Політика конфіденційності

Хто ми

Ця політика пояснює, як Edform («Edform», «ми», «нас») обробляє персональні дані, коли ви користуєтеся edform.com, застосунками Edform і нашими листами (разом — «Edform»).

• Учителі, репетитори та інші користувачі, які реєструються самостійно: ми визначаємо, як використовуються ці дані (ми є «контролером» згідно з GDPR).
• Школи й органи управління освітою: коли школа чи вчитель використовує Edform з учнями, школа вирішує, які дані використовуються і навіщо. Ми обробляємо дані учнів лише для надання Edform школі, дотримуючись її вказівок. Згідно з GDPR ми є її «обробником». Згідно з FERPA ми діємо як «посадова особа школи» під безпосереднім контролем школи.

Маєте запитання? Пишіть на support@edform.com.

Що ми збираємо

Акаунти вчителів

• Ім’я, адреса електронної пошти й пароль (зберігається лише як безпечний хеш) або ваш вхід через Google.
• Фото профілю, якщо ваш провайдер входу ним ділиться.
• Ваша шкільна система та мова матеріалів.
• Як ви знайшли Edform: сайт, з якого ви перейшли, або теги кампанії посилання, за яким ви перейшли (наприклад, у каталозі), якщо вони є.
• Матеріали, які ви створюєте: тести, робочі аркуші, уроки, відео, курси, екрани в класі, матеріали ШІ, завантажені файли та класи.

Учні

• Ім’я та прізвище, а також ім’я користувача або шкільна електронна пошта. Для входу за ім’ям користувача електронна пошта не потрібна взагалі.
• Класи, до яких вони належать.
• Їхні відповіді, бали, витрачений час і зворотний зв’язок учителя щодо завдань, які їм дають учителі.
• Учні не можуть завантажувати файли, використовувати ШІ-інструменти або щось публікувати.

Гості в живих іграх і домашніх завданнях

• Відображуване ім’я, яке вони вводять. Учителі можуть попросити учнів використовувати ім’я або псевдонім.
• Їхні відповіді.
• Випадковий код пристрою в cookie, щоб вони могли повернутися до тієї самої гри. Він не пов’язаний з їхньою особою.

Списки, які ви імпортуєте

• Імена та адреси електронної пошти ваших учнів і співвчителів із переліку, який ви вставляєте, або з Google Classroom. Імпортувати їх можна лише тоді, коли ви самі підключаєте Classroom.
• Якщо ви оберете цю опцію, ми надішлемо учням із вашого списку запрошення приєднатися до вашого класу й зафіксуємо, коли його було надіслано.

Листи до служби підтримки

• Коли ви пишете на support@edform.com, ми зберігаємо ваше повідомлення, усі вкладення, вашу адресу та наші відповіді, щоб ми могли допомогти вам і переглянути попереднє листування.
• Ми шукаємо обліковий запис Edform із тією самою адресою електронної пошти, щоб наша команда (і помічник ШІ, див. «Можливості ШІ») могла бачити ваш Тариф і те, що ви використовуєте.

Платежі

• Pro і шкільні Тарифи оплачуються через Stripe. Ми отримуємо ваше ім’я, електронну пошту, країну для виставлення рахунків і статус Підписки.
• Ми ніколи не бачимо й не зберігаємо номери карток.

Технічні дані

• IP-адреса: використовується для безпеки та обмеження частоти запитів. Вона не зберігається разом із вашим обліковим записом.
• Перевірка бота: коли хтось реєструється або приєднується як гість до гри, домашнього завдання чи курсу, Cloudflare Turnstile непомітно перевіряє, що сторінкою користується людина, а не програма. Для цієї перевірки Cloudflare бачить лише IP-адресу та сигнали браузера; див. Додаток про конфіденційність Turnstile.
• Країна: визначається за вашою IP-адресою під час реєстрації, щоб запропонувати вашу шкільну систему.
• Тип пристрою: браузер і пристрій кожного активного сеансу, щоб ви могли впізнавати свої пристрої.
• Часовий пояс і мова (вчителі): часовий пояс вашого браузера та мова, якою ви користуєтеся в Edform, щоб наші листи надходили вранці й вашою мовою.
• Налаштування електронної пошти та кліки (вчителі): які саме листи ви хочете отримувати, які листи ми вам надіслали та чи було використано посилання в одному з них. Ми не відстежуємо відкриття листів.
• Сповіщення браузера (вчителі): лише якщо ви їх увімкнете: адреса, яку ваш браузер надає для сповіщень, тип браузера й пристрою, які сповіщення ми надіслали та чи було їх показано або натиснуто.
• Журнали сервера: зберігаються короткий час для безпеки та усунення неполадок.
• Cookie: див. нашу Політику щодо cookie.

