителско име или училищен имейл. Влизането с потребителско име не изисква имейл.
• Класовете, към които принадлежат.
• Отговорите им, резултатите, прекараното време и обратната връзка от учителя за дейностите, които учителите им задават.
• Учениците не могат да качват файлове, да използват инструменти с ИИ или да публикуват каквото и да е.

Гости във викторини на живо и домашна работа

• Името, което въвеждат за показване. Учителите могат да поискат от учениците да използват малко име или прякор.
• Отговорите им.
• Случаен код на устройството в „бисквитка“, за да могат да се върнат към същата игра. Той не е свързан с тяхната самоличност.

Списъци, които импортирате

• Имена и имейл адреси на Вашите ученици и съучители от списък, който поставяте, или от Google Classroom. Можете да ги импортирате само когато свържете Classroom сами.
• Ако изберете, изпращаме на учениците от списъка покана да се присъединят към Вашия клас и записваме кога е изпратена.

Имейли до поддръжката

• Когато пишете на support@edform.com, запазваме съобщението Ви, всички прикачени файлове, адреса Ви и нашите отговори, за да можем да Ви помогнем и да видим по-ранни разговори.
• Намираме акаунта в Edform със същия имейл адрес, за да може нашият екип (и ИИ асистентът, вижте „Функции с ИИ“) да вижда Вашия План и какво използвате.

Плащания

• Плановете Pro и училищните Планове се заплащат чрез Stripe. Получаваме Вашето име, имейл, държава за Плащания и статус на Абонамента.
• Никога не виждаме и не съхраняваме номера на карти.

Технически данни

• IP адрес: използва се за сигурност и ограничаване на заявките. Не се съхранява към акаунта Ви.
• Проверка за бот: когато някой се регистрира или се присъединява като гост към игра, домашна работа или курс, Cloudflare Turnstile проверява незабележимо дали страницата се използва от човек, а не от програма. Cloudflare вижда IP адреса и сигналите от браузъра само за тази проверка; вижте Turnstile Privacy Addendum на Cloudflare.
• Държава: определя се от IP адреса Ви при регистрация, за да предложим училищната Ви система.
• Тип устройство: браузърът и устройството на всяка влязла сесия, за да разпознавате устройствата си.
• Часова зона и език (учители): часовата зона на браузъра Ви и езикът, на който използвате Edform, за да пристигат имейлите ни сутрин и на Вашия език.
• Имейл предпочитания и кликвания (учители): какви видове имейли искате да получавате, кои имейли сме Ви изпратили и дали е използвана връзка в някой от тях. Не следим отварянето на имейли.
• Уведомления в браузъра (учители): само ако ги включите: адресът, който браузърът Ви дава за известия, типът браузър и устройство, кои известия сме изпратили и дали някое е било показано или натиснато.
• Сървърни логове: пазят се за кратко време за сигурност и отстраняване на проблеми.
• „Бисквитки“: вижте нашата Политика за „бисквитките".

Не събираме дати на раждане, домашни адреси, телефонни номера, местоположение, контакти или биометрични данни. Edform няма аналитични или рекламни тракери.

Как го използваме и защо

Вие избирате кои имейли да получавате, а всеки имейл има връзка за отказ с едно кликване. Подробностите са по-долу в „Имейлите, които изпращаме“.

Имейлите, които изпращаме

Учителите получават четири вида имейли. Учениците никога не получават нито един от тях.

• Вашият избор: променете го в Настройки → Имейли или чрез връзката в долната част на всеки имейл. Пощенските приложения също могат да Ви отписват с едно щракване.
• Какво има в тях: само заглавията на Вашите материали и обобщени данни, например „12 от 25 предадени“. Никога имена на ученици или отговори.
• По-малко имейли, когато отсъствате: ако не отворите Edform и не щракнете върху имейл в продължение на четири месеца, ще Ви изпращаме по един на месец. След шест месеца ще Ви попитаме дали все още искате съвети и ще спрем, ако не отговорите.
• Без проследяващи пиксели: не записваме дали сте отворили имейл. Когато щракнете върху връзка в някой от нашите имейли, отбелязваме, че връзката е използвана, за да можем да изпращаме по-малко имейли, които не помагат.
• Как се изпращат: чрез Resend, посочен заедно с другите ни доставчици на страницата Поверителност на учениците. Адреси, които връщат грешка или докладват като спам, спират да получават тези имейли.

Известия в браузъра. Ако ги разрешите, Edform може да изпраща и кратки известия до браузъра Ви за същите неща: Вашите класове, съвети (най-много едно на всеки два дни) и Вашия План и AI точки. Изберете кои в Настройки → Известия в браузъра или ги изключете там, или в браузъра си. Те са криптирани на нашия сървър и се доставят чрез услугата за push известия на Вашия браузър (Google за Chrome и Edge, Mozilla за Firefox, Apple за Safari), която не може да ги чете. Те съдържат същия тип информация като нашите имейли: заглавията на Вашите материали и обобщени данни, никога имена на ученици или отговори.

