Політика конфіденційності

1. Огляд

EduGears AI LTI — це платформа освітніх інструментів на базі AI, яка інтегрується з системами управління навчанням (LMS) через стандарт LTI 1.3. Ця Політика конфіденційності пояснює, які дані ми збираємо, як ми їх використовуємо, як ми їх захищаємо, і ваші права як користувача або адміністратора установи. Ми зобов'язуємося обробляти всі персональні та інституційні дані з прозорістю, турботою та повною відповідністю чинним законам про захист даних.

2. Інформація, яку ми збираємо

Ми збираємо лише мінімальні дані, необхідні для надання послуги EduGears AI LTI. Через запуск LTI 1.3 ми отримуємо: ваше ім'я, адресу електронної пошти, роль у LMS (адміністратор, викладач або студент) та контекст курсу (ID та назва курсу). Ми також збираємо журнали сесій LTI, включаючи ідентифікацію користувача, роль, часову мітку, контекст курсу та походження запуску. Коли ви використовуєте функції на базі AI, ми зберігаємо подані запити, згенеровані відповіді AI, результати оцінювання та будь-які помилки, що виникають. Ми не збираємо облікові дані LMS, паролі або будь-які дані, крім тих, що потрібні для надання функцій, які ви використовуєте.

3. Як ми використовуємо вашу інформацію

Ми використовуємо зібрані дані для автентифікації вас через вашу LMS, надання інструментів та функцій AI у контексті вашого курсу, передачі оцінок назад до вашої LMS, коли AGS увімкнено, покращення надійності та діагностики помилок, а також для спілкування з адміністраторами установ про оновлення послуг. Ми не продаємо вашу особисту інформацію третім сторонам. Ваші дані ніколи не використовуються для навчання AI-моделей EduGears AI або будь-якими нашими партнерами-постачальниками AI.

4. Зберігання та збереження даних

Всі дані зберігаються та обробляються на безпечній хмарній інфраструктурі. Дані подачі — включаючи аудіозаписи, відео, зображення та PDF, подані для обробки AI — видаляються в той же день після завершення обробки. Документи, завантажені для генерації питань, зберігаються до 7 днів, а потім назавжди видаляються. Журнали сесій LTI та журнали взаємодії AI зберігаються для операційних цілей і видаляються за графіком. Адміністратори установ можуть звернутися до нас з проханням про раннє видалення даних їхньої установи.

5. Архітектура безпеки

EduGears AI LTI побудовано з архітектурою, орієнтованою на безпеку. Всі дані, що передаються, шифруються за допомогою TLS 1.3. Всі дані, що зберігаються — включаючи ключі API, подання та записи користувачів — шифруються за допомогою AES-256. Ізоляція даних багатокористувацької системи забезпечується на рівні двигуна бази даних через безпеку на рівні рядків (RLS): дані кожної установи архітектурно відокремлені, що робить доступ до даних між орендарями неможливим за дизайном, а не лише за політикою. Жоден співробітник EduGears AI не має прямого доступу до даних орендарів; весь доступ здійснюється програмно через додаток і обмежується відповідним орендарем. Контроль доступу на основі ролей (RBAC) забезпечує різні дозволи для ролей адміністратора, вчителя та студента в межах кожної установи.

6. Постачальники AI та Використання Власного Ключа (BYOK)

EduGears AI LTI інтегрується з сторонніми постачальниками AI, включаючи OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek та Sarvam AI для забезпечення своїх AI функцій. При використанні доступу до AI, керованого EduGears AI, ваші дані передаються вибраному постачальнику виключно для виконання вашого запиту і не передаються далі або використовуються для навчання моделей. Якщо ви використовуєте опцію Використання Власного Ключа (BYOK), ваш ключ API шифрується при зберіганні за допомогою AES-256 і використовується виключно для виконання запитів до вибраного вами постачальника від вашого імені. Ви залишаєтеся відповідальними за умови обслуговування вашого постачальника та будь-які витрати на використання, понесені під вашим ключем.

7. Безпека та автентифікація LTI 1.3

Автентифікація повністю здійснюється через вашу LMS за допомогою стандарту LTI 1.3 Advantage. Ми використовуємо пари ключів RSA та JSON Web Tokens (JWT) для криптографічної автентифікації, OpenID Connect (OIDC) для встановлення довірених сесій, а також перевірку nonce і часових міток для запобігання повторним атакам. Ми ніколи не отримуємо, не зберігаємо і не передаємо ваші облікові дані для входу в LMS. Дані, передані під час запуску, обмежуються тим, що ваша LMS надає в претензіях LTI: ім'я, електронна пошта, роль і контекст курсу. EduGears AI LTI також підтримує анонімний режим запуску Moodle для установ, які вимагають додаткових заходів захисту конфіденційності студентів.

8. Відповідність FERPA та COPPA

EduGears AI LTI відповідає Закону про права на освіту та конфіденційність сімей (FERPA) та Закону про захист конфіденційності дітей в Інтернеті (COPPA). Ми діємо як офіційна особа школи відповідно до FERPA, використовуючи записи про освіту студентів лише для цілей, для яких вони були надані. Ми не розкриваємо дані студентів третім сторонам, за винятком постачальників AI, якщо це необхідно для надання послуги. Ми свідомо не збираємо особисту інформацію від дітей до 13 років поза контекстом освітньої установи. Адміністратори установ відповідають за забезпечення наявності відповідних дозволів для використання студентами. Угода про обробку даних (DPA) доступна для партнерів установ за запитом.

9. Ваші права

Адміністратори установ можуть запитувати доступ до, виправлення або видалення даних своєї установи, звернувшись до support@edugears.ai. Студенти та викладачі повинні направляти запити на дані через адміністратора LMS своєї установи. Ви можете відкликати згоду вашої установи на використання клієнтської довідки в будь-який час, надіславши нам електронного листа. Де це передбачено чинним законодавством — наприклад, відповідно до GDPR або чинного індійського закону про захист даних — ми будемо дотримуватися цих прав у встановлені терміни.

10. Зв'яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності, ви хочете запросити видалення даних або вам потрібна Угода про обробку даних, будь ласка, зв'яжіться з нами за support@edugears.ai.