Patakaran sa Privacy

Sino kami

Ipinaliliwanag ng policy na ito kung paano hinahandle ng Edform ("Edform", "kami", "namin") ang personal data kapag ginagamit mo ang edform.com, ang mga Edform app, at ang mga email namin (sama-sama, "Edform").

• Mga guro, tutor, at iba pang user na nag-sign up mismo: kami ang nagpapasya kung paano ginagamit ang data na ito (kami ang "controller" sa ilalim ng GDPR).
• Mga paaralan at district: kapag ang isang paaralan o guro ay gumagamit ng Edform kasama ang mga estudyante, ang paaralan ang nagpapasya kung anong data ang ginagamit at bakit. Pinoproseso lang namin ang data ng estudyante para maibigay ang Edform sa paaralan, ayon sa mga tagubilin nito. Sa ilalim ng GDPR, kami ang "processor" nito. Sa ilalim ng FERPA, kumikilos kami bilang "school official" sa direktang kontrol ng paaralan.

May tanong? I-email ang support@edform.com.

Ano ang kinokolekta namin

Mga account ng guro

• Pangalan, email address at password (ini-store lang bilang secure hash), o ang Google sign-in mo.
• Ang larawan sa profile mo, kung may ibinabahagi ang sign-in provider mo.
• Ang school system mo at ang language para sa mga material mo.
• Paano mo nakita ang Edform: ang website na pinanggalingan mo o ang campaign tags ng link na binuksan mo (halimbawa, directory listing), kung mayroon.
• Mga ginagawa mo: tests, worksheets, lessons, videos, courses, classroom screens, AI materials, mga file na in-upload at mga klase.

Mga estudyante

• Unang pangalan at apelyido, at username o school email. Walang kailangang email kapag username ang login.
• Mga klaseng kinabibilangan nila.
• Mga sagot, score, oras na ginugol at feedback ng guro sa mga activity na ibinibigay ng mga guro nila.
• Hindi puwedeng mag-upload ng file ang mga estudyante, gumamit ng mga AI tool o mag-publish ng kahit ano.

Mga guest sa live game at homework

• Ang display name na tina-type nila. Puwedeng ipagamit ng mga guro ang first name o nickname.
• Mga sagot nila.
• Random device code sa cookie, para makabalik sila sa parehong game. Hindi ito naka-link sa pagkakakilanlan nila.

Mga roster na ini-import mo

• Mga pangalan at email address ng mga estudyante at co-teacher mo, mula sa listahang ipe-paste mo o mula sa Google Classroom. Maa-import mo lang sila kapag ikaw mismo ang kumonekta sa Classroom.
• Kung pipiliin mo, mag-e-email kami sa mga estudyante sa roster mo ng imbitasyon para sumali sa klase mo, at irerecord kung kailan ito ipinadala.

Mga support email

• Kapag nag-email ka sa support@edform.com, ise-save namin ang mensahe mo, anumang attachment, ang address mo at ang mga reply namin, para matulungan ka at makita ang mga naunang usapan.
• Hahanapin namin ang Edform account na may parehong email address, para makita ng team namin (at ng AI assistant, tingnan ang “AI features”) ang Plan mo at kung ano ang ginagamit mo.

Mga pagbabayad

• Ang Pro at school plans ay binabayaran sa pamamagitan ng Stripe. Natatanggap namin ang pangalan mo, email, billing country at subscription status.
• Hindi namin kailanman nakikita o ini-store ang mga card number.

