Come CodeUtility per insegnanti tratta i dati degli studenti. Questa pagina riassume la nostra informativa sulla privacy per insegnanti, scuole e genitori; l'informativa e i termini di servizio restano i testi completi.
In breve
- Gli studenti non vedono mai pubblicità nelle pagine della classe, nei compiti o nelle sessioni dal vivo.
- I lavori della classe non vengono mai usati per addestrare modelli di IA.
- Non vendiamo i dati degli studenti e non li usiamo per la pubblicità.
- Insegnanti e scuole decidono quali dati degli studenti entrano in una classe e possono eliminarli.
- Gli studenti possono eliminare il loro account in qualsiasi momento; i dati della classe vengono eliminati con la classe.
1. Cosa raccogliamo dagli studenti
- Account: nome, indirizzo email e, se lo studente vuole, una foto profilo. Gli studenti accedono con email, Google, GitHub o Yandex.
- Informazioni sulla classe: le classi a cui lo studente partecipa e il nome visualizzato scelto dall'insegnante.
- Lavori: codice scritto per i compiti, esecuzioni e risultati dei test, consegne, voti e commenti dell'insegnante.
- Comunicazioni: messaggi tra studente e insegnante, annunci e chat delle sessioni dal vivo.
- Dati tecnici: indirizzo IP, paese, browser e pagine visitate, per la sicurezza e il funzionamento del servizio. I registri delle visite vengono eliminati dopo 60 giorni.
2. Cosa non facciamo
- Non vendiamo né affittiamo i dati degli studenti.
- Non mostriamo pubblicità agli studenti nelle pagine della classe e non usiamo i dati della classe per pubblicità mirata.
- Non usiamo i lavori della classe per addestrare modelli di IA, nostri o di altri.
- Usiamo i dati degli studenti solo per far funzionare CodeUtility per la classe.
3. L'IA in classe
- Le funzioni di IA in una classe (aiuto nell'editor, valutazione con IA, scrittura di esercizi) inviano solo il testo e il codice necessari, e solo a fornitori di IA che non li usano per addestrare i loro modelli.
- Gli insegnanti possono disattivare l'aiuto dell'IA per ogni compito e dovrebbero controllare i voti dell'IA prima di farvi affidamento.
4. Chi tratta i dati per noi
- Amazon Web Services: hosting, archiviazione ed email (Stati Uniti).
- DeepInfra e OpenAI: funzioni di IA, con condizioni che non consentono l'addestramento sui dati della classe (Stati Uniti).
- Google Analytics: statistiche d'uso come pagine viste e tipo di dispositivo.
- Google, GitHub e Yandex: accesso, solo se lo studente lo sceglie.
- Paddle: pagamenti di Teacher Pro. Paddle gestisce i pagamenti degli insegnanti e non riceve mai dati degli studenti.
5. Conservazione ed eliminazione
- Lavori e messaggi vengono conservati finché l'insegnante elimina la classe o rimuove lo studente, o lo studente lascia la classe.
- Gli studenti possono eliminare da soli il loro account dalla pagina del profilo; i loro dati vengono eliminati subito.
- Insegnanti, scuole e genitori possono chiederci in qualsiasi momento di correggere o eliminare i dati di uno studente.
6. Minori di 13 anni (COPPA)
- I minori di 13 anni possono usare CodeUtility solo in una classe creata da un insegnante o da una scuola, che ottiene il consenso dei genitori richiesto dalla legge.
- Raccogliamo solo ciò che serve alla classe e lo usiamo solo a fini didattici.
- I genitori possono consultare o eliminare i dati dei figli tramite l'insegnante o contattandoci.
7. Scuole negli Stati Uniti (FERPA)
- Quando una scuola usa CodeUtility, agiamo come school official con un legittimo interesse educativo, sotto il controllo diretto della scuola sui registri degli studenti.
- Usiamo i registri scolastici solo per fornire il servizio e li comunichiamo solo ai fornitori indicati sopra o quando la legge lo richiede.
- I distretti che hanno bisogno di un accordo sulla privacy dei dati possono chiederci di firmare il National Data Privacy Agreement dello Student Data Privacy Consortium.
8. Scuole nell'Unione europea (GDPR)
- Per i dati della classe, la scuola è titolare del trattamento e CodeUtility tratta i dati per suo conto.
- Le scuole possono chiederci un accordo sul trattamento dei dati, e studenti e genitori possono esercitare i diritti di accesso, rettifica, esportazione e cancellazione.
9. Sicurezza
- Tutte le connessioni usano HTTPS, e ai browser viene indicato di usare solo HTTPS (HSTS).
- Le password sono salvate come hash unidirezionali, e i pagamenti sono gestiti da Paddle, quindi non vediamo mai i numeri delle carte.
- Il codice viene eseguito in sandbox isolate, separate dal sito e dal database.
- Solo chi gestisce CodeUtility ha accesso ai sistemi di produzione. Segnala i problemi di sicurezza a contact@codeutility.io.
10. Domande
- Scrivici a contact@codeutility.io. Le regole complete sono nella nostra Informativa sulla Privacy e nei Termini di Servizio.