Политика конфиденциальности

1. Обзор

EduGears AI LTI — это платформа образовательных инструментов на базе ИИ, интегрирующаяся с системами управления обучением (LMS) через стандарт LTI 1.3. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, как мы их используем, как мы их защищаем, и ваши права как пользователя или администратора учреждения. Мы обязуемся обрабатывать все персональные и институциональные данные прозрачно и бережно, в соответствии с применимыми законами о защите данных.

2. Информация, которую мы собираем

Мы собираем только данные, необходимые для предоставления услуги EduGears AI LTI. Через запуск LTI 1.3 мы получаем: ваше имя, адрес электронной почты, роль в LMS (администратор, преподаватель или студент), идентификаторы пользователя и курса, передаваемые вашей LMS, и контекст курса (ID и название курса). Мы также сохраняем ваши языковые предпочтения и, если преподаватель его добавляет, номер студента в списке для оцениваемых заданий. Мы собираем журналы сессий LTI, включая идентификацию пользователя, роль, временную метку, контекст курса и источник запуска. Когда вы используете функции на базе ИИ, мы сохраняем создаваемый или отправляемый вами контент — например, сгенерированные ресурсы, работы студентов, оценки, отзывы ИИ и беседы с репетитором, — а также отправленные подсказки, сгенерированные ответы ИИ, результаты оценивания и любые возникшие ошибки. Мы не собираем учетные данные LMS или пароли.

3. Как мы используем вашу информацию

Мы используем собранные данные для аутентификации вас через вашу LMS, предоставления инструментов и функций ИИ в контексте вашего курса, передачи оценок обратно в журнал оценок вашей LMS, когда включен AGS, повышения надежности и диагностики ошибок, а также для отправки преподавателям и администраторам новостей об услуге и продукте, от которых они могут отписаться в любое время. Мы не продаем вашу личную информацию третьим лицам. EduGears AI не использует ваши данные для обучения моделей ИИ.

4. Хранение и удержание данных

Все данные хранятся в облачной инфраструктуре в США. При использовании управляемого ИИ EduGears AI запросы обрабатываются поставщиками, базирующимися в США (OpenAI или Google Gemini); если ваше учреждение добавляет собственный ключ поставщика (BYOK), запросы направляются выбранному им поставщику в рамках его собственного соглашения с этим поставщиком. По умолчанию медиафайлы, отправленные для оценивания работ студентов с помощью ИИ, — например, аудио, видео, изображения и сканы рукописных работ — удаляются после завершения оценивания; если оценивание не удалось, файл сохраняется для повторного оценивания и удаляется плановой очисткой не позднее чем через один год после загрузки. Администратор учреждения может решить хранить эти файлы до одного года. Файлы, загруженные для генерации вопросов, удаляются через 7 дней, а файлы, загруженные только в качестве основы для одной генерации, удаляются после ее завершения. Учебные материалы, прикрепленные к модулям, содержимое библиотеки, изображения, встроенные в вопросы, и проектные работы хранятся до тех пор, пока вы или ваше учреждение их не удалите. Оценки, отзывы ИИ, журналы сессий LTI и другие журналы взаимодействия с ИИ, включая беседы с ИИ-репетитором, сохраняются, пока ваше учреждение использует сервис, для обеспечения его работы, оказания поддержки и ведения учета того, что было оценено. Администраторы учреждений могут связаться с нами по адресу support@edugears.ai, чтобы запросить удаление данных их учреждения.

5. Безопасность

Все подключения к EduGears AI LTI шифруются при передаче с помощью HTTPS/TLS. Ключи поставщиков ИИ, которые вы добавляете через Bring Your Own Key (BYOK), шифруются в состоянии покоя с помощью конвертного шифрования AES-256 через AWS Key Management Service и расшифровываются только при отправке запроса. Данные каждого учреждения ограничены его собственным арендатором, и каждый запрос проверяется авторизацией на уровне приложения, чтобы пользователи могли получить доступ только к данным своего учреждения. Управление доступом на основе ролей (RBAC) обеспечивает различные разрешения для ролей администратора, учителя и студента в каждом учреждении.

