Приватност ученика

Наше обавезе

Ова обећања важе за сваког ученика, у сваком плану, укључујући и бесплатни:

1. Школа је главна. Подаци ученика припадају школи и ученику. Обрађујемо их само по упутствима школе, да бисмо пружили Edform.
2. Без оглашавања. Edform нема рекламе, спонзорисани садржај нити рекламне алате за праћење.
3. Без продаје или изнајмљивања. Никада не продајемо, не изнајмљујемо нити размењујемо податке ученика.
4. Без профилисања. Не правимо профиле ученика осим за наставу коју је школа тражила, као што су њихови резултати у одељењу.
5. Без тренирања AI-ја. Подаци и радови ученика никада се не користе за тренирање AI модела, ни наших ни туђих.
6. Минимум података.
   • Ученицима су потребни само име и налог за пријаву, без обавезне имејл адресе.
   • Гости могу да се придруже са именом или надимком.
   • Никада не тражимо датуме рођења, адресе, бројеве телефона ни локације.
7. Транспарентност и контрола. Наставници могу да виде, извезу и обришу податке ученика. Родитељи и ученици могу да се обрате школи или нама.
8. Безбедност. Подаци су шифровани током преноса, лозинке и кодови за пријаву су хеширани, а приступ имају само малобројни људи који воде Edform.
9. Брисање. Када школа или корисник обрише податке, они се одмах бришу, а из резервних копија у року од 14 дана.
10. Обавештење о изменама. Обавестићемо школе пре сваке битне измене и нећемо применити слабију политику на податке које већ имамо без пристанка.

Како је Edform усклађен са законима о приватности

Edform је осмишљен да помогне школама да испуне ове законе. Edform нема сертификат ни ознаку ниједног од њих. Ова страница објашњава како наш производ и пракса испуњавају њихове захтеве.

GDPR и UK GDPR (Европска унија, ЕЕП, Уједињено Краљевство)

• Поступамо као обрађивач школе према чл. 28 и нудимо уговор о обради података. За наставнике који се сами региструју ми смо руковалац.
• Подаци се чувају у Немачкој. Преноси добављачима ван ЕУ користе Оквир за приватност података ЕУ–САД или Стандардне уговорне клаузуле.
• Ученици и наставници могу сами да преузму и обришу своје податке, чиме су покривена права на приступ, преносивост и брисање.
• Edform не поставља колачиће за праћење. Уграђени садржај са других сервиса учитава се тек после пристанка где је он потребан.
• Повреде се пријављују школи без непотребног одлагања, да би могла да испоштује рок од 72 сата.

COPPA (Сједињене Државе, деца млађа од 13 година)

• Према COPPA-и, школе могу дати пристанак за школску употребу у име родитеља. Податке деце користимо само за образовање, никада у комерцијалне сврхе.
• Прикупљамо што је могуће мање: име и налог за пријаву, без потребе за имејл адресом.
• Родитељи могу да затраже од школе или од нас да прегледамо или обришемо податке њиховог детета.

FERPA (Сједињене Државе)

• Поступамо као „школски службеник” са легитимним образовним интересом, под директном контролом школе.
• Образовну евиденцију користимо само у сврхе које је школа одобрила и не прослеђујемо је без дозволе школе или законске обавезе.

Државни закони САД о приватности ученика (калифорнијски SOPIPA и AB 1584, њујоршки Education Law 2-d, илиноиски SOPPA и други)

• Без циљаног оглашавања, без продаје и без профила у необразовне сврхе.
• Безбедност је примерена подацима које чувамо.
• Подаци се бришу када школа то затражи.
• На захтев ћемо размотрити државне и локалне уговоре о приватности података.

CCPA / CPRA (Калифорнија) и други државни закони САД о приватности

• Не продајемо нити делимо личне податке и поштујемо сигнале Global Privacy Control.

LGPD (Бразил), швајцарски FADP и други национални закони

• Примењују се иста права и мере заштите. Уграђени садржај и у Бразилу и Швајцарској чека на пристанак.

