Kebijakan Privasi

Siapa kami

Kebijakan ini menjelaskan bagaimana Edform ("Edform", "kami") menangani data pribadi saat Anda menggunakan edform.com, aplikasi Edform, dan email kami (secara bersama-sama, "Edform").

• Guru, tutor, dan pengguna lain yang mendaftar sendiri: kami menentukan bagaimana data ini digunakan (kami adalah "pengendali" menurut GDPR).
• Sekolah dan distrik: saat sekolah atau guru menggunakan Edform bersama siswa, sekolah menentukan data apa yang digunakan dan untuk apa. Kami memproses data siswa hanya untuk menyediakan Edform bagi sekolah, sesuai instruksinya. Menurut GDPR, kami adalah "pemroses". Menurut FERPA, kami bertindak sebagai "pejabat sekolah" di bawah kendali langsung sekolah.

Pertanyaan? Email support@edform.com.

Data yang kami kumpulkan

Akun guru

• Nama, alamat email, dan kata sandi (disimpan hanya sebagai hash yang aman), atau login Google Anda.
• Foto profil Anda, jika penyedia login Anda membagikannya.
• Sistem sekolah dan bahasa untuk materi Anda.
• Hal-hal yang Anda buat: tes, lembar kerja, pelajaran, video, kursus, layar kelas, materi AI, file yang diunggah, dan kelas.

Siswa

• Nama depan dan nama belakang, serta nama pengguna atau email sekolah. Login dengan nama pengguna tidak memerlukan email sama sekali.
• Kelas yang mereka ikuti.
• Jawaban, nilai, waktu yang dihabiskan, dan umpan balik guru pada aktivitas yang diberikan guru mereka.
• Siswa tidak dapat mengunggah file, menggunakan alat AI, atau memublikasikan apa pun.

Tamu di permainan live dan PR

• Nama tampilan yang mereka ketik. Guru dapat meminta siswa menggunakan nama depan atau nama panggilan.
• Jawaban mereka.
• Kode perangkat acak dalam cookie, agar mereka bisa kembali ke permainan yang sama. Kode ini tidak ditautkan ke identitas mereka.

Daftar siswa yang Anda impor

• Nama dan alamat email siswa serta rekan guru Anda, dari daftar yang Anda tempel atau dari Google Classroom. Anda hanya dapat mengimpornya saat Anda sendiri menghubungkan Classroom.

Pembayaran

• Paket Pro dan Paket sekolah dibayar melalui Stripe. Kami menerima nama, email, negara penagihan, dan status langganan Anda.
• Kami tidak pernah melihat atau menyimpan nomor kartu.

Data teknis

• Alamat IP: digunakan untuk keamanan dan pembatasan laju. Alamat ini tidak disimpan bersama akun Anda.
• Pemeriksaan bot: saat seseorang mendaftar, atau bergabung ke permainan, PR, atau kursus sebagai tamu, Cloudflare Turnstile memeriksa secara tersembunyi bahwa yang menggunakan halaman adalah manusia, bukan program. Cloudflare hanya melihat alamat IP dan sinyal browser untuk pemeriksaan ini; lihat Tambahan Privasi Turnstile Cloudflare.
• Negara: diambil dari alamat IP Anda saat mendaftar, untuk menyarankan sistem sekolah Anda.
• Jenis perangkat: browser dan perangkat dari setiap sesi yang sudah masuk, agar Anda dapat mengenali perangkat Anda.
• Zona waktu dan bahasa (guru): zona waktu browser Anda dan bahasa yang Anda gunakan di Edform, agar email kami tiba pada pagi hari dan dalam bahasa Anda.
• Pilihan dan klik email (guru): jenis email yang Anda inginkan, email yang kami kirimkan kepada Anda, dan apakah tautan di salah satunya digunakan. Kami tidak melacak pembukaan email.
• Log server: disimpan dalam waktu singkat untuk keamanan dan pemecahan masalah.
• Cookie: lihat Kebijakan cookie kami.

