學校使用的 AI 符合 GDPR 嗎？資料在 Schoolhub 中去了哪裡

在學校讓學生使用 AI 工具之前，總得有人回答一個簡單的問題：輸入的文字去了哪裡，誰會保存它？本頁整理了關於 Schoolhub 的事實，方便你為自己的學校回答這個問題。

先說明一點。一個工具無法單憑自己做到「符合《一般資料保護規則》（GDPR）」。當學校或縣市教育局依據協議使用 Schoolhub 時，學校是資料控管者，我們是資料處理者。由學校決定如何使用 Schoolhub，我們則依據資料處理協議代表學校處理資料。我們能做的，是把服務的運作方式說清楚。

誰負責什麼？

由學校或縣市教育局決定 Schoolhub 用來做什麼、由誰使用。挪威公司 Schoolhub AS 代表你們處理資料。

如果學生或老師想查看或刪除自己的資料，應聯絡學校。我們會依據資料處理協議協助學校處理該請求。

如果你沒有學校協議、以個人身分使用 Schoolhub，Schoolhub 就是你帳號的資料控管者。我們的隱私權政策（英文）對這兩種情況都有說明。

資料在哪裡儲存和處理？

Schoolhub 在歐盟境內的伺服器上運作。帳號、自訂聊天機器人、上傳的檔案和 Hub 資料來源都儲存在那裡，我們的資料庫也在那裡運作。

AI 功能會把文字傳送給下列模型服務商。這些是多數老師常用功能背後的服務，另外還有我們用於監控的服務：

我們儲存什麼，不儲存什麼？

我們儲存你建立並想保留的內容：帳號資訊、你建立的自訂聊天機器人、你上傳的檔案，以及你的 Hub 中的資料來源和教材。這些內容會一直保留，直到被刪除。

除非你開啟了已儲存的聊天紀錄（見下文），否則聊天訊息不會儲存在 Schoolhub 的資料庫中。訊息會傳送給 AI 模型，讓模型能夠回答。

我們不會使用學生或老師的內容來訓練 AI 模型。

我們也會保留技術日誌，用於維運服務、修正錯誤和偵測濫用。資料庫備份保留 30 天。

聊天紀錄如何運作？

預設情況下，你的聊天紀錄只保存在你所用裝置的瀏覽器中，不會儲存在我們的伺服器上。超過 30 天的對話會被移除；如果有其他人在同一個瀏覽器上登入，先前的紀錄會被清除。

有些學校希望老師和學生能在另一台裝置上繼續對話。對這些學校，我們可以依組織開啟聊天紀錄儲存功能。之後由每位使用者自行決定：Schoolhub 會詢問要儲存你的聊天紀錄嗎？你可以選擇安全儲存或暫時不要。

如果選擇儲存，你需要設定一組四位數的 PIN 碼。你的訊息在儲存前會先在瀏覽器中加密，儲存的紀錄存放在歐盟境內。

解鎖聊天紀錄的金鑰由你的 PIN 碼和第二把金鑰共同保護，第二把金鑰由我們保存在一個獨立且有存取控制的金鑰庫中。單憑一份聊天紀錄資料庫的副本，無法讀取任何人的對話，我們也無法直接打開並閱讀你儲存的紀錄。

聊天紀錄會在 30 分鐘沒有操作後、你登出時或你自行鎖定時上鎖。

你可以在側邊欄刪除單一對話。如要全部刪除，請在帳號頁面使用重設聊天紀錄和 PIN 碼。忘記的 PIN 碼無法找回，因此重設會刪除你已儲存的聊天紀錄。

誰能看到什麼？

老師和學生需要登入帳號。你可以使用 Google、Microsoft 或電子郵件登入，也可以在我們支援的國家使用該國的全國性學校登入系統。全國性學校登入系統會告訴我們某人是老師還是學生，以及所屬的學校和班級。

學校和組織也可以使用存取控制。組織管理員為組織及其所屬學校設定規則，老師再針對自己任教的班級調整。你可以為學生開啟或關閉個別聊天機器人和工具，例如圖片生成或網路搜尋，時間可以是一小時、兩小時、到午夜，或直到你再次變更。老師無法開啟已被統一關閉的工具。存取控制正陸續在各組織推出，目前還不支援所有學校登入方式，請向我們確認你們學校能否使用。

已儲存的聊天紀錄經過加密，Schoolhub 的管理員帳號也無法存取其他使用者儲存的對話。

學生和老師應避免分享什麼？

Schoolhub 會提醒使用者不要在聊天中分享個人資料，我們也這樣建議。學生用 AI 做什麼，請依學校自己的 AI 使用規範決定，並和班上學生聊聊哪些內容不該輸入：姓名、健康資訊，或任何關於他人的資訊。

如何取得資料處理協議？

請寄信至 contact@schoolhub.ai，告訴我們你代表哪所學校或哪個縣市教育局。我們會把資料處理協議寄給你，並回答你們隱私或資訊團隊對服務運作方式的疑問。

完整資訊請見我們的學校與組織版隱私權政策（英文），其中包括次處理者名單和你們使用者的各項權利。

如果你們學校準備試用 Schoolhub，請從這裡開始，我們會全程協助你們。