Политика конфиденциальности

1. Обзор

EduGears AI LTI — это платформа образовательных инструментов на базе ИИ, интегрирующаяся с системами управления обучением (LMS) через стандарт LTI 1.3. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, как мы их используем, как мы их защищаем, и ваши права как пользователя или администратора учреждения. Мы обязуемся обрабатывать все персональные и институциональные данные с прозрачностью, заботой и полным соблюдением применимых законов о защите данных.

2. Информация, которую мы собираем

Мы собираем только минимальные данные, необходимые для предоставления услуги EduGears AI LTI. Через запуск LTI 1.3 мы получаем: ваше имя, адрес электронной почты, роль в LMS (администратор, преподаватель или студент) и контекст курса (ID и название курса). Мы также собираем журналы сессий LTI, включая идентификацию пользователя, роль, временную метку, контекст курса и источник запуска. Когда вы используете функции на базе ИИ, мы сохраняем отправленные подсказки, сгенерированные ответы ИИ, результаты оценивания и любые возникшие ошибки. Мы не собираем учетные данные LMS, пароли или любые данные, выходящие за рамки необходимых для предоставления используемых вами функций.

3. Как мы используем вашу информацию

Мы используем собранные данные для аутентификации вас через вашу LMS, предоставления инструментов и функций ИИ в контексте вашего курса, передачи оценок обратно в журнал оценок вашей LMS, когда включен AGS, повышения надежности и диагностики ошибок, а также для общения с администраторами учреждений о обновлениях услуг. Мы не продаем вашу личную информацию третьим лицам. Ваши данные никогда не используются для обучения моделей ИИ EduGears AI или любыми нашими партнерами-поставщиками ИИ.

4. Хранение и удержание данных

Все данные хранятся и обрабатываются на безопасной облачной инфраструктуре. Данные отправки — включая аудиозаписи, видео, изображения и PDF, отправленные для обработки ИИ — удаляются в тот же день после завершения обработки. Документы, загруженные для генерации вопросов, сохраняются до 7 дней, а затем безвозвратно удаляются. Журналы сессий LTI и журналы взаимодействия с ИИ сохраняются для операционных целей и удаляются по скользящему графику. Администраторы учреждений могут связаться с нами для запроса более раннего удаления данных их учреждения.

5. Архитектура безопасности

EduGears AI LTI построен с архитектурой, ориентированной на безопасность. Все данные в транзите шифруются с использованием TLS 1.3. Все данные в состоянии покоя — включая API-ключи, отправки и записи пользователей — шифруются с использованием AES-256. Изоляция данных для нескольких арендаторов обеспечивается на уровне движка базы данных через безопасность на уровне строк (RLS): данные каждого учреждения архитектурно разделены, что делает доступ к данным между арендаторами невозможным по замыслу, а не только по политике. Ни один сотрудник EduGears AI не имеет прямого доступа к данным арендаторов; весь доступ осуществляется программно через приложение и ограничивается соответствующим арендатором. Управление доступом на основе ролей (RBAC) обеспечивает различные разрешения для ролей администратора, учителя и студента в каждом учреждении.

6. Поставщики ИИ и Bring Your Own Key (BYOK)

EduGears AI LTI интегрируется с сторонними поставщиками ИИ, включая OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek и Sarvam AI для обеспечения своих функций ИИ. При использовании доступа к ИИ, управляемого EduGears AI, ваши данные передаются выбранному поставщику исключительно для выполнения вашего запроса и не передаются дальше или используются для обучения моделей. Если вы используете опцию Bring Your Own Key (BYOK), ваш API-ключ шифруется в состоянии покоя с использованием AES-256 и используется исключительно для отправки запросов выбранному вами поставщику от вашего имени. Вы остаетесь ответственными за условия обслуживания вашего поставщика и любые расходы на использование, понесенные по вашему ключу.

7. Безопасность и аутентификация LTI 1.3

Аутентификация полностью осуществляется через вашу LMS с использованием стандарта LTI 1.3 Advantage. Мы используем пары ключей RSA и JSON Web Tokens (JWT) для криптографической аутентификации, рукопожатие OpenID Connect (OIDC) для установления доверенных сессий и проверку nonce и временной метки для предотвращения повторных атак. Мы никогда не получаем, не храним и не передаем ваши учетные данные для входа в LMS. Данные, передаваемые при запуске, ограничены тем, что ваша LMS предоставляет в LTI claims: имя, электронная почта, роль и контекст курса. EduGears AI LTI также поддерживает анонимный режим запуска Moodle для учреждений, требующих дополнительных мер по защите конфиденциальности студентов.

8. Соответствие FERPA и COPPA

EduGears AI LTI соответствует Закону о правах на образование и конфиденциальность семьи (FERPA) и Закону о защите конфиденциальности детей в Интернете (COPPA). Мы действуем как школьное должностное лицо в соответствии с FERPA, используя записи об образовании студентов только для целей, для которых они были предоставлены. Мы не раскрываем данные студентов третьим лицам, за исключением поставщиков ИИ, если это необходимо для предоставления услуги. Мы сознательно не собираем личную информацию детей младше 13 лет вне институционального образовательного контекста. Администраторы учреждений несут ответственность за обеспечение наличия соответствующих разрешений для использования студентами. Соглашение о обработке данных (DPA) доступно для институциональных партнеров по запросу.

9. Ваши права

Администраторы учреждений могут запросить доступ, исправление или удаление данных своего учреждения, связавшись с support@edugears.ai. Студенты и преподаватели должны направлять запросы на данные через администратора LMS своего учреждения. Вы можете отозвать согласие на использование вашего учреждения в качестве клиентского примера в любое время, отправив нам электронное письмо. Если применимое законодательство предоставляет дополнительные права — например, в соответствии с GDPR или применимым индийским законодательством о защите данных — мы будем соблюдать эти права в установленные сроки.

10. Свяжитесь с нами

Если у вас есть вопросы по поводу этой Политики конфиденциальности, вы хотите запросить удаление данных или вам нужно Соглашение о обработке данных, пожалуйста, свяжитесь с нами по адресу support@edugears.ai.