Ми не збираємо дати народження, домашні адреси, номери телефонів, дані про місцезнаходження, контакти чи біометричні дані. У Edform немає аналітичних або рекламних трекерів.

Як і навіщо ми їх використовуємо

Ви самі обираєте, які листи отримувати, і в кожному листі є посилання для відписки в один клік. Деталі наведено нижче в розділі «Листи, які ми надсилаємо».

Листи, які ми надсилаємо

Вчителі отримують чотири типи електронних листів. Учні не отримують жодного з них.

• Ваш вибір: змінюйте його в Налаштування → Електронні листи або за посиланням внизу кожного листа. Поштові додатки також можуть скасувати підписку одним натисканням.
• Що в них є: лише назви ваших власних матеріалів і підсумки на кшталт «12 із 25 здано». Жодних імен учнів чи відповідей.
• Менше листів, коли вас немає: якщо ви не відкриватимете Edform і не натискатимете листи протягом чотирьох місяців, ми надсилатимемо один лист на місяць. Через шість місяців ми запитаємо, чи потрібні вам і далі поради, і зупинимося, якщо ви не відповісте.
• Без пікселів відстеження: ми не записуємо, чи відкриваєте ви лист. Коли ви натискаєте посилання в одному з наших листів, ми фіксуємо лише факт використання посилання, щоб надсилати менше непотрібних листів.
• Як їх надсилаємо: через Resend, який разом з іншими нашими провайдерами вказано на сторінці Конфіденційність учнів. Адреси, що повертаються або позначають листи як спам, більше не отримують ці листи.

Сповіщення в браузері. Якщо ви дозволите їх, Edform також може надсилати короткі сповіщення в браузер про те саме: ваші класи, поради (не більше одного разу на два дні), а також ваш тариф і ШІ-бали. Виберіть, які саме, у Налаштування → Сповіщення в браузері, або вимкніть їх там чи у своєму браузері. Вони шифруються на нашому сервері й доставляються через push-сервіс вашого браузера (Google для Chrome і Edge, Mozilla для Firefox, Apple для Safari), який не може їх прочитати. Вони містять той самий тип вмісту, що й наші листи: назви ваших власних матеріалів і підсумки, але ніколи не імена учнів чи відповіді.

Чого ми ніколи не робимо

• Не продаємо й не здаємо в оренду персональні дані та не «поширюємо» їх для поведінкової реклами в різних контекстах.
• Не показуємо рекламу й не пускаємо в Edform рекламодавців чи брокерів даних.
• Не створюємо профілів учнів для будь-яких цілей, крім навчання, про яке попросила їхня школа.
• Не використовуємо дані учнів чи вміст учителів і учнів для навчання моделей ШІ.
• Не використовуємо дані учнів ні для чого, крім освіти, і не зберігаємо їх після того, як школа попросить їх видалити.
• Не змінюємо цих зобов’язань щодо наявних даних без вашої згоди.

Можливості ШІ

ШІ-інструменти Edform призначені для вчителів. Єдине виняток — чат із історичними постатями, де учні та гості можуть спілкуватися зі ШІ, що грає роль історичної постаті (наприклад, на екрані до уроку вчителя).