Какво никога не правим

• Не продаваме и не отдаваме под наем лични данни, нито ги „споделяме“ за поведенческа реклама в различни контексти.
• Не показваме реклами и не допускане рекламодатели или брокери на данни в Edform.
• Не създаваме профили на ученици за цели, различни от обучението, поискано от тяхното Училище.
• Не използваме данни на ученици или съдържанието на учители и ученици за обучение на модели с ИИ.
• Не използваме данни на ученици за други цели, освен образователни, и не ги пазим, след като Училището поиска да ги изтрием.
• Не променяме тези ангажименти за съществуващи данни без Вашето съгласие.

Функции с ИИ

Инструментите с ИИ на Edform са за учители. Единственото изключение е чатът с исторически личности, където ученици и гости могат да разговарят с ИИ, който играе историческа личност (например на екран от урока на техния учител).

• Какво се изпраща към ИИ: когато учител използва инструмент с ИИ, заявката се изпраща до OpenAI. Това включва подканата, всички документи, изображения, уеб страници или надписи на видеа, които учителят добавя, както и резултата.
• Какво OpenAI може да прави с тях: заявките се изпращат с изключено съхранение. Съгласно API условията на OpenAI тези данни не се използват за обучение на техните модели и се изтриват след кратък период за наблюдение на злоупотреби.
• Проверки за безопасност: входните и изходните данни се проверяват от модерационната услуга на OpenAI, за да се поддържа съдържание, подходящо за училище.
• Чат с исторически личности: съобщенията, които човек пише в чата, и отговорите на личността се изпращат до OpenAI, за да се генерира отговорът, със спряно съхранение. Имената и акаунтите не се изпращат. Чатът се пази в Edform, за да може да бъде продължен: в личната история на чата на човека или с работата на ученика в този урок.
• Помощен чат: помощният чат е за влезли учители. Вашите въпроси и отговорите му се запазват с Вашия акаунт, за да може екипът ни да вижда какво питат учителите и да подобрява ръководствата за помощ. Те се изтриват, когато изтриете акаунта си.
• Имейли до поддръжката: когато пишете на support@edform.com, ИИ асистент прочита имейла Ви и няколко факта за акаунта Ви (Вашето име, План, начина, по който влизате, и Вашите AI точки, но никога данни на ученици), за да отговори на често задавани въпроси от нашите ръководства за помощ или да подготви отговор за нашия екип. Имейлът Ви се изпраща до OpenAI със спряно съхранение. Отговорите, написани от ИИ, са обозначени като такива, а човек отговаря винаги когато ни пишете, че Ви е нужен такъв. Проблеми с плащанията, акаунта, поверителността и технически проблеми винаги се поемат от човек.
• Отговори на ученици: те се оценяват по правилата на Edform или от учителя. Никога не се изпращат до ИИ услуга.
• Вашата роля: моля, не въвеждайте лични данни на ученици в подканите към ИИ. Когато инструментът пита за ученик (например за коментари в бележника), използвайте собствено име или инициали.

Изходът на ИИ може да е грешен. Винаги го преглеждайте, преди да го използвате с ученици.

С кого споделяме данните

Споделяме лични данни само с:

• Доставчици на услуги, които управляват части от Edform вместо нас. Те могат да използват данните само по нашите указания и трябва да ги защитават. Пълният списък е на страницата Поверителност на учениците.
• Хора, с които Вие изберете да споделите:
  • Вашите ученици и съ-учители;
  • учители във Вашето Училище, ако използвате училищен План;
  • всички, за материали, които публикувате в публичната Библиотека. Публикуваните материали никога не включват отговори или резултати на ученици, а списъците на класовете се изключват от споделените екрани, освен ако не изберете да ги включите.
• Властите, когато законът го изисква. Ще уведомим Училището или потребителя предварително, освен ако законът не забранява това.
• Купувач или правоприемник, ако Edform някога бъде слят или продаден. Те трябва да спазват обещанията в тази политика и ще Ви уведомим, преди данните Ви да попаднат под друга политика.

Къде се съхраняват данните Ви

• Нашите сървъри: базата данни на Edform, качените файлове и резервните копия се съхраняват на наши собствени сървъри в Hetzner Online GmbH във Falkenstein, Германия (Европейски съюз).
• Доставчици извън ЕС: някои доставчици, като OpenAI, Stripe, Resend, Google и Cloudflare, могат да обработват данни в Съединените щати.
• Как са защитени тези трансфери: разчитаме на Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран. В противен случай разчитаме на Стандартните договорни клаузи на Европейската комисия (и допълненията за Обединеното кралство и Швейцария), с допълнителни мерки като криптиране при пренос.

Колко дълго ги пазим

Когато даден акаунт бъде изтрит, данните му се премахват от активната база данни веднага и от архивните копия в рамките на 14 дни.

