Patakaran sa Privacy
Kung paano kinokolekta, ginagamit, at pinoprotektahan ng Edform ang personal na data ng mga guro, estudyante, at bisita, at ang mga karapatang mayroon ka sa ilalim ng GDPR, COPPA, FERPA, at CCPA.
Huling update: Oktubre 14, 2026
Maikling bersyon
- Kinokolekta lang namin ang kailangan ng Edform para gumana: mga pangalan, login, ang mga materyales na ginagawa mo, at ang mga sagot na ibinibigay ng mga estudyante.
- Hindi kami kailanman nagbebenta ng personal data, nagpapakita ng ads, gumagawa ng advertising profile, o gumagamit ng data ng estudyante para mag-train ng AI.
- Nasa kontrol pa rin ng mga paaralan ang data ng estudyante. Para sa gamit sa paaralan, pinoproseso namin ito ayon sa tagubilin ng paaralan.
- Hindi kailangan ng mga estudyante ng email address, at puwedeng sumali ang mga guest gamit lang ang first name o nickname.
- Puwede mong i-download o i-delete ang data mo anumang oras sa Settings.
- Tumatakbo ang Edform sa mga server sa Germany (EU). Ang Edform mismo ay nagse-set lang ng kailangang cookies.
Sino kami
Ipinaliliwanag ng policy na ito kung paano hinahandle ng Edform ("Edform", "kami", "namin") ang personal data kapag ginagamit mo ang edform.com, ang mga Edform app, at ang mga email namin (sama-sama, "Edform").
- Mga guro, tutor, at iba pang user na nag-sign up mismo: kami ang nagpapasya kung paano ginagamit ang data na ito (kami ang "controller" sa ilalim ng GDPR).
- Mga paaralan at district: kapag ang isang paaralan o guro ay gumagamit ng Edform kasama ang mga estudyante, ang paaralan ang nagpapasya kung anong data ang ginagamit at bakit. Pinoproseso lang namin ang data ng estudyante para maibigay ang Edform sa paaralan, ayon sa mga tagubilin nito. Sa ilalim ng GDPR, kami ang "processor" nito. Sa ilalim ng FERPA, kumikilos kami bilang "school official" sa direktang kontrol ng paaralan.
May tanong? I-email ang support@edform.com.
Ano ang kinokolekta namin
Teacher accounts
- Pangalan, email address at password (naka-store lang bilang secure hash), o ang Google sign-in mo.
- Ang profile picture mo, kung may ibinahagi ang sign-in provider mo.
- Ang school system mo at ang language para sa mga materyales mo.
- Ang mga ginagawa mo: tests, worksheets, lessons, videos, courses, classroom screens, AI materials, mga file na in-upload mo at mga klase.
Students
- First at last name, at username o school email. Hindi kailangan ng email kapag username ang login.
- Ang mga klase na kinabibilangan nila.
- Ang mga sagot, score, oras na ginugol at feedback ng guro sa mga activity na ibinibigay sa kanila ng mga guro nila.
- Hindi makakapag-upload ng files ang mga estudyante, gumamit ng AI tools o mag-publish ng kahit ano.
Guests in live games and homework
- Ang display name na tina-type nila. Puwedeng hilingin ng mga guro sa mga estudyante na gumamit ng first name o palayaw.
- Ang mga sagot nila.
- Isang random device code sa cookie, para makabalik sila sa parehong game. Hindi ito naka-link sa pagkakakilanlan nila.
Rosters you import
- Mga pangalan at email address ng mga estudyante at co-teacher mo, mula sa listahang ipe-paste mo o mula sa Google Classroom. Maa-import mo lang sila kapag ikaw mismo ang kumonekta sa Classroom.
Payments
- Ang Pro at school plans ay binabayaran sa pamamagitan ng Stripe. Nakukuha namin ang pangalan mo, email, billing country at subscription status.
- Hindi namin kailanman nakikita o sine-save ang mga card number.
Technical data
- IP address: ginagamit para sa seguridad at rate limiting. Hindi ito naka-store kasama ng account mo.