• Що надсилається до ШІ: коли вчитель використовує ШІ-інструмент, запит надсилається до OpenAI. Це включає промпт, будь-які документи, зображення, вебсторінки або субтитри до відео, які додає вчитель, а також результат.
• Що OpenAI може з цим робити: запити надсилаються без увімкненого збереження. Згідно з умовами API OpenAI, ці дані не використовуються для навчання моделей і видаляються після короткого періоду моніторингу зловживань.
• Перевірки безпеки: OpenAI перевіряє вхідні й вихідні дані через сервіс модерації, щоб вміст був придатним для школи.
• Чат із історичними постатями: повідомлення, які людина пише в чаті, і відповіді постаті надсилаються до OpenAI для формування відповіді, без увімкненого збереження. Імена та облікові записи не надсилаються. Чат зберігається в Edform, щоб до нього можна було повернутися: у власній історії чатів людини або разом із роботою учня в цьому уроці.
• Чат підтримки: чат підтримки доступний для вчителів, які ввійшли в акаунт. Ваші запитання та відповіді на них зберігаються у вашому обліковому записі, щоб наша команда могла бачити, що запитують учителі, і покращувати довідкові матеріали. Вони видаляються, коли ви видаляєте свій акаунт.
• Листи до підтримки: коли ви пишете на support@edform.com, ШІ-асистент читає ваш лист і кілька фактів про ваш акаунт (ваше ім’я, тариф, спосіб входу та ваші ШІ-бали, але ніколи дані учнів), щоб відповісти на типові запитання з нашої довідки або підготувати відповідь для нашої команди. Ваш лист надсилається до OpenAI без увімкненого збереження. Відповіді, написані ШІ, це позначають, а людина відповідає, щойно ви напишете, що вам потрібна саме вона. Питання щодо оплати, акаунта, конфіденційності та технічних проблем завжди передаються людині.
• Відповіді учнів: їх оцінюють за правилами Edform або вчитель. Їх ніколи не надсилають до сервісу ШІ.
• Ваш внесок: будь ласка, не вказуйте в промптах ШІ особисті дані учнів. Коли інструмент просить дані про учня (наприклад, для коментарів у табелі), використовуйте ім’я або ініціали.

Результати ШІ можуть бути помилковими. Завжди перевіряйте їх перед тим, як використовувати з учнями.

З ким ми ними ділимося

Ми ділимося персональними даними лише з:

• Постачальниками послуг, які забезпечують для нас роботу частин Edform. Вони можуть використовувати дані лише за нашими вказівками й мусять їх захищати. Повний список — на сторінці Конфіденційність учнів.
• Людьми, з якими ви вирішили поділитися:
  • вашими учнями й співвикладачами;
  • учителями вашої школи, якщо ви користуєтеся шкільним тарифом;
  • усіма — щодо матеріалів, які ви публікуєте в загальнодоступній бібліотеці. Опубліковані матеріали ніколи не містять відповідей чи результатів учнів, а списки класів не потрапляють до спільних екранів, якщо ви самі не вирішите їх додати.
• Органами влади, коли цього вимагає закон. Ми спершу повідомимо школу чи користувача, якщо закон цього не забороняє.
• Покупцем чи правонаступником, якщо Edform колись буде об’єднано з іншою компанією чи продано. Вони мусять дотримуватися обіцянок цієї політики, і ми повідомимо вас, перш ніж ваші дані підпадуть під іншу політику.

Де зберігаються ваші дані

• Наші сервери: база даних Edform, завантажені файли й резервні копії зберігаються на наших власних серверах у Hetzner Online GmbH у Фалькенштайні, Німеччина (Європейський Союз).
• Постачальники за межами ЄС: деякі постачальники, як-от OpenAI, Stripe, Resend, Google і Cloudflare, можуть обробляти дані в США.
• Як захищено ці передавання: ми спираємося на Рамкову програму конфіденційності даних ЄС–США, якщо постачальник сертифікований. Інакше ми спираємося на Стандартні договірні положення Європейської комісії (і доповнення для Великої Британії та Швейцарії) з додатковими гарантіями, як-от шифрування під час передавання.

Як довго ми їх зберігаємо

Коли акаунт видаляється, його дані одразу стираються з основної бази даних, а з резервних копій — протягом 14 днів.

Як ми їх захищаємо

• Зашифровані з’єднання: кожне з’єднання використовує HTTPS. Браузерам вказано використовувати лише HTTPS (HSTS).
• Паролі: зберігаються лише як хеші scrypt.
• Сеанси входу: коди сеансів зберігаються лише як хеші й закінчуються автоматично.
• Правила доступу: кожен запит перевіряє, хто ви і що вам дозволено бачити. Учні бачать лише власні відповіді й результати.
• Захист від зловживань: спроби входу, приєднання та інші дії мають обмеження частоти. Реєстрація й приєднання гостей мають непомітну перевірку на бота (Cloudflare Turnstile).
• Сервери: захищені брандмауером, оновлюються автоматично й доступні для адміністрування лише за ключами SSH.
• Резервні копії: щоночі.
• Доступ працівників: до персональних даних мають доступ лише кілька людей, які забезпечують роботу Edform, і лише тоді, коли це потрібно для підтримки чи безпеки.

