Oppilaiden tietosuoja

Sitoutumisemme

Nämä lupaukset koskevat jokaista oppilasta, kaikissa tilauspaketeissa, myös ilmaisessa:

1. Koulu päättää. Oppilastiedot kuuluvat koululle ja oppilaalle. Käsittelemme niitä vain koulun ohjeiden mukaan Edformin tarjoamiseksi.
2. Ei mainontaa. Edformissa ei ole mainoksia, sponsoroitua sisältöä tai mainosseurantaevästeitä.
3. Ei myyntiä tai vuokrausta. Emme koskaan myy, vuokraa tai vaihda oppilastietoja.
4. Ei profilointia. Emme rakenna oppilaista profiileja muuten kuin koulun pyytämää opetusta varten, kuten heidän tuloksiaan luokassa.
5. Ei KI-koulutusta. Oppilastietoja ja oppilaiden tuotoksia ei koskaan käytetä KI-mallien kouluttamiseen, meidän eikä kenenkään muun.
6. Minimimäärä tietoja.
   • Oppilaat tarvitsevat vain nimen ja kirjautumisen, eikä sähköpostiosoitetta vaadita.
   • Vieraat voivat liittyä etunimellä tai lempinimellä.
   • Emme koskaan kysy syntymäaikaa, osoitetta, puhelinnumeroa tai sijaintia.
7. Läpinäkyvyys ja hallinta. Opettajat voivat nähdä, viedä ja poistaa oppilastietoja. Huoltajat ja oppilaat voivat ottaa yhteyttä kouluunsa tai meihin.
8. Tietoturva. Tiedot salataan siirron aikana, salasanat ja kirjautumiskoodit tiivistetään, ja vain harvat Edformia ylläpitävät henkilöt pääsevät tietoihin käsiksi.
9. Poistaminen. Kun koulu tai käyttäjä poistaa tietoja, ne poistetaan heti, ja varmuuskopioista 14 päivän kuluessa.
10. Muutoksista ilmoittaminen. Ilmoitamme kouluille etukäteen kaikista olennaisista muutoksista, emmekä sovella nykyisiin tietoihin heikompaa käytäntöä ilman suostumusta.

Miten Edform vastaa tietosuojalakeihin

Edform on suunniteltu auttamaan kouluja täyttämään nämä lait. Edformilla ei ole niiden myöntämää sertifiointia tai sinettiä. Tällä sivulla kerromme, miten tuotteemme ja toimintatapamme vastaavat niiden vaatimuksia.

GDPR ja UK GDPR (Euroopan unioni, ETA, Yhdistynyt kuningaskunta)

• Toimimme koulun henkilötietojen käsittelijänä artiklan 28 mukaisesti ja tarjoamme tietojenkäsittelysopimuksen. Opettajille, jotka rekisteröityvät itse, toimimme rekisterinpitäjänä.
• Tiedot säilytetään Saksassa. EU:n ulkopuolisille palveluntarjoajille tehtävät siirrot perustuvat EU–U.S. Data Privacy Frameworkiin tai vakiosopimuslausekkeisiin.
• Oppilaat ja opettajat voivat ladata ja poistaa omat tietonsa itse, mikä kattaa tarkastusoikeuden, siirrettävyyden ja poistooikeuden.
• Edform ei käytä seurantaevästeitä. Muiden palvelujen upotettu sisältö latautuu vain suostumuksen jälkeen, jos sitä vaaditaan.
• Tietoturvaloukkauksista ilmoitetaan koululle ilman aiheetonta viivytystä, jotta se voi noudattaa 72 tunnin määräaikaansa.

COPPA (Yhdysvallat, alle 13-vuotiaat lapset)

• COPPA:n mukaan koulut voivat antaa suostumuksen koulukäyttöön vanhempien puolesta. Käytämme lasten tietoja vain opetukseen, emme koskaan kaupallisiin tarkoituksiin.
• Keräämme mahdollisimman vähän: nimen ja kirjautumistiedon, eikä sähköpostiosoitetta tarvita.
• Huoltajat voivat pyytää kouluaan tai meitä tarkastelemaan tai poistamaan lapsensa tiedot.

FERPA (Yhdysvallat)

• Toimimme "school official" -roolissa oikeutetun opetuksellisen tarpeen perusteella, koulun suoran valvonnan alaisena.
• Käytämme opetustietoja vain niihin tarkoituksiin, joihin koulu on antanut luvan, emmekä luovuta niitä eteenpäin ilman koulun lupaa tai lakisääteistä velvoitetta.

Yhdysvaltojen osavaltioiden oppilastietosäädökset (California SOPIPA ja AB 1584, New York Education Law 2-d, Illinois SOPPA ja muut)

• Ei kohdennettua mainontaa, ei myyntiä eikä profiileja muihin kuin opetustarkoituksiin.
• Tietoturva on hallussamme oleviin tietoihin nähden asianmukainen.
• Tiedot poistetaan, kun koulu pyytää sitä.
• Tarkastelemme osavaltioiden ja koulupiirien tietosuojasopimuksia pyynnöstä.

CCPA / CPRA (Kalifornia) ja muut Yhdysvaltain osavaltioiden tietosuojalait

• Emme myy tai jaa henkilötietoja, ja noudatamme Global Privacy Control -signaaleja.

