Quyền riêng tư của học sinh

Cam kết của chúng tôi

Những cam kết này áp dụng cho mọi học sinh, với mọi gói, kể cả gói miễn phí:

1. Nhà trường làm chủ. Dữ liệu học sinh thuộc về nhà trường và học sinh. Chúng tôi chỉ xử lý dữ liệu theo chỉ dẫn của nhà trường, để cung cấp Edform.
2. Không quảng cáo. Edform không có quảng cáo, nội dung được tài trợ hay công cụ theo dõi quảng cáo.
3. Không bán hay cho thuê. Chúng tôi không bao giờ bán, cho thuê hay trao đổi dữ liệu học sinh.
4. Không lập hồ sơ. Chúng tôi không lập hồ sơ học sinh ngoài mục đích giảng dạy mà nhà trường yêu cầu, như kết quả học tập trong một lớp.
5. Không huấn luyện AI. Dữ liệu và bài làm của học sinh không bao giờ được dùng để huấn luyện mô hình AI, của chúng tôi hay của bất kỳ ai khác.
6. Dữ liệu tối thiểu.
   • Học sinh chỉ cần tên và thông tin đăng nhập, không bắt buộc có địa chỉ email.
   • Khách có thể tham gia bằng tên hoặc biệt danh.
   • Chúng tôi không bao giờ hỏi ngày sinh, địa chỉ, số điện thoại hay vị trí.
7. Minh bạch và kiểm soát. Giáo viên có thể xem, xuất và xóa dữ liệu học sinh. Phụ huynh và học sinh có thể hỏi nhà trường hoặc chúng tôi.
8. Bảo mật. Dữ liệu được mã hóa khi truyền tải, mật khẩu và mã đăng nhập được băm, và chỉ số ít người vận hành Edform mới có thể truy cập.
9. Xóa dữ liệu. Khi nhà trường hoặc người dùng xóa dữ liệu, dữ liệu bị xóa ngay lập tức, và khỏi bản sao lưu trong vòng 14 ngày.
10. Thông báo thay đổi. Chúng tôi sẽ thông báo cho nhà trường trước mọi thay đổi quan trọng, và sẽ không áp dụng chính sách kém chặt chẽ hơn cho dữ liệu đã có khi chưa có sự đồng ý.

Edform tuân thủ luật về quyền riêng tư như thế nào

Edform được thiết kế để giúp nhà trường đáp ứng các luật này. Edform không có chứng nhận hay con dấu nào từ các luật này. Trang này giải thích cách sản phẩm và hoạt động của chúng tôi đáp ứng các yêu cầu của chúng.

GDPR và UK GDPR (Liên minh châu Âu, EEA, Vương quốc Anh)

• Chúng tôi đóng vai trò bên xử lý dữ liệu của nhà trường theo Điều 28 và cung cấp thỏa thuận xử lý dữ liệu. Đối với giáo viên tự đăng ký, chúng tôi là bên kiểm soát dữ liệu.
• Dữ liệu được lưu trữ tại Đức. Việc chuyển dữ liệu đến nhà cung cấp ngoài EU dựa trên Khung bảo mật dữ liệu EU–Hoa Kỳ hoặc Điều khoản hợp đồng tiêu chuẩn.
• Học sinh và giáo viên có thể tự tải xuống và xóa dữ liệu của mình, đáp ứng quyền truy cập, quyền di chuyển dữ liệu và quyền xóa.
• Edform không đặt cookie theo dõi. Nội dung nhúng từ các dịch vụ khác chỉ được tải sau khi có sự đồng ý ở những nơi pháp luật yêu cầu.
• Vi phạm dữ liệu được báo cho nhà trường mà không chậm trễ, để nhà trường đáp ứng thời hạn 72 giờ.

COPPA (Hoa Kỳ, trẻ em dưới 13 tuổi)

• Theo COPPA, nhà trường có thể thay mặt cha mẹ đồng ý cho việc sử dụng trong trường học. Chúng tôi chỉ dùng dữ liệu của trẻ cho giáo dục, không bao giờ cho mục đích thương mại.
• Chúng tôi thu thập ít nhất có thể: tên và thông tin đăng nhập, không cần địa chỉ email.
• Cha mẹ có thể yêu cầu nhà trường hoặc chúng tôi xem xét hoặc xóa dữ liệu của con mình.

FERPA (Hoa Kỳ)

• Chúng tôi đóng vai trò "cán bộ nhà trường" có lợi ích giáo dục chính đáng, chịu sự kiểm soát trực tiếp của nhà trường.
• Chúng tôi chỉ dùng hồ sơ giáo dục cho các mục đích nhà trường cho phép, và không chuyển cho bên khác khi chưa có sự cho phép của nhà trường hoặc yêu cầu của pháp luật.

Luật về quyền riêng tư của học sinh của các bang tại Hoa Kỳ (SOPIPA và AB 1584 của California, Luật Giáo dục 2-d của New York, SOPPA của Illinois và các luật khác)

• Không quảng cáo nhắm mục tiêu, không bán dữ liệu, và không lập hồ sơ cho mục đích ngoài giáo dục.
• Mức độ bảo mật phù hợp với dữ liệu chúng tôi nắm giữ.
• Dữ liệu được xóa khi nhà trường yêu cầu.
• Chúng tôi sẽ xem xét các thỏa thuận về quyền riêng tư dữ liệu của bang và học khu khi được yêu cầu.

