Privasi murid

Komitmen kami

Janji ini terpakai kepada setiap murid, pada setiap Pelan, termasuk yang percuma:

1. Sekolah yang bertanggungjawab. Data murid milik sekolah dan murid. Kami memprosesnya hanya mengikut arahan sekolah, untuk menyediakan Edform.
2. Tiada pengiklanan. Edform tiada iklan, kandungan tajaan atau penjejak pengiklanan.
3. Tidak menjual atau menyewa. Kami tidak pernah menjual, menyewa atau memperdagangkan data murid.
4. Tiada pemprofilan. Kami tidak membina profil murid kecuali untuk pengajaran yang diminta oleh sekolah, seperti keputusan mereka dalam sesuatu kelas.
5. Tiada latihan AI. Data murid dan hasil kerja murid tidak pernah digunakan untuk melatih model AI, milik kami atau mana-mana pihak lain.
6. Data minimum.
   • Murid hanya perlukan nama dan log masuk, tanpa alamat e-mel.
   • Tetamu boleh menyertai dengan nama pertama atau nama panggilan.
   • Kami tidak pernah meminta tarikh lahir, alamat, nombor telefon atau lokasi.
7. Ketelusan dan kawalan. Guru boleh melihat, mengeksport dan memadam data murid. Ibu bapa dan murid boleh bertanya kepada sekolah mereka atau kepada kami.
8. Keselamatan. Data disulitkan semasa penghantaran, kata laluan dan kod log masuk di-hash, dan hanya beberapa orang yang mengendalikan Edform boleh mengaksesnya.
9. Pemadaman. Apabila sekolah atau pengguna memadam data, ia dipadam serta-merta, dan daripada sandaran dalam masa 14 hari.
10. Notis perubahan. Kami akan memaklumkan sekolah sebelum sebarang perubahan besar, dan kami tidak akan menggunakan dasar yang lebih lemah pada data yang sudah kami simpan tanpa persetujuan.

Cara Edform selaras dengan undang-undang privasi

Edform direka untuk membantu sekolah mematuhi undang-undang ini. Edform tidak mempunyai pensijilan atau pengesahan daripada mana-mana daripadanya. Halaman ini menerangkan bagaimana produk dan amalan kami memenuhi keperluan mereka.

GDPR dan UK GDPR (Kesatuan Eropah, EEA, United Kingdom)

• Kami bertindak sebagai pemproses bagi pihak sekolah di bawah Art. 28 dan menawarkan perjanjian pemprosesan data. Bagi guru yang mendaftar sendiri, kami ialah pengawal data.
• Data dihoskan di Jerman. Pemindahan kepada penyedia di luar EU menggunakan EU–U.S. Data Privacy Framework atau Klausa Kontrak Standard.
• Murid dan guru boleh memuat turun dan memadam data mereka sendiri, yang merangkumi hak untuk akses, mudah alih dan pemadaman.
• Edform tidak menetapkan kuki penjejakan. Kandungan terbenam daripada perkhidmatan lain dimuatkan hanya selepas persetujuan apabila ia diperlukan.
• Pelanggaran dilaporkan kepada sekolah tanpa kelewatan yang tidak wajar, supaya sekolah boleh memenuhi tempoh 72 jamnya.

COPPA (Amerika Syarikat, kanak-kanak bawah 13 tahun)

• Di bawah COPPA, sekolah boleh memberi persetujuan bagi pihak ibu bapa untuk penggunaan di sekolah. Kami menggunakan data kanak-kanak hanya untuk pendidikan, bukan untuk tujuan komersial.
• Kami mengumpul serendah mungkin: nama dan log masuk, dan tiada alamat e-mel diperlukan.
• Ibu bapa boleh meminta sekolah mereka atau kami untuk menyemak atau memadam data anak mereka.

FERPA (Amerika Syarikat)

• Kami bertindak sebagai "pegawai sekolah" dengan kepentingan pendidikan yang sah, di bawah kawalan langsung sekolah.
• Kami menggunakan rekod pendidikan hanya untuk tujuan yang dibenarkan oleh sekolah, dan kami tidak menyerahkannya tanpa kebenaran sekolah atau keperluan undang-undang.

Undang-undang privasi murid negeri-negeri AS (California SOPIPA dan AB 1584, New York Education Law 2-d, Illinois SOPPA dan lain-lain)

• Tiada pengiklanan disasarkan, tiada penjualan, dan tiada profil untuk tujuan bukan pendidikan.
• Keselamatan adalah munasabah untuk data yang kami simpan.
• Data dipadam apabila sekolah memintanya.
• Kami akan menyemak perjanjian privasi data negeri dan daerah atas permintaan.

