Политика за поверителност

Кои сме ние

Тази политика обяснява как Edform („Edform“, „ние“, „нас“) обработва лични данни, когато използвате edform.com, приложенията на Edform и нашите имейли (заедно „Edform“).

• Учители, частни преподаватели и други потребители, които се регистрират сами: ние решаваме как се използват тези данни (ние сме „администратор“ по GDPR).
• Училища и райони: когато училище или учител използва Edform с ученици, училището решава какви данни се използват и защо. Ние обработваме данните на учениците само за да предоставим Edform на училището, следвайки неговите указания. По GDPR сме негов „обработващ“. По FERPA действаме като „служител на училището“ под пряк контрол на училището.

Въпроси? Пишете на support@edform.com.

Какво събираме

Акаунти на учители

• Име, имейл адрес и парола (съхранявана само като защитен хеш) или вход чрез Google.
• Вашата профилна снимка, ако доставчикът Ви за вход споделя такава.
• Вашата училищна система и езикът за Вашите материали.
• Нещата, които създавате: тестове, работни листове, уроци, видеа, курсове, екрани в класната стая, материали с ИИ, качени файлове и класове.

Ученици

• Име и фамилия и потребителско име или училищен имейл. Входът с потребителско име не изисква имейл.
• Класовете, към които принадлежат.
• Техните отговори, резултати, време, прекарано в дейностите, и обратна връзка от учителя за задачите, които учителите им задават.
• Учениците не могат да качват файлове, да използват инструменти с ИИ или да публикуват каквото и да е.

Гости във викторини на живо и домашна работа

• Името за показване, което въвеждат. Учителите могат да поискат от учениците да използват малко име или прякор.
• Техните отговори.
• Произволен код на устройство в „бисквитка“, за да могат да се върнат в същата игра. Той не е свързан с тяхната самоличност.

Списъци с участници, които импортирате

• Имена и имейл адреси на Вашите ученици и съучители от списък, който поставяте, или от Google Classroom. Можете да ги импортирате само когато свържете Classroom сами.

Плащания

• Плановете Pro и за училище се плащат чрез Stripe. Получаваме Вашето име, имейл, държава за фактуриране и статус на абонамента.
• Никога не виждаме и не съхраняваме номера на карти.

Технически данни

• IP адрес: използва се за сигурност и ограничаване на заявките. Не се съхранява заедно с Вашия акаунт.
• Проверка за бот: когато някой се регистрира или се присъединява към викторина, домашна работа или курс като гост, Cloudflare Turnstile проверява незабележимо дали страницата се използва от човек, а не от програма. За тази проверка Cloudflare вижда IP адреса и сигнали от браузъра само за момента; вижте допълнението за поверителност на Cloudflare за Turnstile Privacy Addendum.
• Държава: определя се от Вашия IP адрес при регистрация, за да предложим Вашата училищна система.
• Тип устройство: браузърът и устройството на всяка влязла сесия, за да разпознавате устройствата си.
• Часова зона и език (учители): часовата зона на Вашия браузър и езикът, на който използвате Edform, за да пристигат имейлите ни сутрин и на Вашия език.
• Имейл предпочитания и кликвания (учители): какъв тип имейли желаете, кои имейли сме Ви изпратили и дали е използвана връзка в някой от тях. Не проследяваме отварянето на имейли.
• Сървърни логове: пазят се за кратко време за сигурност и отстраняване на проблеми.
• „Бисквитки“: вижте нашата Политика за „бисквитките“.

Не събираме дати на раждане, домашни адреси, телефонни номера, местоположение, контакти или биометрични данни. Edform няма аналитични или рекламни тракери.

Как го използваме и защо

Вие избирате какви имейли да получавате, а всеки имейл има линк за отписване с едно кликване. Подробностите са по-долу в „Имейлите, които изпращаме“.

Имейлите, които изпращаме

Учителите получават четири вида имейли. Учениците никога не получават нито един от тях.

• Ваш избор: променете го в Настройки → Имейли или чрез връзката в долната част на всеки имейл. Пощенските приложения също могат да Ви отпишат с едно щракване.
• Какво съдържат: само заглавията на Вашите материали и общи стойности като „12 от 25 предадени“. Никога имената или отговорите на учениците.
• По-малко имейли, когато Ви няма: ако не отваряте Edform или не щраквате върху имейл в продължение на четири месеца, изпращаме по един на месец. След шест месеца Ви питаме дали все още желаете съвети и спираме, ако не отговорите.
• Без проследяващи пиксели: не записваме дали отваряте имейл. Когато щракнете върху връзка в някой от нашите имейли, отбелязваме, че връзката е използвана, за да можем да изпращаме по-малко имейли, които не са полезни.
• Как се изпращат: чрез Resend, посочен сред другите ни доставчици на страницата Поверителност на учениците. Адреси, които се връщат или докладват като спам, спират да получават тези имейли.