Kami tidak mengumpulkan tanggal lahir, alamat rumah, nomor telepon, lokasi, kontak, atau data biometrik. Edform tidak memiliki pelacak analitik atau iklan.

Cara kami menggunakan data tersebut dan alasannya

Anda memilih email mana yang ingin Anda terima, dan setiap email memiliki tautan berhenti berlangganan sekali klik. Detailnya ada di bagian “Email yang kami kirim” di bawah.

Email yang kami kirim

Guru menerima empat jenis email. Siswa tidak pernah menerima salah satunya.

• Pilihan Anda: ubah di Pengaturan → Email, atau lewat tautan di bagian bawah setiap email. Aplikasi email juga bisa berhenti berlangganan untuk Anda dengan sekali klik.
• Isinya: hanya judul materi Anda sendiri dan total seperti "12 dari 25 sudah dikumpulkan". Tidak pernah nama atau jawaban siswa.
• Lebih sedikit email saat Anda tidak aktif: jika Anda tidak membuka Edform atau mengeklik email selama empat bulan, kami akan mengirim satu email per bulan. Setelah enam bulan, kami akan menanyakan apakah Anda masih ingin menerima tips, dan akan berhenti jika Anda tidak menjawab.
• Tanpa pixel pelacak: kami tidak mencatat apakah Anda membuka email. Saat Anda mengeklik tautan di salah satu email kami, kami mencatat bahwa tautan tersebut digunakan, supaya kami bisa mengirim lebih sedikit email yang tidak membantu.
• Cara pengirimannya: melalui Resend, tercantum bersama penyedia lain di halaman Privasi siswa. Alamat yang gagal terkirim atau melaporkan spam akan berhenti menerima email ini.

Yang tidak pernah kami lakukan

• Menjual atau menyewakan data pribadi, atau "membagikannya" untuk iklan perilaku lintas-konteks.
• Menampilkan iklan, atau mengizinkan pengiklan atau broker data masuk ke Edform.
• Membuat profil siswa untuk tujuan apa pun selain pembelajaran yang diminta oleh sekolah mereka.
• Menggunakan data siswa, atau konten guru dan siswa, untuk melatih model AI.
• Menggunakan data siswa untuk hal di luar pendidikan, atau menyimpannya setelah sekolah meminta kami menghapusnya.
• Mengubah komitmen ini untuk data yang sudah ada tanpa persetujuan Anda.

Fitur AI

Alat AI Edform ditujukan untuk guru. Siswa dan tamu tidak dapat menggunakannya.

• Apa yang dikirim ke AI: saat guru menggunakan alat AI, permintaan dikirim ke OpenAI. Itu mencakup prompt, dokumen, gambar, halaman web, atau caption video apa pun yang ditambahkan guru, serta hasilnya.
• Apa yang mungkin dilakukan OpenAI dengan data itu: permintaan dikirim dengan penyimpanan dimatikan. Sesuai ketentuan API OpenAI, data tidak digunakan untuk melatih model mereka dan dihapus setelah periode singkat pemantauan penyalahgunaan.
• Pemeriksaan keamanan: input dan output diperiksa oleh layanan moderasi OpenAI agar konten tetap sesuai untuk sekolah.
• Jawaban siswa: dinilai oleh aturan milik Edform atau oleh guru. Jawaban tersebut tidak pernah dikirim ke layanan AI.
• Bagian Anda: mohon jangan memasukkan detail pribadi siswa ke prompt AI. Saat alat meminta informasi tentang siswa (misalnya, komentar rapor), gunakan nama depan atau inisial.

Hasil AI bisa salah. Selalu periksa sebelum Anda menggunakannya bersama siswa.

