Zanim szkoła pozwoli uczniom korzystać z narzędzia AI, ktoś musi odpowiedzieć na proste pytanie: dokąd trafia tekst i kto go przechowuje? Tutaj znajdziesz fakty o Schoolhub, dzięki którym odpowiesz na nie w swojej szkole.
Na początek jedna uwaga. Narzędzie nie może samo z siebie być „zgodne z RODO”. Gdy szkoła lub gmina korzysta ze Schoolhub na podstawie umowy, szkoła jest administratorem danych, a my podmiotem przetwarzającym. To szkoła decyduje, jak korzysta ze Schoolhub, a my przetwarzamy dane w jej imieniu na podstawie umowy powierzenia przetwarzania danych. Możemy za to otwarcie opisać, jak działa usługa.
Kto za co odpowiada?
Szkoła lub gmina decyduje, do czego służy Schoolhub i kto z niego korzysta. Schoolhub AS, norweska firma, przetwarza dane w jej imieniu.
Jeśli uczeń lub nauczyciel chce zobaczyć albo usunąć swoje dane, zwraca się do szkoły. My pomagamy szkole obsłużyć takie żądanie zgodnie z umową powierzenia.
Jeśli korzystasz ze Schoolhub samodzielnie, bez umowy ze szkołą, administratorem danych twojego konta jest Schoolhub. Oba przypadki obejmuje nasza polityka prywatności (w języku angielskim).
Gdzie dane są przechowywane i przetwarzane?
Schoolhub działa na serwerach w UE. Tam przechowujemy konta, własne chatboty, przesłane pliki i źródła w Hubach. Tam też działają nasze bazy danych.
Funkcje AI wysyłają tekst do dostawców modeli wymienionych poniżej. To usługi, na których opierają się funkcje najczęściej używane przez nauczycieli, oraz usługa, której używamy do monitorowania:
Co się dzieje | Kto przetwarza dane | Gdzie |
|---|---|---|
Czat, narzędzia do pisania i generowanie obrazów | Microsoft Azure OpenAI | UE |
Dyktowanie i czytanie na głos | Microsoft Azure Speech | region North Europe (Irlandia) |
Głosy w podcastach w Hubach | Google Vertex AI | Finlandia |
Monitorowanie i wydajność | PostHog | UE |
Co przechowujemy, a czego nie?
Przechowujemy to, co tworzysz i chcesz zachować: dane konta, własne chatboty, które budujesz, przesłane pliki oraz źródła i materiały w twoich Hubach. Przechowujemy je, dopóki nie zostaną usunięte.
Jeśli nie włączysz zapisanej historii czatu (więcej poniżej), wiadomości z czatu nie są zapisywane w bazie danych Schoolhub. Trafiają do modelu AI, żeby mógł odpowiedzieć.
Nie używamy treści uczniów ani nauczycieli do trenowania modeli AI.
Prowadzimy też logi techniczne, żeby utrzymać działanie usługi, naprawiać błędy i wykrywać nadużycia. Kopie zapasowe bazy danych przechowujemy przez 30 dni.
Jak działa historia czatu?
Domyślnie historia czatu jest przechowywana tylko w przeglądarce na urządzeniu, z którego korzystasz. Nie trafia na nasze serwery. Rozmowy starsze niż 30 dni są usuwane, a gdy w tej samej przeglądarce zaloguje się ktoś inny, wcześniejsza historia zostaje wyczyszczona.
Niektóre szkoły chcą, żeby nauczyciele i uczniowie mogli kontynuować rozmowę na innym urządzeniu. Dla nich zapisana historia czatu jest opcją, którą włączamy osobno dla każdej organizacji. Potem każdy użytkownik decyduje sam: Schoolhub pyta Zapisać historię czatu?, a ty wybierasz Zapisz bezpiecznie albo Nie teraz.
Jeśli zdecydujesz się ją zapisać, wybierasz czterocyfrowy PIN. Wiadomości są szyfrowane w twojej przeglądarce, zanim zostaną zapisane, a zapisana historia jest przechowywana w UE.
Klucz, który odblokowuje twoją historię, jest chroniony twoim PIN-em razem z drugim kluczem, który trzymamy w osobnym magazynie kluczy z kontrolą dostępu. Sama kopia bazy danych z historią nie wystarczy, żeby odczytać czyjekolwiek rozmowy, a my nie możemy po prostu otworzyć twojej zapisanej historii i jej przeczytać.
Historia blokuje się po 30 minutach bezczynności, po wylogowaniu albo gdy zablokujesz ją ręcznie.
Pojedynczą rozmowę możesz usunąć z paska bocznego. Żeby usunąć całą historię, użyj opcji Zresetuj historię czatu i PIN na stronie swojego konta. Zapomnianego PIN-u nie da się odzyskać, więc reset usuwa zapisaną historię.
Kto co widzi?
Nauczyciele i uczniowie logują się na konto. Można zalogować się przez Google, Microsoft lub e-mail albo przez krajowy szkolny system logowania, jeśli w twoim kraju go obsługujemy. Krajowe systemy logowania szkolnego przekazują nam, czy ktoś jest nauczycielem, czy uczniem, oraz do jakiej szkoły i klas należy.
Szkoły i organizacje mogą też korzystać z kontroli dostępu. Administrator organizacji ustala zasady dla organizacji i jej szkół, a nauczyciele dostosowują je w klasach, w których uczą. Pojedyncze chatboty i narzędzia, na przykład generowanie obrazów czy wyszukiwanie w internecie, możesz włączyć lub wyłączyć uczniom na godzinę, dwie godziny, do północy albo do czasu, aż znów to zmienisz. Nauczyciel nie może włączyć narzędzia, które zostało wyłączone centralnie. Kontrolę dostępu wdrażamy stopniowo, organizacja po organizacji, i nie działa jeszcze ze wszystkimi systemami logowania szkolnego, więc zapytaj nas, czy jest dostępna w twojej szkole.
Zapisana historia czatu jest szyfrowana, a konto administratora w Schoolhub nie daje dostępu do zapisanych rozmów innych użytkowników.
Czego uczniowie i nauczyciele nie powinni udostępniać?
Schoolhub przypomina użytkownikom, żeby nie podawali danych osobowych na czacie, i my zalecamy to samo. O tym, do czego uczniowie używają AI, niech decydują szkolne zasady korzystania z AI. Porozmawiaj też z klasą o tym, czego nie wpisywać: imion i nazwisk, informacji o zdrowiu ani niczego o innych osobach.
Jak zawrzeć umowę powierzenia przetwarzania danych?
Napisz do nas na contact@schoolhub.ai i podaj, którą szkołę lub gminę reprezentujesz. Wyślemy ci naszą umowę powierzenia i odpowiemy na pytania twojego inspektora ochrony danych lub działu IT o to, jak działa usługa.
Wszystkie szczegóły, w tym listę dalszych podmiotów przetwarzających i prawa twoich użytkowników, znajdziesz w naszej polityce prywatności dla szkół i organizacji (w języku angielskim).
Jeśli twoja szkoła jest gotowa wypróbować Schoolhub, zacznij tutaj, a pomożemy ci na każdym etapie.