Какво никога не правим

• Не продаваме и не отдаваме под наем лични данни, нито ги „споделяме“ за поведенческа реклама в различни контексти.
• Не показваме реклами и не допускане рекламодатели или брокери на данни в Edform.
• Не създаваме профили на ученици за цели, различни от обучението, поискано от тяхното Училище.
• Не използваме данни на ученици или съдържанието на учители и ученици за обучение на модели с ИИ.
• Не използваме данни на ученици за други цели, освен образователни, и не ги пазим, след като Училището поиска да ги изтрием.
• Не променяме тези ангажименти за съществуващи данни без Вашето съгласие.

Функции с ИИ

Инструментите с ИИ на Edform са предназначени за учители. Ученици и гости не могат да ги използват.

• Какво се изпраща към ИИ: когато учител използва инструмент с ИИ, заявката се изпраща до OpenAI. Това включва подканата, всички документи, изображения, уеб страници или надписи към видео, които учителят добавя, както и резултата.
• Какво може да прави OpenAI с тях: заявките се изпращат с изключено съхранение. Според API условията на OpenAI данните не се използват за обучение на моделите им и се изтриват след кратък период за наблюдение на злоупотреби.
• Проверки за безопасност: входящите и изходящите данни се проверяват чрез модерационната услуга на OpenAI, за да се гарантира, че съдържанието е подходящо за училище.
• Отговори на ученици: оценяват се от собствените правила на Edform или от учителя. Никога не се изпращат към услуга с ИИ.
• Вашата роля: моля, не въвеждайте лични данни на ученици в подканите към ИИ. Когато инструментът пита за ученик (например за коментари в бележника), използвайте собствено име или инициали.

Резултатите от ИИ могат да бъдат неточни. Винаги ги преглеждайте, преди да ги използвате с ученици.

С кого споделяме данните

Споделяме лични данни само с:

• Доставчици на услуги, които управляват части от Edform вместо нас. Те могат да използват данните само по нашите указания и трябва да ги защитават. Пълният списък е на страницата Поверителност на учениците.
• Хора, с които Вие изберете да споделите:
  • Вашите ученици и съ-учители;
  • учители във Вашето Училище, ако използвате училищен План;
  • всички, за материали, които публикувате в публичната Библиотека. Публикуваните материали никога не включват отговори или резултати на ученици, а списъците на класовете се изключват от споделените екрани, освен ако не изберете да ги включите.
• Властите, когато законът го изисква. Ще уведомим Училището или потребителя предварително, освен ако законът не забранява това.
• Купувач или правоприемник, ако Edform някога бъде слят или продаден. Те трябва да спазват обещанията в тази политика и ще Ви уведомим, преди данните Ви да попаднат под друга политика.

Къде се съхраняват данните Ви

• Нашите сървъри: базата данни на Edform, качените файлове и резервните копия се съхраняват на наши собствени сървъри в Hetzner Online GmbH във Falkenstein, Германия (Европейски съюз).
• Доставчици извън ЕС: някои доставчици, като OpenAI, Stripe, Resend, Google и Cloudflare, могат да обработват данни в Съединените щати.
• Как са защитени тези трансфери: разчитаме на Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран. В противен случай разчитаме на Стандартните договорни клаузи на Европейската комисия (и допълненията за Обединеното кралство и Швейцария), с допълнителни мерки като криптиране при пренос.

Колко дълго ги пазим

Когато акаунт бъде изтрит, данните му се изтриват от активната база данни незабавно и от архивните копия в рамките на 14 дни.

Как ги защитаваме

• Шифровани връзки: всяка връзка използва HTTPS. Браузърите са инструктирани да използват само HTTPS (HSTS).
• Пароли: съхраняват се само като scrypt хешове.
• Сесии за вход: кодовете на сесиите се съхраняват само като хешове и изтичат автоматично.
• Връзки с класната стая: токените за Google Classroom са шифровани (AES-256-GCM).
• Правила за достъп: при всяка заявка се проверява кой сте и до какво имате достъп. Учениците виждат само своите отговори и резултати.
• Защита от злоупотреби: опитите за вход, присъединяването и други действия имат ограничения по честота. Регистрацията и присъединяването като гост имат невидима проверка срещу ботове (Cloudflare Turnstile).
• Сървъри: защитени с firewall, обновяват се автоматично и са достъпни за администриране само с SSH ключове.
• Архивни копия: всяка нощ.
• Достъп на персонала: само малкото хора, които поддържат Edform, могат да достигнат лични данни и то само когато е необходимо за поддръжка или сигурност.

