Конфіденційність учнів

Наші зобов’язання

Ці обіцянки стосуються кожного учня на кожному тарифі, зокрема безкоштовному:

1. Керує школа. Дані учнів належать школі й учневі. Ми обробляємо їх лише за вказівками школи, щоб надавати Edform.
2. Без реклами. В Edform немає реклами, спонсорського вмісту чи рекламних трекерів.
3. Без продажу чи оренди. Ми ніколи не продаємо, не здаємо в оренду й не обмінюємо дані учнів.
4. Без профілювання. Ми не створюємо профілів учнів, крім потрібних для навчання, про яке попросила школа, як-от їхні результати в класі.
5. Без навчання ШІ. Дані й роботи учнів ніколи не використовуються для навчання моделей ШІ — ні наших, ні чужих.
6. Мінімум даних.
   • Учням потрібні лише ім’я та дані для входу, електронна пошта не обов’язкова.
   • Гості можуть приєднатися з іменем чи псевдонімом.
   • Ми ніколи не запитуємо дат народження, адрес, номерів телефонів чи місцеперебування.
7. Прозорість і контроль. Учителі можуть переглядати, експортувати й видаляти дані учнів. Батьки й учні можуть звернутися до своєї школи або до нас.
8. Безпека. Дані шифруються під час передавання, паролі й коди входу хешуються, а доступ мають лише кілька людей, які забезпечують роботу Edform.
9. Видалення. Коли школа чи користувач видаляє дані, вони одразу стираються, а з резервних копій — протягом 14 днів.
10. Повідомлення про зміни. Ми повідомлятимемо школи перед будь-якою істотною зміною й не застосовуватимемо слабшої політики до вже наявних даних без згоди.

Як Edform відповідає законам про конфіденційність

Edform створено, щоб допомогти школам виконувати ці закони. Edform не має сертифікатів чи знаків від жодного з них. Ця сторінка пояснює, як наш продукт і практики відповідають їхнім вимогам.

GDPR і UK GDPR (Європейський Союз, ЄЕЗ, Велика Британія)

• Ми діємо як обробник школи згідно зі ст. 28 і пропонуємо договір про обробку даних. Для вчителів, які реєструються самостійно, ми є контролером.
• Дані розміщено в Німеччині. Передавання постачальникам за межами ЄС відбувається на основі Рамкової програми конфіденційності даних ЄС–США або Стандартних договірних положень.
• Учні й учителі можуть самі завантажувати й видаляти свої дані, що забезпечує права на доступ, перенесення й видалення.
• Edform не встановлює відстежувальних cookie. Вбудований вміст з інших сервісів завантажується лише після згоди там, де вона потрібна.
• Про витоки ми повідомляємо школу без невиправданої затримки, щоб вона могла дотриматися 72-годинного строку.

COPPA (США, діти до 13 років)

• Згідно з COPPA школи можуть давати згоду на використання в школі від імені батьків. Ми використовуємо дані дітей лише для освіти, ніколи — в комерційних цілях.
• Ми збираємо якомога менше: ім’я та дані для входу, електронна пошта не потрібна.
• Батьки можуть попросити школу або нас переглянути чи видалити дані їхньої дитини.

FERPA (США)

• Ми діємо як «посадова особа школи» з законним освітнім інтересом під безпосереднім контролем школи.
• Ми використовуємо освітні записи лише для цілей, дозволених школою, і не передаємо їх далі без дозволу школи чи вимоги закону.

Закони штатів США про конфіденційність учнів (Каліфорнія — SOPIPA і AB 1584, Нью-Йорк — Education Law 2-d, Іллінойс — SOPPA та інші)

• Без таргетованої реклами, продажу даних і профілів для неосвітніх цілей.
• Безпека відповідає даним, які ми зберігаємо.
• Дані видаляються на прохання школи.
• На запит ми розглянемо угоди штатів і шкільних округів про конфіденційність даних.

