Приватност на учениците

Нашите обврски

Овие ветувања важат за секој ученик, на секој План, вклучително и на бесплатниот:

1. Училиштето е надлежно. Податоците на учениците ѝ припаѓаат на училиштето и на ученикот. Ги обработуваме само по упатства на училиштето, за да обезбедиме Edform.
2. Без рекламирање. Edform нема реклами, спонзорирана содржина или тракери за рекламирање.
3. Без продажба или изнајмување. Никогаш не продаваме, изнајмуваме или разменуваме податоци на учениците.
4. Без профилирање. Не создаваме профили на учениците освен за наставата што ја побарало училиштето, како на пример нивните резултати во еден клас.
5. Без AI обука. Податоците на учениците и нивната работа никогаш не се користат за обука на AI модели, наши или туѓи.
6. Минимално количество податоци.
   • На учениците им треба само име и најава, без потреба од е-пошта.
   • Гостите можат да се приклучат со име или прекар.
   • Никогаш не бараме датуми на раѓање, адреси, телефонски броеви или локации.
7. Транспарентност и контрола. Наставниците можат да ги видат, извезат и избришат податоците на учениците. Родителите и учениците можат да се обратат до своето училиште или до нас.
8. Безбедност. Податоците се шифрираат при пренос, лозинките и кодовите за најава се хеширани, а пристап до нив имаат само малкуте луѓе што го одржуваат Edform.
9. Бришење. Кога училиште или корисник брише податоци, тие веднаш се бришат, а од резервните копии во рок од 14 дена.
10. Известување за промени. Ќе ги известиме училиштата пред секоја значајна промена и нема да примениме послаба политика на податоци што веќе ги имаме без согласност.

Како Edform се усогласува со законите за приватност

Edform е дизајниран да им помогне на училиштата да ги исполнат овие закони. Edform нема сертификат или печат од ниту еден од нив. Оваа страница објаснува како нашиот производ и нашите практики ги исполнуваат нивните барања.

GDPR и UK GDPR (Европска Унија, ЕЕА, Обединето Кралство)

• Ние настапуваме како обработувач на училиштето според чл. 28 и нудиме договор за обработка на податоци. За наставниците што се регистрираат самостојно, ние сме контролор.
• Податоците се хостираат во Германија. Преносите до даватели надвор од ЕУ користат EU–U.S. Data Privacy Framework или Стандардни договорни клаузули.
• Учениците и наставниците можат сами да ги преземат и избришат своите податоци, што ги опфаќа правата на пристап, преносливост и бришење.
• Edform не поставува следечки колачиња. Вградената содржина од други услуги се вчитува само по согласност каде што тоа е потребно.
• Пробивите во безбедноста се пријавуваат до училиштето без неоправдано одложување, за да може да го исполни рокот од 72 часа.

COPPA (Соединети Американски Држави, деца под 13 години)

• Според COPPA, училиштата можат да дадат согласност за училишна употреба во име на родителите. Податоците на децата ги користиме само за образование, никогаш за комерцијални цели.
• Собираеме што е можно помалку: име и најава, а не е потребна е-пошта.
• Родителите можат да побараат од своето училиште или од нас да ги прегледаме или избришеме податоците на нивното дете.

FERPA (Соединети Американски Држави)

• Ние настапуваме како „school official“ со легитимен образовен интерес, под директна контрола на училиштето.
• Образовните записи ги користиме само за целите што ги одобрило училиштето и не ги проследуваме без дозвола од училиштето или законска обврска.

Закони на сојузните држави на САД за приватност на учениците (California SOPIPA и AB 1584, New York Education Law 2-d, Illinois SOPPA и други)

• Без таргетирано рекламирање, без продажба и без профили за необразовни цели.
• Безбедноста е соодветна за податоците што ги чуваме.
• Податоците се бришат кога училиштето ќе побара.
• По барање ќе ги разгледаме договорите за приватност на податоци на сојузната држава и округот.

