Kebijakan Privasi | EduGears AI LTI

1. Ikhtisar

EduGears AI LTI adalah platform alat pendidikan bertenaga AI yang terintegrasi dengan Sistem Manajemen Pembelajaran (LMS) melalui standar LTI 1.3. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, bagaimana kami melindunginya, dan hak Anda sebagai pengguna atau administrator institusi. Kami berkomitmen untuk menangani semua data pribadi dan institusi dengan transparansi, perhatian, dan kepatuhan penuh terhadap undang-undang perlindungan data yang berlaku.

2. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan data minimum yang diperlukan untuk menyediakan layanan EduGears AI LTI. Melalui peluncuran LTI 1.3, kami menerima: nama Anda, alamat email, peran LMS (admin, instruktur, atau siswa), dan konteks kursus (ID dan judul kursus). Kami juga mengumpulkan log sesi LTI termasuk identitas pengguna, peran, stempel waktu, konteks kursus, dan asal peluncuran. Saat Anda menggunakan fitur bertenaga AI, kami menyimpan prompt yang dikirimkan, respons AI yang dihasilkan, keluaran penilaian, dan kesalahan yang terjadi. Kami tidak mengumpulkan kredensial LMS, kata sandi, atau data apa pun di luar yang diperlukan untuk menyediakan fitur yang Anda gunakan.

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan data yang kami kumpulkan untuk mengautentikasi Anda melalui LMS Anda, menyediakan alat dan fitur AI dalam konteks kursus Anda, mengirimkan nilai kembali ke buku nilai LMS Anda saat AGS diaktifkan, meningkatkan keandalan dan mendiagnosis kesalahan, serta berkomunikasi dengan administrator institusi tentang pembaruan layanan. Kami tidak menjual informasi pribadi Anda kepada pihak ketiga. Data Anda tidak pernah digunakan untuk melatih model AI oleh EduGears AI atau mitra penyedia AI kami.

4. Penyimpanan dan Retensi Data

Semua data disimpan dan diproses pada infrastruktur cloud yang aman. Data pengiriman — termasuk rekaman audio, video, gambar, dan PDF yang dikirimkan untuk pemrosesan AI — dihapus pada hari yang sama setelah pemrosesan selesai. Dokumen yang diunggah untuk pembuatan pertanyaan disimpan hingga 7 hari dan kemudian dihapus secara permanen. Log sesi LTI dan log interaksi AI disimpan untuk tujuan operasional dan dihapus sesuai jadwal bergulir. Administrator institusi dapat menghubungi kami untuk meminta penghapusan data institusi mereka lebih awal.

5. Arsitektur Keamanan

EduGears AI LTI dibangun dengan arsitektur keamanan-pertama. Semua data dalam transit dienkripsi menggunakan TLS 1.3. Semua data yang disimpan — termasuk kunci API, pengiriman, dan catatan pengguna — dienkripsi menggunakan AES-256. Isolasi data multi-penyewa ditegakkan pada lapisan mesin basis data melalui Keamanan Tingkat Baris (RLS): data setiap institusi dipisahkan secara arsitektural, membuat akses data lintas penyewa tidak mungkin dilakukan secara desain, bukan hanya berdasarkan kebijakan. Tidak ada staf EduGears AI yang memiliki akses langsung ke data penyewa; semua akses dimediasi secara programatik melalui aplikasi dan dibatasi untuk penyewa yang sesuai. Kontrol akses berbasis peran (RBAC) menegakkan izin yang berbeda untuk peran admin, guru, dan siswa dalam setiap institusi.

6. Penyedia AI dan Bawa Kunci Anda Sendiri (BYOK)

EduGears AI LTI terintegrasi dengan penyedia AI pihak ketiga termasuk OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek, dan Sarvam AI untuk mendukung fitur AI-nya. Saat menggunakan akses AI yang dikelola EduGears AI, data Anda dikirimkan ke penyedia yang dipilih hanya untuk memenuhi permintaan Anda dan tidak dibagikan lebih lanjut atau digunakan untuk pelatihan model. Jika Anda menggunakan opsi Bawa Kunci Anda Sendiri (BYOK), kunci API Anda dienkripsi saat disimpan menggunakan AES-256 dan digunakan secara eksklusif untuk membuat permintaan ke penyedia pilihan Anda atas nama Anda. Anda tetap bertanggung jawab atas ketentuan layanan penyedia Anda dan biaya penggunaan yang timbul di bawah kunci Anda.

7. Keamanan dan Autentikasi LTI 1.3

Autentikasi sepenuhnya ditangani melalui LMS Anda melalui standar LTI 1.3 Advantage. Kami menggunakan pasangan kunci RSA dan JSON Web Tokens (JWT) untuk autentikasi kriptografi, jabat tangan OpenID Connect (OIDC) untuk membangun sesi tepercaya, dan validasi nonce dan stempel waktu untuk mencegah serangan pemutaran ulang. Kami tidak pernah menerima, menyimpan, atau mengirimkan kredensial login LMS Anda. Data yang diteruskan saat peluncuran dibatasi pada apa yang disediakan LMS Anda dalam klaim LTI: nama, email, peran, dan konteks kursus. EduGears AI LTI juga mendukung mode peluncuran anonim Moodle untuk institusi yang memerlukan kontrol privasi siswa tambahan.

8. Kepatuhan FERPA dan COPPA

EduGears AI LTI mematuhi Undang-Undang Hak Pendidikan dan Privasi Keluarga (FERPA) dan Undang-Undang Perlindungan Privasi Online Anak (COPPA). Kami bertindak sebagai pejabat sekolah di bawah FERPA, menggunakan catatan pendidikan siswa hanya untuk tujuan yang diberikan. Kami tidak mengungkapkan data siswa kepada pihak ketiga kecuali kepada penyedia AI yang diperlukan untuk menyediakan layanan. Kami tidak secara sadar mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun di luar konteks pendidikan institusional. Administrator institusi bertanggung jawab untuk memastikan otorisasi yang tepat ada untuk penggunaan siswa. Perjanjian Pemrosesan Data (DPA) tersedia untuk mitra institusional atas permintaan.

9. Hak Anda

Administrator institusi dapat meminta akses, koreksi, atau penghapusan data institusi mereka dengan menghubungi support@edugears.ai. Siswa dan instruktur harus mengarahkan permintaan data melalui administrator LMS institusi mereka. Anda dapat menarik persetujuan referensi pelanggan institusi Anda kapan saja dengan mengirim email kepada kami. Di mana hukum yang berlaku memberikan hak tambahan — seperti di bawah GDPR atau hukum perlindungan data India yang berlaku — kami akan menghormati hak-hak tersebut dalam kerangka waktu yang diperlukan.

10. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, ingin meminta penghapusan data, atau memerlukan Perjanjian Pemrosesan Data, silakan hubungi kami di support@edugears.ai.