隐私政策
最后更新：2026年10月26日
1. 概述
EduGears AI LTI 是一个通过 LTI 1.3 标准与学习管理系统（LMS）集成的 AI 驱动教育工具平台。本隐私政策解释了我们收集哪些数据、如何使用、如何保护，以及您作为用户或机构管理员的权利。我们致力于以透明、谨慎的态度处理所有个人和机构数据，并遵循适用的数据保护法律。
2. 我们收集的信息
我们仅收集提供EduGears AI LTI服务所需的数据。通过LTI 1.3启动，我们接收：您的姓名、电子邮件地址、LMS角色（管理员、教师或学生）、您的LMS传递的用户和课程标识符，以及课程上下文（课程ID和标题）。我们还会保存您的语言偏好；如果教师添加了学号，我们也会保存学生的学号，用于计分评估。我们收集LTI会话日志，包括用户身份、角色、时间戳、课程上下文和启动来源。当您使用AI驱动的功能时，我们会存储您创建或提交的内容——例如生成的资源、学生提交的作业、成绩、AI反馈和辅导对话——以及提交的提示、生成的AI响应、评分输出和发生的任何错误。我们不收集LMS凭证或密码。
3. 我们如何使用您的信息
我们使用收集的数据通过您的LMS验证您的身份，在您的课程上下文中提供AI工具和功能，当启用AGS时将成绩返回到您的LMS成绩册，提高可靠性和诊断错误，并向教师和管理员发送服务和产品更新（他们可以随时退订）。我们不会将您的个人信息出售给第三方。EduGears AI不会使用您的数据训练AI模型。
4. 数据存储和保留
所有数据都存储在位于美国的云基础设施上。使用 EduGears AI 托管 AI 时，请求由总部位于美国的提供商（OpenAI 或 Google Gemini）处理；如果您的机构添加了自己的提供商密钥（BYOK），请求将发送至其选择的提供商，并受其与该提供商之间的协议约束。默认情况下，为AI评分学生评估而提交的媒体——例如音频、视频、图像和手写作业的扫描件——会在评分完成后删除；如果评分失败，该文件会被保留以便重新评分，并由定期清理任务最迟在上传后一年内删除。机构管理员可以选择将这些文件保留最长一年。上传用于生成问题的文件会在7天后删除，仅为单次生成提供依据而上传的文件会在该次生成完成时删除。附加到模块的课程材料、资料库内容、嵌入问题中的图像和项目提交会一直保留，直到您或您的机构将其删除。成绩、AI反馈、LTI会话日志和其他AI交互日志（包括AI导师对话）会在您的机构使用服务期间一直保留，用于运营服务、提供支持以及保留已评分内容的记录。机构管理员可以通过support@edugears.ai联系我们，请求删除其机构的数据。
5. 安全
所有与EduGears AI LTI的连接在传输中均使用HTTPS/TLS加密。您通过自带密钥（BYOK）添加的AI提供商密钥在静态时通过AWS Key Management Service使用AES-256信封加密进行加密，并且仅在发送请求时解密。每个机构的数据都限定在其自己的租户范围内，每个请求都经过应用层授权检查，确保用户只能访问其所在机构的数据。基于角色的访问控制（RBAC）在每个机构内为管理员、教师和学生角色实施不同的权限。
6. AI提供商和自带密钥（BYOK）
EduGears AI LTI使用第三方AI提供商来支持其AI功能。使用 EduGears AI 托管 AI（默认选项）时，请求仅发送至总部位于美国的提供商：OpenAI 或 Google Gemini；例如，对上传的学生媒体进行AI评分使用Google Gemini。当某项功能调用模型时，该请求所需的内容会通过加密连接发送给提供商。EduGears AI不会使用您的数据训练AI模型，请求按照各提供商的API数据条款处理。如果您的机构使用自带密钥（BYOK）选项，则由机构选择提供商——OpenAI、Anthropic（Claude）、Google（Gemini）、DeepSeek或Sarvam AI——请求依据其与该提供商之间的协议运行；Anthropic、DeepSeek和Sarvam AI仅可通过此方式使用。您的API密钥在静态时使用AES-256加密，并专门用于代表您向您选择的提供商发出请求。您需对您的提供商的服务条款和在您的密钥下产生的任何使用费用负责。
7. LTI 1.3安全和认证
认证完全通过您的LMS通过LTI 1.3 Advantage标准处理。我们使用RSA密钥对和JSON Web Tokens（JWT）进行加密认证，使用OpenID Connect（OIDC）握手建立可信会话，并使用随机数和时间戳验证来防止重放攻击。我们从不接收、存储或传输您的LMS登录凭证。启动时传递的数据仅限于您的LMS在LTI声明中提供的内容：姓名、电子邮件、角色和课程上下文。如果您的LMS配置为不共享姓名或电子邮件地址（例如通过Moodle的工具隐私设置），EduGears AI LTI将仅使用LMS标识符运行。
8. FERPA和COPPA合规性
EduGears AI LTI符合《家庭教育权利和隐私法案》（FERPA）和《儿童在线隐私保护法案》（COPPA）。我们作为FERPA下的学校官员，仅将学生教育记录用于提供这些记录的目的。我们仅在提供服务所需的范围内，与运行平台的服务提供商——托管、电子邮件发送以及为平台功能提供支持的AI提供商——共享学生数据。我们不会在机构教育环境之外故意收集13岁以下儿童的个人信息；对于13岁以下的学生，我们依赖学校的授权。机构管理员负责确保学生使用的适当授权到位。应要求为机构合作伙伴提供数据处理协议（DPA）。
9. 您的权利
机构管理员可以通过联系support@edugears.ai请求访问、更正或删除其机构的数据。学生和教师应通过其机构LMS管理员提出数据请求。您可以随时通过电子邮件联系我们撤回您机构的客户参考同意。在适用法律提供额外权利的情况下——例如根据GDPR或适用的印度数据保护法——我们将在所需的时间范围内履行这些权利。
10. 联系我们
如果您对本隐私政策有疑问，想请求数据删除或需要数据处理协议，请通过以下方式联系我们：support@edugears.ai。