Privasi siswa

Komitmen kami

Janji ini berlaku untuk setiap siswa, di setiap Paket, termasuk yang gratis:

1. Sekolah yang mengendalikan. Data siswa milik sekolah dan siswa. Kami memprosesnya hanya atas instruksi sekolah, untuk menyediakan Edform.
2. Tanpa iklan. Edform tidak memiliki iklan, konten bersponsor, atau pelacak iklan.
3. Tidak menjual atau menyewakan. Kami tidak pernah menjual, menyewakan, atau memperdagangkan data siswa.
4. Tanpa pemprofilan. Kami tidak membuat profil siswa, kecuali untuk pembelajaran yang diminta sekolah, seperti hasil mereka di sebuah kelas.
5. Tanpa pelatihan AI. Data siswa dan hasil kerja siswa tidak pernah digunakan untuk melatih model AI, milik kami maupun milik pihak lain.
6. Data minimal.
   • Siswa hanya memerlukan nama dan login, tanpa alamat email.
   • Tamu dapat bergabung dengan nama depan atau nama panggilan.
   • Kami tidak pernah meminta tanggal lahir, alamat, nomor telepon, atau lokasi.
7. Transparansi dan kendali. Guru dapat melihat, mengekspor, dan menghapus data siswa. Orang tua dan siswa dapat bertanya kepada sekolah mereka atau kepada kami.
8. Keamanan. Data dienkripsi saat dikirim, kata sandi dan kode masuk di-hash, dan hanya sedikit orang yang mengelola Edform yang dapat mengaksesnya.
9. Penghapusan. Saat sekolah atau pengguna menghapus data, data itu langsung dihapus, dan dari cadangan dalam 14 hari.
10. Pemberitahuan perubahan. Kami akan memberi tahu sekolah sebelum ada perubahan material, dan kami tidak akan menerapkan kebijakan yang lebih lemah pada data yang sudah kami simpan tanpa persetujuan.

Cara Edform selaras dengan undang-undang privasi

Edform dirancang untuk membantu sekolah memenuhi undang-undang ini. Edform tidak memiliki sertifikasi atau cap apa pun dari salah satunya. Halaman ini menjelaskan bagaimana produk dan praktik kami memenuhi persyaratan tersebut.

GDPR dan UK GDPR (Uni Eropa, EEA, Britania Raya)

• Kami bertindak sebagai pemroses sekolah berdasarkan Pasal 28 dan menawarkan perjanjian pemrosesan data. Untuk guru yang mendaftar sendiri, kami adalah pengendali data.
• Data dihosting di Jerman. Transfer ke penyedia di luar Uni Eropa menggunakan Kerangka Privasi Data UE–AS atau Klausul Kontrak Standar.
• Siswa dan guru dapat mengunduh dan menghapus data mereka sendiri, yang mencakup hak akses, portabilitas, dan penghapusan.
• Edform tidak memasang cookie pelacakan. Konten tertanam dari layanan lain hanya dimuat setelah persetujuan bila memang diwajibkan.
• Pelanggaran dilaporkan ke sekolah tanpa penundaan yang tidak semestinya, sehingga sekolah dapat memenuhi tenggat 72 jamnya.

COPPA (Amerika Serikat, anak di bawah 13 tahun)

• Berdasarkan COPPA, sekolah dapat memberikan persetujuan untuk penggunaan di sekolah atas nama orang tua. Kami menggunakan data anak hanya untuk pendidikan, tidak pernah untuk tujuan komersial.
• Kami mengumpulkan sesedikit mungkin: nama dan login, tanpa perlu alamat email.
• Orang tua dapat meminta sekolah mereka atau kami untuk meninjau atau menghapus data anak mereka.

FERPA (Amerika Serikat)

• Kami bertindak sebagai "school official" dengan kepentingan pendidikan yang sah, di bawah kendali langsung sekolah.
• Kami menggunakan catatan pendidikan hanya untuk tujuan yang diizinkan sekolah, dan kami tidak membagikannya tanpa izin sekolah atau dasar hukum yang mengharuskannya.

Undang-undang privasi siswa tingkat negara bagian di AS (California SOPIPA dan AB 1584, New York Education Law 2-d, Illinois SOPPA, dan lainnya)

• Tidak ada iklan tertarget, tidak ada penjualan, dan tidak ada profil untuk tujuan non-pendidikan.
• Keamanan kami menerapkan standar yang wajar untuk data yang kami simpan.
• Data dihapus ketika sekolah memintanya.
• Atas permintaan, kami akan meninjau perjanjian privasi data tingkat negara bagian dan distrik.

