Schoolhub logo
Články

Je AI vo vašej škole v súlade s GDPR? Kam smerujú údaje v Schoolhube

Učiteľka triedi papierové kartičky so správami do tmavomodrej a terakotovej kartotéky a bodkovaná papierová cestička vedie k malej skupine budov na papierovej mape Európy.

Skôr než škola dovolí žiakom používať nástroj s AI, niekto musí odpovedať na jednoduchú otázku: kam text putuje a kto ho uchováva? Na tejto stránke nájdete fakty o Schoolhube, s ktorými na ňu odpoviete za svoju školu.

Najprv jedna vec. Nástroj sám osebe nemôže byť „v súlade s GDPR“. Keď škola alebo zriaďovateľ používa Schoolhub na základe zmluvy, škola je prevádzkovateľom a my sme sprostredkovateľom. Vaša škola rozhoduje, ako sa Schoolhub používa, a my spracúvame údaje v jej mene na základe sprostredkovateľskej zmluvy. Môžeme však otvorene opísať, ako služba funguje.

Kto za čo zodpovedá?

Vaša škola alebo zriaďovateľ rozhoduje, na čo sa Schoolhub používa a kto ho používa. Schoolhub AS, nórska spoločnosť, spracúva údaje vo vašom mene.

Ak si chce žiak alebo učiteľ pozrieť alebo vymazať svoje údaje, obráti sa na školu. Škole s takou žiadosťou pomôžeme podľa sprostredkovateľskej zmluvy.

Ak používate Schoolhub sami, bez zmluvy so školou, prevádzkovateľom pre váš účet je Schoolhub. Oba prípady pokrývajú naše zásady ochrany osobných údajov (v angličtine).

Kde sa údaje ukladajú a spracúvajú?

Schoolhub beží na serveroch v EÚ. Tam sú uložené účty, vlastné chatboty, nahrané súbory a zdroje v Huboch a tam bežia aj naše databázy.

Funkcie AI posielajú text poskytovateľom modelov uvedeným nižšie. Sú to služby, na ktorých stoja funkcie, ktoré učitelia používajú najčastejšie, a k tomu služba, ktorú používame na monitorovanie:

Čo sa deje

Kto to spracúva

Kde

Chat, nástroje na písanie a generovanie obrázkov

Microsoft Azure OpenAI

EÚ

Diktovanie a predčítanie

Microsoft Azure Speech

región North Europe (Írsko)

Hlasy v podcastoch v Huboch

Google Vertex AI

Fínsko

Monitorovanie a výkon

PostHog

EÚ

Čo ukladáme a čo nie?

Ukladáme to, čo vytvoríte a chcete si ponechať: údaje o účte, vlastné chatboty, ktoré si zostavíte, nahrané súbory a zdroje a materiály vo vašich Huboch. Zostávajú uložené, kým sa nevymažú.

Ak si nezapnete uloženú históriu chatu (pozrite nižšie), správy z chatu sa do databázy Schoolhubu neukladajú. Posielajú sa modelu AI, aby mohol odpovedať.

Obsah žiakov ani učiteľov nepoužívame na trénovanie modelov AI.

Vedieme aj technické logy, aby sme mohli prevádzkovať službu, opravovať chyby a odhaľovať zneužitie. Zálohy databázy uchovávame 30 dní.

Ako funguje história chatu?

V predvolenom nastavení sa história chatu uchováva len v prehliadači na zariadení, ktoré práve používate. Na našich serveroch uložená nie je. Konverzácie staršie ako 30 dní sa mažú a keď sa v tom istom prehliadači prihlási niekto iný, predchádzajúca história sa vymaže.

Niektoré školy chcú, aby učitelia a žiaci mohli pokračovať v konverzácii na inom zariadení. Pre ne ponúkame uloženú históriu chatu ako možnosť, ktorú zapíname pre každú organizáciu zvlášť. Každý používateľ sa potom rozhodne sám: Schoolhub sa opýta Uložiť históriu chatu? a vy zvolíte Uložiť bezpečne alebo Teraz nie.

Ak ju uložíte, zvolíte si štvormiestny PIN. Správy sa pred uložením zašifrujú vo vašom prehliadači a uložená história sa uchováva v EÚ.

Kľúč, ktorý vašu históriu odomyká, je chránený vaším PIN-om spolu s druhým kľúčom, ktorý máme v oddelenom úložisku kľúčov s riadeným prístupom. Samotná kópia databázy s históriou nestačí na to, aby sa dali niečie konverzácie prečítať, a ani my nemôžeme vašu uloženú históriu jednoducho otvoriť a prečítať.

História sa zamkne po 30 minútach nečinnosti, keď sa odhlásite alebo keď ju zamknete sami.

Jednotlivú konverzáciu vymažete v bočnom paneli. Ak chcete vymazať celú históriu, použite na stránke svojho účtu Resetovať históriu chatu a PIN. Zabudnutý PIN sa nedá obnoviť, takže reset zároveň vymaže uloženú históriu.

Kto čo vidí?

Učitelia a žiaci sa prihlasujú do svojho účtu. Prihlásiť sa môžete cez Google, Microsoft alebo e-mail, prípadne cez národné školské prihlasovanie vo vašej krajine, ak ho podporujeme. Pri národnom školskom prihlasovaní sa dozvieme, či je niekto učiteľ, alebo žiak, a do ktorej školy a tried patrí.

Školy a organizácie môžu využiť aj riadenie prístupu. Administrátor organizácie nastaví pravidlá pre organizáciu a jej školy a učitelia ich upravia pre triedy, ktoré učia. Jednotlivé chatboty a nástroje, napríklad generovanie obrázkov alebo vyhľadávanie na webe, môžete žiakom zapnúť alebo vypnúť na hodinu, na dve hodiny, do polnoci alebo dovtedy, kým nastavenie znova nezmeníte. Učitelia nemôžu zapnúť nástroj, ktorý bol centrálne vypnutý. Riadenie prístupu zavádzame postupne, organizáciu po organizácii, a zatiaľ nefunguje so všetkými školskými prihlasovaniami, preto sa nás opýtajte, či je dostupné aj pre vaše prihlasovanie.

Uložená história chatu je šifrovaná a administrátorský účet v Schoolhube nedáva prístup k uloženým konverzáciám iných používateľov.

Čo by žiaci a učitelia nemali zdieľať?

Schoolhub používateľom pripomína, aby do chatu nepísali osobné údaje, a my odporúčame to isté. O tom, na čo žiaci AI používajú, nech rozhodujú pravidlá vašej školy pre AI. S triedou sa porozprávajte o tom, čo do chatu nepísať: mená, údaje o zdravotnom stave ani nič o iných ľuďoch.

Ako získať sprostredkovateľskú zmluvu?

Napíšte nám na contact@schoolhub.ai a uveďte, ktorú školu alebo zriaďovateľa zastupujete. Pošleme vám našu sprostredkovateľskú zmluvu a odpovieme na otázky vašej zodpovednej osoby alebo IT oddelenia o tom, ako služba funguje.

Všetky podrobnosti vrátane zoznamu ďalších sprostredkovateľov a práv vašich používateľov nájdete v našich zásadách ochrany osobných údajov pre školy a organizácie (v angličtine).

Ak je vaša škola pripravená Schoolhub vyskúšať, začnite tu a so všetkým vám pomôžeme.

Je AI vo vašej škole v súlade s GDPR? | Schoolhub