- Bot check: kapag may nag-sign up, o sumali sa game, homework o course bilang guest, tinitiyak ng Cloudflare Turnstile nang hindi halata na tao, hindi program, ang gumagamit ng page. Nakikita ng Cloudflare ang IP address at browser signals para lang sa check na ito; tingnan ang Cloudflare's Turnstile Privacy Addendum.
- Country: kinukuha mula sa IP address mo kapag nag-sign up ka, para magmungkahi ng school system mo.
- Device type: ang browser at device ng bawat signed-in session, para makilala mo ang mga device mo.
- Time zone and language (teachers): ang time zone ng browser mo at ang language na gamit mo sa Edform, para dumating ang mga email namin sa umaga at sa wika mo.
- Email choices and clicks (teachers): kung anong uri ng email ang gusto mo, kung anong mga email ang ipinadala namin sa iyo, at kung nagamit ang link sa isa sa mga iyon. Hindi namin sine-track ang pagbukas ng mga email.
- Server logs: iniingatan sa maikling panahon para sa seguridad at troubleshooting.
- Cookies: tingnan ang Cookie policy.
Hindi kami nangongolekta ng birth date, home address, phone number, lokasyon, contacts o biometric data. Walang analytics o advertising trackers ang Edform.
Paano namin ito ginagamit at bakit
| Ano ang ginagawa namin | Legal basis (GDPR) |
|---|---|
| Patakbuhin ang account mo at ang bawat feature na ginagamit mo: mga klase, takdang gawain, laro, mga resulta, Mga AI tool | Ang kontrata namin sa iyo; para sa mga paaralan, ang mga tagubilin ng paaralan (Art. 28) |
| Panatilihing ligtas ang Edform: seguridad sa pag-sign in, rate limit, pag-iwas sa pang-aabuso, backup | Legitimate interest sa isang secure na serbisyo |
| Magpadala ng mga service email: verification, password reset, mga imbitasyon, resibo | Ang kontrata namin sa iyo |
| Magpadala ng mga email tungkol sa mga klase mo at mga tip sa paggamit ng Edform (tingnan ang “Mga email na ipinapadala namin”) | Legitimate interest; puwede mo itong i-off anumang oras |
| Magpadala ng mga offer tungkol sa Pro, referral rewards at school plans | Ang pahintulot mo kapag kailangan iyon ng batas, kung hindi ay legitimate interest |
| I-bill ang Pro at mga school plan | Kontrata; mga legal na obligasyon (buwis, accounting) |
| Sagutin ang mga request ng support | Kontrata; legitimate interest |
| Pagandahin ang Edform mula sa mga error at pinagsama-samang bilang ng paggamit, tulad ng kung ilang test ang nagawa | Legitimate interest. Hindi kailanman mga indibidwal na profile ng estudyante |
| Sumunod sa batas at ipatupad ang aming Terms | Legal obligation; legitimate interest |
Ikaw ang pumipili kung anong mga email ang matatanggap mo, at bawat email ay may one-click unsubscribe link. Nasa ibaba sa “Mga email na ipinapadala namin” ang mga detalye.
Mga email na ipinapadala namin
Apat na uri ng email ang natatanggap ng mga guro. Walang natatanggap na kahit alin dito ang mga estudyante.
| Uri | Ano ito | Default |
|---|---|---|
| Account | Verification, password reset, mga imbitasyon, resibo | Palaging ipinapadala: kailangan ito ng account mo |
| Mga klase mo | Unang mga hand-in, resulta ng homework, mga sagot na naghihintay ng marka, lingguhang buod | On. Puwedeng i-off anumang oras |
| Mga tip | Isang praktikal na ideya para sa paggamit ng Edform, mga isang beses kada linggo (mas madalas nang kaunti sa unang buwan mo) | On, na may kahon sa sign-up para tumanggi |
| Mga offer | Edform Pro, libreng Pro para sa pag-imbita ng mga guro, school plans | Sa EU/EEA, UK, Switzerland at Brazil lang kung i-tsek mo ang kahon; sa iba, on |
- Ikaw ang may choice: baguhin ito sa Settings → Emails, o gamit ang link sa ibaba ng bawat email. Puwede ka ring i-unsubscribe ng mail apps sa isang click.
