Privacy ng estudyante

Ang mga pangako namin

Nalalapat ang mga pangakong ito sa bawat estudyante, sa bawat Plan, kasama ang free na isa:

1. Ang paaralan ang may kontrol. Ang data ng estudyante ay pag-aari ng paaralan at ng estudyante. Pinoproseso lang namin ito batay sa tagubilin ng paaralan, para maibigay ang Edform.
2. Walang advertising. Walang ads, sponsored content o advertising tracker ang Edform.
3. Walang bentahan o pagpapaupa. Hindi namin kailanman ibinebenta, pinapaupahan o ipinagpapalit ang data ng estudyante.
4. Walang profiling. Hindi kami bumubuo ng profile ng mga estudyante maliban sa pagtuturo na hiniling ng paaralan, tulad ng mga resulta nila sa isang klase.
5. Walang AI training. Hindi kailanman ginagamit ang data ng estudyante at gawa ng estudyante para i-train ang mga AI model, sa amin man o sa iba.
6. Pinakamababang data lang.
   • Kailangan lang ng mga estudyante ng pangalan at login, at hindi kailangan ng email address.
   • Puwedeng sumali ang mga guest gamit ang first name o nickname.
   • Hindi kami kailanman humihingi ng petsa ng kapanganakan, address, numero ng telepono o lokasyon.
7. Transparency at kontrol. Makikita, mae-export at mae-delete ng mga guro ang data ng estudyante. Puwedeng magtanong ang mga magulang at estudyante sa kanilang paaralan o sa amin.
8. Seguridad. Naka-encrypt ang data habang ipinapadala, naka-hash ang mga password at sign-in code, at iilan lang na tao na nagpapatakbo ng Edform ang may access dito.
9. Pagbura. Kapag nag-delete ang paaralan o user ng data, agad itong nabubura, at mula sa backups sa loob ng 14 na araw.
10. Abiso ng mga pagbabago. Sasabihan namin ang mga paaralan bago ang anumang mahalagang pagbabago, at hindi namin ilalapat ang mas mahinang policy sa data na hawak na namin nang walang consent.

Paano umaayon ang Edform sa mga batas sa privacy

Dinisenyo ang Edform para tulungan ang mga paaralan na matugunan ang mga batas na ito. Walang certification o seal ang Edform mula sa alinman sa mga ito. Ipinapaliwanag ng page na ito kung paano natutugunan ng aming product at mga practice ang mga requirement nila.

GDPR at UK GDPR (European Union, EEA, United Kingdom)

• Kumikilos kami bilang processor ng paaralan sa ilalim ng Art. 28 at nag-aalok ng data processing agreement. Para sa mga guro na sila mismo ang nag-sign up, kami ang controller.
• Naka-host ang data sa Germany. Ang mga transfer sa mga provider sa labas ng EU ay gumagamit ng EU–U.S. Data Privacy Framework o Standard Contractual Clauses.
• Makakapag-download at makakapag-delete ng data nila mismo ang mga estudyante at guro, na sumasaklaw sa karapatan sa access, portability at erasure.
• Walang tracking cookies ang Edform. Ang embedded content mula sa ibang serbisyo ay naglo-load lang pagkatapos ng consent kung kinakailangan.
• Inaabisuhan ang paaralan tungkol sa mga breach nang walang hindi kinakailangang delay, para matugunan nito ang 72-hour deadline nito.

COPPA (United States, mga batang wala pang 13)

• Sa ilalim ng COPPA, puwedeng magbigay ng consent ang mga paaralan para sa paggamit sa paaralan sa ngalan ng mga magulang. Ginagamit lang namin ang data ng mga bata para sa edukasyon, hindi kailanman para sa commercial na layunin.
• Kasing-unti hangga't maaari ang kinokolekta namin: pangalan at login lang, at walang kailangang email address.
• Puwedeng hilingin ng mga magulang sa kanilang paaralan o sa amin na suriin o i-delete ang data ng anak nila.

FERPA (United States)

• Kumikilos kami bilang isang "school official" na may lehitimong educational interest, sa ilalim ng direktang kontrol ng paaralan.
• Ginagamit lang namin ang education records para sa mga layuning inawtorisa ng paaralan, at hindi namin ito ipinapasa nang walang pahintulot ng paaralan o legal na requirement.

Mga batas ng US state sa privacy ng estudyante (California SOPIPA at AB 1584, New York Education Law 2-d, Illinois SOPPA at iba pa)

• Walang targeted advertising, walang pagbebenta, at walang profile para sa mga layuning hindi pang-edukasyon.
• Makatuwiran ang security para sa data na hawak namin.
• Tinatanggal ang data kapag hiniling ito ng paaralan.
• Susuriin namin ang mga data privacy agreement ng state at district kapag hiniling.

CCPA / CPRA (California) at iba pang batas ng US state sa privacy

• Hindi namin ibinebenta o ibinabahagi ang personal na impormasyon, at sinusunod namin ang mga signal ng Global Privacy Control.

