بيئة تعليمية آمنة
صُمم AI-School خصيصًا للمدارس، ويتيح تسجيل الدخول عبر بيئة المدرسة.
يساعد AI-School المدارس على استخدام الذكاء الاصطناعي بمسؤولية، مع التحكم في الوصول والإشراف ومعالجة البيانات. وقد أبرمنا اتفاقيات مع مزوّدي نماذج الذكاء الاصطناعي بشأن معالجة البيانات الشخصية. كما أعددنا المحادثات داخل بيئة المدرسة بعناية.
يمكن لإدارة المدرسة أيضًا تحديد طريقة تعامل AI-School مع البيانات الشخصية في المحادثات: إذ يمكن تمريرها أو حجبها أو استبدالها أو منعها. ولا تُرسل بيانات الحساب إلى مزوّد الذكاء الاصطناعي، لكن قد تُرسل البيانات التي يُدخلها المستخدم بنفسه. لذلك، لا تستخدم إلا ما تحتاج إليه، واتبع تعليمات مدرستك بشأن التسجيلات الصوتية.
شاهد الفيديو لمعرفة آلية العمل. وفيما يلي مزيد من المعلومات عن التدابير والاتفاقيات.
تفضّل الاطّلاع عليه بهدوء؟ يقدّم هذا الملف بصيغة PDF نظرةً واضحة على كيفية استخدام AI-School بأمان.
هذا الملف بصيغة PDF باللغة الهولندية.
صُمم AI-School خصيصًا للمدارس، ويتيح تسجيل الدخول عبر بيئة المدرسة.
يحظى الطلاب بالإشراف وتتم متابعة استخدامهم للتطبيق.
يستخدم AI-School تدابير تقنية وتنظيمية لحماية البيانات الشخصية.
يمكن أيضًا استخدام التطبيق بحسابات مجهولة، دون استخدام بيانات شخصية.
تجمع المؤسسات التعليمية كثيرًا من البيانات الشخصية عن طلابها وتستخدمها. وتلزمك اللائحة العامة لحماية البيانات بالتعامل مع هذه البيانات بعناية وحماية خصوصية الطلاب.
يستخدم AI-School اتفاقية لمعالجة البيانات، وأدوارًا، ومددًا للاحتفاظ بالبيانات، وتدابير تقنية لحماية الخصوصية. وتظل المدرسة، بصفتها الجهة المسؤولة عن معالجة البيانات، مسؤولة عن إعداد النظام واستخدامه.
يستند AI-School في اتفاقية معالجة البيانات إلى الاتفاقية النموذجية الخاصة بـ Privacyconvenant Onderwijs.
Privacyconvenant Onderwijsيتلقى نموذج الذكاء الاصطناعي المحدد محتوى الطلب والسياق ذي الصلة من المحادثة، وأي مستندات أو نتائج أدوات تختارها، ليتمكن من إنشاء إجابة. ويُرسل هذا المحتوى دون ربطه بحساب AI-School.
يعالج AI-School بيانات مثل الاسم وعنوان البريد الإلكتروني ورقم الطالب لإدارة الحسابات والنظام. ولا تُضاف هذه البيانات تلقائيًا إلى الطلب المُرسل إلى نموذج الذكاء الاصطناعي.
إذا أضاف المستخدم بيانات شخصية بنفسه إلى طلب أو مستند أو مهمة لأداة، فقد يعالجها مزود النموذج المحدد. لذا لا تُدخل بيانات شخصية غير ضرورية. ويمكن للمسؤول، حيثما أمكن، إعداد حماية المعلومات الشخصية (PII). لا يستطيع AI-School إزالة البيانات الشخصية تلقائيًا من الملفات الصوتية؛ لذا اتبعوا قواعد مدرستكم المتعلقة بالتسجيلات.
Patrick Lankhaar، FG0016243. لطرح أسئلة حول الخصوصية، يمكنك التواصل مباشرةً مع مسؤول حماية البيانات.
يمكن للمعلمين المخوّلين الاطلاع على سجل المحادثات للإشراف والمتابعة، بحسب الأدوار والأذونات المحددة.
يمكن للمعلمين بدء درس ومتابعة الطلاب أثناءه.
تستخدم AI-School ومزوّدو النماذج تدابير أمان وفلاتر للمحتوى للحد من المخرجات غير المرغوب فيها أو المحفوفة بالمخاطر. تقلّل الفلاتر من المخاطر، لكنها لا تمنع كل إجابة غير مرغوب فيها.
