Privatumo politika

Kas mes esame

Ši politika paaiškina, kaip Edform („Edform“, „mes“) tvarko asmens duomenis, kai naudojatės edform.com, Edform programėlėmis ir mūsų el. laiškais (kartu – „Edform“).

• Mokytojai, korepetitoriai ir kiti naudotojai, kurie registruojasi patys: mes nusprendžiame, kaip šie duomenys naudojami (pagal BDAR esame „duomenų valdytojas“).
• Mokyklos ir rajonai: kai mokykla arba mokytojas naudoja Edform su mokiniais, mokykla nusprendžia, kokie duomenys naudojami ir kodėl. Mokinių duomenis tvarkome tik tam, kad galėtume suteikti Edform mokyklai, laikydamiesi jos nurodymų. Pagal BDAR esame jos „duomenų tvarkytojas“. Pagal FERPA veikiame kaip „mokyklos atstovas“ tiesioginėje mokyklos kontrolėje.

Klausimų? Rašykite support@edform.com.

Ką renkame

Mokytojų paskyros

• Vardas, el. pašto adresas ir slaptažodis (saugomas tik kaip saugus maišos kodas) arba prisijungimas per Google.
• Jūsų profilio nuotrauka, jei ją pateikia Jūsų prisijungimo teikėjas.
• Jūsų mokyklos sistema ir Jūsų medžiagos kalba.
• Tai, ką kuriate: testus, užduočių lapus, pamokas, vaizdo įrašus, kursus, klasės ekranus, DI medžiagą, įkeltus failus ir klases.

Mokiniai

• Vardas, pavardė ir naudotojo vardas arba mokyklinis el. pašto adresas. Prisijungiant naudojant naudotojo vardą, el. pašto adreso visai nereikia.
• Klasės, kurioms jie priklauso.
• Jų atsakymai, rezultatai, sugaištas laikas ir mokytojo grįžtamasis ryšys veiklose, kurias jiems skiria jų mokytojai.
• Mokiniai negali įkelti failų, naudoti DI įrankių ar nieko publikuoti.

Svečiai tiesioginiuose žaidimuose ir namų darbuose

• Rodomas vardas, kurį jie įveda. Mokytojai gali paprašyti mokinių naudoti vardą arba slapyvardį.
• Jų atsakymai.
• Atsitiktinis įrenginio kodas slapuke, kad jie galėtų grįžti į tą patį žaidimą. Jis nėra susietas su jų tapatybe.

Importuojami sąrašai

• Jūsų mokinių ir bendramokslių mokytojų vardai, pavardės ir el. pašto adresai iš sąrašo, kurį įklijuojate, arba iš Google Classroom. Juos galite importuoti tik tada, kai patys prijungiate Classroom.

Mokėjimai

• Pro ir mokyklos planai apmokami per Stripe. Gauname Jūsų vardą, el. paštą, atsiskaitymo šalį ir prenumeratos būseną.
• Kortelių numerių niekada nematome ir nesaugome.

Techniniai duomenys

• IP adresas: naudojamas saugumui ir užklausų ribojimui. Jis nėra saugomas kartu su Jūsų paskyra.
• Botų patikra: kai kas nors registruojasi arba prisijungia prie žaidimo, namų darbų ar kurso kaip svečias, Cloudflare Turnstile nematomai patikrina, ar puslapiu naudojasi žmogus, o ne programa. Šiai patikrai Cloudflare mato tik IP adresą ir naršyklės signalus; žr. Cloudflare Turnstile Privacy Addendum.
• Šalis: nustatoma pagal Jūsų IP adresą registracijos metu, kad būtų galima pasiūlyti Jūsų mokyklos sistemą.
• Įrenginio tipas: kiekvienos prisijungusios sesijos naršyklė ir įrenginys, kad galėtumėte atpažinti savo įrenginius.
• Laiko juosta ir kalba (mokytojams): Jūsų naršyklės laiko juosta ir kalba, kuria naudojatės Edform, kad mūsų el. laiškai pasiektų Jus ryte ir Jūsų kalba.
• El. laiškų parinktys ir paspaudimai (mokytojams): kokių el. laiškų norite, kokius el. laiškus Jums siunčiame ir ar buvo naudota juose esanti nuoroda. El. laiškų atidarymų nestebime.
• Serverio žurnalai: saugomi trumpą laiką saugumo ir trikčių šalinimo tikslais.
• Slapukai: žr. mūsų Slapukų politiką.

