Mokinių privatumas

Mūsų įsipareigojimai

Šie pažadai galioja kiekvienam mokiniui, kiekviename plane, įskaitant nemokamą:

1. Mokykla sprendžia. Mokinių duomenys priklauso mokyklai ir mokiniui. Juos tvarkome tik pagal mokyklos nurodymus, kad galėtume teikti Edform.
2. Jokios reklamos. Edform nėra reklamų, remiamo turinio ar reklamos sekimo įrankių.
3. Neparduodame ir nenuomojame. Mokinių duomenų niekada neparduodame, nenuomojame ir neprekiaujame jais.
4. Jokio profiliavimo. Nesudarome mokinių profilių, išskyrus mokymą, kurio paprašė mokykla, pavyzdžiui, jų rezultatus klasėje.
5. Jokio DI mokymo. Mokinių duomenys ir mokinių darbai niekada nenaudojami DI modeliams mokyti – nei mūsų, nei kitų.
6. Minimalūs duomenys.
   • Mokiniai turi pateikti tik vardą ir prisijungimą, el. pašto adresas nereikalingas.
   • Svečiai gali prisijungti nurodydami vardą arba slapyvardį.
   • Niekada neprašome gimimo datų, adresų, telefono numerių ar buvimo vietos.
7. Skaidrumas ir kontrolė. Mokytojai gali matyti, eksportuoti ir ištrinti mokinių duomenis. Tėvai ir mokiniai gali kreiptis į savo mokyklą arba į mus.
8. Saugumas. Duomenys šifruojami perduodant, slaptažodžiai ir prisijungimo kodai yra maišomi, o prie jų gali prieiti tik keli Edform komandą valdantys asmenys.
9. Ištrynimas. Kai mokykla arba naudotojas ištrina duomenis, jie ištrinami iš karto, o iš atsarginių kopijų – per 14 dienų.
10. Pranešimas apie pakeitimus. Prieš bet kokį esminį pakeitimą informuosime mokyklas ir netaikysime silpnesnės politikos jau turimiems duomenims be sutikimo.

Kaip Edform atitinka privatumo įstatymus

Edform sukurtas padėti mokykloms laikytis šių įstatymų. Edform neturi jokio jų suteikto sertifikato ar ženklo. Šiame puslapyje paaiškinama, kaip mūsų produktas ir praktika atitinka jų reikalavimus.

GDPR ir JK GDPR (Europos Sąjunga, EEE, Jungtinė Karalystė)

• Veikiame kaip mokyklos duomenų tvarkytojas pagal 28 straipsnį ir siūlome duomenų tvarkymo sutartį. Mokytojams, kurie užsiregistruoja patys, esame duomenų valdytojas.
• Duomenys laikomi Vokietijoje. Duomenų perdavimui paslaugų teikėjams už ES ribų taikomas ES ir JAV Duomenų privatumo sistema arba Standartinės sutarčių sąlygos.
• Mokiniai ir mokytojai gali patys atsisiųsti ir ištrinti savo duomenis, taip užtikrinamos teisės susipažinti, perkelti ir ištrinti duomenis.
• Edform nenaudoja sekimo slapukų. Įterptas kitų paslaugų turinys įkeliamas tik gavus sutikimą, kai jis būtinas.
• Apie duomenų pažeidimus mokykla informuojama nedelsiant, kad galėtų laikytis 72 valandų termino.

COPPA (Jungtinės Valstijos, vaikai iki 13 metų)

• Pagal COPPA mokyklos gali duoti sutikimą naudoti paslaugą mokykloje tėvų vardu. Vaikų duomenis naudojame tik ugdymo tikslams, niekada komerciniams tikslams.
• Renkame kuo mažiau: vardą ir prisijungimo duomenis, o el. pašto adreso nereikia.
• Tėvai gali kreiptis į savo mokyklą arba mus, kad būtų peržiūrėti ar ištrinti jų vaiko duomenys.

FERPA (Jungtinės Valstijos)

• Veikiame kaip „mokyklos darbuotojas“ esant teisėtam ugdymo interesui, tiesiogiai kontroliuojami mokyklos.
• Ugdymo įrašus naudojame tik tais tikslais, kuriuos patvirtino mokykla, ir neperduodame jų be mokyklos leidimo arba teisinio reikalavimo.

JAV valstijų mokinių privatumo įstatymai (Kalifornijos SOPIPA ir AB 1584, Niujorko Švietimo įstatymo 2-d straipsnis, Ilinojaus SOPPA ir kiti)

• Nėra tikslinės reklamos, pardavimo ir profilių ne ugdymo tikslams.
• Taikome pagrįstas saugumo priemones duomenims, kuriuos saugome.
• Duomenys ištrinami, kai to prašo mokykla.
• Paprašius peržiūrėsime valstijos ir rajono duomenų privatumo sutartis.

CCPA / CPRA (Kalifornija) ir kiti JAV valstijų privatumo įstatymai

• Neparduodame ir nebendriname asmeninės informacijos, taip pat paisome „Global Privacy Control“ signalų.

LGPD (Brazilija), Šveicarijos FADP ir kiti nacionaliniai įstatymai

• Taikomos tos pačios teisės ir apsaugos priemonės. Įterptas turinys Brazilijoje ir Šveicarijoje taip pat laukia sutikimo.

