محیط یادگیری امن
AI-School به‌طور ویژه برای مدرسه‌ها طراحی شده و امکان ورود از طریق محیط مدرسه را فراهم می‌کند.
حریم خصوصی و استفاده مسئولانه
استفاده ایمن از هوش مصنوعی در مدرسه
AI-School به مدارس کمک می‌کند تا با کنترل دسترسی، نظارت و پردازش داده‌ها، از هوش مصنوعی مسئولانه استفاده کنند. با ارائه‌دهندگان مدل‌های هوش مصنوعی درباره پردازش داده‌های شخصی توافق کرده‌ایم. به این ترتیب، گفت‌وگو در محیط مدرسه نیز با دقت و مسئولیت مدیریت می‌شود.
هیئت‌مدیره مدرسه همچنین می‌تواند خودش تعیین کند که AI-School با داده‌های شخصی موجود در گفت‌وگوها چگونه برخورد کند: این داده‌ها می‌توانند ارسال شوند، پنهان بمانند، جایگزین شوند یا مسدود شوند. اطلاعات حساب کاربری به ارائه‌دهنده هوش مصنوعی منتقل نمی‌شود؛ اما داده‌هایی که کاربران خودشان وارد می‌کنند، ممکن است منتقل شوند. بنابراین فقط اطلاعات ضروری را وارد کنید و هنگام ضبط صدا، توافق‌های مدرسه‌تان را رعایت کنید.
در ویدئو ببینید این فرایند چگونه انجام می‌شود. در ادامه درباره اقدامات و توافق‌ها بیشتر بخوانید.
راهنما را به‌صورت PDF دانلود کنید
ترجیح می‌دهید با خیال راحت مرور کنید؟ این PDF نکات کار ایمن با AI-School را به‌روشنی یک‌جا گردآوری کرده است.
این PDF به زبان هلندی است.
استفاده ایمن در مدرسه
راهنمایی و نظارت
هنگام استفاده از برنامه، دانش‌آموزان راهنمایی و بر استفاده‌شان نظارت می‌شود.
محافظت از داده‌های شخصی
AI-School برای محافظت از داده‌های شخصی، از تدابیر فنی و سازمانی استفاده می‌کند.
امکان استفاده ناشناس
در برنامه می‌توان از حساب‌های ناشناس نیز استفاده کرد، بدون اینکه داده‌های شخصی به کار بروند.
حریم خصوصی و پردازش داده‌ها
مقررات عمومی حفاظت از داده‌ها (GDPR)
مقررات عمومی حفاظت از داده‌ها (GDPR) چیست؟
مؤسسه‌های آموزشی داده‌های شخصی زیادی از دانش‌آموزان یا دانشجویان خود جمع‌آوری و استفاده می‌کنند. مقررات عمومی حفاظت از داده‌ها (GDPR) شما را ملزم می‌کند که با این داده‌ها با دقت برخورد کنید و از حریم خصوصی دانش‌آموزان محافظت کنید.
AI-School چگونه به رعایت GDPR کمک می‌کند؟
AI-School از توافق‌نامه پردازش داده، نقش‌ها، دوره‌های نگهداری و تدابیر فنی حفاظت از حریم خصوصی استفاده می‌کند. مدرسه همچنان به‌عنوان کنترل‌کننده داده، مسئول نحوه پیکربندی و استفاده خود از سامانه است.
از کدام توافق‌نامه پردازش داده استفاده می‌شود؟
AI-School برای تنظیم توافق‌نامه پردازش داده، از توافق‌نامه نمونه «توافق‌نامه حریم خصوصی آموزش» استفاده می‌کند.
توافق‌نامه حریم خصوصی آموزشپیامهای چت ارسال‌شده چه می‌شوند؟
مدل هوش مصنوعی انتخاب‌شده، محتوای درخواست، زمینه مرتبط چت و در صورت انتخاب، اسناد یا نتایج ابزارها را دریافت می‌کند تا پاسخی تولید کند. این محتوا بدون اتصال به حساب AI-School ارسال می‌شود.
اطلاعات حساب و مدیریت
AI-School برای ایجاد حساب و مدیریت، از جمله نام، نشانی ایمیل و شماره دانش‌آموزی را پردازش می‌کند. این اطلاعات به‌طور خودکار به درخواست ارسالی برای مدل هوش مصنوعی افزوده نمی‌شوند.