Nerenkame gimimo datų, namų adresų, telefono numerių, buvimo vietos, kontaktų ar biometrinių duomenų. Edform neturi analitikos ar reklamos sekimo įrankių.

Kaip tai naudojame ir kodėl

Jūs pasirenkate, kokius el. laiškus gaunate, o kiekviename el. laiške yra vienu spustelėjimu veikianti atsisakymo nuoroda. Daugiau informacijos rasite toliau, skiltyje „El. laiškai, kuriuos siunčiame“.

El. laiškai, kuriuos siunčiame

Mokytojai gauna keturių rūšių el. laiškus. Mokiniai jų niekada negauna.

• Jūsų pasirinkimas: pakeiskite jį Nustatymai → El. laiškai arba paspaudę nuorodą kiekvieno el. laiško apačioje. Pašto programėlės taip pat gali leisti atsisakyti vienu spustelėjimu.
• Kas juose yra: tik Jūsų medžiagos pavadinimai ir tokie skaičiai kaip „12 iš 25 pateikta“. Niekada – mokinių vardai ar atsakymai.
• Mažiau laiškų, kai nesate aktyvūs: jei Edform neatidarysite arba nepaspausite jokio el. laiško keturis mėnesius, siųsime tik vieną per mėnesį. Po šešių mėnesių paklausime, ar vis dar norite patarimų, ir nustosime, jei neatsakysite.
• Jokių stebėjimo pikselių: nefiksuojame, ar atidarėte el. laišką. Kai paspaudžiate nuorodą mūsų el. laiške, pažymime, kad nuoroda buvo naudota, kad galėtume siųsti mažiau nenaudingų laiškų.
• Kaip jie siunčiami: per Resend, kartu su kitais mūsų paslaugų teikėjais išvardyta Mokinių privatumo puslapyje. Adresatai, kurių laiškai atšoka arba pažymimi kaip brukalas, šių laiškų nebegaus.

Ko mes niekada nedarome

• Neparduodame ir nenuomojame asmens duomenų bei jų „nedalinamės“ kryžminio kontekstinio elgsenos reklamos tikslais.
• Nerodome reklamų ir neleidžiame reklamų užsakovams ar duomenų brokeriams naudotis Edform.
• Nekuriame mokinių profilių jokiais kitais tikslais, nei jų mokyklos paprašytas mokymas.
• Nenaudojame mokinių duomenų ar mokytojų ir mokinių turinio DI modeliams mokyti.
• Nenaudojame mokinių duomenų niekam kitam, išskyrus ugdymą, ir nelaikome jų ilgiau, nei mokykla paprašo juos ištrinti.
• Nekeisime šių įsipareigojimų esamiems duomenims be Jūsų sutikimo.

DI funkcijos

Edform DI įrankiai skirti mokytojams. Mokiniai ir svečiai jais naudotis negali.

• Kas perduodama DI: kai mokytojas naudoja DI įrankį, užklausa siunčiama į OpenAI. Tai apima užklausą, visus mokytojo pridėtus dokumentus, paveikslėlius, tinklalapius ar vaizdo įrašų subtitrus ir rezultatą.
• Ką OpenAI gali su tuo daryti: užklausos siunčiamos išjungus saugojimą. Pagal OpenAI API sąlygas duomenys nenaudojami jų modeliams mokyti ir po trumpo piktnaudžiavimo stebėjimo laikotarpio ištrinami.
• Saugos tikrinimai: įvestys ir rezultatai tikrinami OpenAI moderavimo tarnybos, kad turinys būtų tinkamas mokyklai.
• Mokinių atsakymai: jie vertinami pagal Edform taisykles arba mokytojo. Jie niekada nesiunčiami į DI paslaugą.
• Jūsų dalis: prašome į DI užklausas neįrašyti mokinių asmeninių duomenų. Kai įrankis klausia apie mokinį (pavyzdžiui, rašant pastabas pažymių knygai), naudokite vardą arba inicialus.

DI rezultatai gali būti netikslūs. Prieš naudodami juos su mokiniais, visada peržiūrėkite.