CCPA / CPRA (Каліфорнія) та інші закони штатів США про конфіденційність

• Ми не продаємо й не поширюємо персональну інформацію та враховуємо сигнали Global Privacy Control.

LGPD (Бразилія), FADP (Швейцарія) та інші національні закони

• Діють ті самі права й гарантії. У Бразилії та Швейцарії вбудований вміст так само чекає на згоду.

Що ми знаємо про учнів

Учні не можуть завантажувати файли, користуватися ШІ-інструментами, публікувати в бібліотеці чи писати повідомлення іншим учням.

Інструменти керування для вчителів і шкіл

Налаштування приєднання

• Для кожного домашнього завдання вибирайте, чи мають учні входити, чи можуть приєднатися як гості.
• Заблокуйте клас, щоб приєднуватися могли лише учні зі списку.

Експорт даних

• Експортуйте список класу у CSV зі сторінки класу.
• Експортуйте результати й журнали оцінок зі сторінок результатів.

Видалення даних

• Видаляйте домашні завдання, ігри, класи чи створені вами входи учнів. Кожне видалення стирає відповідні відповіді.
• Власна сторінка Налаштувань учня також пропонує завантаження й видалення. Входи, створені вчителем, може видалити лише вчитель.

Припинення користування Edform

• Видалення облікового запису видаляє ваші класи, їхні списки й результати, а також створені вами входи учнів, які не перебувають в інших класах.
• Школи, що припиняють користування, можуть попросити нас на support@edform.com підтвердити видалення.

ШІ та учні

ШІ-інструменти в Edform призначені лише для вчителів.

• Учні: відповіді оцінюються за власними правилами Edform або вчителем. Вони ніколи не надсилаються до ШІ-сервісу.
• Що потрапляє до OpenAI: коли вчителі використовують ШІ для створення матеріалів, їхні запити надсилаються до OpenAI з вимкненим зберіганням. Вони не використовуються для навчання й проходять модерацію на відповідність шкільним стандартам.
• Учителі: будь ласка, не вводьте персональні дані учнів у запити до ШІ.

Практики безпеки

• З’єднання: HTTPS усюди з HSTS і заголовками безпеки на кожній сторінці.
• Паролі: зберігаються як хеші scrypt.
• Сеанси входу: зберігаються лише як хеші SHA-256 і закінчуються автоматично.
• Перевірки доступу: кожен запит перевіряє, хто ви і який клас, домашнє завдання чи матеріал вам дозволено бачити.
• Захист від зловживань: обмеження частоти для входу, реєстрації, приєднання та інших дій і непомітна перевірка на бота (Cloudflare Turnstile) під час реєстрації й приєднання гостей.
• Завантаження: кожен файл перевіряється за справжнім типом. Скрипти й файли SVG відхиляються.
• Сервери: у Німеччині, захищені брандмауером, оновлюються автоматично й адмініструються лише за ключами SSH.
• Резервні копії: щоночі, зберігаються 14 днів.
• Повідомлення про проблему: пишіть на support@edform.com. Ми вітаємо відповідальні повідомлення.

Постачальники послуг

Ми користуємося цими постачальниками для роботи Edform. Кожен може використовувати персональні дані лише для надання нам своєї послуги.

Вміст, який вбудовують учителі (YouTube, Vimeo, Google Docs, інші вебсайти), завантажується безпосередньо з цих сервісів, як описано в нашій Політиці щодо файлів cookie. Ми оновимо цей список, перш ніж додати постачальника, який обробляє дані учнів. Школи з договором про обробку даних отримують попереднє повідомлення.

Запити й угоди

• Договори про обробку даних, зокрема угоди штатів і шкільних округів про конфіденційність учнів та анкети з безпеки: support@edform.com
• Запити батьків і учнів на перегляд, виправлення чи видалення даних: зверніться до своєї школи або напишіть на support@edform.com. Ми співпрацюватимемо зі школою.
• Повідомлення про безпеку: support@edform.com

Прочитайте повну Політику конфіденційності, Умови користування і Політику щодо файлів cookie.