Ką žinome apie mokinius

Mokiniai negali įkelti failų, naudoti DI įrankių, skelbti į biblioteką ar žinučių siųsti kitiems mokiniams.

Mokytojų ir mokyklų valdikliai

Prisijungimo nustatymai

• Kiekvienai namų darbų užduočiai pasirinkite, ar mokiniai turi prisijungti, ar gali jungtis kaip svečiai.
• Užrakinkite klasę, kad prisijungti galėtų tik į sąrašą įtraukti mokiniai.

Duomenų eksportavimas

• Eksportuokite klasės sąrašą CSV formatu iš klasės puslapio.
• Eksportuokite rezultatus ir pažymių knygeles iš rezultatų puslapių.

Duomenų trynimas

• Ištrinkite sukurtus namų darbus, žaidimus, klases ar mokinių prisijungimus. Kiekvienas iš jų ištrina jam priklausančius atsakymus.
• Pačio mokinio Nustatymų puslapyje taip pat yra atsisiuntimo ir ištrynimo parinktys. Mokytojo sukurti prisijungimai gali būti ištrinti tik mokytojo.

Išėjimas iš Edform

• Ištrynus paskyrą bus pašalintos Jūsų klasės, jų sąrašai ir rezultatai, taip pat mokinių prisijungimai, kuriuos sukūrėte ir kurie nėra jokioje kitoje klasėje.
• Iš mokyklų, kurios nutraukia naudojimą, galime paprašyti el. paštu support@edform.com patvirtinti ištrynimą.

DI ir mokiniai

Edform DI įrankiai skirti mokytojams, išskyrus vieną atvejį: istorinių asmenybių pokalbį.

• Mokiniai: atsakymai vertinami pagal Edform taisykles arba mokytojo nurodymus. Jie niekada nesiunčiami į DI paslaugą.
• Istorinių asmenybių pokalbis: mokiniai gali kalbėtis su DI, kuris vaidina istorinę asmenybę, savarankiškai arba mokytojo pamokos skaidrėje. Jų žinutės siunčiamos į OpenAI, saugojimas išjungtas, vardas nenurodomas, jos praeina moderavimo patikrą, o asmenybė laikosi mokyklai tinkamų temų. Pokalbis išsaugomas kartu su mokinio darbu toje pamokoje: mokytojas gali jį matyti rezultatuose, o kartu su tuo darbu jis ištrinamas.
• Kas siunčiama į OpenAI: kai mokytojai naudoja DI medžiagai kurti, jų užklausos siunčiamos į OpenAI, saugojimas išjungtas. Jos nenaudojamos mokymui ir praeina moderavimo patikrą, kad turinys būtų tinkamas mokyklai.
• Mokytojai: prašome į DI užklausas neįtraukti mokinių asmeninių duomenų.

Saugumo praktikos

• Ryšiai: visur naudojamas HTTPS, HSTS ir kiekviename puslapyje taikomos saugumo antraštės.
• Slaptažodžiai: saugomi kaip scrypt maišos.
• Prisijungimo sesijos: saugomos tik kaip SHA-256 maišos ir savaime baigiasi.
• Prieigos patikros: kiekviena užklausa patikrina, kas Jūs esate ir kokią klasę, užduotį ar medžiagą galite matyti.
• Apsauga nuo piktnaudžiavimo: prisijungimo, registracijos, prisijungimo prie klasės ir kitoms veiksmams taikomi greičio apribojimai, o registracijoje ir prisijungiant kaip svečiui naudojamas nematomas botą tikrinantis mechanizmas („Cloudflare Turnstile“).
• Įkėlimai: kiekvienas failas tikrinamas pagal tikrąjį tipą. Skriptai ir SVG failai atmetami.
• Serveriai: Vokietijoje, apsaugoti ugniasiene, automatiškai atnaujinami ir administruojami tik naudojant SSH raktus.
• Atsarginės kopijos: daromos kasnakt, saugomos 14 dienų.
• Pranešimas apie problemą: rašykite support@edform.com. Atsakingus pranešimus vertiname.

Paslaugų teikėjai

Edform veikimui naudojame šiuos tiekėjus. Kiekvienas iš jų gali naudoti asmens duomenis tik tam, kad mums suteiktų savo paslaugą.

Mokytojų įterpiamas turinys (YouTube, Vimeo, Google Docs, kitos svetainės) įkeliamas tiesiai iš tų paslaugų, kaip aprašyta mūsų Slapukų politikoje. Prieš pridėdami tiekėją, kuris tvarko Mokinų duomenis, atnaujinsime šį sąrašą. Mokyklos, turinčios duomenų tvarkymo sutartį, apie tai iš anksto informuojamos.

Prašymai ir susitarimai

• Duomenų tvarkymo sutartys, įskaitant valstijos ir rajono mokinių privatumo sutartis bei saugumo klausimynus: support@edform.com
• Tėvų ir mokinių prašymai peržiūrėti, ištaisyti arba ištrinti duomenis: kreipkitės į savo mokyklą arba rašykite support@edform.com. Bendradarbiausime su mokykla.
• Saugumo pranešimai: support@edform.com

Perskaitykite visą Privatumo politiką, Paslaugų teikimo sąlygas ir Slapukų politiką.