داده‌های شخصی در چت یا فایل ضبط‌شده؟
اگر کاربر خودش داده‌های شخصی را در درخواست، سند یا دستور ابزار وارد کند، ارائه‌دهنده مدل انتخاب‌شده ممکن است آن داده‌ها را پردازش کند. بنابراین، از واردکردن داده‌های شخصی غیرضروری خودداری کنید. در صورت امکان، مدیر سامانه می‌تواند محافظت از اطلاعات هویتی شخصی (PII) را فعال کند. AI-School نمی‌تواند داده‌های شخصی را به‌طور خودکار از فایل‌های صوتی حذف کند؛ برای ضبط صدا، دستورالعمل‌های مدرسه‌تان را دنبال کنید.
مسئول حفاظت از داده‌ها
Grip IT Consultancy
Patrick Lankhaar، FG0016243. برای پرسش‌های مربوط به حریم خصوصی می‌توانید مستقیماً با مسئول حفاظت از داده‌ها تماس بگیرید.
نظارت و راهنمایی
نظارت و فیلترهای محتوا
تاریخچه چت
بسته به نقش‌ها و دسترسی‌های تعریف‌شده، معلمان مجاز می‌توانند برای راهنمایی و نظارت، تاریخچه چت را ببینند.
مشاهده مستقیم در طول کلاس
معلمان می‌توانند جلسه‌ای را شروع کنند و در طول آن بر فعالیت دانش‌آموزان نظارت داشته باشند.
فیلترهای محتوا
AI-School و ارائه‌دهندگان مدل از تدابیر امنیتی و فیلترهای محتوا استفاده می‌کنند تا خروجی‌های نامطلوب یا پرخطر را محدود کنند. فیلترها خطرها را کاهش می‌دهند، اما نمی‌توانند جلوی همه پاسخ‌های نامطلوب را بگیرند.
ورود با حساب مدرسه
برای ورود ایمن با حساب مدرسه‌تان، AI-School را به Microsoft یا Google متصل می‌کنیم. مدرسه باید اجازه استفاده از برنامه Microsoft ما را بدهد یا می‌تواند برنامه Microsoft خودش را برای اتصال ارائه کند.
این اتصال بررسی می‌کند که آیا نشانی ایمیل در برنامه AI-School ثبت شده است یا نه. به این ترتیب، نشانی‌های ایمیلی که ثبت نشده‌اند نمی‌توانند از محیط مدرسه استفاده کنند.
اشتراک AI-School
شرایط عمومی اشتراک AI-School، شرایط خدمات و بیانیه حریم خصوصی ما را ببینید. این اسناد بخشی از توافق با AI-School هستند. همچنین با هیئت‌مدیره مدرسه توافق‌نامه پردازش داده منعقد می‌کنیم.
در پشت صحنه
وقتی در گفت‌وگو سؤالی می‌پرسم، چه اتفاقی می‌افتد؟
- 1
دریافت پرسش
وقتی پرسش جدیدی مطرح می‌شود، ابتدا پرسش‌ها و پاسخ‌های گفت‌وگو از پایگاه داده ما دریافت می‌شوند.
- 2
ارسال رمزگذاری‌شده
تاریخچه گفت‌وگو همراه با پرسش جدید، از طریق اتصال API و به‌صورت رمزگذاری‌شده به یک مدل زبانی ارسال می‌شود.
- 3
نمایش پاسخ
مدل زبانی پاسخی تولید می‌کند. AI-School این پاسخ را دریافت می‌کند و در پنجره گفت‌وگو نمایش می‌دهد.
اطلاعات به کجا ارسال می‌شوند؟
AI-School مدل‌های زبانی مختلفی مانند GPT، Claude و Gemini ارائه می‌کند. اطلاعات به شرکتی ارسال می‌شوند که اتصال به مدل زبانی انتخاب‌شده را فراهم می‌کند. این شرکت در بیشتر موارد OpenAI یا Google است.
مدل زبانی چه کاری انجام می‌دهد؟
مدل زبانی اطلاعات را پردازش و پاسخی تولید می‌کند. این مدل‌ها پیچیده‌اند و AI-School بر نحوه عملکرد یا نتیجه آنها کنترلی ندارد.
اگر حالت تصویر را روشن کنم چه می‌شود؟
حالت تصویر بر اساس توضیحات شما تصویری تولید می‌کند. در این حالت تاریخچه گفت‌وگو را دریافت نمی‌کنیم و پرسش را مستقیماً از طریق اتصال API به مدل تبدیل متن به تصویر می‌فرستیم.
OpenAI چیست؟
OpenAI شرکتی است که ChatGPT را ساخته است. AI-School از طریق اتصال‌های API از مدل‌های زبانی و تصویری استفاده می‌کند تا در محیط اختصاصی مدرسه پاسخ و تصویر تولید کند.
