Schoolhub logo
Статті

Чи відповідає ШІ у вашій школі GDPR? Куди потрапляють дані в Schoolhub

Учителька розкладає паперові картки з повідомленнями в темно-синьо-теракотову шафу для документів, а пунктирна паперова доріжка веде до невеликої групи будинків на паперовій мапі Європи.

Перш ніж школа дозволить учням користуватися інструментом зі штучним інтелектом (ШІ), хтось має відповісти на просте запитання: куди потрапляє текст і хто його зберігає? На цій сторінці зібрано факти про Schoolhub, щоб ви могли відповісти на нього для своєї школи.

Спершу одне застереження. Інструмент не може сам по собі стати «відповідним GDPR». Коли школа чи громада користується Schoolhub за договором, школа є контролером даних, а ми є обробником. Ваша школа вирішує, як використовувати Schoolhub, а ми обробляємо дані від її імені згідно з договором про обробку персональних даних. Натомість ми можемо відкрито розповісти, як працює сервіс.

Хто за що відповідає?

Ваша школа чи громада вирішує, для чого використовується Schoolhub і хто ним користується. Норвезька компанія Schoolhub AS обробляє дані від вашого імені.

Якщо учень чи вчитель хоче переглянути або видалити свої дані, він звертається до школи. Ми допомагаємо школі з таким запитом згідно з договором про обробку персональних даних.

Якщо ви користуєтеся Schoolhub самостійно, без договору зі школою, контролером даних вашого облікового запису є Schoolhub. Обидва випадки охоплює наша політика конфіденційності (англійською).

Де зберігаються й обробляються дані?

Schoolhub працює на серверах у ЄС. Там зберігаються облікові записи, власні чат-боти, завантажені файли та джерела в Hub, і там працюють наші бази даних.

Функції ШІ надсилають текст постачальникам моделей, наведеним нижче. На цих сервісах працюють функції, якими вчителі користуються найчастіше. Окремо вказано сервіс, який ми використовуємо для моніторингу:

Що відбувається

Хто обробляє

Де

Чат, інструменти для письма та створення зображень

Microsoft Azure OpenAI

ЄС

Диктування та читання вголос

Microsoft Azure Speech

Регіон North Europe (Ірландія)

Голоси в подкастах Hub

Google Vertex AI

Фінляндія

Моніторинг і продуктивність

PostHog

ЄС

Що ми зберігаємо, а що ні?

Ми зберігаємо те, що ви створюєте й хочете залишити: дані облікового запису, власні чат-боти, які ви створюєте, завантажені файли, а також джерела й матеріали у ваших Hub. Вони зберігаються, доки їх не буде видалено.

Якщо ви не ввімкнете збережену історію чату (див. нижче), повідомлення чату не зберігаються в базі даних Schoolhub. Вони надсилаються моделі ШІ, щоб вона могла відповісти.

Ми не використовуємо матеріали учнів і вчителів для навчання моделей ШІ.

Також ми ведемо технічні журнали, щоб підтримувати роботу сервісу, виправляти помилки й виявляти зловживання. Резервні копії бази даних зберігаються 30 днів.

Як працює історія чату?

За замовчуванням історія чату зберігається лише в браузері на пристрої, яким ви користуєтеся. На наших серверах її немає. Розмови, старші за 30 днів, видаляються, а якщо в тому самому браузері увійде хтось інший, попередню історію буде очищено.

Деякі школи хочуть, щоб учителі та учні могли продовжити розмову на іншому пристрої. Для них є збережена історія чату: ми вмикаємо її окремо для кожної організації. Далі кожен користувач вирішує сам: Schoolhub запитує Зберегти історію чату?, а ви вибираєте Зберегти безпечно або Не зараз.

Якщо ви її зберігаєте, то обираєте чотиризначний PIN-код. Повідомлення шифруються у вашому браузері ще до збереження, а саму історію ми зберігаємо в ЄС.

Ключ, що відмикає вашу історію, захищено вашим PIN-кодом разом із другим ключем, який ми тримаємо в окремому сховищі ключів із контрольованим доступом. Самої копії бази даних з історією недостатньо, щоб прочитати чиїсь розмови, і ми не можемо просто відкрити вашу збережену історію та прочитати її.

Історія блокується після 30 хвилин неактивності, коли ви виходите з облікового запису або коли блокуєте її самі.

Окрему розмову можна видалити на бічній панелі. Щоб видалити всю історію, скористайтеся функцією Скинути історію чату та PIN-код на сторінці облікового запису. Відновити забутий PIN-код неможливо, тому скидання видаляє збережену історію.

Хто що бачить?

Учителі та учні входять у свій обліковий запис. Увійти можна через Google, Microsoft або електронну пошту, а також через національну шкільну систему входу вашої країни, якщо ми її підтримуємо. Національні шкільні системи входу повідомляють нам, чи людина вчитель, чи учень, і до якої школи та яких класів вона належить.

Школи й організації також можуть користуватися керуванням доступом. Адміністратор організації встановлює правила для організації та її шкіл, а вчителі коригують їх для класів, у яких викладають. Ви можете вмикати або вимикати для учнів окремі чат-боти та інструменти, наприклад створення зображень чи пошук в інтернеті, на годину, на дві години, до опівночі або доки знову не зміните налаштування. Учителі не можуть увімкнути інструмент, який вимкнули централізовано. Ми запроваджуємо керування доступом поступово, організація за організацією, і воно ще працює не з усіма шкільними системами входу, тож запитайте нас, чи доступне воно для вашої.

Збережена історія чату зашифрована, і обліковий запис адміністратора в Schoolhub не дає доступу до збережених розмов інших користувачів.

Чим учням і вчителям не варто ділитися?

Schoolhub нагадує користувачам не ділитися в чаті персональними даними, і ми радимо те саме. Хай власні правила школи щодо ШІ визначають, для чого учні ним користуються. А з класом обговоріть, чого не варто вводити: імен, відомостей про здоров'я чи будь-чого про інших людей.

Як укласти договір про обробку персональних даних?

Напишіть нам на contact@schoolhub.ai і вкажіть, яку школу чи громаду ви представляєте. Ми надішлемо вам наш договір про обробку персональних даних і відповімо на запитання ваших фахівців із захисту даних чи ІТ-відділу про те, як працює сервіс.

Усі подробиці, зокрема перелік субобробників і права ваших користувачів, наведено в нашій політиці конфіденційності для шкіл і організацій (англійською).

Якщо ваша школа готова спробувати Schoolhub, почніть тут, і ми допоможемо вам на кожному кроці.

Чи відповідає ШІ у вашій школі GDPR? | Schoolhub