Teknikal na data

• IP address: ginagamit para sa seguridad at rate limiting. Hindi ito sine-save kasama ng account mo.
• Bot check: kapag may nag-sign up, o sumali sa isang game, homework o course bilang guest, lihim na chine-check ng Cloudflare Turnstile kung tao, hindi program, ang gumagamit ng page. Ang Cloudflare lang ang nakakakita ng IP address at browser signals para sa check na ito; tingnan ang Cloudflare Turnstile Privacy Addendum.
• Bansa: kinukuha mula sa IP address mo kapag nag-sign up ka, para magmungkahi ng school system mo.
• Uri ng device: ang browser at device ng bawat signed-in session, para makilala mo ang mga device mo.
• Time zone at language (mga guro): ang time zone ng browser mo at ang language na ginagamit mo sa Edform, para dumating ang mga email namin sa umaga at sa wika mo.
• Mga email choice at click (mga guro): kung anong klase ng email ang gusto mo, aling mga email ang ipinadala namin sa iyo, at kung nagamit ba ang link sa isa sa mga iyon. Hindi namin tine-track ang pagbukas ng email.
• Browser notifications (mga guro): kung i-on mo lang ang mga ito: ang address na ibinibigay ng browser mo para sa notifications, ang browser at uri ng device, kung anong notifications ang ipinadala namin at kung may ipinakitang isa o na-click.
• Server logs: iniingatan nang maikling panahon para sa seguridad at troubleshooting.
• Cookies: tingnan ang aming Cookie policy.

Hindi kami nangongolekta ng petsa ng kapanganakan, home address, numero ng telepono, lokasyon, contacts o biometric data. Walang analytics o advertising trackers ang Edform.

Paano namin ito ginagamit at bakit

Ikaw ang pumipili kung anong mga email ang matatanggap mo, at bawat email ay may one-click unsubscribe link. Nasa ibaba ang mga detalye sa “Mga email na ipinapadala namin”.

Mga email na ipinapadala namin

Nakakatanggap ang mga guro ng apat na uri ng email. Walang natatanggap na anuman ang mga estudyante.

• Ikaw ang may desisyon: baguhin ito sa Settings → Emails, o gamit ang link sa ibaba ng bawat email. Puwede ka ring i-unsubscribe ng mga mail app sa isang click lang.
• Ano ang laman nila: tanging mga pamagat ng sarili mong materyales at mga total tulad ng "12 sa 25 ang naipasa". Hinding-hindi kasama ang mga pangalan o sagot ng mga estudyante.
• Mas kaunting email kapag wala ka: kung hindi mo bubuksan ang Edform o iko-click ang isang email sa loob ng apat na buwan, isa na lang ang ipapadala namin kada buwan. Pagkalipas ng anim na buwan, tatanungin ka namin kung gusto mo pa rin ng tips, at hihinto kami kung hindi ka sasagot.
• Walang tracking pixel: hindi namin nirerekord kung binubuksan mo ang isang email. Kapag nag-click ka ng link sa isa sa mga email namin, minamarkahan namin na nagamit ang link para makapagpadala kami ng mas kaunting email na hindi naman nakakatulong.
• Paano ito ipinapadala: sa pamamagitan ng Resend, na nakalista kasama ng iba naming provider sa page ng Privacy ng estudyante. Ang mga address na nagbo-bounce o nagre-report ng spam ay hihinto sa pagtanggap ng mga email na ito.

Mga browser notification. Kapag pinayagan mo ito, puwede ring magpadala ang Edform ng maiikling notification sa browser mo tungkol sa parehong mga bagay: mga klase mo, tips (pinakamarami na isa kada dalawang araw) at ang plan mo at AI points mo. Piliin kung alin sa Settings → Browser notifications, o i-off doon o sa browser mo. Naka-encrypt ang mga ito sa server namin at dine-deliver ng push service ng browser mo (Google para sa Chrome at Edge, Mozilla para sa Firefox, Apple para sa Safari), na hindi makakabasa ng mga ito. May parehong uri ng nilalaman ang mga ito gaya ng mga email namin: mga pamagat ng sarili mong materyales at mga total, hindi kailanman mga pangalan o sagot ng mga estudyante.

