Kebijakan Privasi

1. Ikhtisar

EduGears AI LTI adalah platform alat pendidikan bertenaga AI yang terintegrasi dengan Sistem Manajemen Pembelajaran (LMS) melalui standar LTI 1.3. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, bagaimana kami melindunginya, dan hak Anda sebagai pengguna atau administrator institusi. Kami berkomitmen untuk menangani semua data pribadi dan institusi dengan transparansi dan kehati-hatian, sejalan dengan undang-undang perlindungan data yang berlaku.

2. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan EduGears AI LTI. Melalui peluncuran LTI 1.3, kami menerima: nama Anda, alamat email, peran LMS (admin, instruktur, atau siswa), pengidentifikasi pengguna dan kursus yang diteruskan oleh LMS Anda, serta konteks kursus (ID dan judul kursus). Kami juga menyimpan preferensi bahasa Anda dan, jika instruktur menambahkannya, nomor induk siswa untuk asesmen yang dinilai. Kami mengumpulkan log sesi LTI termasuk identitas pengguna, peran, stempel waktu, konteks kursus, dan asal peluncuran. Saat Anda menggunakan fitur bertenaga AI, kami menyimpan konten yang Anda buat atau kirimkan — seperti sumber daya yang dihasilkan, kiriman siswa, nilai, umpan balik AI, dan percakapan dengan tutor — beserta prompt yang dikirimkan, respons AI yang dihasilkan, keluaran penilaian, dan kesalahan yang terjadi. Kami tidak mengumpulkan kredensial atau kata sandi LMS.

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan data yang kami kumpulkan untuk mengautentikasi Anda melalui LMS Anda, menyediakan alat dan fitur AI dalam konteks kursus Anda, mengirimkan nilai kembali ke buku nilai LMS Anda saat AGS diaktifkan, meningkatkan keandalan dan mendiagnosis kesalahan, serta mengirimkan pembaruan layanan dan produk kepada instruktur dan administrator, yang dapat berhenti berlangganan kapan saja. Kami tidak menjual informasi pribadi Anda kepada pihak ketiga. EduGears AI tidak menggunakan data Anda untuk melatih model AI.

4. Penyimpanan dan Retensi Data

Semua data disimpan pada infrastruktur cloud di Amerika Serikat. Pada AI terkelola EduGears AI, permintaan diproses oleh penyedia yang berbasis di Amerika Serikat (OpenAI atau Google Gemini); jika institusi Anda menambahkan kunci penyedianya sendiri (BYOK), permintaan dikirim ke penyedia yang dipilihnya, berdasarkan perjanjiannya sendiri dengan penyedia tersebut. Secara default, media yang dikirimkan untuk penilaian AI atas asesmen siswa — seperti audio, video, gambar, dan pindaian hasil kerja tulisan tangan — dihapus segera setelah penilaian selesai; jika penilaian gagal, file disimpan agar dapat dinilai ulang dan dihapus oleh pembersihan terjadwal paling lambat satu tahun setelah diunggah. Administrator institusi dapat memilih untuk menyimpan file ini hingga satu tahun. File yang diunggah untuk membuat pertanyaan dihapus setelah 7 hari, dan file yang diunggah hanya untuk mendasari satu generasi dihapus saat generasi tersebut selesai. Materi kursus yang dilampirkan ke modul, konten pustaka, gambar yang disematkan dalam pertanyaan, dan kiriman proyek disimpan hingga Anda atau institusi Anda menghapusnya. Nilai, umpan balik AI, log sesi LTI, dan log interaksi AI lainnya, termasuk percakapan dengan tutor AI, disimpan selama institusi Anda menggunakan layanan, untuk mengoperasikannya, memberikan dukungan, dan menyimpan catatan tentang apa yang telah dinilai. Administrator institusi dapat menghubungi kami di support@edugears.ai untuk meminta penghapusan data institusi mereka.

5. Keamanan

Semua koneksi ke EduGears AI LTI dienkripsi dalam transit dengan HTTPS/TLS. Kunci penyedia AI yang Anda tambahkan melalui Bawa Kunci Anda Sendiri (BYOK) dienkripsi saat disimpan dengan enkripsi envelope AES-256 melalui AWS Key Management Service dan hanya didekripsi saat permintaan dikirim. Data setiap institusi dibatasi pada penyewanya sendiri, dan setiap permintaan diperiksa oleh otorisasi tingkat aplikasi sehingga pengguna hanya dapat mengakses data institusinya sendiri. Kontrol akses berbasis peran (RBAC) menegakkan izin yang berbeda untuk peran admin, guru, dan siswa dalam setiap institusi.

