Dasar Privasi

Cara Edform mengumpul, menggunakan dan melindungi data peribadi guru, murid dan tetamu, serta hak yang anda miliki di bawah GDPR, COPPA, FERPA dan CCPA.

Dikemas kini terakhir: 14 Oktober 2026

Ringkasan singkat

Kami hanya mengumpul perkara yang Edform perlukan untuk berfungsi: nama, log masuk, bahan yang anda cipta dan jawapan yang diberikan oleh murid.
Kami tidak pernah menjual data peribadi, memaparkan iklan, membina profil pengiklanan atau menggunakan data murid untuk melatih AI.
Sekolah kekal mengawal data murid. Untuk kegunaan sekolah, kami memprosesnya mengikut arahan sekolah.
Murid tidak perlu mempunyai alamat e-mel, dan tetamu boleh menyertai hanya dengan nama pertama atau nama samaran.
Anda boleh memuat turun atau memadam data anda pada bila-bila masa dalam Tetapan.
Edform beroperasi pada pelayan di Jerman (EU). Edform sendiri hanya menetapkan kuki yang diperlukan.

Siapa kami

Dasar ini menerangkan cara Edform ("Edform", "kami") mengendalikan data peribadi apabila anda menggunakan edform.com, aplikasi Edform dan e-mel kami (secara bersama, "Edform").

Guru, tutor dan pengguna lain yang mendaftar sendiri: kami menentukan cara data ini digunakan (kami ialah "pengawal" di bawah GDPR).
Sekolah dan daerah: apabila sekolah atau guru menggunakan Edform bersama murid, sekolah menentukan data apa yang digunakan dan untuk tujuan apa. Kami memproses data murid hanya untuk menyediakan Edform kepada sekolah, mengikut arahannya. Di bawah GDPR, kami ialah "pemproses". Di bawah FERPA, kami bertindak sebagai "pegawai sekolah" di bawah kawalan langsung sekolah.

Ada soalan? E-mel support@edform.com.

Apa yang kami kumpulkan

Akaun guru

Nama, alamat e-mel dan kata laluan (disimpan hanya sebagai cincangan selamat), atau log masuk Google anda.
Gambar profil anda, jika penyedia log masuk anda berkongsinya.
Sistem sekolah anda dan bahasa untuk bahan anda.
Bahan yang anda hasilkan: ujian, lembaran kerja, pelajaran, video, kursus, skrin bilik darjah, bahan AI, fail yang dimuat naik dan kelas.

Murid

Nama pertama dan nama keluarga, serta nama pengguna atau e-mel sekolah. Log masuk dengan nama pengguna tidak memerlukan e-mel langsung.
Kelas yang mereka sertai.
Jawapan, skor, masa yang dihabiskan dan maklum balas guru pada aktiviti yang diberi oleh guru mereka.
Murid tidak boleh memuat naik fail, menggunakan alatan AI atau menerbitkan apa-apa.

Tetamu dalam permainan langsung dan kerja rumah

Nama paparan yang mereka taip. Guru boleh meminta murid menggunakan nama pertama atau nama panggilan.
Jawapan mereka.
Kod peranti rawak dalam kuki, supaya mereka boleh kembali ke permainan yang sama. Kod ini tidak dipautkan kepada identiti mereka.

Senarai nama yang anda import

Nama dan alamat e-mel murid serta guru bersama anda, daripada senarai yang anda tampal atau daripada Google Classroom. Anda hanya boleh mengimportnya apabila anda menyambungkan Classroom sendiri.

Pembayaran

Pelan Pro dan sekolah dibayar melalui Stripe. Kami menerima nama, e-mel, negara pengebilan dan status langganan anda.
Kami tidak pernah melihat atau menyimpan nombor kad.