ارائه‌دهنده مدل چه اطلاعاتی دریافت می‌کند؟
ارائه‌دهنده، محتوای پرامپت و اطلاعات زمینه‌ای موردنیاز را دریافت می‌کند؛ اما نام، نشانی ایمیل، شماره دانش‌آموزی یا پیوند به حساب کاربری را به‌طور خودکار دریافت نمی‌کند. بااین‌حال، اطلاعات شخصی‌ای که کاربر خودش در ورودی وارد می‌کند ممکن است توسط آن ارائه‌دهنده پردازش شود.
آیا از ورودی‌های مدل برای آموزش استفاده می‌شود؟
AI-School ورودی‌های API را برای آموزش مدل در اختیار دیگران نمی‌گذارد. ارائه‌دهندگان در خدمات معمول API تجاری، بدون رضایت صریح از ورودی‌ها برای آموزش مدل استفاده نمی‌کنند. مدت‌زمان نگهداری فنی بسته به ارائه‌دهنده، مدل و قابلیت متفاوت است و ممکن است شامل نگهداری موقت برای شناسایی سوءاستفاده باشد.
هوش مصنوعی در کلاس
پرسش‌های متداول
آیا کودکان می‌توانند از هوش مصنوعی استفاده کنند؟
مدرسه باید استفاده از هوش مصنوعی را متناسب با قوانین جاری و سیاست‌های خود سامان‌دهی کند. AI-School ابزارهای مدیریتی و نظارتی، توافق‌نامه‌های پردازش داده‌ها و تدابیر فنی برای حفظ حریم خصوصی را فراهم می‌کند.
قانون هوش مصنوعی اتحادیه اروپا چه تأثیری دارد؟
قانون هوش مصنوعی اتحادیه اروپا برای سیستم‌های هوش مصنوعی، بر اساس میزان خطر، مقرراتی تعیین می‌کند. AI-School این تحولات را دنبال می‌کند و محیط خود را برای استفاده‌ای امن، شفاف و تحت نظارت انسان آماده می‌کند.
چرا از اشتراک مستقل ChatGPT استفاده نکنیم؟
حساب‌های شخصی و مستقل خارج از محیط امن مدرسه هستند. با AI-School، مدرسه می‌تواند حساب‌ها را مدیریت کند، بر استفاده نظارت داشته باشد و از نیاز به حساب‌های خارجی برای دانش‌آموزان جلوگیری کند.
چرا نظارت لازم است؟
بدون نظارت، دانش‌آموزان ممکن است از ابزارهای هوش مصنوعی نادرست استفاده کنند. AI-School امکان مشاهده تاریخچه گفت‌وگو و نظارت مستقیم در کلاس را فراهم می‌کند تا بتوانید راهنمایی مناسبی به دانش‌آموزان ارائه دهید.
اتصال‌ها و پردازشگران فرعی
فهرست پردازشگران فرعی
AI-School برای میزبانی، ورود به سیستم و مدل‌های هوش مصنوعی از پردازشگران فرعی استفاده می‌کند. در ادامه می‌توانید ببینید هر طرف برای چه کاری به کار گرفته می‌شود. مکان‌ها بر اساس پیوست پردازشگران فرعی Edu-V مورخ ۶ ژوئیهٔ ۲۰۲۶ تعیین شده‌اند.
OpenAI
برای مدل‌های GPT از OpenAI استفاده می‌کنیم. OpenAI ورودی‌ها، پرامپت‌ها و تاریخچه گفت‌وگو را برای تولید پاسخ پردازش می‌کند. این پردازش در ایرلند و ایالات متحده انجام می‌شود. با OpenAI توافق‌نامه پردازش داده‌ها منعقد کرده‌ایم.
Google Cloud
برای میزبانی محیط مجازی AI-School از Google Cloud استفاده می‌کنیم. Google Cloud نام، شماره دانش‌آموزی، نشانی ایمیل و تاریخچه گفت‌وگو را پردازش می‌کند. ذخیره‌سازی و پردازش در هلند و بلژیک انجام می‌شود.
Google Identity Toolkit
برای احراز هویت کاربران از Google Identity Toolkit استفاده می‌کنیم. در این فرایند، نشانی ایمیل، نشانی IP، عامل کاربر (user agent) و شناسه کاربر پردازش می‌شوند. ذخیره‌سازی و پردازش در هلند و بلژیک انجام می‌شود.
Google Gemini
از Google Gemini به‌عنوان مدل هوش مصنوعی استفاده می‌کنیم تا کاربران بتوانند پرسش بپرسند، متن تولید کنند و داده‌ها را تحلیل کنند. Gemini ورودی‌ها، پرامپت‌ها و تاریخچه گفت‌وگو را پردازش می‌کند. داده‌ها در هلند و بلژیک ذخیره می‌شوند؛ پرامپت‌ها ممکن است در هلند، بلژیک و ایالات متحده پردازش شوند.
