Безопасная среда обучения
AI-School создан специально для школ и позволяет входить через школьную среду.
Конфиденциальность и ответственное использование
Безопасное использование ИИ в школе
AI-School помогает школам ответственно использовать ИИ и контролировать доступ, надзор и обработку данных. Мы договорились с поставщиками моделей ИИ об обработке персональных данных. Поэтому общение в чате внутри школьной среды тоже организовано с соблюдением необходимых мер.
Кроме того, руководство школы может само решать, как AI-School будет обрабатывать персональные данные в чатах: пропускать их, скрывать, заменять или блокировать. Данные учётной записи не передаются поставщику ИИ. Но данные, которые пользователи вводят самостоятельно, могут быть переданы. Поэтому указывайте только необходимую информацию и соблюдайте правила школы при записи аудио.
Посмотрите видео, чтобы узнать, как это работает. Ниже вы найдёте подробную информацию о мерах и соглашениях.
Скачать объяснение в формате PDF
Хотите спокойно ознакомиться с информацией? В этом PDF собраны основные сведения о безопасной работе с AI-School.
Этот PDF — на нидерландском языке.
Безопасное использование в школе
Сопровождение и мониторинг
Во время работы с приложением учащиеся получают поддержку, а их действия отслеживаются.
Защита персональных данных
AI-School применяет технические и организационные меры для защиты персональных данных.
Можно работать анонимно
В приложении также можно использовать анонимные аккаунты без персональных данных.
Конфиденциальность и обработка данных
Общий регламент по защите данных (GDPR)
Что такое GDPR?
Образовательные учреждения собирают и используют много персональных данных учащихся и студентов. GDPR обязывает бережно обращаться с этими данными и защищать конфиденциальность учащихся.
Как AI-School помогает соблюдать требования GDPR?
AI-School использует соглашение об обработке данных, роли, сроки хранения и технические средства защиты конфиденциальности. Школа как оператор данных несёт ответственность за собственные настройки и использование системы.
Какое соглашение об обработке данных используется?
В основу соглашения об обработке данных AI-School лег типовой договор Privacyconvenant Onderwijs.
Соглашение о конфиденциальности в образованииЧто происходит с отправленными чатами?
Выбранная модель ИИ получает содержимое запроса, релевантный контекст чата и, при наличии, выбранные документы или результаты работы инструментов, чтобы сформировать ответ. Эти данные передаются без привязки к аккаунту AI-School.
Данные аккаунта и администрирования
AI-School обрабатывает, в частности, имена, адреса электронной почты и номера учащихся для создания аккаунтов и управления ими. Эти данные автоматически не добавляются к запросу для модели ИИ.
Персональные данные в чате или записи?
Если пользователь сам добавит персональные данные в запрос, документ или задание для инструмента, выбранный поставщик модели может обработать эти данные. Поэтому не вводи лишние персональные данные. Если это возможно, администратор может включить защиту персональных данных. AI-School не может автоматически удалять персональные данные из аудиофайлов; при записи аудио следуй правилам своей школы.
Специалист по защите данных
Grip IT Consultancy
Patrick Lankhaar, FG0016243. По вопросам конфиденциальности вы можете напрямую обратиться к специалисту по защите данных.
Контроль и сопровождение
Надзор и фильтры контента
История чатов
В зависимости от настроенных ролей и прав уполномоченные учителя могут просматривать историю чатов для сопровождения учащихся и мониторинга.
Контроль прямо во время урока
Учителя могут начать урок и следить за работой учащихся во время занятия.
Фильтры контента
AI-School и поставщики моделей используют меры безопасности и фильтры контента, чтобы ограничивать нежелательные или рискованные ответы. Фильтры снижают риски, но не могут предотвратить все нежелательные ответы.