Su kuo juo dalijamės

Asmens duomenis bendriname tik su:

• Paslaugų teikėjais, kurie mūsų vardu vykdo dalį Edform veiklos. Jie gali naudoti duomenis tik pagal mūsų nurodymus ir privalo juos apsaugoti. Visas sąrašas pateikiamas mūsų Mokinių privatumo puslapyje.
• Asmenimis, su kuriais pasirenkate dalytis:
  • savo mokiniais ir kartu dirbančiais mokytojais;
  • savo mokyklos mokytojais, jei naudojate mokyklos Planą;
  • visais, jei medžiagą paskelbiate viešoje bibliotekoje. Paskelbtoje medžiagoje niekada nebūna mokinių atsakymų ar rezultatų, o bendrinamuose ekranuose neįtraukiami klasių sąrašai, nebent nuspręstumėte juos įtraukti.
• Institucijomis, kai to reikalauja įstatymai. Prieš tai apie tai pirmiausia pranešime mokyklai arba naudotojui, nebent įstatymai to draudžia.
• Pirkėju arba teisių perėmėju, jei Edform kada nors būtų sujungta ar parduota. Jie privalo laikytis šioje politikoje numatytų įsipareigojimų, o prieš Jūsų duomenims pereinant prie kitos politikos, Jus apie tai informuosime.

Kur saugomi Jūsų duomenys

• Mūsų serveriai: Edform duomenų bazė, įkelti failai ir atsarginės kopijos saugomi mūsų serveriuose, Hetzner Online GmbH, Falkenšteine, Vokietijoje (Europos Sąjungoje).
• Tiekėjai už ES ribų: kai kurie tiekėjai, tokie kaip OpenAI, Stripe, Resend, Google ir Cloudflare, gali tvarkyti duomenis Jungtinėse Amerikos Valstijose.
• Kaip šie perdavimai apsaugomi: kai tiekėjas sertifikuotas, remiamės ES ir JAV duomenų privatumo sistema (EU–U.S. Data Privacy Framework). Kitais atvejais remiamės Europos Komisijos standartinėmis sutartinėmis sąlygomis (ir JK bei Šveicarijos priedais), taikydami papildomas apsaugos priemones, pavyzdžiui, šifravimą perdavimo metu.

Kiek laiko juos saugome

Kai paskyra ištrinama, jos duomenys iš gyvos duomenų bazės pašalinami iš karto, o iš atsarginių kopijų – per 14 dienų.

Kaip juos apsaugome

• Šifruoti ryšiai: visi ryšiai vyksta per HTTPS. Naršyklėms nurodoma naudoti tik HTTPS (HSTS).
• Slaptažodžiai: saugomi tik kaip scrypt maišos.
• Prisijungimo sesijos: sesijos kodai saugomi tik kaip maišos ir savaime baigia galioti.
• Prieigos taisyklės: kiekvienas užklausimas tikrina, kas esate ir ką Jums leidžiama matyti. Mokiniai mato tik savo atsakymus ir rezultatus.
• Apsauga nuo piktnaudžiavimo: prisijungimo bandymams, prisijungimui ir kitiems veiksmams taikomi dažnio ribojimai. Registracijoje ir svečių prisijungime naudojamas nematomas apsaugos nuo robotų patikrinimas (Cloudflare Turnstile).
• Serveriai: apsaugoti ugniasiene, atnaujinami automatiškai ir administravimui pasiekiami tik naudojant SSH raktus.
• Atsarginės kopijos: daromos kasnakt.
• Darbuotojų prieiga: tik keli Edform veiklą vykdantys asmenys gali pasiekti asmens duomenis ir tik tada, kai to reikia pagalbai ar saugumui užtikrinti.

Jei įvyktų asmens duomenų saugumo pažeidimas, apie tai be nepagrįsto delsimo pranešime nukentėjusioms mokykloms ir naudotojams. Kai to reikalauja įstatymai, per 72 valandas pagal BDAR apie tai taip pat pranešime institucijoms. Pastebėjote saugumo problemą? Prašome ją pranešti support@edform.com.

Jūsų teisės

Kad ir kur gyventumėte, Jūs galite:

• Peržiūrėti ir atsisiųsti savo duomenis: Nustatymai → Atsisiųsti savo duomenis pateikia Jums JSON failą, kurį gali skaityti kitos programos.
• Pataisyti savo duomenis: Nustatymuose arba paprašyti savo mokytojo.
• Ištrinti savo duomenis: Nustatymai → Ištrinti paskyrą. Mokiniai, kuriems prisijungimą sukūrė mokytojas, turėtų kreiptis į savo mokytoją.
• Prieštarauti tam tikram naudojimui arba jį apriboti ir atšaukti bet kokį duotą sutikimą.
• Išjungti įterptąjį turinį iš kitų paslaugų skiltyje Slapukų nustatymai.

