Bezpieczne środowisko nauki
AI-School zaprojektowano specjalnie z myślą o szkołach. Użytkownicy mogą logować się za pośrednictwem szkolnego środowiska.
Prywatność i odpowiedzialne korzystanie
Bezpieczne korzystanie z AI w szkole
AI-School pomaga szkołom odpowiedzialnie korzystać z AI, zapewniając kontrolę nad dostępem, nadzorem i przetwarzaniem danych. Uzgodniliśmy z dostawcami modeli AI zasady przetwarzania danych osobowych. Dzięki temu czaty w środowisku szkolnym są odpowiednio zabezpieczone.
Władze szkoły mogą też samodzielnie określić, jak AI-School ma postępować z danymi osobowymi wpisywanymi na czacie: mogą one być przekazywane dalej, ukrywane, zastępowane lub blokowane. Dane konta nie są przekazywane dostawcy AI. Dane wpisane przez użytkowników mogą być przekazywane dalej. Podawaj więc tylko niezbędne informacje, a w przypadku nagrań audio postępuj zgodnie z ustaleniami obowiązującymi w Twojej szkole.
Obejrzyj film, aby dowiedzieć się, jak to działa. Poniżej znajdziesz więcej informacji o zabezpieczeniach i obowiązujących ustaleniach.
Pobierz objaśnienie w formacie PDF
Wolisz spokojnie zapoznać się ze szczegółami? Ten plik PDF zawiera przejrzyste podsumowanie zasad bezpiecznego korzystania z AI-School.
Ten plik PDF jest w języku niderlandzkim.
Bezpieczne korzystanie w szkole
Wsparcie i monitorowanie
Uczniowie otrzymują wsparcie, a ich korzystanie z aplikacji jest monitorowane.
Ochrona danych osobowych
AI-School stosuje środki techniczne i organizacyjne, aby chronić dane osobowe.
Możliwość pracy anonimowej
W aplikacji można również pracować na anonimowych kontach, bez używania danych osobowych.
Prywatność i przetwarzanie danych
Ogólne rozporządzenie o ochronie danych (RODO)
Czym jest RODO?
Placówki edukacyjne gromadzą i wykorzystują wiele danych osobowych swoich uczniów. RODO zobowiązuje je do starannego obchodzenia się z tymi danymi i ochrony prywatności uczniów.
Jak AI-School wspiera zgodność z RODO?
AI-School korzysta z umowy powierzenia przetwarzania danych, ról i okresów przechowywania danych oraz technicznych zabezpieczeń prywatności. Szkoła jako administrator danych odpowiada za własne ustawienia i sposób korzystania z platformy.
Z jakiej umowy powierzenia przetwarzania danych korzysta AI-School?
Podstawą umowy powierzenia przetwarzania danych w AI-School jest wzór umowy Privacyconvenant Onderwijs.
Privacyconvenant OnderwijsCo dzieje się z wysłanymi czatami?
Wybrany model AI otrzymuje treść promptu, kontekst czatu istotny dla odpowiedzi oraz ewentualnie wybrane dokumenty lub wyniki działania narzędzi. Na tej podstawie generuje odpowiedź. Treści te są przekazywane bez powiązania z kontem AI-School.
Dane konta i dane administracyjne
AI-School przetwarza między innymi imię i nazwisko, adres e-mail oraz numer ucznia na potrzeby kont i zarządzania. Dane te nie są automatycznie dodawane do promptu wysyłanego do modelu AI.
Dane osobowe w czacie lub nagraniu?
Jeśli użytkownik umieści dane osobowe w prompcie, dokumencie lub poleceniu dla narzędzia, wybrany dostawca modelu może je przetwarzać. Dlatego nie podawaj zbędnych danych osobowych. Jeśli to możliwe, administrator może włączyć ochronę danych osobowych (PII). AI-School nie może automatycznie usuwać danych osobowych z plików audio. W przypadku nagrań postępuj zgodnie z zasadami obowiązującymi w Twojej szkole.
Inspektor ochrony danych
Grip IT Consultancy
Patrick Lankhaar, FG0016243. W sprawach dotyczących prywatności możesz skontaktować się bezpośrednio z inspektorem ochrony danych.
Nadzór i wsparcie
Nadzór i filtry treści
Historia czatów
Uprawnieni nauczyciele mogą przeglądać historię czatów, zależnie od skonfigurowanych ról i uprawnień, aby wspierać uczniów i monitorować ich pracę.
Bieżący podgląd podczas lekcji
Nauczyciele mogą rozpocząć lekcję i monitorować uczniów w jej trakcie.
Filtry treści
AI-School i dostawcy modeli stosują zabezpieczenia oraz filtry treści, aby ograniczać niepożądane lub ryzykowne odpowiedzi. Filtry zmniejszają ryzyko, ale nie są w stanie powstrzymać każdej niepożądanej odpowiedzi.