Dengan siapa kami membagikannya

Kami membagikan data pribadi hanya dengan:

• Penyedia layanan yang menjalankan sebagian Edform untuk kami. Mereka hanya boleh menggunakan data sesuai instruksi kami dan wajib melindunginya. Daftar lengkapnya ada di halaman Privasi siswa kami.
• Orang yang Anda pilih untuk berbagi dengan:
  • siswa Anda dan rekan guru;
  • guru di sekolah Anda, jika Anda menggunakan Paket sekolah;
  • semua orang, untuk materi yang Anda publikasikan ke pustaka publik. Materi yang dipublikasikan tidak pernah menyertakan jawaban atau hasil siswa, dan daftar kelas dikecualikan dari layar yang dibagikan kecuali Anda memilih untuk menyertakannya.
• Otoritas, jika diwajibkan oleh hukum. Kami akan memberi tahu sekolah atau pengguna terlebih dahulu kecuali hukum melarangnya.
• Pembeli atau penerus, jika Edform suatu saat digabungkan atau dijual. Mereka harus tetap mematuhi janji dalam kebijakan ini, dan kami akan memberi tahu Anda sebelum data Anda tunduk pada kebijakan yang berbeda.

Di mana data Anda disimpan

• Server kami: basis data, file yang diunggah, dan cadangan Edform berada di server kami sendiri di Hetzner Online GmbH di Falkenstein, Jerman (Uni Eropa).
• Penyedia di luar Uni Eropa: beberapa penyedia, seperti OpenAI, Stripe, Resend, Google, dan Cloudflare, dapat memproses data di Amerika Serikat.
• Cara perlindungan transfer tersebut: kami mengandalkan EU–U.S. Data Privacy Framework jika penyedianya tersertifikasi. Jika tidak, kami mengandalkan Standard Contractual Clauses dari Komisi Eropa (serta tambahan UK dan Swiss), dengan perlindungan tambahan seperti enkripsi saat transit.

Berapa lama kami menyimpannya

Saat akun dihapus, datanya segera dihapus dari basis data aktif dan dari cadangan dalam waktu 14 hari.

Cara kami melindunginya

• Koneksi terenkripsi: setiap koneksi menggunakan HTTPS. Peramban diarahkan untuk hanya menggunakan HTTPS (HSTS).
• Kata sandi: disimpan hanya sebagai hash scrypt.
• Sesi masuk: kode sesi hanya disimpan sebagai hash dan kedaluwarsa dengan sendirinya.
• Aturan akses: setiap permintaan memeriksa siapa Anda dan apa yang boleh Anda lihat. Siswa hanya melihat jawaban dan hasil mereka sendiri.
• Perlindungan dari penyalahgunaan: percobaan masuk, bergabung, dan tindakan lainnya memiliki batas laju. Pendaftaran dan bergabung sebagai tamu memiliki pemeriksaan bot tersembunyi (Cloudflare Turnstile).
• Server: dilindungi firewall, diperbarui otomatis, dan hanya dapat diakses untuk administrasi dengan kunci SSH.
• Cadangan: setiap malam.
• Akses staf: hanya sedikit orang yang menjalankan Edform dapat mengakses data pribadi, dan hanya bila diperlukan untuk dukungan atau keamanan.

Jika terjadi pelanggaran data pribadi, kami akan memberi tahu sekolah dan pengguna yang terdampak tanpa penundaan yang tidak semestinya. Jika diwajibkan oleh hukum, kami juga akan memberi tahu otoritas, dalam waktu 72 jam menurut GDPR. Menemukan masalah keamanan? Silakan laporkan ke support@edform.com.

Hak Anda

Di mana pun Anda tinggal, Anda dapat:

• Melihat dan mengunduh data Anda: Pengaturan → Unduh data Anda akan memberi Anda file JSON yang dapat dibaca oleh aplikasi lain.
• Memperbaiki data Anda: di Pengaturan, atau minta guru Anda.
• Menghapus data Anda: Pengaturan → Hapus akun Anda. Siswa dengan login yang dibuat guru harus meminta guru mereka.
• Menolak atau membatasi beberapa penggunaan, dan mencabut persetujuan apa pun yang pernah Anda berikan.
• Mematikan konten tersemat dari layanan lain di Pengaturan cookie.

