数据隐私与个人身份信息保护
最后更新日期：2026年10月26日
EduGears AI 专为课堂及其处理的敏感信息而设计。本页面解释了我们处理的个人身份信息（PII）、原因以及确保其安全的控制措施——这是我们完整隐私政策的学生数据专注伴侣。 隐私政策.
1. 我们处理的个人数据（PII）
EduGears AI 处理提供 AI 工具所需的最低个人数据：用户的姓名、电子邮件、角色（教师或学生），以及您的 LMS 通过 LTI 1.3 传递的用户和课程标识符。我们还存储工具内创建或提交的内容——生成的资源、题库、学生提交和导师对话。您的 LMS 管理员掌控共享内容：如果您的机构要求，您可以配置 LMS 限制或不提供学生姓名和电子邮件地址，EduGears AI 将仅使用 LMS 提供的标识符运行。
2. 数据最小化与目的限制
我们仅收集功能所需的数据，并仅用于提供该功能。我们从不出售个人数据，从不建立广告档案，也从不将学生数据用于超出您从LMS启动的服务之外的任何目的。默认情况下，为AI评分学生作业而上传的媒体会在评分完成后删除（如果评分失败，会被保留以便重新评分，并由定期清理任务在一年内删除），上传用于生成问题的文件会在一周后删除，仅为单次生成提供依据而上传的文件会在生成完成时删除。如果您的机构需要，门户管理员可以选择将已评分的媒体保留最长一年。
3. 学生数据如何保护
所有连接在传输中均使用HTTPS/TLS加密。每个机构的数据都限定在其自己的租户范围内，每个请求都经过应用层授权检查，因此一个学校无法访问另一个学校的数据。基于角色的权限划分了管理员、教师和学生各自可以执行的操作。
4. AI提供商与您的数据
使用 EduGears AI 托管 AI（默认选项）时，AI请求仅发送至总部位于美国的提供商：OpenAI 或 Google Gemini；对上传的学生媒体进行AI评分使用Google Gemini。当工具调用AI模型时，仅通过加密通道发送该请求所需的内容。EduGears AI不会使用学生数据训练AI模型，请求按照各提供商的API数据条款处理。机构也可以改用自带密钥（BYOK）：由机构选择提供商——OpenAI、Anthropic、Google Gemini、DeepSeek或Sarvam AI——AI请求在其自己的提供商账户下运行，并受其与该提供商之间的协议约束；Anthropic、DeepSeek和Sarvam AI仅可通过此方式使用。您添加的任何AI提供商密钥（BYOK）在静态存储时通过AWS Key Management Service使用AES-256加密，仅在发送请求时解密。
5. FERPA、COPPA与GDPR合规
EduGears AI作为FERPA下的学校官员和服务提供商，处理学生记录仅用于执行您的机构授权的功能。对于13岁以下的学生，我们依赖于学校在COPPA下的同意，并为适用范围内的机构处理GDPR数据主体请求。数据处理协议可根据要求提供。
6. 保留、删除与数据驻留
个人数据仅在您的机构使用服务期间或提供服务所需的时间内保留。课程材料和资料库内容会一直保留，直到您或您的机构将其删除；成绩和AI反馈会在您的机构使用服务期间一直保留；我们会及时处理经过验证的删除请求。您的数据托管在美国。
7. 您的权利与选择
机构及其用户可以请求访问、更正或删除我们持有的个人数据。请求通过您机构的管理员进行路由，以验证身份和权限。自带密钥（BYOK）和每个机构的控制让您可以进一步加强数据处理。当前的子处理器列表可根据请求提供。
8. 联系我们
关于我们如何处理PII的问题，或需要数据处理协议或子处理器列表？请发送电子邮件至support@edugears.ai我们会及时回复。