Logowanie za pomocą konta szkolnego
Łączymy AI-School z Microsoft lub Google, aby umożliwić bezpieczne logowanie za pomocą konta szkolnego. Szkoła musi wyrazić zgodę na korzystanie z naszej aplikacji Microsoft albo może zgłosić własną aplikację Microsoft, abyśmy mogli ją połączyć z usługą.
Połączenie sprawdza, czy adres e-mail został dodany do aplikacji AI-School. Dzięki temu osoby z niezatwierdzonymi adresami e-mail nie mogą korzystać ze środowiska szkolnego.
Subskrypcja AI-School
Zapoznaj się z ogólnymi warunkami subskrypcji AI-School, warunkami świadczenia usług i polityką prywatności. Dokumenty te stanowią część umowy z AI-School. Z władzami szkoły zawieramy również umowę powierzenia przetwarzania danych.
Co dzieje się w tle
Co się dzieje, gdy zadaję pytanie na czacie?
- 1
Pobieranie pytania
Gdy pojawia się nowe pytanie, najpierw z naszej bazy danych pobierana jest historia pytań i odpowiedzi z czatu.
- 2
Szyfrowanie i wysyłanie
Historia czatu wraz z nowym pytaniem jest szyfrowana i wysyłana do modelu językowego przez połączenie API.
- 3
Wyświetlanie odpowiedzi
Model językowy generuje odpowiedź. AI-School otrzymuje ją i wyświetla w oknie czatu.
Dokąd są wysyłane dane?
AI-School oferuje różne modele językowe, takie jak GPT, Claude i Gemini. Informacje są wysyłane do dostawcy połączenia z wybranym modelem językowym. W większości przypadków jest to OpenAI lub Google.
Co robi model językowy?
Model językowy przetwarza informacje i generuje odpowiedź. Modele te są złożone, a AI-School nie ma wpływu na ich działanie ani wyniki.
Co się dzieje po włączeniu trybu obrazów?
Tryb obrazów generuje obraz na podstawie opisu. W tym trybie nie pobieramy historii czatu, a pytanie wysyłamy bezpośrednio do modelu zamieniającego tekst na obraz przez połączenie API.
Czym jest OpenAI?
OpenAI to firma, która stworzyła ChatGPT. AI-School korzysta z modeli językowych i modeli do generowania obrazów przez połączenia API, aby tworzyć odpowiedzi i obrazy w szkolnym środowisku.
Jakie dane otrzymuje dostawca modelu?
Dostawca otrzymuje treść promptu i potrzebny kontekst, ale nie otrzymuje automatycznie imienia i nazwiska, adresu e-mail, numeru ucznia ani powiązania z kontem. Dane osobowe wpisane przez użytkownika w treści mogą być jednak przetwarzane przez tego dostawcę.
Czy dane wejściowe są wykorzystywane do trenowania modeli?
AI-School nie udostępnia danych wejściowych z API do trenowania modeli. W ramach standardowych biznesowych usług API dostawcy nie wykorzystują danych wejściowych do trenowania modeli bez wyraźnej zgody. Okresy przechowywania danych technicznych różnią się w zależności od dostawcy, modelu i funkcji. Mogą obejmować tymczasowe przechowywanie danych w celu wykrywania nadużyć.
AI w klasie
Najczęściej zadawane pytania
Czy dzieci mogą korzystać ze sztucznej inteligencji?
Szkoła powinna zadbać o to, by korzystanie ze sztucznej inteligencji odbywało się zgodnie z obowiązującymi przepisami i jej własnymi zasadami. AI-School oferuje w tym celu narzędzia do zarządzania i nadzoru, umowy dotyczące przetwarzania danych oraz techniczne środki ochrony prywatności.
Co warto wiedzieć o unijnym AI Act?
Unijny AI Act wprowadza zasady dotyczące systemów sztucznej inteligencji, uzależnione od poziomu ryzyka. AI-School śledzi te zmiany i tworzy środowisko, które wspiera bezpieczne, przejrzyste i nadzorowane przez człowieka korzystanie ze sztucznej inteligencji.
Dlaczego nie korzystać z osobnej subskrypcji ChatGPT?
Osobiste konta konsumenckie nie są częścią zaufanego środowiska szkolnego. AI-School pozwala szkołom zarządzać kontami i sprawować nadzór, a także eliminuje potrzebę zakładania zewnętrznych kont z użyciem danych uczniów.
Dlaczego nadzór jest potrzebny?
Bez nadzoru uczniowie mogą niewłaściwie korzystać z narzędzi AI. AI-School umożliwia wgląd w historię czatu i bieżące monitorowanie podczas lekcji, dzięki czemu uczniowie mogą otrzymać odpowiednie wsparcie.