Шта знамо о ученицима

Ученици не могу да отпремају датотеке, користе AI алате, објављују у библиотеци нити шаљу поруке другим ученицима.

Контроле за наставнике и школе

Подешавања придруживања

• За сваки домаћи задатак изаберите да ли ученици морају да се пријаве или могу да се придруже као гости.
• Закључајте одељење тако да могу да се придруже само ученици са списка.

Извоз података

• Извезите списак одељења као CSV са странице одељења.
• Извезите резултате и дневнике оцена са страница резултата.

Брисање података

• Обришите домаће задатке, игре, одељења или налоге ученика које сте направили. Свако брисање уклања и одговоре који им припадају.
• Ученикова страница Подешавања такође нуди преузимање и брисање. Налоге које је направио наставник може да обрише само наставник.

Престанак коришћења Edform-а

• Брисањем налога уклањају се Ваша одељења, њихови спискови и резултати и налози ученика које сте направили, а који нису ни у једном другом одељењу.
• Школе које престану да га користе могу нас на support@edform.com замолити да потврдимо брисање.

AI и ученици

AI алати у Edform-у су намењени наставницима, уз један изузетак: ћаскање са историјским личностима.

• Ученici: одговори се оцењују према Edform-овим правилима или од стране наставника. Никада се не шаљу AI сервису.
• Ћаскање са историјским личностима: ученици могу да ћаскају са AI-јем који глуми историјску личност, самостално или на слајду у лекцији свог наставника. Њихове поруке се шаљу у OpenAI уз искључено чување података и без њиховог имена, пролазе проверу модерације, а личност се држи тема прикладних за школу. Разговор се чува уз учеников рад на тој лекцији: наставник може да га прочита у резултатима, а брише се заједно са тим радом.
• Шта се шаље у OpenAI: када наставници користе AI за креирање материјала, њихови захтеви се шаљу у OpenAI уз искључено чување података. Не користе се за обуку и пролазе проверу модерације ради садржаја прикладног за школу.
• Наставници: молимо Вас да личне податке ученика не уносите у AI упите.

Безбедносна пракса

• Везе: HTTPS свуда, уз HSTS, и безбедносна заглавља на свакој страници.
• Лозинке: чувају се као scrypt хешеви.
• Сесије пријаве: чувају се само као SHA-256 хешеви и сами истичу.
• Провере приступа: сваки захтев проверава ко сте и које одељење, домаћи задатак или материјал смете да видите.
• Заштита од злоупотребе: ограничења броја захтева за пријаву, регистрацију, придруживање и друге радње, и невидљива провера да нисте бот (Cloudflare Turnstile) при регистрацији и придруживању гостију.
• Отпремљене датотеке: свака датотека се проверава по стварном типу. Скрипте и SVG датотеке се одбијају.
• Сервери: у Немачкој, заштићени заштитним зидом, аутоматски ажурирани и администрирани само преко SSH кључева.
• Резервне копије: сваке ноћи, чувају се 14 дана.
• Пријава проблема: пишите на support@edform.com. Одговорне пријаве су добродошле.

Пружаоци услуга

За рад Edform-а користимо ове добављаче. Сваки од њих може да користи личне податке само да би нам пружио своју услугу.

Садржај који уграђују наставници (YouTube, Vimeo, Google Docs, други веб-сајтови) учитава се директно са тих сервиса, као што је описано у нашој Политици колачића. Овај списак ћемо ажурирати пре додавања провајдера који обрађује податке ученика. Школе са уговором о обради података добијају најаву унапред.

Захтеви и уговори

• Уговори о обради података, укључујући државне и локалне уговоре о приватности ученика и безбедносне упитнике: support@edform.com
• Захтеви родитеља и ученика за увид, исправку или брисање података: обратите се својој школи или пишите на support@edform.com. Сарађиваћемо са школом.
• Безбедносне пријаве: support@edform.com

Прочитајте целу Политику приватности, Услове коришћења и Политику колачића.