Політика конфіденційності

Хто ми

Ця політика пояснює, як Edform («Edform», «ми», «нас») обробляє персональні дані, коли ви користуєтеся edform.com, застосунками Edform і нашими листами (разом — «Edform»).

• Учителі, репетитори та інші користувачі, які реєструються самостійно: ми визначаємо, як використовуються ці дані (ми є «контролером» згідно з GDPR).
• Школи й органи управління освітою: коли школа чи вчитель використовує Edform з учнями, школа вирішує, які дані використовуються і навіщо. Ми обробляємо дані учнів лише для надання Edform школі, дотримуючись її вказівок. Згідно з GDPR ми є її «обробником». Згідно з FERPA ми діємо як «посадова особа школи» під безпосереднім контролем школи.

Маєте запитання? Пишіть на support@edform.com.

Що ми збираємо

Облікові записи вчителів

• Ім’я, адреса електронної пошти й пароль (зберігається лише як захищений хеш) або ваш вхід через Google, ClassLink чи Clever.
• Фото профілю, якщо ваш постачальник входу ним ділиться.
• Ваша освітня система й мова ваших матеріалів.
• Те, що ви створюєте: тести, робочі аркуші, уроки, відео, курси, екрани для класу, ШІ-матеріали, завантажені файли й класи.

Учні

• Ім’я та прізвище, а також ім’я користувача чи шкільна електронна пошта. Для входу з іменем користувача електронна пошта взагалі не потрібна.
• Класи, до яких вони належать.
• Їхні відповіді, бали, витрачений час і зворотний зв’язок учителя щодо активностей, які призначають учителі.
• Учні не можуть завантажувати файли, користуватися ШІ-інструментами чи щось публікувати.

Гості в іграх наживо й домашніх завданнях

• Ім’я, яке вони вводять. Учителі можуть попросити учнів використовувати ім’я або псевдонім.
• Їхні відповіді.
• Випадковий код пристрою у файлі cookie, щоб вони могли повернутися до тієї самої гри. Він не пов’язаний з їхньою особою.

Списки, які ви імпортуєте

• Імена й адреси електронної пошти ваших учнів і співвикладачів зі списку, який ви вставляєте, або з Google Classroom. Імпортувати їх можна лише тоді, коли ви самі підключаєте Classroom.

Платежі

• Тарифи Pro і для шкіл оплачуються через Stripe. Ми отримуємо ваше ім’я, електронну пошту, країну оплати й статус підписки.
• Ми ніколи не бачимо й не зберігаємо номери карток.

Технічні дані

• IP-адреса: використовується для безпеки й обмеження частоти запитів. Вона не зберігається разом із вашим обліковим записом.
• Перевірка на бота: коли хтось реєструється або приєднується до гри, домашнього завдання чи курсу як гість, Cloudflare Turnstile непомітно перевіряє, що сторінкою користується людина, а не програма. Cloudflare бачить IP-адресу й сигнали браузера лише для цієї перевірки; див. Turnstile Privacy Addendum від Cloudflare.
• Країна: визначається за вашою IP-адресою під час реєстрації, щоб запропонувати вашу освітню систему.
• Тип пристрою: браузер і пристрій кожного сеансу входу, щоб ви могли впізнавати свої пристрої.
• Часовий пояс і мова (учителі): часовий пояс вашого браузера й мова, якою ви користуєтеся Edform, щоб наші листи надходили зранку й вашою мовою.
• Вибір листів і натискання (учителі): які види листів ви хочете отримувати, які листи ми вам надіслали і чи було використано посилання в одному з них. Ми не відстежуємо відкриття листів.
• Журнали сервера: зберігаються недовго для безпеки й усунення несправностей.
• Файли cookie: див. нашу Політику щодо файлів cookie.

Ми не збираємо дати народження, домашні адреси, номери телефонів, геолокацію, контакти чи біометричні дані. Edform не має аналітичних чи рекламних трекерів.

Як і навіщо ми їх використовуємо

Ви вибираєте, які листи отримувати, і в кожному листі є посилання для відписки в один клік. Подробиці — у розділі «Листи, які ми надсилаємо» нижче.

Листи, які ми надсилаємо

Учителі отримують листи чотирьох видів. Учні не отримують жодного з них.