У разі витоку персональних даних ми без невиправданої затримки повідомимо постраждалі школи й користувачів. Якщо цього вимагає закон, ми також повідомимо органи влади — згідно з GDPR протягом 72 годин. Знайшли проблему з безпекою? Повідомте про неї на support@edform.com.

Ваші права

Хоч би де ви жили, ви можете:

• Переглядати й завантажувати свої дані: Налаштування → Завантажте свої дані дає файл JSON, який можуть прочитати інші застосунки.
• Виправляти свої дані: у Налаштуваннях або через учителя.
• Видаляти свої дані: Налаштування → Видаліть свій обліковий запис. Учні, вхід яких створив учитель, звертаються до вчителя.
• Заперечувати проти певних видів використання чи обмежувати їх і відкликати будь-яку надану згоду.
• Вимикати вбудований вміст з інших сервісів у Налаштуваннях cookie.

Якщо чогось не можете зробити самі, пишіть на support@edform.com. Ми відповідаємо протягом 30 днів, зазвичай набагато швидше. Можливо, спершу нам знадобиться підтвердити вашу особу. Якщо ваші дані належать до облікового запису школи, ми передамо ваш запит школі або допоможемо школі на нього відповісти.

Додаткові права залежно від регіону

• ЄС, ЄЕЗ, Велика Британія та Швейцарія: ви можете поскаржитися до свого органу із захисту даних.
• Каліфорнія та інші штати США із законами про конфіденційність:
  • Ви маєте право знати, видаляти й виправляти свої дані, а також відмовитися від їх продажу чи поширення.
  • Ми не продаємо й не поширюємо персональні дані, тож відмовлятися немає від чого. Утім, ми враховуємо сигнали Global Privacy Control.
  • Ми не ставитимемося до вас інакше через те, що ви користуєтеся своїми правами.
• Бразилія (LGPD): ви також можете запитати, з якими постачальниками ми ділимося даними. Їх перелічено на сторінці Конфіденційність учнів.

Діти й учні

Edform створено для використання в школах під керівництвом учителів.

• Діти до 13 років у США (COPPA) або до віку цифрової згоди у вашій країні (13–16 років у ЄС і Великій Британії):
  • Діти мають користуватися Edform лише через свою школу або з дозволу батьків.
  • Школа може надати згоду на використання в школі від імені батьків, як дозволяє COPPA. Вона використовує дані лише для освіти.
• Учителі: додаючи учнів, учитель підтверджує, що школа це дозволяє і що всі необхідні повідомлення чи згоди надано.
• Батьки: ви можете попросити школу своєї дитини переглянути чи видалити дані дитини або звернутися до нас на support@edform.com. Ми працюватимемо зі школою, щоб відповісти у визначений законом строк.
• Дані, зібрані без дозволу: якщо ми дізнаємося, що зібрали дані дитини без необхідного дозволу, ми їх видалимо.

Для шкіл і громад

Школи зберігають право власності й контроль над даними учнів.

• Що ми з ними робимо: використовуємо лише для надання Edform школі, ніколи — для реклами чи сторонніх цілей.
• Договір про обробку даних: ми пропонуємо його (зокрема з умовами ст. 28 GDPR і Стандартними договірними положеннями) та розглянемо угоди штатів чи шкільних округів про конфіденційність учнів. Пишіть на support@edform.com.
• Вивантаження й видалення даних:
  • Учителі можуть експортувати списки й результати зі сторінок класу й результатів.
  • Вони можуть видаляти домашні завдання, класи й створені ними входи учнів.
  • Коли школа припиняє користуватися Edform, ми видаляємо її дані на запит.

Докладніше — на сторінці Конфіденційність учнів.

Зміни до цієї політики

Ми оновлюватимемо цю сторінку, коли змінюватиметься Edform.

• Дата вгорі показує, коли сторінку востаннє змінено.
• Важливі зміни: ми повідомимо вас електронною поштою або в застосунку, перш ніж вони наберуть чинності.
• Дані, які в нас уже є: ми ніколи не використовуватимемо їх істотно інакше без вашої згоди.

Контакти

• Запитання й запити щодо конфіденційності: support@edform.com
• Усе інше: support@edform.com