Privacy dei Dati e Protezione PII

EduGears AI è progettato per le aule e le informazioni sensibili che gestiscono. Questa pagina spiega quali informazioni personali identificabili (PII) elaboriamo, perché e i controlli che le mantengono al sicuro — un compagno focalizzato sui dati degli studenti al nostro completo Informativa sulla Privacy.

1. Dati Personali che Trattiamo (PII)

EduGears AI elabora il minimo di dati personali necessari per fornire strumenti AI all'interno del tuo LMS: il nome dell'utente, l'email, il ruolo (insegnante o studente) e gli identificatori utente e corso che il tuo LMS trasmette tramite LTI 1.3. Conserviamo anche i contenuti creati o inviati all'interno degli strumenti — risorse generate, banche di domande, invii degli studenti e conversazioni con i tutor. L'amministratore del tuo LMS mantiene il controllo su ciò che viene condiviso: puoi configurare il tuo LMS per limitare o trattenere i nomi e gli indirizzi email degli studenti se la tua istituzione lo richiede, e EduGears AI opererà utilizzando solo gli identificatori forniti dal LMS.

2. Minimizzazione dei Dati & Limitazione delle Finalità

Raccogliamo solo ciò che una funzione richiede e lo utilizziamo solo per fornire quella funzione. Non vendiamo mai dati personali, non creiamo mai profili pubblicitari e non utilizziamo mai i dati degli studenti per scopi diversi dalla fornitura del servizio avviato dal tuo LMS. Per impostazione predefinita, i file che carichi (come PDF di origine o appunti utilizzati per generare AI) vengono eliminati lo stesso giorno. L'unica eccezione sono i file caricati per la generazione di domande, che vengono conservati per una settimana in modo da poter generare più domande dalla stessa fonte. Un amministratore del portale può regolare queste impostazioni di conservazione se la tua istituzione lo richiede.

3. Come sono Protetti i Dati degli Studenti

Tutti i dati sono criptati in transito con TLS 1.3 e a riposo con AES-256. L'accesso è isolato per istituzione utilizzando la Sicurezza a Livello di Riga, quindi una scuola non può mai vedere i dati di un'altra. L'accesso amministrativo è con il minimo privilegio e viene controllato.

4. Fornitori di AI & i Tuoi Dati

Quando uno strumento chiama un modello AI — OpenAI, Anthropic, Google Gemini, DeepSeek o Sarvam AI — solo il contenuto necessario per quella richiesta viene inviato, tramite canali criptati. I dati degli studenti non vengono mai utilizzati per addestrare modelli di terze parti. Le istituzioni possono anche Portare la Propria Chiave (BYOK) in modo che le richieste AI vengano eseguite interamente sotto il proprio account fornitore. Qualsiasi chiave fornitore AI aggiunta (BYOK) è sempre criptata a riposo e viene decriptata solo in memoria nel momento in cui viene inviata una richiesta — mai memorizzata in chiaro o registrata.

5. Conformità FERPA, COPPA & GDPR

EduGears AI agisce come funzionario scolastico e fornitore di servizi ai sensi del FERPA, elaborando i registri degli studenti esclusivamente per svolgere le funzioni autorizzate dalla tua istituzione. Per gli studenti sotto i 13 anni ci affidiamo al consenso scolastico ai sensi del COPPA e supportiamo le richieste di soggetti dei dati GDPR per le istituzioni in ambito. Un Accordo di Elaborazione dei Dati è disponibile su richiesta.

6. Conservazione, Eliminazione & Residenza dei Dati

I dati personali vengono conservati solo finché la tua istituzione utilizza il servizio o come necessario per fornirlo. Gli amministratori possono eliminare i contenuti in qualsiasi momento e rispettiamo le richieste di eliminazione verificate — inclusa una cancellazione nello stesso giorno su richiesta. Per impostazione predefinita, i tuoi dati sono ospitati negli USA. Implementazioni regionali per il Regno Unito e l'India sono disponibili su richiesta per mantenere i dati nella regione, e consideriamo ulteriori regioni su richiesta.

7. I Tuoi Diritti & Scelte

Le istituzioni e i loro utenti possono accedere, correggere, esportare o eliminare i dati personali che deteniamo. Le richieste vengono instradate tramite l'amministratore della tua istituzione per verificare l'identità e l'autorità. BYOK e controlli per istituzione ti permettono di restringere ulteriormente la gestione dei dati. Un elenco aggiornato dei sub-processori è disponibile su richiesta.

8. Contattaci

Domande su come gestiamo i PII, o hai bisogno di un Accordo di Elaborazione dei Dati o di un elenco di sub-processori? Inviaci un'email a support@edugears.ai e risponderemo prontamente.

Protezione della Privacy dei Dati & PII