Mga hindi namin kailanman ginagawa

• Magbenta o magpaupa ng personal data, o "i-share" ito para sa cross-context behavioural advertising.
• Magpakita ng ads, o payagan ang mga advertiser o data broker sa Edform.
• Bumuo ng mga profile ng mga estudyante para sa anumang layunin maliban sa pagtuturong hiniling ng kanilang paaralan.
• Gamitin ang data ng mga estudyante, o ang content ng mga guro at estudyante, para i-train ang mga AI model.
• Gamitin ang data ng mga estudyante para sa anumang hindi pang-edukasyon, o itago ito pagkatapos hilingin ng paaralan na burahin namin ito.
• Baguhin ang mga pangakong ito para sa umiiral na data nang wala ang pahintulot mo.

Mga AI feature

Ang mga AI tool ng Edform ay para sa mga guro. Ang tanging eksepsiyon ay ang historical figures chat, kung saan puwedeng makipag-usap ang mga estudyante at bisita sa isang AI na gumaganap bilang isang historical figure (halimbawa sa isang screen ng lesson ng guro nila).

• Ano ang ipinapadala sa AI: kapag gumamit ang guro ng AI tool, ipapadala ang request sa OpenAI. Kasama rito ang prompt, anumang dokumento, larawan, web page, o video caption na idinagdag ng guro, at ang resulta.
• Ano ang maaaring gawin ng OpenAI dito: ipinapadala ang mga request na naka-off ang storage. Sa ilalim ng mga API terms ng OpenAI, hindi ginagamit ang data para i-train ang mga model nila at binubura ito pagkatapos ng maikling panahon para sa abuse monitoring.
• Safety checks: sinusuri ng moderation service ng OpenAI ang inputs at outputs para manatiling angkop ang content para sa paaralan.
• Historical figures chat: ang mga mensaheng isinusulat ng tao sa chat, at ang mga sagot ng figure, ay ipinapadala sa OpenAI para mabuo ang reply, na naka-off ang storage. Hindi ipinapadala ang mga pangalan at account. Nananatili ang chat sa Edform para maipagpatuloy ito: sa sariling chat history ng tao, o kasama ng gawa ng estudyante sa lesson na iyon.
• Help chat: para sa mga naka-sign in na guro ang help chat. Ang mga tanong mo at mga sagot nito ay sine-save kasama ng account mo para makita ng team namin kung ano ang itinanong ng mga guro at para mapaganda ang mga help guide. Binubura ang mga ito kapag binura mo ang account mo.
• Mga email sa support: kapag sumulat ka sa support@edform.com, may AI assistant na magbabasa ng email mo at ilang detalye tungkol sa account mo (pangalan mo, Plan, kung paano ka nag-sign in, at ang AI points mo, pero hindi kailanman ang data ng estudyante) para sagutin ang karaniwang tanong mula sa mga help guide namin, o para maghanda ng sagot para sa team namin. Ipapadala ang email mo sa OpenAI na naka-off ang storage. May nakalagay sa mga sagot na isinulat ng AI na AI ang sumagot, at sasagot ang tao kapag sinabi mong kailangan mo ng tao. Ang mga usaping Billing, account, privacy, at technical na problema ay palaging napupunta sa tao.
• Mga sagot ng estudyante: nirerepaso ang mga ito gamit ang sariling rules ng Edform o ng guro. Hindi kailanman ipinapadala ang mga ito sa AI service.
• Bahagi mo: pakisuyo, huwag maglagay ng personal na detalye ng mga estudyante sa AI prompt. Kapag may tool na nagtatanong tungkol sa isang estudyante (halimbawa, para sa report-card comments), gumamit ng first name o initials.

Maaaring mali ang output ng AI. Laging i-review ito bago mo gamitin sa mga estudyante.

