Õpilaste privaatsus

Meie lubadused

Need lubadused kehtivad iga õpilase kohta, igas Paketis, ka tasuta variandis:

1. Kool juhib kõike. Õpilaste andmed kuuluvad koolile ja õpilasele. Töötleme neid ainult kooli juhiste järgi, et pakkuda Edformi.
2. Reklaame ei ole. Edformis ei ole reklaame, sponsoreeritud sisu ega reklaamijälgijaid.
3. Ei müü ega rendi. Me ei müü, rendi ega vaheta kunagi õpilaste andmeid.
4. Ei profiilimist. Me ei loo õpilastest profiile, välja arvatud kooli tellitud õppetöö jaoks, näiteks nende tulemused klassis.
5. AI-treeningut ei toimu. Õpilaste andmeid ja õpilaste töid ei kasutata kunagi AI-mudelite treenimiseks, ei meie ega kellegi teise omi.
6. Minimaalsed andmed.
   • Õpilasel on vaja ainult nime ja sisselogimist; e-posti aadressi pole vaja.
   • Külalised saavad liituda eesnime või hüüdnimega.
   • Me ei küsi kunagi sünniaega, aadressi, telefoninumbrit ega asukohta.
7. Läbipaistvus ja kontroll. Õpetaja saab õpilaste andmeid vaadata, eksportida ja kustutada. Vanemad ja õpilased võivad pöörduda oma kooli või meie poole.
8. Turvalisus. Andmed on edastamisel krüpteeritud, paroolid ja sisselogimiskoodid on räsitud ning neile pääseb ligi ainult vähene hulk inimesi, kes Edformi haldavad.
9. Kustutamine. Kui kool või kasutaja andmed kustutab, eemaldatakse need kohe ning varukoopiatest 14 päeva jooksul.
10. Muudatustest teavitamine. Teavitame koole enne olulisi muudatusi ning ei rakenda juba olemasolevatele andmetele nõrgemat põhimõtet ilma nõusolekuta.

Kuidas Edform vastab privaatsusseadustele

Edform on loodud selleks, et aidata koolidel neid seadusi järgida. Edformil ei ole neist üheltki sertifikaati ega ametlikku märgist. See leht selgitab, kuidas meie toode ja tegevus vastavad nende nõuetele.

GDPR ja ÜK GDPR (Euroopa Liit, EMP, Ühendkuningriik)

• Tegutseme kooli volitatud töötlejana vastavalt art 28-le ja pakume andmetöötluslepingut. Õpetajate puhul, kes registreeruvad ise, oleme vastutav töötleja.
• Andmeid majutatakse Saksamaal. Andmete edastamisel EL-ist välja kasutame ELi–USA andmekaitseraamistikku või standardseid lepinguklausleid.
• Õpilased ja õpetajad saavad ise oma andmeid alla laadida ja kustutada, mis katab juurdepääsu, ülekantavuse ja kustutamise õigused.
• Edform ei sea jälgimisküpsiseid. Teiste teenuste sisseehitatud sisu laaditakse ainult pärast nõusolekut, kui see on nõutud.
• Rikkumistest teavitame kooli põhjendamatu viivituseta, et see jõuaks oma 72 tunni tähtaja täita.

COPPA (Ameerika Ühendriigid, alla 13-aastased lapsed)

• COPPA järgi saavad koolid koolikasutuseks vanemate eest nõusoleku anda. Kasutame laste andmeid ainult hariduse eesmärgil, mitte kunagi ärilistel eesmärkidel.
• Kogume võimalikult vähe: nime ja sisselogimise, ning e-posti aadressi pole vaja.
• Vanemad saavad paluda oma koolil või meil oma lapse andmeid üle vaadata või kustutada.

FERPA (Ameerika Ühendriigid)

• Tegutseme „kooli ametnikuna“ õiguspärase haridusliku huvi alusel, kooli otsese kontrolli all.
• Kasutame haridusandmeid ainult nendel eesmärkidel, milleks kool andis loa, ning ei edasta neid edasi ilma kooli loata või seadusest tuleneva nõudeta.

USA osariikide õpilaste privaatsusseadused (California SOPIPA ja AB 1584, New Yorgi Education Law 2-d, Illinois SOPPA ja teised)

• Ei sihitud reklaami, ei müüki ega profiile mittehariduslikel eesmärkidel.
• Turvalisus on vastavuses andmetega, mida hoiame.
• Andmed kustutatakse, kui kool seda soovib.
• Soovi korral vaatame läbi osariigi ja koolipiirkonna andmekaitse lepingud.

CCPA / CPRA (California) ja teised USA osariikide privaatsusseadused

• Me ei müü ega jaga isikuandmeid ning järgime Global Privacy Control signaale.

LGPD (Brasiilia), Šveitsi FADP ja teised riiklikud seadused

• Kehtivad samad õigused ja kaitsemeetmed. Sisseehitatud sisu ootab Brasiilias ja Šveitsis samuti nõusolekut.