• Ваш вибір: змініть його в Налаштування → Листи або за посиланням унизу кожного листа. Поштові застосунки також можуть відписати вас в один клік.
• Що в них: лише назви ваших власних матеріалів і підсумки на кшталт «здали 12 з 25». Ніколи — імена чи відповіді учнів.
• Менше листів, коли вас немає: якщо ви чотири місяці не відкриваєте Edform і не натискаєте посилань у листах, ми надсилаємо один лист на місяць. Через шість місяців ми запитуємо, чи хочете ви й далі отримувати поради, і припиняємо, якщо ви не відповідаєте.
• Без пікселів відстеження: ми не фіксуємо, чи відкриваєте ви лист. Коли ви натискаєте посилання в одному з наших листів, ми позначаємо, що посилання було використано, щоб надсилати менше марних листів.
• Як вони надсилаються: через Resend, який указано разом з іншими нашими постачальниками на сторінці Конфіденційність учнів. Адреси, з яких листи повертаються або які позначають їх як спам, перестають отримувати ці листи.

Чого ми ніколи не робимо

• Не продаємо й не здаємо в оренду персональні дані та не «поширюємо» їх для поведінкової реклами в різних контекстах.
• Не показуємо рекламу й не пускаємо в Edform рекламодавців чи брокерів даних.
• Не створюємо профілів учнів для будь-яких цілей, крім навчання, про яке попросила їхня школа.
• Не використовуємо дані учнів чи вміст учителів і учнів для навчання моделей ШІ.
• Не використовуємо дані учнів ні для чого, крім освіти, і не зберігаємо їх після того, як школа попросить їх видалити.
• Не змінюємо цих зобов’язань щодо наявних даних без вашої згоди.

Можливості ШІ

ШІ-інструменти Edform призначені для вчителів. Учні й гості не можуть ними користуватися.

• Що надсилається до ШІ: коли вчитель використовує ШІ-інструмент, запит надсилається до OpenAI. Це включає запит, будь-які документи, зображення, вебсторінки чи субтитри відео, які додає вчитель, і результат.
• Що OpenAI може з цим робити: запити надсилаються з вимкненим зберіганням. Згідно з умовами API OpenAI дані не використовуються для навчання їхніх моделей і видаляються після короткого періоду моніторингу зловживань.
• Перевірки безпеки: вхідні й вихідні дані перевіряє служба модерації OpenAI, щоб вміст був придатним для школи.
• Відповіді учнів: їх оцінюють за власними правилами Edform або вчитель. Вони ніколи не надсилаються до ШІ-сервісу.
• Ваша роль: будь ласка, не вводьте персональні дані учнів у запити до ШІ. Коли інструмент запитує про учня (наприклад, коментарі до табеля), використовуйте ім’я або ініціали.

Результати ШІ можуть бути помилковими. Завжди перевіряйте їх, перш ніж використовувати з учнями.

З ким ми ними ділимося

Ми ділимося персональними даними лише з:

• Постачальниками послуг, які забезпечують для нас роботу частин Edform. Вони можуть використовувати дані лише за нашими вказівками й мусять їх захищати. Повний список — на сторінці Конфіденційність учнів.
• Людьми, з якими ви вирішили поділитися:
  • вашими учнями й співвикладачами;
  • учителями вашої школи, якщо ви користуєтеся шкільним тарифом;
  • усіма — щодо матеріалів, які ви публікуєте в загальнодоступній бібліотеці. Опубліковані матеріали ніколи не містять відповідей чи результатів учнів, а списки класів не потрапляють до спільних екранів, якщо ви самі не вирішите їх додати.
• Органами влади, коли цього вимагає закон. Ми спершу повідомимо школу чи користувача, якщо закон цього не забороняє.
• Покупцем чи правонаступником, якщо Edform колись буде об’єднано з іншою компанією чи продано. Вони мусять дотримуватися обіцянок цієї політики, і ми повідомимо вас, перш ніж ваші дані підпадуть під іншу політику.

Де зберігаються ваші дані

• Наші сервери: база даних Edform, завантажені файли й резервні копії зберігаються на наших власних серверах у Hetzner Online GmbH у Фалькенштайні, Німеччина (Європейський Союз).
• Постачальники за межами ЄС: деякі постачальники, як-от OpenAI, Stripe, Resend, Google і Cloudflare, можуть обробляти дані в США.
• Як захищено ці передавання: ми спираємося на Рамкову програму конфіденційності даних ЄС–США, якщо постачальник сертифікований. Інакше ми спираємося на Стандартні договірні положення Європейської комісії (і доповнення для Великої Британії та Швейцарії) з додатковими гарантіями, як-от шифрування під час передавання.

Як довго ми їх зберігаємо

Коли обліковий запис видаляється, його дані одразу стираються з робочої бази даних, а з резервних копій — протягом 14 днів.