CCPA / CPRA (Калифорнија) и други закони за приватност на сојузни држави во САД

• Не продаваме и не споделуваме лични податоци и ги почитуваме сигналите Global Privacy Control.

LGPD (Бразил), Swiss FADP и други национални закони

• Истите права и заштитни мерки важат и тука. Вградената содржина чека согласност и во Бразил и во Швајцарија.

Што знаеме за учениците

Учениците не можат да прикачуваат датотеки, да користат AI алатки, да објавуваат во библиотеката или да им испраќаат пораки на други ученици.

Контроли за наставници и училишта

Поставки за приклучување

• Изберете по домашна задача дали учениците мора да се најават или можат да се приклучат како гости.
• Заклучете клас за да можат да се приклучат само учениците од списокот.

Извоз на податоци

• Извезете список на клас во CSV од страницата на класот.
• Извезете резултати и дневници на оценки од страниците со резултати.

Бришење податоци

• Избришете домашна задача, игри, класови или ученички најави што сте ги создале. Секое брише и ги одговорите што му припаѓаат.
• На страницата Settings на ученикот има и опции за преземање и бришење. Најавите што ги создал наставник може да ги избрише само наставникот.

Напуштање на Edform

• Бришењето на Вашата сметка ги отстранува Вашите класови, нивните списоци и резултати, како и ученичките најави што сте ги создале, а не се во ниту еден друг клас.
• Училиштата што заминуваат можат да ни пишат на support@edform.com за потврда на бришењето.

AI и ученици

AI алатките во Edform се само за наставници.

• Ученици: одговорите се оценуваат според сопствените правила на Edform или од наставникот. Никогаш не се испраќаат до AI услуга.
• Што стигнува до OpenAI: кога наставниците користат AI за креирање материјали, нивните барања се испраќаат до OpenAI со исклучено складирање. Не се користат за обука и поминуваат низ проверка за содржина соодветна за училиште.
• Наставници: ве молиме не внесувајте лични податоци на учениците во AI промптови.

Безбедносни практики

• Врски: HTTPS насекаде, со HSTS и безбедносни заглавија на секоја страница.
• Лозинки: се чуваат како scrypt хешови.
• Сесии за најава: се чуваат само како SHA-256 хешови и истекуваат сами.
• Проверки на пристап: секое барање проверува кој сте и кој клас, домашна задача или материјал смеете да го видите.
• Заштита од злоупотреба: ограничување на бројот на обиди при најава, регистрација, приклучување и други дејства, и невидлива проверка за бот (Cloudflare Turnstile) при регистрација и приклучување како гостин.
• Прикачувања: секоја датотека се проверува според нејзиниот вистински тип. Скрипти и SVG-датотеки се одбиваат.
• Сервери: во Германија, заштитени со firewall, автоматски ажурирани и администрирани само со SSH клучеви.
• Резервни копии: секоја ноќ, чуваат 14 дена.
• Пријавување проблем: пишете на support@edform.com. Ги поздравуваме одговорните пријави.

Даватели на услуги

Ги користиме овие даватели за да работи Edform. Секој од нив може да користи лични податоци само за да ни ја обезбеди својата услуга.

Содржината вградена од наставниците (YouTube, Vimeo, Google Docs, други веб-страници) се вчитува директно од тие услуги, како што е опишано во нашата Политика за колачиња. Овој список ќе го ажурираме пред да додадеме давател што обработува податоци за ученици. Училиштата со договор за обработка на податоци добиваат претходна известување.

Барања и договори

• Договори за обработка на податоци, вклучувајќи државни и окружни договори за приватност на учениците и безбедносни прашалници: support@edform.com
• Барања од родители и ученици за преглед, исправка или бришење на податоци: обратете се до Вашето училиште или пишете на support@edform.com. Ќе соработуваме со училиштето.
• Безбедносни извештаи: support@edform.com

Прочитајте ја целосната Политика за приватност, Услови за користење и Политика за колачиња.