Sino ang binabahagian namin nito

Ibinabahagi lang namin ang personal na data sa:

• Mga service provider na nagpapatakbo ng ilang bahagi ng Edform para sa amin. Maaari lang nilang gamitin ang data ayon sa aming mga tagubilin at kailangan nila itong protektahan. Ang kumpletong listahan ay nasa aming page na Student privacy.
• Mga taong pinili mong bahagian:
  • ang mga estudyante mo at mga co-teacher mo;
  • mga guro sa paaralan mo, kung gumagamit ka ng school plan;
  • lahat, para sa mga materyales na ipo-publish mo sa public library. Ang mga na-publish na materyal ay hindi kailanman kasama ang mga sagot o results ng mga estudyante, at hindi kasama ang class list sa mga shared screen maliban na lang kung pipiliin mong isama ang mga ito.
• Mga awtoridad, kapag hinihingi ito ng batas. Ipapaalam muna namin sa paaralan o user maliban na lang kung ipinagbabawal ito ng batas.
• Isang buyer o successor, kung sakaling ma-merge o maibenta ang Edform. Kailangan nilang sundin ang mga pangakong nasa policy na ito, at aabisuhan ka namin bago mapunta ang data mo sa ibang policy.

Saan naka-store ang data mo

• Aming mga server: ang database ng Edform, mga na-upload na file, at mga backup ay nasa sarili naming mga server sa Hetzner Online GmbH sa Falkenstein, Germany (European Union).
• Mga provider sa labas ng EU: may ilang provider, gaya ng OpenAI, Stripe, Resend, Google at Cloudflare, na maaaring magproseso ng data sa United States.
• Paano pinoprotektahan ang mga transfer na iyon: umaasa kami sa EU–U.S. Data Privacy Framework kapag certified ang provider. Kung hindi, umaasa kami sa Standard Contractual Clauses ng European Commission (at sa mga UK at Swiss addendum), kasama ang dagdag na mga safeguard gaya ng encryption habang ipinapadala ang data.

Gaano namin ito itinatanim

Kapag binura ang account, agad na nabubura ang data nito sa live database at sa mga backup sa loob ng 14 na araw.

Paano namin ito pinoprotektahan

• Encrypted na koneksyon: gumagamit ng HTTPS ang bawat koneksyon. Sinasabihan ang mga browser na HTTPS lang ang gamitin (HSTS).
• Mga password: naka-store lang bilang scrypt hashes.
• Mga sign-in session: ang mga session code ay naka-store lang bilang hashes at kusa ring nag-e-expire.
• Mga access rule: bawat request ay chine-check kung sino ka at ano ang puwede mong makita. Nakikita lang ng mga estudyante ang sarili nilang mga sagot at results.
• Proteksyon laban sa abuso: may rate limit ang mga sign-in attempt, pagpasok at iba pang action. Ang sign-up at guest joining ay may invisible na bot check (Cloudflare Turnstile).
• Mga server: may firewall, awtomatikong ina-update, at maaabot lang para sa administration gamit ang SSH keys.
• Mga backup: gabi-gabi.
• Access ng staff: iilan lang sa mga taong nagpapatakbo ng Edform ang puwedeng makaalam ng personal data, at kapag kailangan lang para sa support o seguridad.

Kung may mangyaring personal data breach, aabisuhan namin ang mga paaralan at user na apektado nang walang hindi makatuwirang pagkaantala. Kapag hinihingi ito ng batas, aabisuhan din namin ang mga awtoridad, sa loob ng 72 oras ayon sa GDPR. May nakita kang security problem? I-report mo ito sa support@edform.com.

Mga karapatan mo

Nasaan ka man nakatira, puwede mong:

• Tingnan at i-download ang data mo: sa Settings → Download your data makakakuha ka ng JSON file na mababasa ng iba pang app.
• I-correct ang data mo: sa Settings, o tanungin ang guro mo.
• I-delete ang data mo: Settings → Delete your account. Kung estudyante ka na may login na ginawa ng guro mo, tanungin ang guro mo.
• Tutulan o limitahan ang ilang paggamit, at bawiin ang anumang consent na ibinigay mo.
• I-off ang embedded content mula sa ibang service sa Cookie settings.

