მოსწავლის კონფიდენციალურობა

ჩვენი ვალდებულებები

ეს დაპირებები ვრცელდება ყველა მოსწავლეზე, ყველა ტარიფში, მათ შორის უფასო ტარიფზეც:

1. სკოლა აკონტროლებს ყველაფერს. მოსწავლეთა მონაცემები ეკუთვნის სკოლასა და მოსწავლეს. ჩვენ მათ ვამუშავებთ მხოლოდ სკოლის მითითებით, Edform-ის მიწოდებისთვის.
2. რეკლამის გარეშე. Edform-ს არ აქვს რეკლამები, სპონსორული შინაარსი ან სარეკლამო ტრეკერები.
3. არც გაყიდვა, არც გაქირავება. ჩვენ არასოდეს ვყიდით, ვაქირავებთ ან ვცვლით მოსწავლეთა მონაცემებს.
4. პროფილირების გარეშე. ჩვენ არ ვქმნით მოსწავლეთა პროფილებს, გარდა იმ სწავლებისა, რომელიც სკოლამ მოითხოვა, მაგალითად მათი შედეგები კლასში.
5. AI-ის გაწვრთნის გარეშე. მოსწავლეთა მონაცემები და ნამუშევრები არასოდეს გამოიყენება AI მოდელების გასაწვრთნელად — არც ჩვენი, არც სხვა ვინმესი.
6. მინიმალური მონაცემები.
   • მოსწავლეებს სჭირდებათ მხოლოდ სახელი და შესვლა, ელფოსტის მისამართი საჭირო არ არის.
   • სტუმრებს შეუძლიათ შემოსვლა სახელით ან ზედმეტსახელით.
   • ჩვენ არასოდეს ვითხოვთ დაბადების თარიღს, მისამართს, ტელეფონის ნომერს ან მდებარეობას.
7. გამჭვირვალობა და კონტროლი. მასწავლებლებს შეუძლიათ მოსწავლეთა მონაცემების ნახვა, ექსპორტი და წაშლა. მშობლებსა და მოსწავლეებს შეუძლიათ მიმართონ საკუთარ სკოლას ან ჩვენ.
8. უსაფრთხოება. მონაცემები დაშიფრულია გადაცემისას, პაროლები და შესვლის კოდები ჰეშირებულია და მხოლოდ რამდენიმე ადამიანს, ვინც Edform-ს მართავს, აქვს მათზე წვდომა.
9. წაშლა. როცა სკოლა ან მომხმარებელი წაშლის მონაცემებს, ისინი მაშინვე იშლება, ხოლო სარეზერვო ასლებიდან — 14 დღეში.
10. ცვლილებების შეტყობინება. სკოლებს წინასწარ შევატყობინებთ ნებისმიერ არსებით ცვლილებაზე და უკვე არსებულ მონაცემებზე უფრო სუსტ პოლიტიკას მათი თანხმობის გარეშე არ გამოვიყენებთ.

როგორ შეესაბამება Edform კონფიდენციალურობის კანონებს

Edform შექმნილია იმისთვის, რომ სკოლებს დაეხმაროს ამ კანონების შესრულებაში. Edform-ს არც ერთისგან არ აქვს სერტიფიკატი ან ნიშანი. ამ გვერდზე განმარტებულია, როგორ აკმაყოფილებს ჩვენი პროდუქტი და პრაქტიკა მათ მოთხოვნებს.

GDPR და UK GDPR (ევროკავშირი, EEA, გაერთიანებული სამეფო)

• ჩვენ ვმოქმედებთ როგორც სკოლის მონაცემთა დამმუშავებელი Art. 28-ის მიხედვით და ვთავაზობთ მონაცემთა დამუშავების შეთანხმებას. იმ მასწავლებლებისთვის, რომლებიც თავად რეგისტრირდებიან, ჩვენ ვართ მონაცემთა კონტროლერი.
• მონაცემები ჰოსტდება გერმანიაში. ევროკავშირის გარეთ არსებულ პროვაიდერებთან გადაცემა იყენებს EU–U.S. Data Privacy Framework-ს ან Standard Contractual Clauses-ს.
• მოსწავლეებსა და მასწავლებლებს შეუძლიათ საკუთარი მონაცემების ჩამოტვირთვა და წაშლა, რაც მოიცავს წვდომის, გადატანადობისა და წაშლის უფლებებს.
• Edform არ იყენებს თვალთვალის ქუქიებს. სხვა სერვისებიდან ჩაშენებული კონტენტი იტვირთება მხოლოდ თანხმობის შემდეგ, როცა ეს საჭიროა.
• დარღვევების შესახებ სკოლას ეცნობება გაუმართლებელი დაყოვნების გარეშე, რათა მან შეძლოს 72-საათიანი ვადის დაცვა.