CCPA / CPRA (California) và luật về quyền riêng tư của các bang khác tại Hoa Kỳ

• Chúng tôi không bán hay chia sẻ thông tin cá nhân, và tôn trọng tín hiệu Global Privacy Control.

LGPD (Brazil), FADP (Thụy Sĩ) và luật của các quốc gia khác

• Các quyền và biện pháp bảo vệ tương tự được áp dụng. Nội dung nhúng cũng chờ sự đồng ý tại Brazil và Thụy Sĩ.

Những gì chúng tôi biết về học sinh

Học sinh không thể tải tệp lên, dùng công cụ AI, xuất bản lên thư viện hay nhắn tin cho học sinh khác.

Công cụ kiểm soát cho giáo viên và nhà trường

Cài đặt tham gia

• Chọn cho từng bài tập về nhà: học sinh phải đăng nhập hay có thể tham gia với tư cách khách.
• Khóa lớp để chỉ học sinh có trong danh sách lớp mới có thể tham gia.

Xuất dữ liệu

• Xuất danh sách lớp dạng CSV từ trang lớp học.
• Xuất kết quả và sổ điểm từ trang kết quả.

Xóa dữ liệu

• Xóa bài tập về nhà, trò chơi, lớp học hoặc tài khoản đăng nhập học sinh do bạn tạo. Mỗi thao tác xóa sẽ xóa luôn các câu trả lời liên quan.
• Trang Cài đặt của chính học sinh cũng có chức năng tải xuống và xóa. Tài khoản đăng nhập do giáo viên tạo chỉ có thể do giáo viên xóa.

Ngừng sử dụng Edform

• Xóa tài khoản của bạn sẽ xóa các lớp học, danh sách lớp và kết quả, cùng các tài khoản đăng nhập học sinh do bạn tạo không thuộc lớp nào khác.
• Trường học ngừng sử dụng có thể yêu cầu chúng tôi xác nhận việc xóa dữ liệu qua support@edform.com.

AI và học sinh

Công cụ AI trong Edform chỉ dành cho giáo viên.

• Học sinh: câu trả lời được chấm theo quy tắc riêng của Edform hoặc bởi giáo viên. Không bao giờ được gửi đến dịch vụ AI.
• Những gì được gửi đến OpenAI: khi giáo viên dùng AI để tạo học liệu, yêu cầu được gửi đến OpenAI với tính năng lưu trữ bị tắt. Yêu cầu không được dùng để huấn luyện, và được kiểm duyệt để đảm bảo nội dung phù hợp với trường học.
• Giáo viên: vui lòng không đưa thông tin cá nhân của học sinh vào câu lệnh AI.

Biện pháp bảo mật

• Kết nối: HTTPS ở mọi nơi, kèm HSTS, và tiêu đề bảo mật trên mọi trang.
• Mật khẩu: được lưu dưới dạng mã băm scrypt.
• Phiên đăng nhập: chỉ được lưu dưới dạng mã băm SHA-256, và tự hết hạn.
• Kiểm tra quyền truy cập: mỗi yêu cầu đều kiểm tra bạn là ai và bạn được xem lớp học, bài tập về nhà hay học liệu nào.
• Chống lạm dụng: giới hạn tần suất cho đăng nhập, đăng ký, tham gia và các thao tác khác, cùng kiểm tra chống bot ngầm (Cloudflare Turnstile) khi đăng ký và tham gia với tư cách khách.
• Tệp tải lên: mỗi tệp được kiểm tra theo định dạng thực. Tệp script và SVG bị từ chối.
• Máy chủ: đặt tại Đức, có tường lửa, tự động cập nhật và chỉ được quản trị bằng khóa SSH.
• Sao lưu: hằng đêm, lưu giữ 14 ngày.
• Báo cáo sự cố: gửi email đến support@edform.com. Chúng tôi hoan nghênh các báo cáo có trách nhiệm.

Nhà cung cấp dịch vụ

Chúng tôi sử dụng các nhà cung cấp sau để vận hành Edform. Mỗi nhà cung cấp chỉ được dùng dữ liệu cá nhân để cung cấp dịch vụ cho chúng tôi.

Nội dung do giáo viên nhúng (YouTube, Vimeo, Google Docs, các trang web khác) được tải trực tiếp từ các dịch vụ đó, như được mô tả trong Chính sách cookie của chúng tôi. Chúng tôi sẽ cập nhật danh sách này trước khi thêm nhà cung cấp xử lý dữ liệu học sinh. Các trường có thỏa thuận xử lý dữ liệu sẽ được thông báo trước.

Yêu cầu và thỏa thuận

• Thỏa thuận xử lý dữ liệu, bao gồm thỏa thuận về quyền riêng tư của học sinh của bang và học khu cùng bảng câu hỏi bảo mật: support@edform.com
• Yêu cầu từ phụ huynh và học sinh để xem, sửa hoặc xóa dữ liệu: hãy hỏi nhà trường, hoặc gửi email đến support@edform.com. Chúng tôi sẽ phối hợp với nhà trường.
• Báo cáo bảo mật: support@edform.com

Đọc toàn bộ Chính sách quyền riêng tư, Điều khoản dịch vụ và Chính sách cookie.