CCPA / CPRA (California) dan undang-undang privasi negara bagian AS lainnya

• Kami tidak menjual atau membagikan informasi pribadi, dan kami menghormati sinyal Global Privacy Control.

LGPD (Brasil), Swiss FADP, dan undang-undang nasional lainnya

• Hak dan perlindungan yang sama berlaku. Konten tertanam juga menunggu persetujuan di Brasil dan Swiss.

Apa yang kami ketahui tentang siswa

Siswa tidak dapat mengunggah file, menggunakan Alat AI, memublikasikan ke Pustaka, atau mengirim pesan ke siswa lain.

Kontrol untuk guru dan sekolah

Pengaturan bergabung

• Pilih untuk setiap PR apakah siswa harus masuk, atau dapat bergabung sebagai tamu.
• Kunci kelas agar hanya siswa di daftar yang dapat bergabung.

Mengekspor data

• Ekspor daftar siswa kelas sebagai CSV dari halaman kelas.
• Ekspor hasil dan buku nilai dari halaman hasil.

Menghapus data

• Hapus PR, permainan, kelas, atau login siswa yang Anda buat. Setiap item akan menghapus jawaban yang terkait dengannya.
• Halaman Pengaturan milik siswa juga menyediakan unduhan dan penghapusan. Login yang dibuat guru hanya dapat dihapus oleh guru.

Keluar dari Edform

• Menghapus akun Anda akan menghapus kelas Anda, daftar siswanya, hasilnya, serta login siswa yang Anda buat dan tidak berada di kelas lain.
• Sekolah yang keluar dapat meminta kami di support@edform.com untuk mengonfirmasi penghapusan.

AI dan siswa

Alat AI di Edform hanya untuk guru.

• Siswa: jawaban dinilai oleh aturan Edform sendiri atau oleh guru. Jawaban tidak pernah dikirim ke layanan AI.
• Yang dikirim ke OpenAI: saat guru menggunakan AI untuk membuat materi, permintaan mereka dikirim ke OpenAI dengan penyimpanan dimatikan. Permintaan tersebut tidak digunakan untuk pelatihan, dan melalui pemeriksaan moderasi agar sesuai untuk lingkungan sekolah.
• Guru: mohon jangan sertakan detail pribadi siswa dalam prompt AI.

Praktik keamanan

• Koneksi: HTTPS di semua bagian, dengan HSTS, dan header keamanan di setiap halaman.
• Kata sandi: disimpan sebagai hash scrypt.
• Sesi masuk: disimpan hanya sebagai hash SHA-256, dan kedaluwarsa sendiri.
• Pemeriksaan akses: setiap permintaan memeriksa identitas Anda dan kelas, PR, atau materi mana yang dapat Anda lihat.
• Perlindungan penyalahgunaan: pembatasan laju untuk masuk, daftar, bergabung, dan tindakan lainnya, serta pemeriksaan bot tak terlihat (Cloudflare Turnstile) pada pendaftaran dan bergabung sebagai tamu.
• Unggahan: setiap file diperiksa berdasarkan jenis aslinya. Skrip dan file SVG ditolak.
• Server: di Jerman, dilindungi firewall, diperbarui otomatis, dan dikelola hanya dengan kunci SSH.
• Cadangan: setiap malam, disimpan selama 14 hari.
• Melaporkan masalah: kirim email ke support@edform.com. Kami menerima laporan yang bertanggung jawab.

Penyedia layanan

Kami menggunakan penyedia berikut untuk menjalankan Edform. Masing-masing hanya dapat menggunakan data pribadi untuk menyediakan layanannya kepada kami.

Konten yang disematkan oleh guru (YouTube, Vimeo, Google Docs, situs web lain) dimuat langsung dari layanan tersebut, seperti dijelaskan dalam Kebijakan Cookie kami. Kami akan memperbarui daftar ini sebelum menambahkan penyedia baru yang menangani data siswa. Sekolah yang memiliki perjanjian pemrosesan data akan mendapat pemberitahuan lebih awal.

Permintaan dan perjanjian

• Perjanjian pemrosesan data, termasuk perjanjian privasi siswa tingkat negara bagian dan distrik serta kuesioner keamanan: support@edform.com
• Permintaan dari orang tua dan siswa untuk melihat, memperbaiki, atau menghapus data: hubungi sekolah Anda, atau kirim email ke support@edform.com. Kami akan bekerja sama dengan sekolah.
• Laporan keamanan: support@edform.com

Baca selengkapnya Kebijakan Privasi, Ketentuan Layanan, dan Kebijakan Cookie.