Вход с помощью школьной учётной записи
Мы подключаем AI-School к Microsoft или Google, чтобы вы могли безопасно входить с помощью школьной учётной записи. Школа должна разрешить использование нашего приложения Microsoft или может предоставить собственное приложение Microsoft для подключения.
Подключение проверяет, зарегистрирован ли адрес электронной почты в приложении AI-School. Так мы не допускаем к школьной среде пользователей с незарегистрированными адресами.
Подписка AI-School
Ознакомьтесь с общими условиями подписки AI-School, условиями обслуживания и заявлением о конфиденциальности. Эти документы являются частью соглашения с AI-School. Кроме того, мы заключаем с руководством школы соглашение об обработке данных.
Что происходит за кулисами
Что происходит, когда я задаю вопрос в чате?
- 1
Получение запроса
Когда вы задаёте новый вопрос, мы сначала загружаем из нашей базы данных вопросы и ответы из чата.
- 2
Передача в зашифрованном виде
История чата вместе с новым запросом передаётся языковой модели в зашифрованном виде через API.
- 3
Отображение ответа
Языковая модель формирует ответ. AI-School получает его и показывает в окне чата.
Куда передаются данные?
AI-School предлагает разные языковые модели, например GPT, Claude и Gemini. Информация передаётся поставщику, который предоставляет подключение к выбранной модели. В большинстве случаев это OpenAI или Google.
Что делает языковая модель?
Языковая модель обрабатывает информацию и формирует ответ. Эти модели сложны, и AI-School не влияет на их работу и результаты.
Что происходит, если включить режим создания изображений?
В этом режиме изображение создаётся по текстовому описанию. История чата не загружается: запрос напрямую передаётся модели преобразования текста в изображение через API.
Что такое OpenAI?
OpenAI — компания, создавшая ChatGPT. Через API AI-School использует языковые модели и модели для работы с изображениями, чтобы генерировать ответы и изображения в собственной среде школы.
Какие данные получает поставщик модели?
Поставщик получает содержимое запроса и необходимый контекст, но не получает автоматически имя, адрес электронной почты, номер ученика или данные привязки аккаунта. Однако поставщик может обрабатывать персональные данные, которые пользователь сам указывает в запросе.
Используются ли запросы к модели для обучения?
AI-School не разрешает использовать данные, переданные через API, для обучения моделей. Поставщики не используют запросы для обучения в рамках обычных коммерческих API-сервисов без явного согласия. Сроки хранения технических данных различаются в зависимости от поставщика, модели и функции; данные могут временно храниться для выявления злоупотреблений.
ИИ в классе
Часто задаваемые вопросы
Могут ли дети пользоваться ИИ?
Школа должна организовать использование ИИ с учётом действующего законодательства и собственной политики. AI-School предоставляет инструменты управления и контроля, соглашения об обработке данных и технические меры для защиты конфиденциальности.
Как это соотносится с Европейским законом об ИИ?
Европейский закон об ИИ устанавливает правила для систем ИИ с учётом уровня риска. AI-School следит за развитием законодательства и создаёт условия для безопасного, прозрачного использования ИИ под контролем человека.
Почему не использовать отдельную подписку ChatGPT?
Личные аккаунты для частных пользователей не относятся к защищённой школьной среде. С AI-School школа может управлять аккаунтами и контролировать их использование, а для внешних аккаунтов не нужно передавать данные учеников.
Зачем нужен контроль?
Без контроля ученики могут неправильно использовать инструменты ИИ. AI-School позволяет просматривать историю чатов и наблюдать за работой в режиме реального времени во время урока, чтобы учителя могли помочь ученикам.
Интеграции и субобработчики
Список субобработчиков
AI-School привлекает субобработчиков для хостинга, входа в систему и работы моделей ИИ. Ниже указано, для чего используется каждый из них. Информация о местонахождении основана на приложении Edu-V со списком субобработчиков от 6 июля 2026 года.
