Защита данных и PII
Последнее обновление: 21 июня 2026 года
EduGears AI создан для классов и обработки чувствительной информации, с которой они работают. Эта страница объясняет, какие персонально идентифицируемые данные (PII) мы обрабатываем, зачем и какие меры обеспечивают их безопасность — это руководство по защите данных студентов, дополняющее нашу полную Политику конфиденциальности.
1. Персональные данные, которые мы обрабатываем (PII)
EduGears AI обрабатывает минимальные персональные данные, необходимые для предоставления инструментов ИИ в вашей LMS: имя пользователя, электронная почта, роль (учитель или студент) и идентификаторы пользователя и курса, которые ваша LMS передает через LTI 1.3. Мы также храним контент, созданный или отправленный в рамках инструментов — созданные ресурсы, банки вопросов, студенческие работы и беседы с репетиторами. Ваш администратор LMS контролирует, что делится: вы можете настроить вашу LMS так, чтобы ограничить или скрыть имена и адреса электронной почты студентов, если это требуется вашим учреждением, и EduGears AI будет работать, используя только идентификаторы, предоставленные LMS.
2. Минимизация данных и ограничение целей
Мы собираем только те данные, которые необходимы для работы функции, и используем их исключительно для предоставления этой функции. Мы никогда не продаем личные данные, не создаем рекламные профили и не используем данные студентов для каких-либо других целей, кроме как для предоставления услуги, которую вы запустили из вашей LMS. По умолчанию загруженные вами файлы (например, исходные PDF или заметки, используемые для генерации AI) удаляются в тот же день. Единственное исключение — это файлы, загруженные для генерации вопросов, которые хранятся в течение одной недели, чтобы вы могли создать больше вопросов из того же источника. Администратор портала может изменить эти настройки хранения, если это требуется вашему учреждению.
3. Как защищаются данные студентов
Все данные шифруются при передаче с помощью TLS 1.3 и в состоянии покоя с помощью AES-256. Доступ изолирован для каждого учреждения с использованием безопасности на уровне строк, так что одна школа никогда не сможет увидеть данные другой. Административный доступ имеет минимальные привилегии и подлежит аудиту.
4. Поставщики AI и ваши данные
Когда инструмент вызывает модель AI — OpenAI, Anthropic, Google Gemini, DeepSeek или Sarvam AI — передается только необходимый для этого запроса контент по зашифрованным каналам. Данные студентов никогда не используются для обучения сторонних моделей. Учреждения также могут использовать свою собственную ключевую пару (BYOK), чтобы запросы AI выполнялись полностью под их собственной учетной записью провайдера. Любой добавленный вами ключ провайдера AI (BYOK) всегда зашифрован в состоянии покоя и расшифровывается только в памяти в момент отправки запроса — никогда не хранится в открытом виде или не записывается в журнал.
5. Соответствие FERPA, COPPA и GDPR
EduGears AI действует как школьный официальный представитель и поставщик услуг в рамках FERPA, обрабатывая записи студентов исключительно для выполнения функций, которые ваше учреждение авторизует. Для студентов младше 13 лет мы полагаемся на согласие школы в рамках COPPA, и мы поддерживаем запросы субъектов данных GDPR для учреждений в пределах охвата. Договор об обработке данных доступен по запросу.
6. Хранение, удаление и местонахождение данных
Личные данные хранятся только до тех пор, пока ваше учреждение использует услугу или пока это необходимо для ее предоставления. Администраторы могут удалить контент в любое время, и мы выполняем проверенные запросы на удаление — включая удаление в тот же день по запросу. По умолчанию ваши данные размещаются в США. Региональные развертывания для Великобритании и Индии доступны по запросу, чтобы данные оставались в регионе, и мы рассматриваем дополнительные регионы по запросу.
7. Ваши права и выбор
Учреждения и их пользователи могут получить доступ, исправить, экспортировать или удалить личные данные, которые мы храним. Запросы направляются через администратора вашего учреждения для проверки личности и полномочий. BYOK и контроль на уровне учреждения позволяют еще больше ужесточить обработку данных. Текущий список субпроцессоров доступен по запросу.
8. Свяжитесь с нами
Есть вопросы о том, как мы обрабатываем PII, или нужен договор об обработке данных или список субпроцессоров? Напишите нам наsupport@edugears.ai и мы ответим оперативно.