学校使用的 AI 符合 GDPR 吗？数据在 Schoolhub 中去了哪里

在学校允许学生使用 AI 工具之前，总得有人回答一个简单的问题：输入的文字去了哪里，谁会保存它？本页列出关于 Schoolhub 的事实，方便你为自己的学校回答这个问题。

先说明一点。一个工具无法单凭自己做到“符合《通用数据保护条例》（GDPR）”。当学校或地方教育部门根据协议使用 Schoolhub 时，学校是数据控制者，我们是数据处理者。由学校决定如何使用 Schoolhub，我们则依据数据处理协议代表学校处理数据。我们能做的，是把服务的运作方式讲清楚。

谁负责什么？

由学校或地方教育部门决定 Schoolhub 用来做什么、由谁使用。挪威公司 Schoolhub AS 代表你们处理数据。

如果学生或教师想查看或删除自己的数据，应联系学校。我们会依据数据处理协议协助学校处理该请求。

如果你在没有学校协议的情况下以个人身份使用 Schoolhub，Schoolhub 就是你账户的数据控制者。我们的隐私政策（英文）对这两种情况都有说明。

数据在哪里存储和处理？

Schoolhub 运行在欧盟境内的服务器上。账户、自定义聊天机器人、上传的文件和 Hub 资料都存储在那里，我们的数据库也在那里运行。

AI 功能会把文本发送给下列模型服务商。这些是大多数教师常用功能背后的服务，另外还有我们用于监控的服务：

我们存储什么，不存储什么？

我们存储你创建并希望保留的内容：账户信息、你搭建的自定义聊天机器人、你上传的文件，以及你的 Hub 中的资料和学习材料。这些内容会一直保留，直到被删除。

除非你开启了已保存的聊天记录（见下文），否则聊天消息不会保存在 Schoolhub 的数据库中。它们会被发送给 AI 模型，以便模型作答。

我们不会使用学生或教师的内容来训练 AI 模型。

我们还会保留技术日志，用于运行服务、修复错误和发现滥用行为。数据库备份保留 30 天。

聊天记录如何运作？

默认情况下，你的聊天记录只保存在你所用设备的浏览器中，不会存储在我们的服务器上。超过 30 天的对话会被删除；如果有其他人在同一浏览器上登录，之前的记录会被清除。

有些学校希望教师和学生能在另一台设备上继续对话。对这些学校，我们可以按组织开通聊天记录保存功能。之后由每位用户自行决定：Schoolhub 会询问要保存你的聊天记录吗？你可以选择安全保存或暂不保存。

如果选择保存，你需要设置一个四位数的 PIN 码。你的消息在存储前会先在浏览器中加密，存储的记录保存在欧盟境内。

解锁聊天记录的密钥由你的 PIN 码和第二把密钥共同保护，第二把密钥由我们保存在一个独立且有访问控制的密钥库中。仅凭一份聊天记录数据库的副本，无法读取任何人的对话，我们也无法直接打开并阅读你保存的记录。

聊天记录会在 30 分钟无操作后、你退出登录时或你手动锁定时自动锁定。

你可以在侧边栏删除单个对话。如需全部删除，请在账户页面使用重置聊天记录和 PIN 码。忘记的 PIN 码无法找回，因此重置会删除你已保存的聊天记录。

谁能看到什么？

教师和学生需要登录账户。你可以使用 Google、Microsoft 或电子邮箱登录，也可以在我们支持的国家使用本国的全国性学校登录系统。全国性学校登录系统会告诉我们某人是教师还是学生，以及所属的学校和班级。

学校和组织还可以使用访问控制。组织管理员为组织及其下属学校设定规则，教师再针对自己任教的班级进行调整。你可以为学生开启或关闭单个聊天机器人和工具，例如图像生成或网页搜索，时长可以是一小时、两小时、到午夜，或直到你再次更改。教师无法开启已被统一关闭的工具。访问控制正在逐个组织推出，目前还不支持所有学校登录方式，请向我们确认你们学校能否使用。

已保存的聊天记录经过加密，Schoolhub 的管理员账户也无法访问其他用户保存的对话。

学生和教师应避免分享什么？

Schoolhub 会提醒用户不要在聊天中分享个人信息，我们也这样建议。学生用 AI 做什么，请按学校自己的 AI 使用规定来定，并和班上的学生聊一聊哪些内容不该输入：姓名、健康信息，或任何关于他人的信息。

如何获取数据处理协议？

请发邮件至 contact@schoolhub.ai，告诉我们你代表哪所学校或哪个地方教育部门。我们会把数据处理协议发给你，并解答你们隐私或 IT 团队关于服务运作方式的问题。

完整信息请见我们的面向学校和组织的隐私政策（英文），其中包括子处理者名单和你们用户的各项权利。

如果你们学校准备试用 Schoolhub，请从这里开始，我们会全程协助你们。