Email support@edform.com untuk hal apa pun yang tidak bisa Anda lakukan sendiri. Kami membalas dalam 30 hari, biasanya jauh lebih cepat. Kami mungkin perlu memastikan identitas Anda terlebih dahulu. Jika data Anda termasuk dalam akun sekolah, kami akan meneruskan permintaan Anda ke sekolah, atau membantu sekolah menanggapinya.

Hak tambahan berdasarkan wilayah

• Uni Eropa, EEA, Inggris Raya, dan Swiss: Anda dapat mengajukan keluhan ke otoritas perlindungan data Anda.
• California dan negara bagian AS lain dengan undang-undang privasi:
  • Anda berhak mengetahui, menghapus, dan memperbaiki data Anda, serta memilih keluar dari penjualan atau pembagiannya.
  • Kami tidak menjual atau membagikan data pribadi, jadi tidak ada yang perlu dikecualikan. Namun kami tetap menghormati sinyal Global Privacy Control.
  • Kami tidak akan memperlakukan Anda berbeda karena menggunakan hak Anda.
• Brasil (LGPD): Anda juga dapat meminta tahu penyedia mana yang kami bagikan datanya. Mereka tercantum di halaman Privasi siswa kami.

Anak-anak dan siswa

Edform dibuat untuk digunakan di sekolah, dengan guru sebagai penanggung jawab.

• Di bawah 13 tahun di AS (COPPA), atau di bawah usia persetujuan digital di negara Anda (13–16 di Uni Eropa dan Inggris):
  • Anak-anak hanya boleh menggunakan Edform melalui sekolah mereka atau dengan izin orang tua.
  • Sekolah dapat memberikan persetujuan untuk penggunaan di sekolah atas nama orang tua, sebagaimana diizinkan COPPA. Data hanya digunakan untuk pendidikan.
• Guru: dengan menambahkan siswa, guru mengonfirmasi bahwa sekolah Anda mengizinkannya dan bahwa pemberitahuan atau persetujuan yang diperlukan telah diberikan.
• Orang tua: Anda dapat meminta sekolah anak Anda untuk meninjau atau menghapus data anak Anda, atau menghubungi kami di support@edform.com. Kami akan bekerja sama dengan sekolah untuk memberikan jawaban dalam jangka waktu yang diwajibkan hukum.
• Data yang dikumpulkan tanpa izin: jika kami mengetahui bahwa kami mengumpulkan data anak tanpa izin yang diperlukan, kami akan menghapusnya.

Untuk sekolah dan distrik

Sekolah tetap memiliki dan mengendalikan data siswa.

• Yang kami lakukan dengan data tersebut: kami menggunakannya hanya untuk menyediakan Edform kepada sekolah, bukan untuk iklan atau keperluan yang tidak terkait.
• Perjanjian pemrosesan data: kami menyediakan perjanjian tersebut (termasuk ketentuan Pasal 28 GDPR dan Standard Contractual Clauses) dan akan meninjau perjanjian privasi siswa tingkat negara bagian atau distrik. Tulis ke support@edform.com.
• Mengekspor dan menghapus data:
  • Guru dapat mengekspor daftar siswa dan hasil dari halaman kelas dan hasil.
  • Mereka dapat menghapus PR, kelas, dan login siswa yang mereka buat.
  • Saat sebuah sekolah meninggalkan Edform, kami menghapus datanya atas permintaan.

Baca selengkapnya di halaman Privasi siswa kami.

Perubahan pada kebijakan ini

Kami akan memperbarui halaman ini ketika Edform berubah.

• Tanggal di bagian atas menunjukkan kapan halaman ini terakhir berubah.
• Perubahan penting: kami akan memberi tahu Anda melalui email atau di aplikasi sebelum perubahan berlaku.
• Data yang sudah kami miliki: kami tidak akan pernah menggunakannya dengan cara yang secara material berbeda tanpa persetujuan Anda.

Kontak

• Pertanyaan dan permintaan tentang privasi: support@edform.com
• Lainnya: support@edform.com