Data teknikal

Alamat IP: digunakan untuk keselamatan dan pengehadkan kadar. Ia tidak disimpan bersama akaun anda.
Semakan bot: apabila seseorang mendaftar, atau menyertai permainan, kerja rumah atau kursus sebagai tetamu, Cloudflare Turnstile akan menyemak secara tidak kelihatan bahawa seorang manusia, bukan program, sedang menggunakan halaman tersebut. Cloudflare melihat alamat IP dan isyarat pelayar untuk semakan ini sahaja; lihat Tambahan Privasi Turnstile Cloudflare.
Negara: diambil daripada alamat IP anda apabila anda mendaftar, untuk mencadangkan sistem sekolah anda.
Jenis peranti: pelayar dan peranti bagi setiap sesi yang telah log masuk, supaya anda boleh mengenali peranti anda.
Zon waktu dan bahasa (guru): zon waktu pelayar anda dan bahasa yang anda gunakan untuk Edform, supaya e-mel kami tiba pada waktu pagi dan dalam bahasa anda.
Pilihan e-mel dan klik (guru): jenis e-mel yang anda mahukan, e-mel yang kami hantar kepada anda, dan sama ada pautan dalam salah satunya telah digunakan. Kami tidak menjejak pembukaan e-mel.
Log pelayan: disimpan untuk tempoh yang singkat bagi keselamatan dan penyelesaian masalah.
Kuki: lihat Dasar kuki kami.

Kami tidak mengumpul tarikh lahir, alamat rumah, nombor telefon, lokasi, kenalan atau data biometrik. Edform tidak mempunyai penjejak analitik atau pengiklanan.

Cara kami menggunakannya dan sebabnya

Apa yang kami lakukan	Asas undang-undang (GDPR)
Menjalankan akaun anda dan setiap ciri yang anda gunakan: kelas, tugasan, permainan, keputusan, alatan AI	Kontrak kami dengan anda; bagi sekolah, mengikut arahan sekolah (Art. 28)
Menjaga Edform selamat: keselamatan log masuk, had kadar, pencegahan penyalahgunaan, sandaran	Kepentingan sah dalam perkhidmatan yang selamat
Menghantar e-mel perkhidmatan: pengesahan, tetapan semula kata laluan, jemputan, resit	Kontrak kami dengan anda
Menghantar e-mel tentang kelas anda dan tip untuk menggunakan Edform (lihat “E-mel yang kami hantar”)	Kepentingan sah; anda boleh mematikannya pada bila-bila masa
Menghantar tawaran tentang Pro, ganjaran rujukan dan pelan sekolah	Persetujuan anda apabila undang-undang memerlukannya, jika tidak kepentingan sah
Mengebili Pro dan pelan sekolah	Kontrak; kewajipan undang-undang (cukai, perakaunan)
Menjawab permintaan sokongan	Kontrak; kepentingan sah
Menambah baik Edform daripada ralat dan kiraan penggunaan agregat, seperti berapa banyak ujian yang dibuat	Kepentingan sah. Tiada profil murid individu
Mematuhi undang-undang dan menguatkuasakan Terma kami	Kewajipan undang-undang; kepentingan sah

Anda memilih e-mel yang anda terima, dan setiap e-mel mempunyai pautan berhenti melanggan satu klik. Butirannya ada di bawah “E-mel yang kami hantar” di bawah.

E-mel yang kami hantar

Guru menerima empat jenis e-mel. Murid tidak pernah menerima mana-mana daripadanya.

Jenis	Apa itu	Lalai
Akaun	Pengesahan, tetapan semula kata laluan, jemputan, resit	Sentiasa dihantar: akaun anda memerlukannya
Kelas anda	Hantaran pertama, keputusan kerja rumah, jawapan yang menunggu untuk diberi markah, ringkasan mingguan	Hidup. Matikan pada bila-bila masa
Tip	Satu idea praktikal untuk menggunakan Edform, kira-kira sekali seminggu (beberapa lagi pada bulan pertama anda)	Hidup, dengan kotak semasa daftar untuk menolak
Tawaran	Edform Pro, Pro percuma untuk menjemput guru, pelan sekolah	Di EU/EEA, UK, Switzerland dan Brazil hanya jika anda menandakan kotak; di tempat lain hidup