CCPA / CPRA (California) dan undang-undang privasi negeri-negeri AS yang lain

• Kami tidak menjual atau berkongsi maklumat peribadi, dan kami menghormati isyarat Global Privacy Control.

LGPD (Brazil), Swiss FADP dan undang-undang nasional yang lain

• Hak dan perlindungan yang sama terpakai. Kandungan terbenam juga menunggu persetujuan di Brazil dan Switzerland.

Apa yang kami ketahui tentang murid

Murid tidak boleh memuat naik fail, menggunakan alatan AI, menerbitkan ke pustaka atau menghantar mesej kepada murid lain.

Kawalan untuk guru dan sekolah

Tetapan penyertaan

• Pilih bagi setiap kerja rumah sama ada murid mesti log masuk, atau boleh menyertai sebagai tetamu.
• Kunci kelas supaya hanya murid dalam senarai nama boleh menyertai.

Mengeksport data

• Eksport senarai nama kelas sebagai CSV dari halaman kelas.
• Eksport keputusan dan buku gred dari halaman keputusan.

Memadam data

• Padam kerja rumah, permainan, kelas atau log masuk murid yang anda cipta. Setiap satu memadam jawapan yang berkaitan dengannya.
• Halaman Tetapan murid sendiri juga menawarkan muat turun dan pemadaman. Log masuk yang dicipta oleh guru hanya boleh dipadam oleh guru.

Meninggalkan Edform

• Memadam akaun anda akan mengalih keluar kelas anda, senarai nama dan keputusan mereka, serta log masuk murid yang anda cipta dan yang tidak berada dalam kelas lain.
• Sekolah yang meninggalkan Edform boleh menghubungi kami di support@edform.com untuk mengesahkan pemadaman.

AI dan murid

Alatan AI dalam Edform adalah untuk guru sahaja.

• Murid: jawapan dinilai mengikut peraturan Edform sendiri atau oleh guru. Jawapan tidak pernah dihantar kepada perkhidmatan AI.
• Apa yang dihantar kepada OpenAI: apabila guru menggunakan AI untuk mencipta bahan, permintaan mereka dihantar kepada OpenAI dengan storan dimatikan. Ia tidak digunakan untuk latihan, dan melalui semakan moderasi untuk kandungan yang sesuai untuk sekolah.
• Guru: sila pastikan butiran peribadi murid tidak dimasukkan ke dalam prompt AI.

Amalan keselamatan

• Sambungan: HTTPS di mana-mana, dengan HSTS, dan pengepala keselamatan pada setiap halaman.
• Kata laluan: disimpan sebagai cincangan scrypt.
• Sesi log masuk: disimpan hanya sebagai cincangan SHA-256, dan tamat sendiri.
• Semakan akses: setiap permintaan menyemak siapa anda dan kelas, kerja rumah atau bahan yang anda boleh lihat.
• Perlindungan penyalahgunaan: had kadar pada log masuk, daftar masuk, penyertaan dan tindakan lain, serta semakan bot yang tidak kelihatan (Cloudflare Turnstile) pada pendaftaran dan penyertaan sebagai tetamu.
• Muat naik: setiap fail disemak mengikut jenis sebenar. Skrip dan fail SVG ditolak.
• Pelayan: di Jerman, dilindungi firewall, dikemas kini secara automatik, dan ditadbir hanya dengan kunci SSH.
• Sandaran: setiap malam, disimpan selama 14 hari.
• Melaporkan masalah: e-mel support@edform.com. Kami mengalu-alukan laporan yang bertanggungjawab.

Penyedia perkhidmatan

Kami menggunakan penyedia ini untuk menjalankan Edform. Setiap penyedia hanya boleh menggunakan data peribadi untuk menyediakan perkhidmatan mereka kepada kami.

Kandungan yang disematkan oleh guru (YouTube, Vimeo, Google Docs, laman web lain) dimuatkan terus daripada perkhidmatan tersebut, seperti yang dinyatakan dalam Dasar Kuki kami. Kami akan mengemas kini senarai ini sebelum menambah penyedia yang mengendalikan data murid. Sekolah yang mempunyai perjanjian pemprosesan data akan menerima notis awal.

Permintaan dan perjanjian

• Perjanjian pemprosesan data, termasuk perjanjian privasi murid peringkat negeri dan daerah serta soal selidik keselamatan: support@edform.com
• Permintaan daripada ibu bapa dan murid untuk melihat, membetulkan atau memadam data: hubungi sekolah anda, atau e-mel support@edform.com. Kami akan bekerjasama dengan sekolah.
• Laporan keselamatan: support@edform.com

Baca sepenuhnya Dasar Privasi, Terma Perkhidmatan dan Dasar Kuki.