LGPD (Brasilia), Swiss FADP ja muut kansalliset lait

• Samat oikeudet ja suojatoimet pätevät. Upotettu sisältö odottaa myös Brasilian ja Sveitsin osalta suostumusta.

Mitä tiedämme oppilaista

Oppilaat eivät voi ladata tiedostoja, käyttää tekoälytyökaluja, julkaista kirjastoon tai viestittää toisille oppilaille.

Opettajien ja koulujen hallintakeinot

Liittymisasetukset

• Valitse kotitehtäväkohtaisesti, täytyykö oppilaiden kirjautua sisään vai voivatko he liittyä vieraana.
• Lukitse luokka, jotta vain oppilaslistalla olevat oppilaat voivat liittyä.

Tietojen vienti

• Vie luokan oppilaslista CSV-muodossa luokan sivulta.
• Vie tulokset ja arviointitaulukot tulossivuilta.

Tietojen poistaminen

• Poista luomasi kotitehtävät, pelit, luokat tai oppilastunnukset. Kukin poistaa siihen kuuluvat vastaukset.
• Oppilaan oma Asetukset-sivu tarjoaa myös lataamisen ja poistamisen. Opettajan luomat tunnukset voi poistaa vain opettaja.

Edformista poistuminen

• Tilin poistaminen poistaa luokkasi, niiden oppilaslistat ja tulokset sekä luomasi oppilastunnukset, jotka eivät ole missään muussa luokassa.
• Lähtevät koulut voivat pyytää meitä vahvistamaan poiston osoitteessa support@edform.com.

Tekoäly ja oppilaat

Edformin tekoälytyökalut on tarkoitettu opettajille, yhtä poikkeusta lukuun ottamatta: historiallisten henkilöiden chat.

• Oppilaat: vastaukset arvioidaan Edformin omien sääntöjen mukaan tai opettajan toimesta. Niitä ei koskaan lähetetä tekoälypalveluun.
• Historiallisten henkilöiden chat: oppilaat voivat keskustella tekoälyn kanssa, joka esittää historiallista henkilöä, joko itsenäisesti tai opettajan oppitunnin diassa. Heidän viestinsä lähetetään OpenAI:lle tallennus pois päältä ja ilman nimeä, ne käyvät moderointitarkistuksen läpi, ja henkilö pysyy koululle sopivissa aiheissa. Keskustelu säilytetään oppilaan työnä kyseisellä oppitunnilla: opettaja voi lukea sen tuloksista, ja se poistetaan työn mukana.
• Mitä OpenAI:lle lähetetään: kun opettajat käyttävät tekoälyä materiaalien luomiseen, heidän pyyntönsä lähetetään OpenAI:lle tallennus pois päältä. Niitä ei käytetä koulutukseen, ja ne käyvät moderointitarkistuksen läpi koululle sopivan sisällön varmistamiseksi.
• Opettajat: pidä oppilaiden henkilötiedot poissa tekoälykehotteista.

Tietoturvakäytännöt

• Yhteydet: HTTPS kaikkialla, HSTS käytössä ja tietoturvaotsikot jokaisella sivulla.
• Salasanat: tallennetaan scrypt-hasheina.
• Kirjautumisistunnot: tallennetaan vain SHA-256-hasheina, ja ne vanhenevat itsestään.
• Käyttöoikeustarkistukset: jokainen pyyntö tarkistaa, kuka olet ja mitä luokkaa, kotitehtävää tai materiaalia saat nähdä.
• Väärinkäytösten esto: käyttörajoitukset kirjautumisessa, rekisteröitymisessä, liittymisessä ja muissa toiminnoissa sekä näkymätön bottitarkistus (Cloudflare Turnstile) rekisteröitymisessä ja vieraana liittymisessä.
• Lataukset: jokainen tiedosto tarkistetaan oikean tiedostotyypin mukaan. Skriptit ja SVG-tiedostot estetään.
• Palvelimet: Saksassa, palomuurin takana, päivittyvät automaattisesti ja hallinnoidaan vain SSH-avaimilla.
• Varmuuskopiot: joka yö, säilytys 14 päivää.
• Ongelman ilmoittaminen: lähetä sähköpostia osoitteeseen support@edform.com. Otamme vastuulliset ilmoitukset mielellämme vastaan.

Palveluntarjoajat

Käytämme näitä palveluntarjoajia Edformin pyörittämiseen. Kukin saa käyttää henkilötietoja vain palvelunsa tarjoamiseen meille.

Opettajien upottama sisältö (YouTube, Vimeo, Google Docs, muut verkkosivustot) latautuu suoraan näistä palveluista, kuten Evästekäytännössämme kuvataan. Päivitämme tämän listan ennen kuin lisäämme palveluntarjoajan, joka käsittelee oppilastietoja. Tietojenkäsittelysopimuksen tehneet koulut saavat asiasta ennakkotiedon.

Pyynnöt ja sopimukset

• Tietojenkäsittelysopimukset, mukaan lukien osavaltion ja koulupiirin oppilastietosopimukset sekä tietoturvakyselyt: support@edform.com
• Huoltajien ja oppilaiden pyynnöt tietojen näkemiseen, korjaamiseen tai poistamiseen: ota yhteyttä kouluusi tai lähetä sähköpostia osoitteeseen support@edform.com. Teemme yhteistyötä koulun kanssa.
• Tietoturvailmoitukset: support@edform.com

Lue koko Tietosuojakäytäntö, Käyttöehdot ja Evästekäytäntö.