Politica sulla Privacy | EduGears AI LTI

1. Panoramica

EduGears AI LTI è una piattaforma di strumenti educativi basata sull'intelligenza artificiale che si integra con i Sistemi di Gestione dell'Apprendimento (LMS) tramite lo standard LTI 1.3. Questa Informativa sulla Privacy spiega quali dati raccogliamo, come li utilizziamo, come li proteggiamo e i tuoi diritti come utente o amministratore istituzionale. Ci impegniamo a gestire tutti i dati personali e istituzionali con trasparenza, cura e piena conformità alle leggi sulla protezione dei dati applicabili.

2. Informazioni che Raccogliamo

Raccogliamo solo i dati minimi necessari per fornire il servizio EduGears AI LTI. Attraverso il lancio LTI 1.3, riceviamo: il tuo nome, indirizzo email, ruolo LMS (amministratore, istruttore o studente) e contesto del corso (ID e titolo del corso). Raccogliamo anche i log delle sessioni LTI, inclusi identità dell'utente, ruolo, timestamp, contesto del corso e origine del lancio. Quando utilizzi funzionalità basate sull'IA, memorizziamo i prompt inviati, le risposte generate dall'IA, i risultati delle valutazioni e eventuali errori che si verificano. Non raccogliamo credenziali LMS, password o dati oltre a quelli richiesti per fornire le funzionalità che utilizzi.

3. Come Utilizziamo le Tue Informazioni

Utilizziamo i dati che raccogliamo per autenticarti tramite il tuo LMS, fornire strumenti e funzionalità AI nel contesto del tuo corso, restituire i voti al tuo registro LMS quando AGS è abilitato, migliorare l'affidabilità e diagnosticare errori, e comunicare con gli amministratori istituzionali riguardo agli aggiornamenti del servizio. Non vendiamo le tue informazioni personali a terzi. I tuoi dati non vengono mai utilizzati per addestrare modelli AI da EduGears AI o da nessuno dei nostri partner fornitori di AI.

4. Archiviazione e Conservazione dei Dati

Tutti i dati sono archiviati e elaborati su infrastrutture cloud sicure. I dati inviati — inclusi registrazioni audio, video, immagini e PDF inviati per l'elaborazione AI — vengono eliminati lo stesso giorno dopo il completamento dell'elaborazione. I documenti caricati per la generazione di domande vengono conservati fino a 7 giorni e poi eliminati definitivamente. I log delle sessioni LTI e i log delle interazioni AI vengono conservati per scopi operativi e eliminati secondo un programma a rotazione. Gli amministratori istituzionali possono contattarci per richiedere la cancellazione anticipata dei dati della loro istituzione.

5. Architettura di Sicurezza

EduGears AI LTI è costruito con un'architettura orientata alla sicurezza. Tutti i dati in transito sono crittografati utilizzando TLS 1.3. Tutti i dati a riposo — inclusi chiavi API, invii e registri utente — sono crittografati utilizzando AES-256. L'isolamento dei dati multi-tenant è applicato a livello del motore del database tramite la Sicurezza a Livello di Riga (RLS): i dati di ciascuna istituzione sono separati architettonicamente, rendendo impossibile l'accesso ai dati cross-tenant per progettazione, non solo per politica. Nessun membro del personale di EduGears AI ha accesso diretto ai dati dei tenant; tutto l'accesso è mediato in modo programmatico attraverso l'applicazione e limitato al tenant appropriato. Il controllo degli accessi basato sui ruoli (RBAC) applica permessi distinti per i ruoli di amministratore, insegnante e studente all'interno di ciascuna istituzione.

6. Fornitori di AI e Porta la Tua Chiave (BYOK)

EduGears AI LTI si integra con fornitori di AI di terze parti, tra cui OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek e Sarvam AI per alimentare le sue funzionalità AI. Quando si utilizza l'accesso AI gestito da EduGears AI, i tuoi dati vengono trasmessi al fornitore selezionato esclusivamente per soddisfare la tua richiesta e non vengono ulteriormente condivisi o utilizzati per l'addestramento del modello. Se utilizzi l'opzione Porta la Tua Chiave (BYOK), la tua chiave API è crittografata a riposo utilizzando AES-256 e utilizzata esclusivamente per effettuare richieste al fornitore scelto per tuo conto. Rimani responsabile dei termini di servizio del tuo fornitore e di eventuali costi di utilizzo sostenuti sotto la tua chiave.

7. Sicurezza e Autenticazione LTI 1.3

L'autenticazione è gestita interamente tramite il tuo LMS tramite lo standard LTI 1.3 Advantage. Utilizziamo coppie di chiavi RSA e JSON Web Tokens (JWT) per l'autenticazione crittografica, una stretta di mano OpenID Connect (OIDC) per stabilire sessioni fidate e la convalida di nonce e timestamp per prevenire attacchi di replay. Non riceviamo, memorizziamo o trasmettiamo mai le tue credenziali di accesso LMS. I dati trasmessi al lancio sono limitati a ciò che il tuo LMS fornisce nelle dichiarazioni LTI: nome, email, ruolo e contesto del corso. EduGears AI LTI supporta anche la modalità di lancio anonima di Moodle per le istituzioni che richiedono ulteriori controlli sulla privacy degli studenti.

8. Conformità FERPA e COPPA

EduGears AI LTI è conforme al Family Educational Rights and Privacy Act (FERPA) e al Children's Online Privacy Protection Act (COPPA). Agiamo come ufficiale scolastico ai sensi del FERPA, utilizzando i registri educativi degli studenti solo per gli scopi per cui sono stati forniti. Non divulghiamo dati degli studenti a terzi, tranne ai fornitori di AI come necessario per fornire il servizio. Non raccogliamo consapevolmente informazioni personali da bambini sotto i 13 anni al di fuori di un contesto educativo istituzionale. Gli amministratori istituzionali sono responsabili di garantire che siano in atto le autorizzazioni appropriate per l'uso da parte degli studenti. Un Accordo di Elaborazione dei Dati (DPA) è disponibile per i partner istituzionali su richiesta.

9. I Tuoi Diritti

Gli amministratori istituzionali possono richiedere l'accesso, la correzione o la cancellazione dei dati della loro istituzione contattando support@edugears.ai. Gli studenti e gli istruttori dovrebbero indirizzare le richieste di dati tramite l'amministratore LMS della loro istituzione. Puoi ritirare il consenso di riferimento cliente della tua istituzione in qualsiasi momento inviandoci un'email. Laddove la legge applicabile fornisca diritti aggiuntivi — come ai sensi del GDPR o della legge indiana sulla protezione dei dati applicabile — rispetteremo tali diritti entro i tempi richiesti.

10. Contattaci

Se hai domande su questa Informativa sulla Privacy, desideri richiedere la cancellazione dei dati o hai bisogno di un Accordo di Elaborazione dei Dati, ti preghiamo di contattarci a support@edugears.ai.