6. Penyedia AI dan Bawa Kunci Anda Sendiri (BYOK)

EduGears AI LTI menggunakan penyedia AI pihak ketiga untuk mendukung fitur AI-nya. Pada AI terkelola EduGears AI — pilihan default — permintaan hanya dikirim ke penyedia yang berbasis di Amerika Serikat: OpenAI atau Google Gemini; misalnya, penilaian AI atas media siswa yang diunggah menggunakan Google Gemini. Saat sebuah fitur memanggil model, konten yang diperlukan untuk permintaan tersebut dikirim ke penyedia melalui koneksi terenkripsi. EduGears AI tidak menggunakan data Anda untuk melatih model AI, dan permintaan ditangani berdasarkan ketentuan data API dari masing-masing penyedia. Jika institusi Anda menggunakan opsi Bawa Kunci Anda Sendiri (BYOK), institusi memilih penyedianya — OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek, atau Sarvam AI — dan permintaan dijalankan berdasarkan perjanjiannya sendiri dengan penyedia tersebut; Anthropic, DeepSeek, dan Sarvam AI hanya tersedia dengan cara ini. Kunci API Anda dienkripsi saat disimpan menggunakan AES-256 dan digunakan secara eksklusif untuk membuat permintaan ke penyedia pilihan Anda atas nama Anda. Anda tetap bertanggung jawab atas ketentuan layanan penyedia Anda dan biaya penggunaan yang timbul di bawah kunci Anda.

7. Keamanan dan Autentikasi LTI 1.3

Autentikasi sepenuhnya ditangani melalui LMS Anda melalui standar LTI 1.3 Advantage. Kami menggunakan pasangan kunci RSA dan JSON Web Tokens (JWT) untuk autentikasi kriptografi, jabat tangan OpenID Connect (OIDC) untuk membangun sesi tepercaya, dan validasi nonce dan stempel waktu untuk mencegah serangan pemutaran ulang. Kami tidak pernah menerima, menyimpan, atau mengirimkan kredensial login LMS Anda. Data yang diteruskan saat peluncuran dibatasi pada apa yang disediakan LMS Anda dalam klaim LTI: nama, email, peran, dan konteks kursus. Jika LMS Anda dikonfigurasi untuk tidak membagikan nama atau alamat email (misalnya melalui pengaturan privasi alat di Moodle), EduGears AI LTI beroperasi hanya dengan menggunakan pengenal LMS.

8. Kepatuhan FERPA dan COPPA

EduGears AI LTI mematuhi Undang-Undang Hak Pendidikan dan Privasi Keluarga (FERPA) dan Undang-Undang Perlindungan Privasi Online Anak (COPPA). Kami bertindak sebagai pejabat sekolah di bawah FERPA, menggunakan catatan pendidikan siswa hanya untuk tujuan catatan tersebut diberikan. Kami membagikan data siswa hanya kepada penyedia layanan yang menjalankan platform — hosting, pengiriman email, dan penyedia AI yang mendukung fiturnya — sebatas yang diperlukan untuk menyediakan layanan. Kami tidak secara sadar mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun di luar konteks pendidikan institusional, dan untuk siswa di bawah 13 tahun kami mengandalkan otorisasi dari sekolah. Administrator institusi bertanggung jawab untuk memastikan otorisasi yang tepat ada untuk penggunaan siswa. Perjanjian Pemrosesan Data (DPA) tersedia untuk mitra institusional atas permintaan.

9. Hak Anda

Administrator institusi dapat meminta akses, koreksi, atau penghapusan data institusi mereka dengan menghubungi support@edugears.ai. Siswa dan instruktur harus mengarahkan permintaan data melalui administrator LMS institusi mereka. Anda dapat menarik persetujuan referensi pelanggan institusi Anda kapan saja dengan mengirim email kepada kami. Di mana hukum yang berlaku memberikan hak tambahan — seperti di bawah GDPR atau hukum perlindungan data India yang berlaku — kami akan menghormati hak-hak tersebut dalam kerangka waktu yang diperlukan.

10. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, ingin meminta penghapusan data, atau memerlukan Perjanjian Pemrosesan Data, silakan hubungi kami di support@edugears.ai.