Защита данных и PII
Последнее обновление: 26 октября 2026 года
EduGears AI создан для классов и обработки чувствительной информации, с которой они работают. Эта страница объясняет, какие персонально идентифицируемые данные (PII) мы обрабатываем, зачем и какие меры обеспечивают их безопасность — это руководство по защите данных студентов, дополняющее нашу полную Политику конфиденциальности.
1. Персональные данные, которые мы обрабатываем (PII)
EduGears AI обрабатывает минимальные персональные данные, необходимые для предоставления инструментов ИИ в вашей LMS: имя пользователя, электронная почта, роль (учитель или студент) и идентификаторы пользователя и курса, которые ваша LMS передает через LTI 1.3. Мы также храним контент, созданный или отправленный в рамках инструментов — созданные ресурсы, банки вопросов, студенческие работы и беседы с репетиторами. Ваш администратор LMS контролирует, что делится: вы можете настроить вашу LMS так, чтобы ограничить или скрыть имена и адреса электронной почты студентов, если это требуется вашим учреждением, и EduGears AI будет работать, используя только идентификаторы, предоставленные LMS.
2. Минимизация данных и ограничение целей
Мы собираем только те данные, которые необходимы для работы функции, и используем их исключительно для предоставления этой функции. Мы никогда не продаем личные данные, не создаем рекламные профили и не используем данные студентов для каких-либо других целей, кроме как для предоставления услуги, которую вы запустили из вашей LMS. По умолчанию медиафайлы, загруженные для оценивания работ студентов с помощью AI, удаляются после завершения оценивания (если оценивание не удалось, они сохраняются для повторного оценивания и удаляются плановой очисткой в течение одного года), файлы, загруженные для генерации вопросов, удаляются через одну неделю, а файлы, загруженные только в качестве основы для одной генерации, удаляются после ее завершения. Администратор портала может решить хранить оцененные медиафайлы до одного года, если этого требует ваше учреждение.
3. Как защищаются данные студентов
Все подключения шифруются при передаче с помощью HTTPS/TLS. Данные каждого учреждения ограничены его собственным арендатором, и каждый запрос проверяется авторизацией на уровне приложения, так что одна школа не может получить доступ к данным другой. Разрешения на основе ролей разграничивают, что могут делать администраторы, учителя и студенты.
4. Поставщики AI и ваши данные
При использовании управляемого AI EduGears AI — варианта по умолчанию — запросы AI направляются только поставщикам, базирующимся в США: OpenAI или Google Gemini; оценивание загруженных студенческих медиафайлов с помощью AI использует Google Gemini. Когда инструмент вызывает модель AI, по зашифрованным каналам передается только необходимый для этого запроса контент. EduGears AI не использует данные студентов для обучения моделей AI, а запросы обрабатываются в соответствии с условиями обработки данных API каждого поставщика. Вместо этого учреждения могут использовать Bring Your Own Key (BYOK): учреждение само выбирает поставщика — OpenAI, Anthropic, Google Gemini, DeepSeek или Sarvam AI, — и запросы AI выполняются под его собственной учетной записью поставщика и в рамках его собственного соглашения с этим поставщиком; Anthropic, DeepSeek и Sarvam AI доступны только таким способом. Любой добавленный вами ключ поставщика AI (BYOK) шифруется в состоянии покоя с помощью AES-256 через AWS Key Management Service и расшифровывается только при отправке запроса.
5. Соответствие FERPA, COPPA и GDPR
EduGears AI действует как школьный официальный представитель и поставщик услуг в рамках FERPA, обрабатывая записи студентов исключительно для выполнения функций, которые авторизует ваше учреждение. Для студентов младше 13 лет мы полагаемся на согласие школы в рамках COPPA, и мы обрабатываем запросы субъектов данных GDPR для учреждений, на которые распространяется действие GDPR. Договор об обработке данных доступен по запросу.
6. Хранение, удаление и местонахождение данных
Личные данные хранятся только до тех пор, пока ваше учреждение использует услугу или пока это необходимо для ее предоставления. Материалы курсов и содержимое библиотеки хранятся до тех пор, пока вы или ваше учреждение их не удалите; оценки и отзывы AI хранятся, пока ваше учреждение использует услугу, и мы оперативно выполняем проверенные запросы на удаление. Ваши данные размещаются в США.
7. Ваши права и выбор
Учреждения и их пользователи могут запросить доступ к личным данным, которые мы храним, их исправление или удаление. Запросы направляются через администратора вашего учреждения для проверки личности и полномочий. BYOK и контроль на уровне учреждения позволяют еще больше ужесточить обработку данных. Текущий список субпроцессоров доступен по запросу.
8. Свяжитесь с нами
Есть вопросы о том, как мы обрабатываем PII, или нужен договор об обработке данных или список субпроцессоров? Напишите нам наsupport@edugears.ai и мы ответим оперативно.