- Ano ang laman nito: mga pamagat lang ng sarili mong materials at mga total tulad ng "12 sa 25 ang naipasa". Hindi kailanman mga pangalan o sagot ng mga estudyante.
- Mas kaunting email kapag wala ka: kung hindi mo binuksan ang Edform o hindi ka nag-click ng email sa loob ng apat na buwan, isang beses kada buwan lang namin ito ipapadala. Pagkalipas ng anim na buwan, tatanungin ka namin kung gusto mo pa rin ng mga tip, at ititigil namin kung hindi ka sasagot.
- Walang tracking pixel: hindi namin nirerekord kung binuksan mo ang email. Kapag nag-click ka ng link sa isa sa mga email namin, minamarkahan naming nagamit ang link na iyon, para makapagpadala kami ng mas kaunting email na hindi nakakatulong.
- Paano ito ipinapadala: sa pamamagitan ng Resend, na nakalista kasama ng iba pa naming provider sa page ng Student privacy. Ang mga address na nagba-bounce o nagre-report ng spam ay hindi na makakatanggap ng mga email na ito.
Mga hindi namin kailanman ginagawa
- Magbenta o magpaupa ng personal data, o "i-share" ito para sa cross-context behavioural advertising.
- Magpakita ng ads, o payagan ang mga advertiser o data broker sa Edform.
- Bumuo ng mga profile ng mga estudyante para sa anumang layunin maliban sa pagtuturong hiniling ng kanilang paaralan.
- Gamitin ang data ng mga estudyante, o ang content ng mga guro at estudyante, para i-train ang mga AI model.
- Gamitin ang data ng mga estudyante para sa anumang hindi pang-edukasyon, o itago ito pagkatapos hilingin ng paaralan na burahin namin ito.
- Baguhin ang mga pangakong ito para sa umiiral na data nang wala ang pahintulot mo.
Mga AI feature
Para sa mga guro ang Mga AI tool ng Edform. Hindi ito magagamit ng mga estudyante at bisita.
- Ano ang napupunta sa AI: kapag gumamit ang guro ng AI tool, ipinapadala ang request sa OpenAI. Kasama rito ang prompt, anumang dokumento, larawan, web page o video caption na idinagdag ng guro, at ang resulta.
- Ano ang puwedeng gawin ng OpenAI dito: ipinapadala ang mga request nang naka-off ang storage. Ayon sa OpenAI API terms, hindi ginagamit ang data para i-train ang mga model nila at binubura ito pagkatapos ng maikling period para sa pagbabantay ng abuso.
- Mga safety check: sine-check ng moderation service ng OpenAI ang inputs at outputs para manatiling angkop ang content para sa paaralan.
- Mga sagot ng estudyante: niraranggo ang mga ito gamit ang sarili naming rules o ng guro. Hindi kailanman ipinapadala ang mga ito sa isang AI service.
- Gampanin mo: pakisuyo, huwag ilagay ang personal na detalye ng mga estudyante sa AI prompt. Kapag may tool na nagtatanong tungkol sa isang estudyante (halimbawa, mga comment sa report card), gumamit ng first name o initials.
Puwedeng magkamali ang output ng AI. Palaging i-review ito bago mo ito gamitin sa mga estudyante.
Sino ang binabahagian namin nito
Ibinabahagi lang namin ang personal na data sa:
- Mga service provider na nagpapatakbo ng ilang bahagi ng Edform para sa amin. Maaari lang nilang gamitin ang data ayon sa aming mga tagubilin at kailangan nila itong protektahan. Ang kumpletong listahan ay nasa aming page na Student privacy.
- Mga taong pinili mong bahagian:
- ang mga estudyante mo at mga co-teacher mo;
- mga guro sa paaralan mo, kung gumagamit ka ng school plan;
- lahat, para sa mga materyales na ipo-publish mo sa public library. Ang mga na-publish na materyal ay hindi kailanman kasama ang mga sagot o results ng mga estudyante, at hindi kasama ang class list sa mga shared screen maliban na lang kung pipiliin mong isama ang mga ito.