Як ми їх захищаємо

• Зашифровані з’єднання: кожне з’єднання використовує HTTPS. Браузерам вказано використовувати лише HTTPS (HSTS).
• Паролі: зберігаються лише як хеші scrypt.
• Сеанси входу: коди сеансів зберігаються лише як хеші й закінчуються автоматично.
• Правила доступу: кожен запит перевіряє, хто ви і що вам дозволено бачити. Учні бачать лише власні відповіді й результати.
• Захист від зловживань: спроби входу, приєднання та інші дії мають обмеження частоти. Реєстрація й приєднання гостей мають непомітну перевірку на бота (Cloudflare Turnstile).
• Сервери: захищені брандмауером, оновлюються автоматично й доступні для адміністрування лише за ключами SSH.
• Резервні копії: щоночі.
• Доступ працівників: до персональних даних мають доступ лише кілька людей, які забезпечують роботу Edform, і лише тоді, коли це потрібно для підтримки чи безпеки.

У разі витоку персональних даних ми без невиправданої затримки повідомимо постраждалі школи й користувачів. Якщо цього вимагає закон, ми також повідомимо органи влади — згідно з GDPR протягом 72 годин. Знайшли проблему з безпекою? Повідомте про неї на support@edform.com.

Ваші права

Хоч би де ви жили, ви можете:

• Переглядати й завантажувати свої дані: Налаштування → Завантажте свої дані дає файл JSON, який можуть прочитати інші застосунки.
• Виправляти свої дані: у Налаштуваннях або через учителя.
• Видаляти свої дані: Налаштування → Видаліть свій обліковий запис. Учні, вхід яких створив учитель, звертаються до вчителя.
• Заперечувати проти певних видів використання чи обмежувати їх і відкликати будь-яку надану згоду.
• Вимикати вбудований вміст з інших сервісів у Налаштуваннях cookie.

Якщо чогось не можете зробити самі, пишіть на support@edform.com. Ми відповідаємо протягом 30 днів, зазвичай набагато швидше. Можливо, спершу нам знадобиться підтвердити вашу особу. Якщо ваші дані належать до облікового запису школи, ми передамо ваш запит школі або допоможемо школі на нього відповісти.

Додаткові права залежно від регіону

• ЄС, ЄЕЗ, Велика Британія та Швейцарія: ви можете поскаржитися до свого органу із захисту даних.
• Каліфорнія та інші штати США із законами про конфіденційність:
  • Ви маєте право знати, видаляти й виправляти свої дані, а також відмовитися від їх продажу чи поширення.
  • Ми не продаємо й не поширюємо персональні дані, тож відмовлятися немає від чого. Утім, ми враховуємо сигнали Global Privacy Control.
  • Ми не ставитимемося до вас інакше через те, що ви користуєтеся своїми правами.
• Бразилія (LGPD): ви також можете запитати, з якими постачальниками ми ділимося даними. Їх перелічено на сторінці Конфіденційність учнів.

Діти й учні

Edform створено для використання в школах під керівництвом учителів.

• Діти до 13 років у США (COPPA) або до віку цифрової згоди у вашій країні (13–16 років у ЄС і Великій Британії):
  • Діти мають користуватися Edform лише через свою школу або з дозволу батьків.
  • Школа може надати згоду на використання в школі від імені батьків, як дозволяє COPPA. Вона використовує дані лише для освіти.
• Учителі: додаючи учнів, учитель підтверджує, що школа це дозволяє і що всі необхідні повідомлення чи згоди надано.
• Батьки: ви можете попросити школу своєї дитини переглянути чи видалити дані дитини або звернутися до нас на support@edform.com. Ми працюватимемо зі школою, щоб відповісти у визначений законом строк.
• Дані, зібрані без дозволу: якщо ми дізнаємося, що зібрали дані дитини без необхідного дозволу, ми їх видалимо.

Для шкіл і громад

Школи зберігають право власності й контроль над даними учнів.

• Що ми з ними робимо: використовуємо лише для надання Edform школі, ніколи — для реклами чи сторонніх цілей.
• Договір про обробку даних: ми пропонуємо його (зокрема з умовами ст. 28 GDPR і Стандартними договірними положеннями) та розглянемо угоди штатів чи шкільних округів про конфіденційність учнів. Пишіть на support@edform.com.
• Вивантаження й видалення даних:
  • Учителі можуть експортувати списки й результати зі сторінок класу й результатів.
  • Вони можуть видаляти домашні завдання, класи й створені ними входи учнів.
  • Коли школа припиняє користуватися Edform, ми видаляємо її дані на запит.

Докладніше — на сторінці Конфіденційність учнів.

Зміни до цієї політики

Ми оновлюватимемо цю сторінку, коли змінюватиметься Edform.

• Дата вгорі показує, коли сторінку востаннє змінено.
• Важливі зміни: ми повідомимо вас електронною поштою або в застосунку, перш ніж вони наберуть чинності.
• Дані, які в нас уже є: ми ніколи не використовуватимемо їх істотно інакше без вашої згоди.

Контакти

• Запитання й запити щодо конфіденційності: support@edform.com
• Усе інше: support@edform.com