Поверителност на учениците

Нашите ангажименти

Тези обещания важат за всеки ученик, за всеки План, включително безплатния:

1. Училището контролира всичко. Данните на учениците принадлежат на училището и на ученика. Обработваме ги само по указания на училището, за да предоставяме Edform.
2. Без реклами. Edform няма реклами, спонсорирано съдържание или рекламни тракери.
3. Без продажба или отдаване. Никога не продаваме, не отдаваме под наем и не търгуваме с данни на ученици.
4. Без профилиране. Не създаваме профили на учениците, освен за обучението, поискано от училището, например техните резултати в даден клас.
5. Без обучение на ИИ. Данните и работите на учениците никога не се използват за обучение на модели с ИИ, наши или на други.
6. Минимални данни.
   • За учениците са нужни само име и вход, без да се изисква имейл адрес.
   • Гостите могат да се присъединят с малко име или прякор.
   • Никога не искаме дати на раждане, адреси, телефонни номера или местоположения.
7. Прозрачност и контрол. Учителите могат да виждат, експортират и изтриват данните на учениците. Родителите и учениците могат да поискат това от своето училище или от нас.
8. Сигурност. Данните се криптират при пренос, паролите и кодовете за вход се хешират и само малкото хора, които управляват Edform, могат да имат достъп до тях.
9. Изтриване. Когато училище или потребител изтрие данни, те се премахват веднага и от резервните копия в рамките на 14 дни.
10. Уведомяване за промени. Ще уведомим училищата преди всяка съществена промяна и няма да прилагаме по-слаба политика към данни, които вече съхраняваме, без съгласие.

Как Edform отговаря на изискванията на законите за поверителност

Edform е създаден, за да помага на училищата да спазват тези закони. Edform няма сертификат или печат от никой от тях. Тази страница обяснява как нашият продукт и практики отговарят на техните изисквания.

GDPR и UK GDPR (Европейски съюз, ЕИП, Обединено кралство)

• Действаме като обработващ данни на училището по чл. 28 и предлагаме договор за обработване на данни. За учители, които се регистрират сами, ние сме администратор на данните.
• Данните се хостват в Германия. Прехвърлянията към доставчици извън ЕС използват Рамката за поверителност на данните ЕС–САЩ или стандартните договорни клаузи.
• Учениците и учителите могат сами да изтеглят и изтриват данните си, което покрива правата на достъп, преносимост и изтриване.
• Edform не поставя тракери за бисквитки. Вградено съдържание от други услуги се зарежда само след съгласие, когато това се изисква.
• Нарушенията се съобщават на училището без неоправдано забавяне, за да може то да спази 72-часовия срок.

COPPA (Съединени щати, деца под 13 години)

• По COPPA училищата могат да дадат съгласие за училищна употреба от името на родителите. Използваме данните на децата само за образование, никога за търговски цели.
• Събираме възможно най-малко: име и вход, без да е нужен имейл адрес.
• Родителите могат да поискат от своето училище или от нас да прегледат или изтрият данните на детето си.

FERPA (Съединени щати)

• Действаме като „училищен служител“ с легитимен образователен интерес, под пряк контрол на училището.
• Използваме образователните записи само за целите, които училището е разрешило, и не ги предаваме нататък без разрешение от училището или законово изискване.

Щатски закони за поверителност на учениците в САЩ (California SOPIPA и AB 1584, New York Education Law 2-d, Illinois SOPPA и други)

• Без таргетирана реклама, без продажба и без профили за не-образователни цели.
• Сигурността е разумна за данните, които съхраняваме.
• Данните се изтриват, когато училището поиска.
• При поискване ще прегледаме споразуменията за поверителност на данните на щатско и районно ниво.

CCPA / CPRA (Калифорния) и други щатски закони за поверителност в САЩ

• Не продаваме и не споделяме лична информация и спазваме сигналите Global Privacy Control.

LGPD (Бразилия), Swiss FADP и други национални закони

• Същите права и защити важат и тук. В Бразилия и Швейцария вграденото съдържание също изчаква съгласие.