Pilihan anda: ubahnya dalam Tetapan → E-mel, atau melalui pautan di bahagian bawah setiap e-mel. Aplikasi mel juga boleh berhenti melanggan anda dengan satu klik.
Apa yang ada di dalamnya: hanya tajuk bahan anda sendiri dan jumlah seperti "12 daripada 25 dihantar". Tiada nama atau jawapan murid.
Kurang e-mel apabila anda tiada: jika anda tidak membuka Edform atau mengklik e-mel selama empat bulan, kami menghantar satu e-mel sebulan. Selepas enam bulan kami bertanya sama ada anda masih mahu tip, dan berhenti jika anda tidak menjawab.
Tiada piksel penjejak: kami tidak merekod sama ada anda membuka e-mel. Apabila anda mengklik pautan dalam salah satu e-mel kami, kami merekod bahawa pautan itu telah digunakan, supaya kami boleh menghantar lebih sedikit e-mel yang tidak membantu.
Cara ia dihantar: melalui Resend, disenaraikan bersama penyedia kami yang lain di halaman Privasi murid. Alamat yang gagal dihantar atau melaporkan spam akan berhenti menerima e-mel ini.

Perkara yang tidak pernah kami lakukan

Menjual atau menyewa data peribadi, atau "berkongsi" data itu untuk pengiklanan tingkah laku merentas konteks.
Memaparkan iklan, atau membenarkan pengiklan atau broker data masuk ke Edform.
Membina profil murid untuk tujuan selain pengajaran yang diminta oleh sekolah mereka.
Menggunakan data murid, atau kandungan guru dan murid, untuk melatih model AI.
Menggunakan data murid untuk apa-apa selain pendidikan, atau menyimpannya selepas sekolah meminta kami memadamkannya.
Mengubah komitmen ini untuk data sedia ada tanpa persetujuan anda.

Ciri AI

Alatan AI Edform adalah untuk guru. Murid dan tetamu tidak boleh menggunakannya.

Apa yang dihantar ke AI: apabila guru menggunakan alatan AI, permintaan dihantar ke OpenAI. Ini termasuk arahan, sebarang dokumen, gambar, halaman web atau kapsyen video yang ditambah oleh guru, dan hasilnya.
Apa yang OpenAI boleh lakukan dengannya: permintaan dihantar dengan storan dimatikan. Di bawah terma API OpenAI, data itu tidak digunakan untuk melatih model mereka dan dipadam selepas tempoh pemantauan penyalahgunaan yang singkat.
Semakan keselamatan: input dan output disemak oleh perkhidmatan moderasi OpenAI untuk memastikan kandungan sesuai untuk sekolah.
Jawapan murid: ia dinilai oleh peraturan Edform sendiri atau oleh guru. Ia tidak pernah dihantar ke perkhidmatan AI.
Bahagian anda: sila jangan masukkan butiran peribadi murid ke dalam arahan AI. Apabila alat meminta maklumat tentang murid (contohnya, komen kad laporan), gunakan nama pertama atau huruf awal.

Output AI boleh salah. Sentiasa semak semula sebelum anda menggunakannya dengan murid.

Kami berkongsi data peribadi hanya dengan:

Penyedia perkhidmatan yang menjalankan sebahagian Edform bagi pihak kami. Mereka hanya boleh menggunakan data mengikut arahan kami dan mesti melindunginya. Senarai penuh ada di halaman Privasi Murid kami.
Orang yang anda pilih untuk berkongsi dengan:
- murid dan guru bersama anda;
- guru di sekolah anda, jika anda menggunakan Pelan sekolah;
- semua orang, bagi bahan yang anda terbitkan ke pustaka awam. Bahan yang diterbitkan tidak pernah menyertakan jawapan atau keputusan murid, dan senarai kelas dikecualikan daripada skrin yang dikongsi melainkan anda memilih untuk memasukkannya.
Pihak berkuasa, apabila undang-undang memerlukannya. Kami akan memaklumkan sekolah atau pengguna terlebih dahulu kecuali undang-undang melarangnya.
Pembeli atau pengganti, jika Edform suatu hari nanti bergabung atau dijual. Mereka mesti mengekalkan janji dalam polisi ini, dan kami akan memaklumkan anda sebelum data anda tertakluk kepada polisi yang berbeza.