نربط AI-School بـ Microsoft أو Google لتتمكنوا من تسجيل الدخول بأمان باستخدام حساب المدرسة. على المدرسة منح الإذن لاستخدام تطبيق Microsoft الخاص بنا، أو يمكنها تقديم تطبيق Microsoft خاص بها لربطه بالخدمة.
يتحقق الربط من أن عنوان البريد الإلكتروني مسجّل في تطبيق AI-School. وبذلك نمنع عناوين البريد الإلكتروني غير المسجّلة من استخدام بيئة المدرسة.
اطّلع على الشروط والأحكام العامة لاشتراك AI-School، وشروط الخدمة، وبيان الخصوصية. تُعد هذه المستندات جزءًا من الاتفاقية مع AI-School. كما نبرم اتفاقية لمعالجة البيانات مع إدارة المدرسة.
عند طرح سؤال جديد، نسترجع أولاً الأسئلة والإجابات في المحادثة من قاعدة بياناتنا.
يُرسل سجل المحادثة، مع السؤال الجديد، مشفّراً إلى نموذج لغوي عبر واجهة برمجة التطبيقات (API).
ينشئ النموذج اللغوي إجابة، وتتلقاها AI-School وتعرضها في نافذة المحادثة.
توفّر AI-School نماذج لغوية مختلفة، مثل GPT وClaude وGemini. تُرسل المعلومات إلى الجهة التي توفّر الربط بالنموذج اللغوي الذي اخترته. وفي معظم الحالات، تكون هذه الجهة OpenAI أو Google.
يعالج النموذج اللغوي المعلومات وينشئ إجابة. هذه النماذج معقّدة، ولا تتحكم AI-School في طريقة عملها أو في نتائجها.
ينشئ وضع الصور صورةً استناداً إلى وصف. لا نسترجع سجل المحادثة في هذا الوضع، بل نرسل السؤال مباشرةً إلى نموذج تحويل النص إلى صورة عبر واجهة برمجة التطبيقات (API).
OpenAI هي الشركة المطوّرة لـChatGPT. تستخدم AI-School نماذج لغوية ونماذج صور عبر واجهات برمجة التطبيقات (API) لإنشاء الإجابات والصور ضمن بيئة المدرسة الخاصة.
يتلقى المزوّد محتوى الطلب والسياق اللازم، لكنه لا يتلقى تلقائياً الاسم أو عنوان البريد الإلكتروني أو رقم الطالب أو معلومات ربط الحساب. ومع ذلك، قد يعالج المزوّد البيانات الشخصية التي يُدخلها المستخدم بنفسه.
لا تتيح AI-School مدخلات واجهة برمجة التطبيقات (API) لاستخدامها في تدريب النماذج. أما في خدمات واجهات برمجة التطبيقات التجارية العادية، فلا يستخدم المزوّدون المدخلات لتدريب النماذج من دون موافقة صريحة. وتختلف فترات الاحتفاظ التقنية باختلاف المزوّد والنموذج والميزة، وقد تشمل الاحتفاظ المؤقت لأغراض اكتشاف إساءة الاستخدام.
على المدرسة تنظيم استخدام الذكاء الاصطناعي بما يتناسب مع التشريعات المعمول بها وسياساتها الخاصة. وتوفّر AI-School أدوات للإدارة والإشراف، واتفاقيات معالجة البيانات، وتدابير تقنية لحماية الخصوصية.
يضع قانون الذكاء الاصطناعي الأوروبي قواعد للأنظمة قائمة على مستوى المخاطر. تتابع AI-School هذه التطورات وتُهيّئ البيئة لاستخدام آمن وشفاف وخاضع لإشراف بشري.
تقع حسابات الاستخدام الشخصي المنفصلة خارج بيئة المدرسة الموثوقة. تتيح AI-School للمدارس إدارة الحسابات والإشراف على استخدامها، كما تغني عن الحاجة إلى بيانات الطلاب لإنشاء حسابات خارجية.
قد يسيء الطلاب استخدام أدوات الذكاء الاصطناعي إذا لم تخضع للإشراف. تتيح AI-School الاطلاع على سجل المحادثات ومتابعة ما يجري مباشرةً أثناء الدرس، لمساعدة الطلاب على استخدام الأدوات بتوجيه مناسب.