Какво знаем за учениците

Учениците не могат да качват файлове, да използват инструменти с ИИ, да публикуват в библиотеката или да пишат на други ученици.

Контроли за учители и училища

Настройки за присъединяване

• Изберете за всяка домашна работа дали учениците трябва да влизат в акаунт или могат да се присъединят като гости.
• Заключете клас, така че да могат да се присъединяват само учениците в списъка.

Експортиране на данни

• Експортирайте списък на класа като CSV от страницата на класа.
• Експортирайте резултати и дневници за оценки от страниците с резултати.

Изтриване на данни

• Изтривайте домашни работи, игри, класове или ученически входове, които сте създали. При изтриване се изтриват и отговорите, които принадлежат към тях.
• Страницата Настройки на ученика предлага и изтегляне, и изтриване. Входове, създадени от учител, могат да бъдат изтривани само от него.

Напускане на Edform

• Изтриването на Вашия акаунт премахва класовете Ви, списъците им и резултатите, както и ученическите входове, които сте създали и които не са в друг клас.
• Училища, които напускат, могат да ни пишат на support@edform.com, за да потвърдим изтриването.

ИИ и ученици

Инструментите с ИИ в Edform са за учители, с едно изключение: чатът с исторически личности.

• Ученици: отговорите се оценяват по собствените правила на Edform или от учителя. Те никога не се изпращат до услуга с ИИ.
• Чат с исторически личности: учениците могат да разговарят с ИИ, който играе ролята на историческа личност — самостоятелно или на екран от урока на своя учител. Съобщенията им се изпращат до OpenAI със забранено съхранение и без името им, минават през проверка за модерация и личността се придържа към теми, подходящи за училище. Разговорът се запазва заедно с работата на ученика по този урок: учителят може да го прочете в резултатите и той се изтрива заедно с тази работа.
• Какво достига до OpenAI: когато учителите използват ИИ за създаване на материали, заявките им се изпращат до OpenAI със забранено съхранение. Те не се използват за обучение и минават през проверка за съдържание, подходящо за училище.
• Учители: моля, не включвайте лични данни на учениците в подканите към ИИ.

Практики за сигурност

• Връзки: HTTPS навсякъде, с HSTS и защитни заглавки на всяка страница.
• Пароли: съхраняват се като scrypt хешове.
• Сесии за вход: съхраняват се само като SHA-256 хешове и изтичат автоматично.
• Връзки с класни стаи: токените за Google Classroom са криптирани с AES-256-GCM.
• Проверки на достъпа: всяка заявка проверява кои сте Вие и кой клас, задание или материал можете да виждате.
• Защита от злоупотреби: ограничения на честотата за вход, регистрация, присъединяване и други действия, както и невидима проверка срещу ботове (Cloudflare Turnstile) при регистрация и гост-присъединяване.
• Качвания: всеки файл се проверява според истинския му тип. Скриптове и SVG файлове се отказват.
• Сървъри: в Германия, зад защитна стена, с автоматични обновявания и администрирани само със SSH ключове.
• Архивни копия: всяка нощ, съхранявани 14 дни.
• Сигнализиране за проблем: пишете на support@edform.com. Приветстваме отговорни сигнали.

Доставчици на услуги

Използваме тези доставчици, за да работи Edform. Всеки от тях може да използва лични данни само за да ни предоставя услугата си.

Съдържание, вграждано от учители (YouTube, Vimeo, Google Docs, други уебсайтове), се зарежда директно от тези услуги, както е описано в нашата Политика за „бисквитките“. Ще актуализираме този списък, преди да добавим доставчик, който обработва данни на ученици. Училищата с договор за обработка на данни получават предварително уведомление.

Заявки и споразумения

• Споразумения за обработване на данни, включително щатски и областни споразумения за поверителност на учениците и въпросници за сигурност: support@edform.com
• Заявки от родители и ученици за преглед, коригиране или изтриване на данни: обърнете се към Вашето училище или пишете на support@edform.com. Ще работим с училището.
• Сигнали за сигурност: support@edform.com

Прочетете пълната Политика за поверителност, Общите условия и Политиката за бисквитките.