Как ги защитаваме

• Шифровани връзки: всяка връзка използва HTTPS. Браузърите са инструктирани да използват само HTTPS (HSTS).
• Пароли: съхраняват се само като scrypt хешове.
• Сесии за вход: кодовете на сесиите се съхраняват само като хешове и изтичат автоматично.
• Връзки с класната стая: токените за Google Classroom са шифровани (AES-256-GCM).
• Правила за достъп: при всяка заявка се проверява кой сте и до какво имате достъп. Учениците виждат само своите отговори и резултати.
• Защита от злоупотреби: опитите за вход, присъединяването и други действия имат ограничения по честота. Регистрацията и присъединяването като гост имат невидима проверка срещу ботове (Cloudflare Turnstile).
• Сървъри: защитени с firewall, обновяват се автоматично и са достъпни за администриране само с SSH ключове.
• Архивни копия: всяка нощ.
• Достъп на персонала: само малкото хора, които поддържат Edform, могат да достигнат лични данни и то само когато е необходимо за поддръжка или сигурност.

Ако възникне нарушение на сигурността на лични данни, ще уведомим засегнатите училища и потребители без ненужно забавяне. Когато законът изисква това, ще уведомим и компетентните органи — в рамките на 72 часа съгласно GDPR. Открихте проблем със сигурността? Моля, сигнализирайте на support@edform.com.

Вашите права

Където и да живеете, можете да:

• Виждате и изтегляте данните си: Настройки → Изтегляне на данните ви Ви дава JSON файл, който други приложения могат да прочетат.
• Коригирате данните си: в Настройки или като попитате Вашия учител.
• Изтриете данните си: Настройки → Изтриване на акаунта Ви. Учениците с акаунт, създаден от учителя им, трябва да поискат това от своя учител.
• Възразите срещу някои използвания или да ги ограничите, както и да оттеглите дадено от Вас съгласие.
• Изключите вграденото съдържание от други услуги в Настройки за бисквитките.

Пишете на support@edform.com за всичко, което не можете да направите сами. Отговаряме в рамките на 30 дни, обикновено доста по-рано. Възможно е първо да се наложи да потвърдим самоличността Ви. Ако данните Ви са част от акаунт на училище, ще препратим заявката Ви към училището или ще помогнем на училището да отговори.

Допълнителни права по регион

• ЕС, ЕИП, Обединеното кралство и Швейцария: можете да подадете жалба до своя орган за защита на данните.
• Калифорния и други щати на САЩ със закони за поверителност:
  • Имате право да знаете, изтривате и коригирате данните си, както и да се откажете от продажбата или споделянето им.
  • Не продаваме и не споделяме лични данни, така че няма от какво да се откажете. Въпреки това уважаваме сигналите Global Privacy Control.
  • Няма да Ви третираме по различен начин, защото упражнявате правата си.
• Бразилия (LGPD): можете също да поискате с кои доставчици споделяме данни. Те са изброени на нашата страница Поверителност на учениците.

Деца и ученици

Edform е създаден за използване в училище, като учителите са отговорни.

• Под 13 години в САЩ (COPPA) или под възрастта за цифрово съгласие във Вашата страна (13–16 в ЕС и Обединеното кралство):
  • Децата трябва да използват Edform само чрез своето училище или с разрешение от родител.
  • Училището може да даде съгласие за училищна употреба от името на родителите, както позволява COPPA. То използва данните само за образователни цели.
• Учители: като добавя ученици, учителят потвърждава, че училището му го позволява и че е дадено нужното уведомление или съгласие.
• Родители: можете да поискате от училището на детето Ви да прегледа или изтрие данните му, или да се свържете с нас на support@edform.com. Ще работим с училището, за да отговорим в срока, изискван от закона.
• Данни, събрани без разрешение: ако установим, че сме събрали данни на дете без необходимото разрешение, ще ги изтрием.

За училища и учебни райони

Училищата запазват собствеността и контрола върху данните на учениците.

• Как ги използваме: използваме ги само, за да предоставяме Edform на училището, никога за реклама или несвързани цели.
• Споразумение за обработване на данни: предлагаме такова (включително условията по чл. 28 от GDPR и Стандартните договорни клаузи) и ще разгледаме споразумения за поверителност на данните на учениците на ниво щат или район. Пишете на support@edform.com.
• Извличане и изтриване на данни:
  • Учителите могат да експортират списъци и резултати от страниците за класа и резултатите.
  • Могат да изтриват домашна работа, класове и ученическите акаунти, които са създали.
  • Когато училище напусне Edform, изтриваме данните му при поискване.

Прочетете повече на нашата страница Поверителност на учениците.

Промени в тази политика

Ще актуализираме тази страница, когато Edform се промени.

• Датата най-горе показва кога страницата е била променена за последно.
• Важни промени: ще Ви уведомим по имейл или в приложението, преди да влязат в сила.
• Данни, които вече имаме: никога няма да ги използваме по съществено различен начин без Вашето съгласие.

Контакти

• Въпроси и заявки за поверителност: support@edform.com
• Всичко останало: support@edform.com