Anthropic
برای مدل‌های Claude از Anthropic استفاده می‌کنیم. Anthropic ورودی‌ها، پرامپت‌ها و تاریخچه گفت‌وگو را برای تولید پاسخ پردازش می‌کند. این پردازش در ایالات متحده انجام می‌شود. با Anthropic الحاقیه پردازش داده‌ها داریم. برای انتقال داده‌ها به خارج از منطقه اقتصادی اروپا، از بندهای قراردادی استاندارد استفاده می‌کنیم.
Mistral AI
برای مدل‌های Mistral از Mistral AI استفاده می‌کنیم. Mistral AI ورودی‌ها، پرامپت‌ها و تاریخچه گفت‌وگو را برای تولید پاسخ پردازش می‌کند. این پردازش در فرانسه انجام می‌شود.
اقدامات امنیتی
چگونه از سیستم‌هایتان محافظت می‌کنید؟
ما امنیت زیرساخت، نقش‌ها، مجوزهای محیط و کنترل‌های فنی را با هم ترکیب می‌کنیم تا فقط کاربرانی که مجوزهای لازم را دارند به داده‌ها دسترسی داشته باشند.
امنیت ابری
برای ذخیره‌سازی و خدمات بک‌اند از Google Cloud Platform و Firebase استفاده می‌کنیم. Google Cloud از استانداردها و گواهی‌نامه‌های مختلفی پیروی می‌کند؛ از جمله ISO/IEC 27001، ISO/IEC 27017، ISO/IEC 27018، SOC 1، SOC 2، SOC 3 و مقررات عمومی حفاظت از داده‌ها (GDPR).
جلوگیری از دسترسی غیرمجاز
کاربران از طریق Microsoft یا Google وارد می‌شوند، نقش‌هایی مانند دانش‌آموز، کارمند، معلم، مدیر یا مدیر ارشد می‌گیرند و فقط به محیطی دسترسی دارند که به آن تعلق دارند.
قوانین امنیتی و App Check
قوانین امنیتی Firestore، نقش‌ها و مجوزهای دسترسی به محیط‌ها را اعمال می‌کنند. Firebase App Check با بررسی اینکه درخواست‌ها از برنامه‌های مجاز فرانت‌اند ارسال شده‌اند، به محافظت از منابع بک‌اند کمک می‌کند.
اطلاعات بیشتر درباره امنیت
ارزیابی‌ها و بررسی‌ها
این ارزیابی‌ها وضعیت را در محدوده و دوره ارزیابی خود توصیف می‌کنند. آنها گواهی کلی برای AI-School محسوب نمی‌شوند.
DPIA
- ارزیاب
- Grip IT Consultancy
- تاریخ
- ۸ سپتامبر ۲۰۲۶
- دامنه
- خطرات گردآوری داده‌ها در AI-School: چه داده‌هایی در دسترس هستند، چه کسانی به آنها دسترسی دارند و داده‌ها چگونه ارائه و بازیابی می‌شوند.
در پردازش داده‌های بررسی‌شده، میانگین خطر حریم خصوصی پایین ارزیابی شد و هیچ خطر باقی‌مانده بالایی شناسایی نشد. مدارس می‌توانند گزارش را درخواست کنند.
اسکن آسیب‌پذیری
- ارزیاب
- Grip IT Consultancy
- تاریخ
- ۱۶ آوریل تا ۱۶ ژوئن ۲۰۲۵
- دامنه
- ارزیابی از راه دور و تا حدی خودکار ai-school-pro.web.app.
امتیاز کلی ۸ (ریسک پایین) بود، با چند نکته برای توجه و توصیه‌ها. این تضمین عدم وجود آسیب‌پذیری‌ها نیست.
تحلیل ریسک امنیت اطلاعات
- ارزیاب
- Grip IT Consultancy
- تاریخ
- ۱۹ ژوئن ۲۰۲۵
- دامنه
- تهدیدها، اقدامات امنیتی موجود و ریسک‌های باقی‌مانده AI-School.
تحلیل، از جمله، ریسک وارد کردن داده‌های شخصی توسط کاربر در درخواست را شناسایی می‌کند. یافته‌ها مربوط به اقدامات ارزیابی شده است.
هنوز درباره حریم خصوصی سؤالی دارید؟
مستقیماً به مسئول حفاظت از داده‌های ما در Grip IT ایمیل بزنید یا با او تماس بگیرید.