6. Поставщики ИИ и Bring Your Own Key (BYOK)

EduGears AI LTI использует сторонних поставщиков ИИ для обеспечения своих функций ИИ. При использовании управляемого ИИ EduGears AI — варианта по умолчанию — запросы направляются только поставщикам, базирующимся в США: OpenAI или Google Gemini; например, оценивание загруженных студенческих медиафайлов с помощью ИИ использует Google Gemini. Когда функция обращается к модели, контент, необходимый для этого запроса, отправляется поставщику по зашифрованному соединению. EduGears AI не использует ваши данные для обучения моделей ИИ, а запросы обрабатываются в соответствии с условиями обработки данных API каждого поставщика. Если ваше учреждение использует опцию Bring Your Own Key (BYOK), оно само выбирает поставщика — OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek или Sarvam AI, — и запросы выполняются в рамках его собственного соглашения с этим поставщиком; Anthropic, DeepSeek и Sarvam AI доступны только таким способом. Ваш API-ключ шифруется в состоянии покоя с использованием AES-256 и используется исключительно для отправки запросов выбранному вами поставщику от вашего имени. Вы остаетесь ответственными за условия обслуживания вашего поставщика и любые расходы на использование, понесенные по вашему ключу.

7. Безопасность и аутентификация LTI 1.3

Аутентификация полностью осуществляется через вашу LMS с использованием стандарта LTI 1.3 Advantage. Мы используем пары ключей RSA и JSON Web Tokens (JWT) для криптографической аутентификации, рукопожатие OpenID Connect (OIDC) для установления доверенных сессий и проверку nonce и временной метки для предотвращения повторных атак. Мы никогда не получаем, не храним и не передаем ваши учетные данные для входа в LMS. Данные, передаваемые при запуске, ограничены тем, что ваша LMS предоставляет в LTI claims: имя, электронная почта, роль и контекст курса. Если ваша LMS настроена так, чтобы не передавать имена или адреса электронной почты (например, с помощью настроек конфиденциальности инструмента в Moodle), EduGears AI LTI работает, используя только идентификаторы LMS.

8. Соответствие FERPA и COPPA

EduGears AI LTI соответствует Закону о правах на образование и конфиденциальность семьи (FERPA) и Закону о защите конфиденциальности детей в Интернете (COPPA). Мы действуем как школьное должностное лицо в соответствии с FERPA, используя записи об образовании студентов только для целей, для которых они были предоставлены. Мы передаем данные студентов только поставщикам услуг, обеспечивающим работу платформы, — хостинг, доставка электронной почты и поставщики ИИ, на которых основаны ее функции, — в той мере, в какой это необходимо для предоставления услуги. Мы сознательно не собираем личную информацию детей младше 13 лет вне институционального образовательного контекста, а в отношении студентов младше 13 лет мы полагаемся на разрешение школы. Администраторы учреждений несут ответственность за обеспечение наличия соответствующих разрешений для использования студентами. Соглашение об обработке данных (DPA) доступно для институциональных партнеров по запросу.

9. Ваши права

Администраторы учреждений могут запросить доступ, исправление или удаление данных своего учреждения, связавшись с support@edugears.ai. Студенты и преподаватели должны направлять запросы на данные через администратора LMS своего учреждения. Вы можете отозвать согласие на использование вашего учреждения в качестве клиентского примера в любое время, отправив нам электронное письмо. Если применимое законодательство предоставляет дополнительные права — например, в соответствии с GDPR или применимым индийским законодательством о защите данных — мы будем соблюдать эти права в установленные сроки.

10. Свяжитесь с нами

Если у вас есть вопросы по поводу этой Политики конфиденциальности, вы хотите запросить удаление данных или вам нужно Соглашение о обработке данных, пожалуйста, свяжитесь с нами по адресу support@edugears.ai.