Confidențialitatea elevilor

Angajamentele noastre

Aceste promisiuni se aplică fiecărui elev, în orice plan, inclusiv în cel gratuit:

1. Școala decide. Datele elevilor aparțin școlii și elevului. Le prelucrăm doar conform instrucțiunilor școlii, pentru a furniza Edform.
2. Fără publicitate. Edform nu are reclame, conținut sponsorizat sau instrumente de urmărire publicitară.
3. Fără vânzare sau închiriere. Nu vindem, nu închiriem și nu comercializăm niciodată datele elevilor.
4. Fără profilare. Nu construim profiluri ale elevilor, cu excepția celor necesare predării cerute de școală, precum rezultatele lor la o clasă.
5. Fără antrenarea AI. Datele și lucrările elevilor nu sunt folosite niciodată pentru a antrena modele AI, nici ale noastre, nici ale altcuiva.
6. Date minime.
   • Elevii au nevoie doar de un nume și de un cont, fără adresă de e-mail.
   • Invitații pot intra cu un prenume sau o poreclă.
   • Nu cerem niciodată date de naștere, adrese, numere de telefon sau localizarea.
7. Transparență și control. Profesorii pot vedea, exporta și șterge datele elevilor. Părinții și elevii se pot adresa școlii sau nouă.
8. Securitate. Datele sunt criptate în timpul transferului, parolele și codurile de conectare sunt stocate ca hash-uri și doar cele câteva persoane care operează Edform le pot accesa.
9. Ștergere. Când o școală sau un utilizator șterge date, acestea sunt eliminate imediat, iar din copiile de siguranță în cel mult 14 zile.
10. Anunțarea modificărilor. Vom anunța școlile înaintea oricărei modificări semnificative și nu vom aplica o politică mai slabă datelor pe care le deținem deja fără consimțământ.

Cum respectă Edform legile privind confidențialitatea

Edform este conceput pentru a ajuta școlile să respecte aceste legi. Edform nu are nicio certificare sau marcă de conformitate din partea vreuneia dintre ele. Această pagină explică modul în care produsul și practicile noastre le îndeplinesc cerințele.

GDPR și UK GDPR (Uniunea Europeană, SEE, Regatul Unit)

• Acționăm ca persoană împuternicită a școlii conform art. 28 și oferim un acord de prelucrare a datelor. Pentru profesorii care se înregistrează singuri, suntem operatorul.
• Datele sunt găzduite în Germania. Transferurile către furnizori din afara UE folosesc Cadrul UE–SUA privind protecția datelor sau Clauzele contractuale standard.
• Elevii și profesorii își pot descărca și șterge singuri datele, ceea ce acoperă drepturile de acces, de portabilitate și de ștergere.
• Edform nu setează cookie-uri de urmărire. Conținutul încorporat din alte servicii se încarcă doar după consimțământ, acolo unde acesta este necesar.
• Încălcările securității sunt raportate școlii fără întârzieri nejustificate, ca ea să poată respecta termenul de 72 de ore.

COPPA (Statele Unite, copii sub 13 ani)

• Conform COPPA, școlile pot da consimțământul pentru utilizarea în școală în numele părinților. Folosim datele copiilor doar pentru educație, niciodată în scopuri comerciale.
• Colectăm cât mai puțin posibil: un nume și un cont, fără adresă de e-mail.
• Părinții pot cere școlii sau nouă să verifice ori să șteargă datele copilului lor.

FERPA (Statele Unite)

• Acționăm ca „oficial școlar” cu un interes educațional legitim, sub controlul direct al școlii.
• Folosim dosarele educaționale doar în scopurile autorizate de școală și nu le transmitem mai departe fără permisiunea școlii sau o obligație legală.

Legile statelor americane privind confidențialitatea elevilor (California SOPIPA și AB 1584, New York Education Law 2-d, Illinois SOPPA și altele)

• Fără publicitate țintită, fără vânzare și fără profiluri în scopuri needucaționale.
• Securitatea este rezonabilă pentru datele pe care le deținem.
• Datele sunt șterse la cererea școlii.
• La cerere, analizăm acordurile statale și locale privind confidențialitatea datelor.