Mida me õpilaste kohta teame

Õpilased ei saa üles laadida faile, kasutada AI-tööriistu, avaldada kogusse ega teiste õpilastele sõnumeid saata.

Õpetajate ja koolide kontrollid

Liitumisseaded

• Vali iga kodutöö puhul eraldi, kas õpilased peavad sisse logima või saavad liituda külalistena.
• Lukusta klass nii, et ainult nimekirjas olevad õpilased saavad liituda.

Andmete eksportimine

• Ekspordi klassi nimekiri CSV-failina klassi lehelt.
• Ekspordi tulemused ja hindetabelid tulemuste lehtedelt.

Andmete kustutamine

• Kustuta kodutöö, mängud, klassid või sinu loodud õpilaste sisselogimised. Igaüks kustutab ka sellele kuuluvad vastused.
• Õpilase enda Seaded lehel saab andmeid ka alla laadida ja kustutada. Õpetaja loodud sisselogimisi saab kustutada ainult õpetaja.

Edformist lahkumine

• Konto kustutamisel eemaldatakse sinu klassid, nende nimekirjad ja tulemused ning sinu loodud õpilaste sisselogimised, mis ei kuulu ühtegi teise klassi.
• Lahkuvad koolid saavad meilt aadressil support@edform.com küsida kustutamise kinnitust.

AI ja õpilased

Edformi AI-tööriistad on õpetajatele, ühe erandiga: ajalooliste tegelaste vestlus.

• Õpilased: vastuseid hinnatakse Edformi enda reeglite järgi või õpetaja poolt. Neid ei saadeta kunagi AI-teenusele.
• Ajalooliste tegelaste vestlus: õpilased saavad vestelda AI-ga, kes kehastab ajaloolist tegelast, nii omal käel kui ka õpetaja tunni ekraanil. Nende sõnumid lähevad OpenAI-sse ilma salvestamiseta ja ilma nende nimeta, läbivad modereerimise kontrolli ning tegelane hoiab koolile sobivate teemade juurde. Vestlus säilitatakse selle tunni õpilase tööga koos: õpetaja saab seda tulemuste alt lugeda ja see kustutatakse koos selle tööga.
• Mis jõuab OpenAI-sse: kui õpetajad kasutavad AI-d materjalide loomiseks, lähevad nende päringud OpenAI-sse ilma salvestamiseta. Neid ei kasutata treenimiseks ning need läbivad modereerimise koolile sobiva sisu kontrolliks.
• Õpetajad: palun ära lisa AI-promptidesse õpilaste isiklikke andmeid.

Turvalisuse praktikad

• Ühendused: HTTPS kõikjal, koos HSTS-i ja turva päistega igal lehel.
• Paroolid: talletatakse scrypt-räside kujul.
• Sisselogimisseansid: talletatakse ainult SHA-256 räsidena ja aeguvad automaatselt.
• Juurdepääsukontroll: iga päring kontrollib, kes sa oled ja millist klassi, kodutööd või materjali sa näha võid.
• Kuritarvituse kaitse: sisselogimisele, registreerumisele, liitumisele ja muudele tegevustele kehtivad kiiruspiirangud ning registreerumisel ja külalisena liitumisel kasutatakse nähtamatut robotikontrolli (Cloudflare Turnstile).
• Laadimised: iga fail kontrollitakse selle tegeliku tüübi järgi. Skriptid ja SVG-failid lükatakse tagasi.
• Serverid: Saksamaal, tulemüüriga kaitstud, automaatselt uuendatavad ja hallatud ainult SSH-võtmetega.
• Varukoopiad: igal öösel, säilitatakse 14 päeva.
• Probleemist teatamine: saada e-kiri aadressil support@edform.com. Vastutustundlikud teated on teretulnud.

Teenusepakkujad

Kasutame Edformi käitamiseks neid teenusepakkujaid. Igaüks neist võib kasutada isikuandmeid ainult selleks, et meile oma teenust pakkuda.

Õpetajate manustatud sisu (YouTube, Vimeo, Google Docs, muud veebilehed) laaditakse otse nendest teenustest, nagu on kirjeldatud meie küpsiste poliitikas. Uuendame seda loendit enne teenusepakkuja lisamist, mis töötleb õpilaste andmeid. Andmetöötluslepinguga koolid saavad sellest ette teatatud.

Taotlused ja lepingud

• Andmetöötluslepingud, sealhulgas osariigi ja piirkonna õpilaste privaatsuslepingud ning turvaküsimustikud: support@edform.com
• Õpetajate ja õpilaste taotlused andmete nägemiseks, parandamiseks või kustutamiseks: küsi oma koolilt või kirjuta aadressil support@edform.com. Teeme kooliga koostööd.
• Turvateated: support@edform.com

Loe täismahus privaatsuspoliitikat, kasutustingimusi ja küpsiste poliitikat.