Di mana data anda disimpan

Pelayan kami: pangkalan data Edform, fail yang dimuat naik dan sandaran berada pada pelayan kami sendiri di Hetzner Online GmbH di Falkenstein, Jerman (Kesatuan Eropah).
Penyedia di luar EU: beberapa penyedia, seperti OpenAI, Stripe, Resend, Google dan Cloudflare, mungkin memproses data di Amerika Syarikat.
Cara pemindahan tersebut dilindungi: kami bergantung pada Rangka Kerja Privasi Data EU–A.S. apabila penyedia diperakui. Jika tidak, kami bergantung pada Klausa Kontrak Piawai Suruhanjaya Eropah (serta tambahan UK dan Switzerland), dengan perlindungan tambahan seperti penyulitan semasa penghantaran.

Berapa lama kami menyimpannya

Data	Disimpan sehingga
Akaun anda dan segala kandungannya	Anda memadamkannya dalam Tetapan, atau meminta kami memadamkannya
Log masuk murid yang dicipta oleh guru	Guru memadamkannya, atau memadam akaunnya sendiri dan murid itu tiada dalam kelas lain
Keputusan kerja rumah dan permainan	Guru memadam kerja rumah, kelas atau akaunnya
Sesi log masuk	30 hari selepas penggunaan terakhir
Pautan set semula kata laluan	1 jam; digunakan sekali
Sandaran	14 hari, selepas itu data yang dipadam juga hilang daripadanya
Rekod pengebilan	Selagi undang-undang cukai dan perakaunan memerlukannya (biasanya sehingga 10 tahun). Pautan ke akaun anda yang dipadam dialih keluar
Log pelayan	Beberapa minggu

Apabila akaun dipadam, datanya dipadam daripada pangkalan data langsung serta-merta dan daripada sandaran dalam tempoh 14 hari.

Cara kami melindunginya

Sambungan disulitkan: setiap sambungan menggunakan HTTPS. Pelayar diarahkan untuk menggunakan HTTPS sahaja (HSTS).
Kata laluan: disimpan hanya sebagai cincangan scrypt.
Sesi log masuk: kod sesi disimpan hanya sebagai cincangan dan tamat secara automatik.
Peraturan akses: setiap permintaan menyemak siapa anda dan apa yang anda dibenarkan lihat. Murid hanya melihat jawapan dan keputusan mereka sendiri.
Perlindungan penyalahgunaan: percubaan log masuk, penyertaan dan tindakan lain mempunyai had kadar. Pendaftaran dan penyertaan tetamu mempunyai semakan bot tersembunyi (Cloudflare Turnstile).
Pelayan: dilindungi tembok api, dikemas kini secara automatik, dan hanya boleh dicapai untuk pentadbiran dengan kunci SSH.
Sandaran: setiap malam.
Akses kakitangan: hanya beberapa orang yang mengendalikan Edform boleh mencapai data peribadi, dan itu pun hanya apabila perlu untuk sokongan atau keselamatan.

Jika berlaku pelanggaran data peribadi, kami akan memaklumkan sekolah dan pengguna yang terjejas tanpa kelewatan yang tidak wajar. Jika undang-undang memerlukannya, kami juga akan memaklumkan pihak berkuasa, dalam tempoh 72 jam di bawah GDPR. Menemui masalah keselamatan? Sila laporkannya kepada support@edform.com.

Hak anda

Di mana sahaja anda tinggal, anda boleh:

Lihat dan muat turun data anda: Tetapan → Muat turun data anda memberikan anda fail JSON yang boleh dibaca oleh aplikasi lain.
Betulkan data anda: dalam Tetapan, atau minta guru anda.
Padam data anda: Tetapan → Padam akaun anda. Murid yang mempunyai log masuk yang dicipta oleh guru perlu meminta guru mereka.
Bantah atau hadkan beberapa penggunaan, dan tarik balik sebarang persetujuan yang anda berikan.
Matikan kandungan terbenam daripada perkhidmatan lain di bawah Tetapan kuki.