- Mga awtoridad, kapag hinihingi ito ng batas. Ipapaalam muna namin sa paaralan o user maliban na lang kung ipinagbabawal ito ng batas.
- Isang buyer o successor, kung sakaling ma-merge o maibenta ang Edform. Kailangan nilang sundin ang mga pangakong nasa policy na ito, at aabisuhan ka namin bago mapunta ang data mo sa ibang policy.
Saan naka-store ang data mo
- Aming mga server: ang database ng Edform, mga na-upload na file, at mga backup ay nasa sarili naming mga server sa Hetzner Online GmbH sa Falkenstein, Germany (European Union).
- Mga provider sa labas ng EU: may ilang provider, gaya ng OpenAI, Stripe, Resend, Google at Cloudflare, na maaaring magproseso ng data sa United States.
- Paano pinoprotektahan ang mga transfer na iyon: umaasa kami sa EU–U.S. Data Privacy Framework kapag certified ang provider. Kung hindi, umaasa kami sa Standard Contractual Clauses ng European Commission (at sa mga UK at Swiss addendum), kasama ang dagdag na mga safeguard gaya ng encryption habang ipinapadala ang data.
Gaano namin ito itinatanim
| Data | Itinatago hanggang |
|---|---|
| Account mo at lahat ng nasa loob nito | I-delete mo ito sa Settings, o hilingin mo sa amin na i-delete |
| Login ng estudyante na ginawa ng guro | I-delete ito ng guro, o i-delete niya ang sarili niyang account at ang estudyante ay wala sa kahit anong ibang klase |
| Homework at resulta ng game | I-delete ng guro ang homework, ang klase, o ang account niya |
| Mga sign-in session | 30 araw pagkatapos ng huling paggamit |
| Mga link sa pag-reset ng password | 1 oras; isang beses lang magagamit |
| Mga backup | 14 na araw, pagkatapos nito ay mawawala na rin doon ang deleted data |
| Mga billing record | Habang hinihingi ng batas sa buwis at accounting (karaniwan hanggang 10 taon). Tinatanggal ang link sa deleted account mo |
| Mga server log | Ilang linggo |
Kapag may na-delete na account, agad na binubura ang data nito mula sa live database at sa mga backup sa loob ng 14 na araw.
Paano namin ito pinoprotektahan
- Encrypted na koneksyon: gumagamit ng HTTPS ang bawat koneksyon. Sinasabihan ang mga browser na HTTPS lang ang gamitin (HSTS).
- Mga password: naka-store lang bilang scrypt hashes.
- Mga sign-in session: ang mga session code ay naka-store lang bilang hashes at kusa ring nag-e-expire.
- Mga access rule: bawat request ay chine-check kung sino ka at ano ang puwede mong makita. Nakikita lang ng mga estudyante ang sarili nilang mga sagot at results.
- Proteksyon laban sa abuso: may rate limit ang mga sign-in attempt, pagpasok at iba pang action. Ang sign-up at guest joining ay may invisible na bot check (Cloudflare Turnstile).
- Mga server: may firewall, awtomatikong ina-update, at maaabot lang para sa administration gamit ang SSH keys.
- Mga backup: gabi-gabi.
- Access ng staff: iilan lang sa mga taong nagpapatakbo ng Edform ang puwedeng makaalam ng personal data, at kapag kailangan lang para sa support o seguridad.
Kung may mangyaring personal data breach, aabisuhan namin ang mga paaralan at user na apektado nang walang hindi makatuwirang pagkaantala. Kapag hinihingi ito ng batas, aabisuhan din namin ang mga awtoridad, sa loob ng 72 oras ayon sa GDPR. May nakita kang security problem? I-report mo ito sa support@edform.com.
Mga karapatan mo
Nasaan ka man nakatira, puwede mong:
- Tingnan at i-download ang data mo: sa Settings → Download your data makakakuha ka ng JSON file na mababasa ng iba pang app.
- I-correct ang data mo: sa Settings, o tanungin ang guro mo.
- I-delete ang data mo: Settings → Delete your account. Kung estudyante ka na may login na ginawa ng guro mo, tanungin ang guro mo.
- Tutulan o limitahan ang ilang paggamit, at bawiin ang anumang consent na ibinigay mo.
