Privasi Data & Perlindungan PII

EduGears AI dibangun untuk ruang kelas dan informasi sensitif yang mereka tangani. Halaman ini menjelaskan informasi pribadi yang dapat diidentifikasi (PII) yang kami proses, mengapa, dan kontrol yang menjaganya tetap aman — pendamping yang berfokus pada data siswa untuk Kebijakan Privasi kami.

1. Data Pribadi yang Kami Proses (PII)

EduGears AI memproses data pribadi minimum yang diperlukan untuk menyediakan alat AI di dalam LMS Anda: nama pengguna, email, peran (guru atau siswa), dan pengenal pengguna serta kursus yang diteruskan LMS Anda melalui LTI 1.3. Kami juga menyimpan konten yang dibuat atau diserahkan dalam alat — sumber daya yang dihasilkan, bank soal, pengajuan siswa, dan percakapan tutor. Administrator LMS Anda tetap mengendalikan apa yang dibagikan: Anda dapat mengonfigurasi LMS Anda untuk membatasi atau menahan nama dan alamat email siswa jika institusi Anda memerlukannya, dan EduGears AI akan beroperasi menggunakan pengenal yang disediakan LMS saja.

2. Minimasi Data & Pembatasan Tujuan

Kami hanya mengumpulkan data yang diperlukan oleh fitur, dan menggunakannya hanya untuk menyediakan fitur tersebut. Kami tidak pernah menjual data pribadi, tidak pernah membangun profil iklan, dan tidak pernah menggunakan data siswa untuk tujuan lain selain memberikan layanan yang Anda luncurkan dari LMS Anda. Secara default, media yang diunggah untuk penilaian AI atas tugas siswa dihapus segera setelah penilaian selesai (jika penilaian gagal, media disimpan untuk dinilai ulang dan dihapus oleh pembersihan terjadwal dalam waktu satu tahun), file yang diunggah untuk pembuatan pertanyaan dihapus setelah satu minggu, dan file yang diunggah hanya untuk mendasari satu generasi dihapus saat generasi tersebut selesai. Administrator portal dapat memilih untuk menyimpan media yang telah dinilai hingga satu tahun jika institusi Anda memerlukannya.

3. Bagaimana Data Siswa Dilindungi

Semua koneksi dienkripsi selama transit dengan HTTPS/TLS. Data setiap institusi dibatasi pada penyewanya sendiri, dan setiap permintaan diperiksa oleh otorisasi tingkat aplikasi sehingga satu sekolah tidak dapat mengakses data sekolah lain. Izin berbasis peran memisahkan apa yang dapat dilakukan oleh administrator, guru, dan siswa.

4. Penyedia AI & Data Anda

Pada AI terkelola EduGears AI — pilihan default — permintaan AI hanya dikirim ke penyedia yang berbasis di Amerika Serikat: OpenAI atau Google Gemini; penilaian AI atas media siswa yang diunggah menggunakan Google Gemini. Ketika alat memanggil model AI, hanya konten yang diperlukan untuk permintaan tersebut yang dikirim, melalui saluran terenkripsi. EduGears AI tidak menggunakan data siswa untuk melatih model AI, dan permintaan ditangani berdasarkan ketentuan data API dari masing-masing penyedia. Sebagai gantinya, institusi dapat Membawa Kunci Sendiri (BYOK): institusi memilih penyedianya — OpenAI, Anthropic, Google Gemini, DeepSeek, atau Sarvam AI — dan permintaan AI dijalankan di bawah akun penyedia mereka sendiri serta berdasarkan perjanjian mereka sendiri dengan penyedia tersebut; Anthropic, DeepSeek, dan Sarvam AI hanya tersedia dengan cara ini. Setiap kunci penyedia AI yang Anda tambahkan (BYOK) dienkripsi saat disimpan dengan AES-256 melalui AWS Key Management Service dan hanya didekripsi saat permintaan dikirim.

5. Kepatuhan FERPA, COPPA & GDPR

EduGears AI bertindak sebagai pejabat sekolah dan penyedia layanan di bawah FERPA, memproses catatan siswa semata-mata untuk menjalankan fungsi yang diotorisasi oleh institusi Anda. Untuk siswa di bawah 13 tahun, kami mengandalkan persetujuan sekolah di bawah COPPA, dan kami menangani permintaan subjek data GDPR untuk institusi yang berada dalam cakupan. Perjanjian Pemrosesan Data tersedia atas permintaan.

6. Retensi, Penghapusan & Tempat Data

Data pribadi disimpan hanya selama institusi Anda menggunakan layanan atau sesuai kebutuhan untuk menyediakannya. Materi kursus dan konten pustaka disimpan hingga Anda atau institusi Anda menghapusnya; nilai dan umpan balik AI disimpan selama institusi Anda menggunakan layanan, dan kami segera menindaklanjuti permintaan penghapusan yang telah diverifikasi. Data Anda dihosting di Amerika Serikat.

7. Hak & Pilihan Anda

Institusi dan penggunanya dapat meminta untuk mengakses, memperbaiki, atau menghapus data pribadi yang kami pegang. Permintaan diarahkan melalui administrator institusi Anda untuk memverifikasi identitas dan otoritas. BYOK dan kontrol per institusi memungkinkan Anda memperketat penanganan data lebih lanjut. Daftar terkini sub-prosesor tersedia atas permintaan.

8. Hubungi Kami

Pertanyaan tentang bagaimana kami menangani PII, atau memerlukan Perjanjian Pemrosesan Data atau daftar sub-prosesor? Email kami di support@edugears.ai dan kami akan merespons dengan cepat.