LGPD (Brazil), Swiss FADP at iba pang pambansang batas

• Pareho pa rin ang mga karapatan at safeguard na naaangkop. Naghihintay din ang embedded content ng consent sa Brazil at Switzerland.

Ano ang alam namin tungkol sa mga estudyante

Hindi makakapag-upload ng files ang mga estudyante, hindi makakagamit ng AI tool, hindi makakapag-publish sa library o makakapag-message ng ibang estudyante.

Mga kontrol para sa mga guro at paaralan

Mga setting ng pagsali

• Puwedeng piliin sa bawat homework kung kailangang mag-sign in ang mga estudyante, o puwede silang sumali bilang guests.
• Puwedeng i-lock ang isang klase para ang mga estudyanteng nasa roster lang ang makasali.

Pag-export ng data

• I-export ang class roster bilang CSV mula sa page ng klase.
• I-export ang mga resulta at gradebook mula sa mga page ng resulta.

Pag-delete ng data

• I-delete ang homework, game, klase o student login na ginawa mo. Kapag dinelete ang isa, ide-delete din ang mga sagot na kabilang dito.
• Nag-aalok din ang sariling Settings page ng estudyante ng download at deletion. Ang mga login na ginawa ng guro ay ang guro lang ang puwedeng mag-delete.

Pag-alis sa Edform

• Kapag dinelete mo ang account mo, mawawala ang mga klase mo, ang kanilang mga roster at resulta, at ang mga student login na ginawa mo na wala sa ibang klase.
• Ang mga paaralang aalis ay puwedeng magtanong sa amin sa support@edform.com para kumpirmahin ang pag-delete.

AI at mga estudyante

Ang mga AI tool sa Edform ay para sa mga guro, maliban sa isang exception: ang chat ng historical figures.

• Mga estudyante: ang mga sagot ay ina-assess ayon sa sariling mga panuntunan ng Edform o ng guro. Hindi kailanman ipinapadala ang mga ito sa isang AI service.
• Chat ng historical figures: puwedeng makipag-chat ang mga estudyante sa isang AI na gumaganap bilang isang historical figure, nang mag-isa o sa isang screen ng lesson ng guro nila. Ipinapadala ang mga mensahe nila sa OpenAI na naka-off ang storage at walang pangalan nila, dadaan sa moderation check, at mananatili ang character sa mga paksang angkop para sa paaralan. Itinatago ang usapan kasama ng work ng estudyante sa lesson na iyon: mababasa ito ng guro nila sa mga resulta, at made-delete ito kasabay ng work na iyon.
• Ang napupunta sa OpenAI: kapag gumagamit ang mga guro ng AI para gumawa ng materials, ipinapadala ang mga request nila sa OpenAI na naka-off ang storage. Hindi ito ginagamit para sa training, at dumadaan ito sa moderation check para sa content na angkop sa paaralan.
• Mga guro: pakilagyan sa AI prompts ang personal na detalye ng mga estudyante.

Mga security practice

• Mga koneksyon: HTTPS sa lahat ng page, may HSTS, at security header sa bawat page.
• Mga password: naka-store bilang scrypt hashes.
• Mga sign-in session: naka-store lang bilang SHA-256 hashes, at kusa ring nag-e-expire.
• Mga access check: sa bawat request, chine-check kung sino ka at kung aling klase, homework o material ang puwede mong makita.
• Proteksyon laban sa abuso: may rate limit sa sign-in, sign-up, pagsali at iba pang action, at may invisible bot check (Cloudflare Turnstile) sa sign-up at pag-join bilang guest.
• Mga upload: sinusuri ang bawat file ayon sa tunay nitong type. Hindi tinatanggap ang mga script at SVG file.
• Mga server: nasa Germany, may firewall, awtomatikong na-a-update, at ina-admin lang gamit ang SSH keys.
• Mga backup: gabi-gabi, itinatago nang 14 na araw.
• Pag-uulat ng problema: mag-email sa support@edform.com. Tinatanggap namin ang mga responsableng report.

Mga service provider

Ginagamit namin ang mga provider na ito para patakbuhin ang Edform. Bawat isa ay maaari lang gumamit ng personal na data para ibigay ang serbisyo nila sa amin.

Ang content na in-embed ng mga guro (YouTube, Vimeo, Google Docs, iba pang website) ay direktang naglo-load mula sa mga serbisyong iyon, gaya ng inilalarawan sa aming Cookie policy. Ia-update namin ang listahang ito bago magdagdag ng provider na humahawak ng data ng estudyante. Ang mga paaralang may data processing agreement ay binibigyan ng advance notice.

Mga kahilingan at kasunduan

• Mga data processing agreement, kabilang ang mga student privacy agreement ng estado at distrito at mga security questionnaire: support@edform.com
• Mga kahilingan mula sa mga magulang at estudyante na makita, itama o burahin ang data: tanungin ang Paaralan mo, o mag-email sa support@edform.com. Makikipag-ugnayan kami sa Paaralan.
• Mga ulat sa seguridad: support@edform.com

Basahin ang buong Privacy policy, Terms of service at Cookie policy.