COPPA (აშშ, 13 წლამდე ბავშვები)

• COPPA-ის მიხედვით, სკოლებს შეუძლიათ მშობლების სახელით გასცენ თანხმობა სასკოლო გამოყენებისთვის. ჩვენ ბავშვების მონაცემებს ვიყენებთ მხოლოდ საგანმანათლებლო მიზნებისთვის და არასდროს — კომერციული მიზნებისთვის.
• ჩვენ ვაგროვებთ მინიმუმს: სახელს და შესვლის მონაცემებს, ელფოსტის მისამართის საჭიროების გარეშე.
• მშობლებს შეუძლიათ სთხოვონ თავიანთ სკოლას ან ჩვენთან საკუთარი შვილის მონაცემების გადახედვა ან წაშლა.

FERPA (აშშ)

• ჩვენ ვმოქმედებთ როგორც "school official" ლეგიტიმური საგანმანათლებლო ინტერესით, სკოლის პირდაპირი კონტროლის ქვეშ.
• საგანმანათლებლო ჩანაწერებს ვიყენებთ მხოლოდ იმ მიზნებისთვის, რომლებიც სკოლამ დაასახელა, და მათ არ ვუზიარებთ სკოლის ნებართვის ან სამართლებრივი მოთხოვნის გარეშე.

აშშ-ის შტატების მოსწავლეთა კონფიდენციალურობის კანონები (California SOPIPA და AB 1584, New York Education Law 2-d, Illinois SOPPA და სხვა)

• არავითარი მიზნობრივი რეკლამა, არავითარი გაყიდვა და არავითარი პროფილები არასაგანმანათლებლო მიზნებისთვის.
• უსაფრთხოება არის გონივრული იმ მონაცემებისთვის, რომლებსაც ვფლობთ.
• მონაცემები იშლება, როცა ამას სკოლა ითხოვს.
• მოთხოვნის შემთხვევაში განვიხილავთ შტატისა და ოლქის მონაცემთა კონფიდენციალურობის შეთანხმებებს.

CCPA / CPRA (California) და აშშ-ის სხვა შტატების კონფიდენციალურობის კანონები

• ჩვენ არ ვყიდით და არ ვუზიარებთ პერსონალურ ინფორმაციას და ვაღიარებთ Global Privacy Control სიგნალებს.

LGPD (ბრაზილია), შვეიცარიის FADP და სხვა ეროვნული კანონები

• იგივე უფლებები და დაცვის ზომები მოქმედებს. ჩაშენებული კონტენტი ბრაზილიასა და შვეიცარიაშიც თანხმობას ელის.

რა ვიცით მოსწავლეების შესახებ

მოსწავლეებს არ შეუძლიათ ფაილების ატვირთვა, AI ხელსაწყოების გამოყენება, ბიბლიოთეკაში გამოქვეყნება ან სხვა მოსწავლეებთან შეტყობინებების გაგზავნა.

მასწავლებლებისა და სკოლებისთვის განკუთვნილი კონტროლები

შეერთების პარამეტრები

• აირჩიეთ თითოეულ საშინაო დავალებაზე, უნდა შევიდნენ მოსწავლეები სისტემაში თუ შეუძლიათ სტუმრებად შემოუერთდნენ.
• დაბლოკეთ კლასი, რომ მხოლოდ სიაში მყოფმა მოსწავლეებმა შეძლონ შეერთება.

მონაცემების ექსპორტი

• გაატარეთ კლასის სია CSV-ში კლასის გვერდიდან.
• გაატარეთ შედეგები და შეფასების ჟურნალები შედეგების გვერდებიდან.

მონაცემების წაშლა

• წაშალეთ თქვენს მიერ შექმნილი საშინაო დავალებები, თამაშები, კლასები ან მოსწავლეების შესვლის მონაცემები. თითოეული წაშლის მასთან დაკავშირებულ პასუხებს.
• მოსწავლის საკუთარ პარამეტრები გვერდზე ასევე ხელმისაწვდომია ჩამოტვირთვა და წაშლა. მასწავლებლის მიერ შექმნილი შესვლის მონაცემების წაშლა მხოლოდ მასწავლებელს შეუძლია.

