隱私政策
最後更新日期：2026年5月31日
1. 概覽
EduGears AI LTI 是一個由人工智能驅動的教育工具平台，通過 LTI 1.3 標準與學習管理系統（LMS）整合。本隱私政策解釋了我們收集哪些數據、如何使用這些數據、如何保護這些數據，以及您作為用戶或機構管理員的權利。我們承諾以透明、謹慎的方式處理所有個人和機構數據，並完全遵守適用的數據保護法律。
2. 我們收集的信息
我們僅收集提供 EduGears AI LTI 服務所需的最低數據。通過 LTI 1.3 啟動，我們接收：您的姓名、電子郵件地址、LMS 角色（管理員、講師或學生）和課程上下文（課程 ID 和標題）。我們還收集 LTI 會話日誌，包括用戶身份、角色、時間戳、課程上下文和啟動來源。當您使用 AI 驅動的功能時，我們會存儲提交的提示、生成的 AI 回應、評分輸出以及發生的任何錯誤。我們不會收集 LMS 憑證、密碼或超出您使用功能所需的任何數據。
3. 我們如何使用您的信息
我們使用收集的數據通過您的 LMS 驗證您，在您的課程上下文中提供 AI 工具和功能，當 AGS 啟用時將成績返回到您的 LMS 成績簿，提高可靠性並診斷錯誤，並與機構管理員溝通服務更新。我們不會將您的個人信息出售給第三方。您的數據絕不會被 EduGears AI 或我們的任何 AI 供應商合作夥伴用於訓練 AI 模型。
4. 數據存儲和保留
所有數據都存儲和處理在安全的雲基礎設施上。提交的數據——包括音頻錄音、視頻、圖像和提交進行 AI 處理的 PDF——在處理完成後當天即被清除。上傳用於問題生成的文檔最多保留 7 天，然後永久刪除。LTI 會話日誌和 AI 互動日誌出於運營目的保留，並按滾動計劃刪除。機構管理員可以聯繫我們以請求提前刪除其機構的數據。
5. 安全架構
EduGears AI LTI 採用安全優先的架構構建。所有傳輸中的數據都使用 TLS 1.3 加密。所有靜態數據——包括 API 密鑰、提交和用戶記錄——都使用 AES-256 加密。多租戶數據隔離在數據庫引擎層通過行級安全（RLS）強制執行：每個機構的數據在架構上是分開的，這使得跨租戶數據訪問在設計上是不可能的，而不僅僅是通過政策。沒有 EduGears AI 員工可以直接訪問租戶數據；所有訪問都是通過應用程序以編程方式調解的，並範圍限定在適當的租戶。基於角色的訪問控制（RBAC）在每個機構內強制執行管理員、教師和學生角色的不同權限。
6. AI 供應商和自帶密鑰（BYOK）
EduGears AI LTI 與包括 OpenAI、Anthropic（Claude）、Google（Gemini）、DeepSeek 和 Sarvam AI 在內的第三方 AI 供應商集成，以提供其 AI 功能。當使用 EduGears AI 管理的 AI 訪問時，您的數據僅為滿足您的請求而傳輸給選定的供應商，並且不會進一步共享或用於模型訓練。如果您使用自帶密鑰（BYOK）選項，您的 API 密鑰將使用 AES-256 加密靜態存儲，並專門用於代表您向您選擇的供應商發出請求。您仍需對供應商的服務條款和在您的密鑰下產生的任何使用費用負責。
7. LTI 1.3 安全和身份驗證
身份驗證完全通過您的 LMS 通過 LTI 1.3 Advantage 標準處理。我們使用 RSA 密鑰對和 JSON Web Tokens（JWT）進行加密身份驗證，使用 OpenID Connect（OIDC）握手建立受信任的會話，並使用隨機數和時間戳驗證來防止重播攻擊。我們從不接收、存儲或傳輸您的 LMS 登錄憑證。啟動時傳遞的數據僅限於您的 LMS 在 LTI 聲明中提供的內容：姓名、電子郵件、角色和課程上下文。EduGears AI LTI 還支持 Moodle 的匿名啟動模式，以滿足需要額外學生隱私控制的機構。
8. FERPA 和 COPPA 合規性
EduGears AI LTI 符合《家庭教育權利和隱私法案》（FERPA）和《兒童在線隱私保護法案》（COPPA）。我們作為 FERPA 下的學校官員，僅將學生教育記錄用於提供的目的。我們不會向第三方披露學生數據，除非是為了提供服務而必要的 AI 供應商。我們不會在機構教育背景之外，故意收集 13 歲以下兒童的個人信息。機構管理員負責確保學生使用的適當授權到位。數據處理協議（DPA）可應機構合作夥伴的要求提供。
9. 您的權利
機構管理員可以通過聯繫 support@edugears.ai 請求訪問、更正或刪除其機構的數據。學生和講師應通過其機構 LMS 管理員提出數據請求。您可以隨時通過發送電子郵件給我們撤回您機構的客戶參考同意。在適用法律提供額外權利的情況下——例如根據 GDPR 或適用的印度數據保護法——我們將在要求的時間範圍內履行這些權利。
10. 聯繫我們
如果您對本隱私政策有任何疑問，想要請求刪除數據，或需要數據處理協議，請通過以下方式聯繫我們：support@edugears.ai。