Dėl visko, ko negalite padaryti patys, rašykite support@edform.com. Atsakome per 30 dienų, dažniausiai gerokai greičiau. Pirmiausia gali reikėti patvirtinti Jūsų tapatybę. Jei Jūsų duomenys priklauso mokyklos paskyrai, Jūsų prašymą perduosime mokyklai arba padėsime mokyklai į jį atsakyti.

Papildomos teisės pagal regioną

• ES, EEE, JK ir Šveicarija: galite pateikti skundą savo duomenų apsaugos institucijai.
• Kalifornija ir kitos JAV valstijos, kuriose galioja privatumo įstatymai:
  • Jūs turite teisę žinoti, ištrinti ir ištaisyti savo duomenis bei nesutikti, kad jie būtų parduodami ar bendrinami.
  • Mes neparduodame ir nebendriname asmens duomenų, todėl nėra ko atsisakyti. Vis tiek gerbiame Global Privacy Control signalus.
  • Dėl naudojimosi savo teisėmis su Jumis nesielgsime kitaip.
• Brazilija (LGPD): taip pat galite paklausti, su kokiais tiekėjais dalijamės duomenimis. Jie išvardyti mūsų Mokinių privatumo puslapyje.

Vaikai ir mokiniai

Edform skirtas naudoti mokyklose, o už naudojimą atsako mokytojai.

• Jaunesniems nei 13 m. JAV (COPPA) arba jaunesniems nei skaitmeninio sutikimo amžiaus Jūsų šalyje (ES ir JK – 13–16 m.):
  • Vaikai Edform turėtų naudotis tik per savo mokyklą arba gavę tėvų leidimą.
  • Mokykla gali suteikti sutikimą naudoti sistemą mokyklos tikslais tėvų vardu, kaip leidžia COPPA. Duomenys naudojami tik ugdymo tikslams.
• Mokytojai: pridėdami mokinius, mokytojai patvirtina, kad jų mokykla tam pritaria ir kad, jei reikėjo, buvo pateiktas atitinkamas pranešimas arba gautas sutikimas.
• Tėvai: galite paprašyti savo vaiko mokyklos peržiūrėti arba ištrinti Jūsų vaiko duomenis arba susisiekti su mumis adresu support@edform.com. Bendradarbiausime su mokykla ir atsakysime per įstatymų nustatytą laiką.
• Duomenys, surinkti be leidimo: jei sužinosime, kad surinkome vaiko duomenis be reikiamo leidimo, juos ištrinsime.

Mokykloms ir savivaldybėms

Mokyklos išlaiko mokinių duomenų nuosavybę ir kontrolę.

• Kaip juos naudojame: naudojame juos tik tam, kad teiktume Edform mokyklai, ir niekada – reklamai ar nesusijusiems tikslams.
• Duomenų tvarkymo sutartis: ją siūlome (įskaitant BDAR 28 straipsnio sąlygas ir standartines sutarčių sąlygas) ir peržiūrėsime valstijos ar savivaldybės mokinių privatumo sutartis. Rašykite support@edform.com.
• Duomenų išsaugojimas ir ištrynimas:
  • Mokytojai gali eksportuoti sąrašus ir rezultatus iš klasės bei rezultatų puslapių.
  • Jie gali ištrinti namų darbus, klases ir savo sukurtas mokinių paskyras.
  • Kai mokykla nustoja naudotis Edform, jos duomenis ištriname gavę prašymą.

Daugiau skaitykite mūsų puslapyje Mokinių privatumas.

Šios politikos pakeitimai

Kai Edform keisis, atnaujinsime šį puslapį.

• Viršuje pateikta data rodo, kada puslapis paskutinį kartą buvo pakeistas.
• Svarbūs pakeitimai: prieš jiems įsigaliojant pranešime Jums el. paštu arba programoje.
• Jau turimi duomenys: niekada nenaudosime jų iš esmės kitaip be Jūsų sutikimo.

Kontaktai

• Klausimai ir prašymai dėl privatumo: support@edform.com
• Visa kita: support@edform.com