يستعين AI-School بمعالِجين فرعيين للاستضافة وتسجيل الدخول ونماذج الذكاء الاصطناعي. يوضّح الجدول أدناه الغرض من استخدام كل جهة. تستند المواقع إلى ملحق معالجة البيانات الخاص بـ Edu-V والمؤرخ في ٦ يوليو ٢٠٢٦.
نستخدم OpenAI لتوفير نماذج GPT. تعالج OpenAI المدخلات والطلبات وسجل المحادثة لإنشاء الإجابات. وتتم المعالجة في أيرلندا والولايات المتحدة. وقد أبرمنا مع OpenAI اتفاقية لمعالجة البيانات.
نستخدم Google Cloud لاستضافة البيئة الافتراضية لـAI-School. وتعالج Google Cloud الاسم ورقم الطالب وعنوان البريد الإلكتروني وسجل المحادثة. ويتم التخزين والمعالجة في هولندا وبلجيكا.
نستخدم Google Identity Toolkit للتحقق من هوية المستخدمين. ويشمل ذلك معالجة عنوان البريد الإلكتروني وعنوان IP ووكيل المستخدم (user agent) ومعرّف المستخدم (user ID). ويتم التخزين والمعالجة في هولندا وبلجيكا.
نستخدم Google Gemini كنموذج للذكاء الاصطناعي، لتمكين المستخدمين من طرح الأسئلة وإنشاء النصوص وتحليل البيانات. وتعالج Gemini المدخلات والطلبات وسجل المحادثة. ويتم التخزين في هولندا وبلجيكا، بينما قد تتم معالجة الطلبات في هولندا وبلجيكا والولايات المتحدة.
نستخدم Anthropic لتوفير نماذج Claude. وتعالج Anthropic المدخلات والطلبات وسجل المحادثة لإنشاء الإجابات. وتتم المعالجة في الولايات المتحدة. ولدينا ملحق معالجة البيانات (Data Processing Addendum) مع Anthropic. وتُستخدم البنود التعاقدية القياسية لنقل البيانات خارج المنطقة الاقتصادية الأوروبية.
نستخدم Mistral AI لتوفير نماذج Mistral. وتعالج Mistral AI المدخلات والطلبات وسجل المحادثة لإنشاء الإجابات. وتتم المعالجة في فرنسا.
نجمع بين تأمين البنية التحتية والأدوار وصلاحيات الوصول إلى البيئات والضوابط التقنية، لضمان وصول المستخدمين المصرّح لهم فقط إلى البيانات.
نستخدم Google Cloud Platform وFirebase للتخزين وخدمات الواجهة الخلفية. وتلتزم Google Cloud بمعايير وشهادات مختلفة، منها ISO/IEC 27001 وISO/IEC 27017 وISO/IEC 27018 وSOC 1 وSOC 2 وSOC 3 واللائحة العامة لحماية البيانات (GDPR).
يسجّل المستخدمون الدخول عبر Microsoft أو Google، ويُسنَد إليهم دور مثل طالب أو موظف أو معلّم أو مسؤول أو مسؤول أعلى، ولا يُسمح لهم إلا بالوصول إلى البيئة المخصّصة لهم.
تطبّق قواعد أمان Firestore الأدوار وصلاحيات الوصول إلى البيئات. ويساعد Firebase App Check على حماية موارد الواجهة الخلفية من خلال التحقق من أن الطلبات صادرة عن تطبيقات الواجهة الأمامية المصرّح بها.
تصف هذه التقييمات الوضع ضمن نطاقها وفترة التقييم الخاصة بها. ولا تشكل شهادة عامة لـ AI-School.
ضمن معالجة البيانات التي شملها التقييم، صُنِّف متوسط مخاطر الخصوصية بأنه منخفض، ولم تُحدَّد مخاطر متبقية عالية. يمكن للمدارس طلب التقرير.
كانت النتيجة الإجمالية 8 (مخاطر منخفضة)، مع بعض النقاط التي تستدعي الانتباه والتوصيات. هذا لا يضمن خلو النظام من الثغرات.
تحدد التحليلات، من بين أمور أخرى، خطر قيام المستخدم بإدخال بيانات شخصية في الطلب. تتعلق النتائج بالتدابير التي تم تقييمها.
راسل مسؤول حماية البيانات لدينا في Grip IT أو اتصل به مباشرةً.