Конфиденциальность и безопасность для школ

Как CodeUtility для учителей обращается с данными учеников. Эта страница кратко излагает нашу политику конфиденциальности для учителей, школ и родителей; полные условия содержатся в политике конфиденциальности и условиях использования.

1. Что мы собираем об учениках

• Аккаунт: имя, адрес электронной почты и, по желанию ученика, фото профиля. Ученики входят по почте, через Google, GitHub или Yandex.
• Данные о классе: классы, в которые вступил ученик, и отображаемое имя, заданное учителем.
• Работы: код для заданий, запуски и результаты тестов, сданные работы, оценки и отзывы учителя.
• Общение: сообщения между учеником и учителем, объявления и чат live-занятий.
• Технические данные: IP-адрес, страна, браузер и просмотренные страницы - для безопасности и работы сервиса. Журналы посещений удаляются через 60 дней.

2. Чего мы не делаем

• Мы не продаём и не сдаём в аренду данные учеников.
• Мы не показываем ученикам рекламу на страницах класса и не используем данные класса для таргетинга рекламы.
• Мы не используем работы учеников для обучения моделей ИИ - ни наших, ни чужих.
• Мы используем данные учеников только для работы CodeUtility в классе.

3. ИИ на занятиях

• Функции ИИ в классе (помощь в редакторе, проверка с ИИ, составление заданий) отправляют только нужный для запроса текст и код и только поставщикам ИИ, которые не используют его для обучения своих моделей.
• Учитель может отключить помощь ИИ для любого задания и должен проверять оценки ИИ, прежде чем на них полагаться.

4. Кто обрабатывает данные по нашему поручению

• Amazon Web Services: хостинг, хранение и почта (США).
• DeepInfra и OpenAI: функции ИИ на условиях, запрещающих обучение на данных класса (США).
• Google Analytics: статистика использования, например просмотренные страницы и тип устройства.
• Google, GitHub и Yandex: вход, только если ученик его выбрал.
• Paddle: оплата Teacher Pro. Paddle обрабатывает платежи учителей и никогда не получает данные учеников.

5. Хранение и удаление данных

• Работы и сообщения хранятся, пока учитель не удалит класс или ученика из класса, либо пока ученик не покинет класс.
• Ученик может сам удалить аккаунт на странице профиля; его данные удаляются сразу.
• Учителя, школы и родители в любое время могут попросить нас исправить или удалить данные ученика.

6. Дети младше 13 лет (COPPA)

• Дети младше 13 лет могут пользоваться CodeUtility только в классе, созданном учителем или школой, которые получают согласие родителей, если его требует закон.
• Мы собираем только то, что нужно классу, и используем это только в учебных целях.
• Родители могут просмотреть или удалить данные ребёнка через учителя или написав нам.

7. Школы в США (FERPA)

• Когда школа использует CodeUtility, мы действуем как school official с законным образовательным интересом под прямым контролем школы над записями учеников.
• Мы используем учебные записи только для работы сервиса и передаём их только перечисленным выше поставщикам или по требованию закона.
• Школьные округа, которым нужно соглашение о защите данных, могут попросить нас подписать National Data Privacy Agreement от Student Data Privacy Consortium.

8. Школы в Евросоюзе (GDPR)

• Для данных класса школа является контролёром, а CodeUtility обрабатывает данные по её поручению.
• Школы могут запросить соглашение об обработке данных, а ученики и родители могут воспользоваться правом на доступ, исправление, выгрузку и удаление данных.

9. Безопасность

• Все соединения используют HTTPS, и браузерам предписано использовать только HTTPS (HSTS).
• Пароли хранятся в виде необратимых хешей, а платежи обрабатывает Paddle, поэтому мы никогда не видим номера карт.
• Код выполняется в изолированных песочницах, отдельно от сайта и базы данных.
• Доступ к рабочим системам есть только у тех, кто управляет CodeUtility. Сообщайте о проблемах безопасности на contact@codeutility.io.

10. Вопросы

• Пишите нам на contact@codeutility.io. Полные правила изложены в нашей Политика конфиденциальности и Условия использования.