Ако възникне нарушение на сигурността на лични данни, ще уведомим засегнатите училища и потребители без ненужно забавяне. Когато законът изисква това, ще уведомим и компетентните органи — в рамките на 72 часа съгласно GDPR. Открихте проблем със сигурността? Моля, сигнализирайте на support@edform.com.

Вашите права

Където и да живеете, можете да:

• Виждате и изтегляте данните си: Настройки → Изтегляне на данните ви Ви дава JSON файл, който други приложения могат да прочетат.
• Коригирате данните си: в Настройки или като попитате Вашия учител.
• Изтриете данните си: Настройки → Изтриване на акаунта Ви. Учениците с акаунт, създаден от учителя им, трябва да поискат това от своя учител.
• Възразите срещу някои използвания или да ги ограничите, както и да оттеглите дадено от Вас съгласие.
• Изключите вграденото съдържание от други услуги в Настройки за бисквитките.

Пишете на support@edform.com за всичко, което не можете да направите сами. Отговаряме в рамките на 30 дни, обикновено доста по-рано. Възможно е първо да се наложи да потвърдим самоличността Ви. Ако данните Ви са част от акаунт на училище, ще препратим заявката Ви към училището или ще помогнем на училището да отговори.

Допълнителни права по регион

• ЕС, ЕИП, Обединеното кралство и Швейцария: можете да подадете жалба до своя орган за защита на данните.
• Калифорния и други щати на САЩ със закони за поверителност:
  • Имате право да знаете, изтривате и коригирате данните си, както и да се откажете от продажбата или споделянето им.
  • Не продаваме и не споделяме лични данни, така че няма от какво да се откажете. Въпреки това уважаваме сигналите Global Privacy Control.
  • Няма да Ви третираме по различен начин, защото упражнявате правата си.
• Бразилия (LGPD): можете също да поискате с кои доставчици споделяме данни. Те са изброени на нашата страница Поверителност на учениците.

Деца и ученици

Edform е създаден за използване в училище, като учителите са отговорни.

• Под 13 години в САЩ (COPPA) или под възрастта за цифрово съгласие във Вашата страна (13–16 в ЕС и Обединеното кралство):
  • Децата трябва да използват Edform само чрез своето училище или с разрешение от родител.
  • Училището може да даде съгласие за училищна употреба от името на родителите, както позволява COPPA. То използва данните само за образователни цели.
• Учители: като добавя ученици, учителят потвърждава, че училището му го позволява и че е дадено нужното уведомление или съгласие.
• Родители: можете да поискате от училището на детето Ви да прегледа или изтрие данните му, или да се свържете с нас на support@edform.com. Ще работим с училището, за да отговорим в срока, изискван от закона.
• Данни, събрани без разрешение: ако установим, че сме събрали данни на дете без необходимото разрешение, ще ги изтрием.

За училища и учебни райони

Училищата запазват собствеността и контрола върху данните на учениците.

• Как ги използваме: използваме ги само, за да предоставяме Edform на училището, никога за реклама или несвързани цели.
• Споразумение за обработване на данни: предлагаме такова (включително условията по чл. 28 от GDPR и Стандартните договорни клаузи) и ще разгледаме споразумения за поверителност на данните на учениците на ниво щат или район. Пишете на support@edform.com.
• Извличане и изтриване на данни:
  • Учителите могат да експортират списъци и резултати от страниците за класа и резултатите.
  • Могат да изтриват домашна работа, класове и ученическите акаунти, които са създали.
  • Когато училище напусне Edform, изтриваме данните му при поискване.

Прочетете повече на нашата страница Поверителност на учениците.

Промени в тази политика

Ще актуализираме тази страница, когато Edform се промени.

• Датата най-горе показва кога страницата е била променена за последно.
• Важни промени: ще Ви уведомим по имейл или в приложението, преди да влязат в сила.
• Данни, които вече имаме: никога няма да ги използваме по съществено различен начин без Вашето съгласие.

Контакти

• Въпроси и заявки за поверителност: support@edform.com
• Всичко останало: support@edform.com