Mag-email sa support@edform.com para sa anumang hindi mo kayang gawin nang mag-isa. Sumasagot kami sa loob ng 30 araw, kadalasan mas mabilis pa. Maaaring kailangan muna naming i-confirm kung sino ka. Kung ang data mo ay bahagi ng account ng isang paaralan, ipapasa namin ang request mo sa paaralan, o tutulungan namin ang paaralan na sagutin ito.

Karagdagang karapatan ayon sa rehiyon

• EU, EEA, UK at Switzerland: puwede kang magreklamo sa data protection authority mo.
• California at iba pang US states na may mga batas sa privacy:
  • May karapatan kang alamin, i-delete at i-correct ang data mo, at mag-opt out sa pagbenta o pagbabahagi nito.
  • Hindi namin ibinebenta o ibinabahagi ang personal data, kaya wala kang kailangang i-opt out. Sinusunod pa rin namin ang Global Privacy Control signals.
  • Hindi ka namin itatrato nang iba dahil ginamit mo ang mga karapatan mo.
• Brazil (LGPD): puwede ka ring magtanong kung aling mga provider ang pinaghahatian namin ng data. Naka-lista sila sa aming Student privacy page.

Mga bata at estudyante

Ginawa ang Edform para magamit sa mga paaralan, kung saan ang mga guro ang may responsibilidad.

• Wala pang 13 sa US (COPPA), o mas mababa sa edad ng digital consent sa bansa mo (13–16 sa EU at UK):
  • Dapat gamitin ng mga bata ang Edform sa pamamagitan lang ng paaralan nila o may pahintulot ng magulang.
  • Maaaring magbigay ng consent ang paaralan para sa paggamit sa paaralan kapalit ng mga magulang, ayon sa pinapayagan ng COPPA. Ginagamit lang nito ang data para sa edukasyon.
• Mga guro: sa pagdaragdag ng mga estudyante, kinukumpirma ng guro na pinapahintulutan ito ng paaralan nila at na naibigay ang anumang kailangang abiso o consent.
• Mga magulang: puwede mong hilingin sa paaralan ng anak mo na suriin o burahin ang data ng anak mo, o makipag-ugnayan sa amin sa support@edform.com. Makikipagtulungan kami sa paaralan para tumugon sa loob ng panahong itinatakda ng batas.
• Data na nakolekta nang walang pahintulot: kung malaman naming nakolekta kami ng data ng isang bata nang walang kailangang pahintulot, buburahin namin ito.

Para sa mga paaralan at district

Ang mga paaralan ang may pagmamay-ari at kontrol sa data ng estudyante.

• Ang ginagawa namin dito: ginagamit lang namin ito para ibigay ang Edform sa paaralan, at hindi kailanman para sa advertising o iba pang hindi kaugnay na layunin.
• Kasunduan sa pagproseso ng data: nag-aalok kami nito (kasama ang mga tuntunin ng GDPR Art. 28 at ang Standard Contractual Clauses) at susuriin namin ang mga kasunduan sa privacy ng estudyante ng estado o district. Sumulat sa support@edform.com.
• Pagkuha at pagbura ng data:
  • Puwedeng i-export ng mga guro ang mga roster at resulta mula sa mga page ng klase at mga resulta.
  • Puwede nilang burahin ang takdang-aralin, mga klase at mga student login na ginawa nila.
  • Kapag umalis ang paaralan sa Edform, buburahin namin ang data nito kapag hiniling.

Magbasa pa sa aming page na Student privacy.

Mga pagbabago sa patakarang ito

A-update namin ang page na ito kapag nagbago ang Edform.

• Ang petsa sa itaas ang nagpapakita kung kailan huling nabago ang page na ito.
• Mahahalagang pagbabago: aabisuhan ka namin sa email o sa app bago ito magkabisa.
• Data na meron na kami: hindi namin ito kailanman gagamitin sa paraang may malaking pagkakaiba nang wala ang consent mo.

Contact

• Mga tanong at request tungkol sa Privacy: support@edform.com
• Lahat ng iba pa: support@edform.com