- I-off ang embedded content mula sa ibang service sa Cookie settings.
Mag-email sa support@edform.com para sa anumang hindi mo kayang gawin nang mag-isa. Sumasagot kami sa loob ng 30 araw, kadalasan mas mabilis pa. Maaaring kailangan muna naming i-confirm kung sino ka. Kung ang data mo ay bahagi ng account ng isang paaralan, ipapasa namin ang request mo sa paaralan, o tutulungan namin ang paaralan na sagutin ito.
Karagdagang karapatan ayon sa rehiyon
- EU, EEA, UK at Switzerland: puwede kang magreklamo sa data protection authority mo.
- California at iba pang US states na may mga batas sa privacy:
- May karapatan kang alamin, i-delete at i-correct ang data mo, at mag-opt out sa pagbenta o pagbabahagi nito.
- Hindi namin ibinebenta o ibinabahagi ang personal data, kaya wala kang kailangang i-opt out. Sinusunod pa rin namin ang Global Privacy Control signals.
- Hindi ka namin itatrato nang iba dahil ginamit mo ang mga karapatan mo.
- Brazil (LGPD): puwede ka ring magtanong kung aling mga provider ang pinaghahatian namin ng data. Naka-lista sila sa aming Student privacy page.
Mga bata at estudyante
Ginawa ang Edform para magamit sa mga paaralan, kung saan ang mga guro ang may responsibilidad.
- Wala pang 13 sa US (COPPA), o mas mababa sa edad ng digital consent sa bansa mo (13–16 sa EU at UK):
- Dapat gamitin ng mga bata ang Edform sa pamamagitan lang ng paaralan nila o may pahintulot ng magulang.
- Maaaring magbigay ng consent ang paaralan para sa paggamit sa paaralan kapalit ng mga magulang, ayon sa pinapayagan ng COPPA. Ginagamit lang nito ang data para sa edukasyon.
- Mga guro: sa pagdaragdag ng mga estudyante, kinukumpirma ng guro na pinapahintulutan ito ng paaralan nila at na naibigay ang anumang kailangang abiso o consent.
- Mga magulang: puwede mong hilingin sa paaralan ng anak mo na suriin o burahin ang data ng anak mo, o makipag-ugnayan sa amin sa support@edform.com. Makikipagtulungan kami sa paaralan para tumugon sa loob ng panahong itinatakda ng batas.
- Data na nakolekta nang walang pahintulot: kung malaman naming nakolekta kami ng data ng isang bata nang walang kailangang pahintulot, buburahin namin ito.
Para sa mga paaralan at district
Ang mga paaralan ang may pagmamay-ari at kontrol sa data ng estudyante.
- Ang ginagawa namin dito: ginagamit lang namin ito para ibigay ang Edform sa paaralan, at hindi kailanman para sa advertising o iba pang hindi kaugnay na layunin.
- Kasunduan sa pagproseso ng data: nag-aalok kami nito (kasama ang mga tuntunin ng GDPR Art. 28 at ang Standard Contractual Clauses) at susuriin namin ang mga kasunduan sa privacy ng estudyante ng estado o district. Sumulat sa support@edform.com.
- Pagkuha at pagbura ng data:
- Puwedeng i-export ng mga guro ang mga roster at resulta mula sa mga page ng klase at mga resulta.
- Puwede nilang burahin ang takdang-aralin, mga klase at mga student login na ginawa nila.
- Kapag umalis ang paaralan sa Edform, buburahin namin ang data nito kapag hiniling.
Magbasa pa sa aming page na Student privacy.
Mga pagbabago sa patakarang ito
A-update namin ang page na ito kapag nagbago ang Edform.
- Ang petsa sa itaas ang nagpapakita kung kailan huling nabago ang page na ito.
- Mahahalagang pagbabago: aabisuhan ka namin sa email o sa app bago ito magkabisa.
- Data na meron na kami: hindi namin ito kailanman gagamitin sa paraang may malaking pagkakaiba nang wala ang consent mo.
Contact
- Mga tanong at request tungkol sa Privacy: support@edform.com
- Lahat ng iba pa: support@edform.com