CCPA / CPRA (California) și legile altor state americane privind confidențialitatea

• Nu vindem și nu partajăm informații personale și respectăm semnalele Global Privacy Control.

LGPD (Brazilia), FADP (Elveția) și alte legi naționale

• Se aplică aceleași drepturi și garanții. Conținutul încorporat așteaptă consimțământul și în Brazilia și Elveția.

Ce știm despre elevi

Elevii nu pot încărca fișiere, nu pot folosi instrumentele AI, nu pot publica în bibliotecă și nu pot trimite mesaje altor elevi.

Controale pentru profesori și școli

Setările de intrare

• Alege pentru fiecare temă dacă elevii trebuie să se conecteze sau pot intra ca invitați.
• Blochează o clasă, ca să poată intra doar elevii de pe listă.

Exportul datelor

• Exportă lista unei clase ca CSV din pagina clasei.
• Exportă rezultatele și cataloagele din paginile de rezultate.

Ștergerea datelor

• Șterge temele, jocurile, clasele sau conturile de elevi pe care le-ai creat. Fiecare ștergere elimină răspunsurile asociate.
• Pagina Setări a elevului oferă și ea descărcarea și ștergerea. Conturile create de un profesor pot fi șterse doar de profesor.

Renunțarea la Edform

• Ștergerea contului tău elimină clasele, listele și rezultatele lor, precum și conturile de elevi pe care le-ai creat și care nu fac parte din nicio altă clasă.
• Școlile care renunță ne pot cere la support@edform.com confirmarea ștergerii.

AI și elevii

Instrumentele AI din Edform sunt doar pentru profesori.

• Elevi: răspunsurile sunt corectate după regulile proprii ale Edform sau de către profesor. Nu sunt trimise niciodată unui serviciu AI.
• Ce ajunge la OpenAI: când profesorii folosesc AI pentru a crea materiale, cererile lor ajung la OpenAI cu stocarea dezactivată. Nu sunt folosite pentru antrenare și trec printr-o verificare de moderare pentru conținut potrivit școlii.
• Profesori: vă rugăm să nu includeți datele personale ale elevilor în prompturile AI.

Practici de securitate

• Conexiuni: HTTPS peste tot, cu HSTS, și antete de securitate pe fiecare pagină.
• Parole: stocate ca hash-uri scrypt.
• Sesiuni de conectare: stocate doar ca hash-uri SHA-256 și expiră automat.
• Verificări de acces: fiecare cerere verifică cine ești și ce clasă, temă sau material ai voie să vezi.
• Protecție împotriva abuzurilor: limite de frecvență pentru conectare, înregistrare, intrare și alte acțiuni, plus o verificare anti-bot invizibilă (Cloudflare Turnstile) la înregistrare și la intrarea ca invitat.
• Fișiere încărcate: fiecare fișier este verificat după tipul său real. Scripturile și fișierele SVG sunt refuzate.
• Servere: în Germania, protejate de firewall, actualizate automat și administrate doar cu chei SSH.
• Copii de siguranță: în fiecare noapte, păstrate 14 zile.
• Raportarea unei probleme: scrie la support@edform.com. Rapoartele responsabile sunt binevenite.

Furnizori de servicii

Folosim acești furnizori pentru a opera Edform. Fiecare poate folosi datele personale doar pentru a ne furniza serviciul său.

Conținutul încorporat de profesori (YouTube, Vimeo, Google Docs, alte site-uri) se încarcă direct din acele servicii, așa cum este descris în Politica privind cookie-urile. Vom actualiza această listă înainte de a adăuga un furnizor care prelucrează date ale elevilor. Școlile cu un acord de prelucrare a datelor sunt anunțate în prealabil.

Solicitări și acorduri

• Acorduri de prelucrare a datelor, inclusiv acorduri statale și locale privind confidențialitatea elevilor și chestionare de securitate: support@edform.com
• Solicitări ale părinților și elevilor de a vedea, corecta sau șterge date: adresează-te școlii tale sau scrie la support@edform.com. Vom colabora cu școala.
• Rapoarte de securitate: support@edform.com

Citește integral Politica de confidențialitate, Termenii de utilizare și Politica privind cookie-urile.