E-mel support@edform.com untuk perkara yang anda tidak boleh lakukan sendiri. Kami membalas dalam tempoh 30 hari, biasanya lebih cepat. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Jika data anda milik akaun sekolah, kami akan menghantar permintaan anda kepada sekolah, atau membantu sekolah menjawabnya.

Hak tambahan mengikut rantau

EU, EEA, UK dan Switzerland: anda boleh membuat aduan kepada pihak berkuasa perlindungan data anda.
California dan negeri A.S. lain yang mempunyai undang-undang privasi:
- Anda mempunyai hak untuk mengetahui, memadam dan membetulkan data anda, serta memilih keluar daripada jualan atau perkongsian data tersebut.
- Kami tidak menjual atau berkongsi data peribadi, jadi tiada apa-apa untuk dipilih keluar. Kami tetap menghormati isyarat Kawalan Privasi Global.
- Kami tidak akan melayan anda secara berbeza kerana menggunakan hak anda.
Brazil (LGPD): anda juga boleh bertanya penyedia mana yang kami kongsi data dengan. Mereka disenaraikan di halaman Privasi Murid kami.

Kanak-kanak dan murid

Edform direka untuk digunakan di sekolah, dengan guru bertanggungjawab.

Bawah 13 tahun di AS (COPPA), atau bawah umur persetujuan digital di negara anda (13–16 di EU dan UK):
- Kanak-kanak hanya boleh menggunakan Edform melalui sekolah mereka atau dengan kebenaran ibu bapa.
- Sekolah boleh memberi persetujuan bagi pihak ibu bapa untuk penggunaan di sekolah, seperti yang dibenarkan COPPA. Data digunakan hanya untuk pendidikan.
Guru: dengan menambah murid, guru mengesahkan bahawa sekolah mereka membenarkannya dan bahawa sebarang notis atau persetujuan yang diperlukan telah diberikan.
Ibu bapa: anda boleh meminta sekolah anak anda menyemak atau memadam data anak anda, atau hubungi kami di support@edform.com. Kami akan bekerjasama dengan sekolah untuk memberi jawapan dalam tempoh yang ditetapkan oleh undang-undang.
Data yang dikumpul tanpa kebenaran: jika kami mendapati kami telah mengumpul data kanak-kanak tanpa kebenaran yang diperlukan, kami akan memadamkannya.

Untuk sekolah dan daerah sekolah

Sekolah mengekalkan pemilikan dan kawalan terhadap data murid.

Cara kami menggunakannya: kami menggunakannya hanya untuk menyediakan Edform kepada sekolah, bukan untuk pengiklanan atau tujuan yang tidak berkaitan.
Perjanjian pemprosesan data: kami menyediakannya (termasuk syarat Artikel 28 GDPR dan Klausa Kontrak Standard) dan akan menyemak perjanjian privasi murid peringkat negeri atau daerah. Tulis kepada support@edform.com.
Mengeksport dan memadam data:
- Guru boleh mengeksport senarai nama dan keputusan daripada halaman kelas dan keputusan.
- Mereka boleh memadam kerja rumah, kelas dan log masuk murid yang mereka cipta.
- Apabila sekolah meninggalkan Edform, kami akan memadam datanya atas permintaan.

Baca lebih lanjut di halaman Privasi murid kami.

Perubahan kepada dasar ini

Kami akan mengemas kini halaman ini apabila Edform berubah.

Tarikh di bahagian atas menunjukkan bila halaman ini kali terakhir diubah.
Perubahan penting: kami akan memberitahu anda melalui e-mel atau dalam aplikasi sebelum ia berkuat kuasa.
Data yang sudah kami ada: kami tidak akan menggunakannya dengan cara yang sangat berbeza tanpa persetujuan anda.

Hubungi kami

Soalan dan permintaan privasi: support@edform.com
Selain itu: support@edform.com