Edform-იდან გასვლა

• ანგარიშის წაშლა შლის თქვენს კლასებს, მათ სიებსა და შედეგებს, ასევე თქვენს მიერ შექმნილ იმ მოსწავლეების შესვლის მონაცემებს, რომლებიც არც ერთ სხვა კლასში არ არიან.
• სკოლებს, რომლებიც ტოვებენ სერვისს, შეუძლიათ მოგვწერონ მისამართზე support@edform.com, რომ წაშლა დავადასტუროთ.

AI და მოსწავლეები

Edform-ში AI ხელსაწყოები მხოლოდ მასწავლებლებისთვისაა.

• მოსწავლეები: პასუხები ფასდება Edform-ის საკუთარი წესებით ან მასწავლებლის მიერ. ისინი არასდროს იგზავნება AI სერვისში.
• რა მიდის OpenAI-ში: როცა მასწავლებლები AI-ს იყენებენ მასალების შესაქმნელად, მათი მოთხოვნები იგზავნება OpenAI-ში storage გამორთული მდგომარეობით. ისინი არ გამოიყენება სწავლებისთვის და გადის მოდერაციის შემოწმებას სასკოლო შინაარსისთვის შესაბამისობაზე.
• მასწავლებლები: გთხოვთ, AI პრომპტებში არ ჩასვათ მოსწავლეების პირადი დეტალები.

უსაფრთხოების პრაქტიკები

• კავშირები: HTTPS ყველგან, HSTS-ით და უსაფრთხოების ჰედერები ყველა გვერდზე.
• პაროლები: ინახება scrypt ჰეშებად.
• შესვლის სესიები: ინახება მხოლოდ SHA-256 ჰეშებად და თავად იწურება.
• წვდომის შემოწმებები: ყოველი მოთხოვნა ამოწმებს, ვინ ხართ თქვენ და რომელ კლასს, საშინაო დავალებას ან მასალას შეგიძლიათ ნახოთ.
• ბოროტად გამოყენებისგან დაცვა: rate limit-ები შესვლაზე, რეგისტრაციაზე, შეერთებაზე და სხვა ქმედებებზე, ასევე უხილავი bot check (Cloudflare Turnstile) რეგისტრაციასა და სტუმრის შეერთებაზე.
• ატვირთვები: ყველა ფაილი მოწმდება მისი რეალური ტიპის მიხედვით. სკრიპტები და SVG ფაილები უარყოფილია.
• სერვერები: გერმანიაშია, firewall-ით დაცული, ავტომატურად ახლდება და SSH key-ებით იმართება მხოლოდ.
• სარეზერვო ასლები: ყოველ ღამე, ინახება 14 დღე.
• პრობლემის შეტყობინება: მოგვწერეთ support@edform.com-ზე. პასუხისმგებლობით გაკეთებულ შეტყობინებებს მივესალმებით.

სერვისის პროვაიდერები

Edform-ის გასამართად ვიყენებთ ამ პროვაიდერებს. თითოეულ მათგანს პირადი მონაცემების გამოყენება შეუძლია მხოლოდ ჩვენთვის მომსახურების გასაწევად.

მასწავლებლების მიერ ჩაშენებული კონტენტი (YouTube, Vimeo, Google Docs, სხვა ვებსაიტები) პირდაპირ ჩაიტვირთება ამ სერვისებიდან, როგორც აღწერილია ჩვენს Cookie policy-ში. ამ სიას განვაახლებთ, სანამ დავამატებთ პროვაიდერს, რომელიც მოსწავლეთა მონაცემებს ამუშავებს. სკოლები, რომლებსაც მონაცემთა დამუშავების შეთანხმება აქვთ, წინასწარ მიიღებენ შეტყობინებას.

მოთხოვნები და შეთანხმებები

• მონაცემთა დამუშავების შეთანხმებები, მათ შორის შტატისა და რაიონის მოსწავლეთა კონფიდენციალურობის შეთანხმებები და უსაფრთხოების კითხვარები: support@edform.com
• მშობლებისა და მოსწავლეების მოთხოვნები მონაცემების ნახვაზე, გასწორებაზე ან წაშლაზე: მიმართეთ თქვენს სკოლას ან მოგვწერეთ support@edform.com-ზე. ჩვენ სკოლასთან ერთად ვიმუშავებთ.
• უსაფრთხოების ანგარიშები: support@edform.com

წაიკითხეთ სრულად კონფიდენციალურობის პოლიტიკა, მომსახურების პირობები და ქუქიების პოლიტიკა.