OpenAI
Мы используем OpenAI для работы с моделями GPT. OpenAI обрабатывает запросы, промпты и историю чатов, чтобы генерировать ответы. Обработка данных происходит в Ирландии и США. С OpenAI заключено соглашение об обработке данных.
Google Cloud
Мы используем Google Cloud для размещения виртуальной среды AI-School. Google Cloud обрабатывает имена, номера учеников, адреса электронной почты и историю чатов. Хранение и обработка данных происходят в Нидерландах и Бельгии.
Google Identity Toolkit
Мы используем Google Identity Toolkit для аутентификации пользователей. При этом обрабатываются адрес электронной почты, IP-адрес, user agent и идентификатор пользователя. Хранение и обработка данных происходят в Нидерландах и Бельгии.
Google Gemini
Мы используем Google Gemini как модель ИИ, которая позволяет задавать вопросы, создавать тексты и анализировать данные. Gemini обрабатывает запросы, промпты и историю чатов. Данные хранятся в Нидерландах и Бельгии; обработка промптов может происходить в Нидерландах, Бельгии и США.
Anthropic
Мы используем модели Claude от Anthropic. Anthropic обрабатывает запросы, промпты и историю чатов, чтобы генерировать ответы. Обработка данных происходит в США. С Anthropic заключено дополнение об обработке данных. Для передачи данных за пределы Европейской экономической зоны используются стандартные договорные положения.
Mistral AI
Мы используем модели Mistral от Mistral AI. Mistral AI обрабатывает запросы, промпты и историю чатов, чтобы генерировать ответы. Обработка данных происходит во Франции.
Меры безопасности
Как вы защищаете системы?
Мы сочетаем защиту инфраструктуры, роли пользователей, права доступа к средам и технические проверки, чтобы доступ к данным был только у пользователей с соответствующими правами.
Защита облачной инфраструктуры
Для хранения данных и работы серверных служб мы используем Google Cloud Platform и Firebase. Google Cloud следует различным стандартам и имеет сертификаты, включая ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 и соответствие Общему регламенту по защите данных (GDPR).
Защита от несанкционированного доступа
Пользователи входят в систему через Microsoft или Google и получают роль: ученика, сотрудника, учителя, администратора или главного администратора. Доступ предоставляется только к соответствующей среде.
Security Rules и App Check
Firestore Security Rules применяют роли и права доступа к средам. Firebase App Check помогает защищать серверные ресурсы: он проверяет, что запросы поступают от авторизованных фронтенд-приложений.
Подробнее о безопасности
Оценки и проверки
Эти оценки описывают ситуацию в рамках своей области и периода оценки. Они не являются общей сертификацией AI-School.
Оценка воздействия на защиту данных (DPIA)
- Оценщик
- Grip IT Consultancy
- Дата
- 8 сентября 2026 года
- Область применения
- Риски сбора данных в AI-School: какие данные доступны, кто имеет к ним доступ и как данные предоставляются и извлекаются.
В рамках рассмотренной обработки данных средний риск для конфиденциальности оценён как низкий; высоких остаточных рисков не выявлено. Школы могут запросить отчёт.
Сканирование на уязвимости
- Оценщик
- Grip IT Consultancy
- Дата
- 16 апреля — 16 июня 2025
- Область применения
- Удалённая, частично автоматизированная оценка ai-school-pro.web.app.
Общий балл составил 8 (низкий риск), с некоторыми замечаниями и рекомендациями. Это не гарантирует отсутствие уязвимостей.
Анализ рисков информационной безопасности
- Оценщик
- Grip IT Consultancy
- Дата
- 19 июня 2025
- Область применения
- Угрозы, существующие меры безопасности и остаточные риски AI-School.
Анализ выявляет, в частности, риск того, что пользователь включит персональные данные в запрос. Выводы относятся к оценённым мерам.
Остались вопросы о конфиденциальности?
Напишите или позвоните напрямую нашему специалисту по защите данных из Grip IT.