Integracje i podmioty przetwarzające
Lista podmiotów przetwarzających
AI-School korzysta z usług podmiotów przetwarzających w zakresie hostingu, logowania i modeli AI. Poniżej wyjaśniamy, do czego służy każda z tych usług. Lokalizacje podano na podstawie załącznika Edu-V dotyczącego podmiotów przetwarzających z 6 lipca 2026 r.
OpenAI
Korzystamy z OpenAI w przypadku modeli GPT. OpenAI przetwarza dane wejściowe, prompty i historię czatu, aby generować odpowiedzi. Przetwarzanie odbywa się w Irlandii i Stanach Zjednoczonych. Z OpenAI zawarto umowę powierzenia przetwarzania danych.
Google Cloud
Korzystamy z Google Cloud do hostowania wirtualnego środowiska AI-School. Google Cloud przetwarza imię i nazwisko, numer ucznia, adres e-mail i historię czatu. Dane są przechowywane i przetwarzane w Holandii i Belgii.
Google Identity Toolkit
Korzystamy z Google Identity Toolkit do uwierzytelniania użytkowników. Przetwarzane są przy tym adres e-mail, adres IP, user agent i identyfikator użytkownika. Dane są przechowywane i przetwarzane w Holandii i Belgii.
Google Gemini
Korzystamy z Google Gemini jako modelu AI, który pozwala użytkownikom zadawać pytania, generować teksty i analizować dane. Gemini przetwarza dane wejściowe, prompty i historię czatu. Dane są przechowywane w Holandii i Belgii, a prompty mogą być przetwarzane w Holandii, Belgii i Stanach Zjednoczonych.
Anthropic
Korzystamy z Anthropic w przypadku modeli Claude. Anthropic przetwarza dane wejściowe, prompty i historię czatu, aby generować odpowiedzi. Przetwarzanie odbywa się w Stanach Zjednoczonych. Z Anthropic zawarto aneks dotyczący przetwarzania danych (Data Processing Addendum). Przy przekazywaniu danych poza Europejski Obszar Gospodarczy stosowane są standardowe klauzule umowne.
Mistral AI
Korzystamy z Mistral AI w przypadku modeli Mistral. Mistral AI przetwarza dane wejściowe, prompty i historię czatu, aby generować odpowiedzi. Przetwarzanie odbywa się we Francji.
Środki bezpieczeństwa
Jak zabezpieczacie systemy?
Łączymy zabezpieczenia infrastruktury, role, uprawnienia dostępu do środowisk i kontrole techniczne, aby dostęp do danych mieli wyłącznie użytkownicy z odpowiednimi uprawnieniami.
Bezpieczeństwo w chmurze
Korzystamy z Google Cloud Platform i Firebase do przechowywania danych oraz obsługi usług backendowych. Google Cloud stosuje różne standardy i certyfikaty, w tym ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 i RODO.
Ochrona przed nieuprawnionym dostępem
Użytkownicy logują się za pomocą Microsoft lub Google. Otrzymują role, takie jak uczeń, pracownik, nauczyciel, administrator lub superadministrator, i mają dostęp wyłącznie do przypisanego im środowiska.
Security Rules i App Check
Firestore Security Rules przypisują role i uprawnienia dostępu do środowiska. Firebase App Check pomaga chronić zasoby backendowe, sprawdzając, czy żądania pochodzą z autoryzowanych aplikacji front-end.
Więcej o bezpieczeństwie
Oceny i kontrole
Te oceny opisują sytuację w ramach własnego zakresu i okresu oceny. Nie stanowią ogólnej certyfikacji AI-School.
DPIA
- Oceniacz
- Grip IT Consultancy
- Data
- 8 września 2026 r.
- Zakres
- Ryzyka związane z gromadzeniem danych w AI-School: jakie dane są dostępne, kto ma do nich dostęp oraz jak dane są przekazywane i pobierane.
W ocenianym przetwarzaniu danych średnie ryzyko dla prywatności uznano za niskie i nie stwierdzono wysokiego ryzyka rezydualnego. Szkoły mogą poprosić o raport.
Skan podatności
- Oceniacz
- Grip IT Consultancy
- Data
- 16 kwietnia do 16 czerwca 2025
- Zakres
- Zdalna, częściowo zautomatyzowana ocena ai-school-pro.web.app.
Ogólna ocena wyniosła 8 (niskie ryzyko), z kilkoma punktami wymagającymi uwagi i zaleceniami. Nie gwarantuje to braku podatności.
Analiza ryzyka bezpieczeństwa informacji
- Oceniacz
- Grip IT Consultancy
- Data
- 19 czerwca 2025
- Zakres
- Zagrożenia, istniejące środki bezpieczeństwa oraz ryzyka resztkowe AI-School.
Analiza identyfikuje między innymi ryzyko, że użytkownik wprowadzi dane osobowe w zapytaniu. Wnioski odnoszą się do ocenianych środków.
Masz jeszcze pytania dotyczące prywatności?
Napisz lub zadzwoń bezpośrednio do naszego inspektora ochrony danych z Grip IT.