Безпечне навчальне середовище
AI-School спеціально розроблено для шкіл. Увійти можна через шкільне середовище.
Приватність і відповідальне використання
Безпечне використання ШІ у школі
AI-School допомагає школам відповідально використовувати ШІ та контролювати доступ, нагляд і обробку даних. Ми домовилися з постачальниками моделей ШІ про правила обробки персональних даних. Також ми подбали про належне налаштування чатів у шкільному середовищі.
Крім того, адміністрація школи може самостійно визначити, як AI-School працюватиме з персональними даними в чатах: їх можна передавати, приховувати, замінювати або блокувати. Дані облікового запису не передаються постачальнику ШІ, але туди можуть надходити дані, які користувачі вводять самостійно. Тому використовуй лише необхідну інформацію, а під час аудіозапису дотримуйся правил своєї школи.
Переглянь відео, щоб дізнатися, як це працює. Нижче ти знайдеш більше інформації про заходи безпеки та домовленості.
Завантажити пояснення у форматі PDF
Хочете спокійно ознайомитися з інформацією? У цьому PDF зібрано все необхідне про безпечну роботу з AI-School.
Цей PDF нідерландською мовою.
Безпечне використання у школі
Супровід і моніторинг
Під час користування застосунком учні отримують супровід, а їхня робота відстежується.
Захист персональних даних
AI-School застосовує технічні й організаційні заходи для захисту персональних даних.
Можна працювати анонімно
У застосунку також можна працювати з анонімними обліковими записами, не використовуючи персональні дані.
Приватність і обробка даних
Загальний регламент про захист даних (GDPR)
Що таке GDPR?
Навчальні заклади збирають і використовують багато персональних даних своїх учнів і студентів. Загальний регламент про захист даних (GDPR) зобов’язує дбайливо використовувати ці дані й захищати конфіденційність учнів.
Як AI-School допомагає дотримуватися GDPR?
AI-School використовує угоду про обробку даних, ролі, строки зберігання та технічні засоби захисту конфіденційності. Школа залишається контролером і відповідає за налаштування та використання платформи.
Яку угоду про обробку даних використовує AI-School?
За основу угоди про обробку даних AI-School використовує типову угоду Privacyconvenant Onderwijs.
Privacyconvenant OnderwijsЩо відбувається з надісланими чатами?
Вибрана модель ШІ отримує вміст запиту, доречний контекст чату та, за потреби, вибрані документи чи результати роботи інструментів, щоб сформувати відповідь. Цей вміст передається без прив’язки до облікового запису AI-School.
Дані облікового запису й адміністрування
AI-School обробляє, зокрема, імена, адреси електронної пошти та номери учнів для облікових записів і керування. Ці дані автоматично не додаються до запиту для моделі ШІ.
Персональні дані в чаті чи записі?
Якщо користувач самостійно додає персональні дані до запиту, документа чи завдання для інструмента, вибраний постачальник моделі може обробляти ці дані. Тому не вводьте зайвих персональних даних. За можливості адміністратор може налаштувати захист персональних даних (PII). AI-School не може автоматично вилучати персональні дані з аудіофайлів; щодо записів дотримуйтеся правил вашої школи.
Уповноважений із захисту даних
Grip IT Consultancy
Patrick Lankhaar, FG0016243. Із запитаннями щодо приватності ти можеш безпосередньо звернутися до уповноваженого із захисту даних.
Нагляд і підтримка
Нагляд і фільтри вмісту
Історія чатів
Уповноважені вчителі можуть переглядати історію чатів для супроводу й моніторингу — залежно від налаштованих ролей і прав доступу.
Контроль під час уроку
Учителі можуть розпочати урок і стежити за роботою учнів під час заняття.
Фільтри вмісту
AI-School і постачальники моделей застосовують заходи безпеки та фільтри вмісту, щоб обмежити небажані або ризиковані відповіді. Фільтри знижують ризики, але не можуть запобігти кожній небажаній відповіді.
Вхід через шкільний обліковий запис
Ми підключаємо AI-School до Microsoft або Google, щоб ти міг безпечно входити за допомогою шкільного облікового запису. Школа має надати дозвіл на використання нашого застосунку Microsoft або може надати власний застосунок Microsoft для підключення.
Підключення перевіряє, чи зареєстровано адресу електронної пошти в застосунку AI-School. Так ми не даємо користуватися шкільним середовищем тим, чиї адреси електронної пошти не зареєстровані.
Підписка AI-School
Переглянь наші загальні умови підписки AI-School, умови обслуговування та політику конфіденційності. Ці документи є частиною договору з AI-School. Крім того, ми укладаємо зі шкільною адміністрацією угоду про обробку даних.
Що відбувається за лаштунками
Що відбувається, коли я ставлю запитання в чаті?
- 1
Отримання запиту
Коли надходить новий запит, спочатку з нашої бази даних завантажуються запитання й відповіді з чату.
- 2
Передавання в зашифрованому вигляді
Історія чату разом із новим запитом передається в зашифрованому вигляді мовній моделі через API-з’єднання.
- 3
Відображення відповіді
Мовна модель генерує відповідь. AI-School отримує її та відображає у вікні чату.
Куди надсилаються дані?
AI-School пропонує різні мовні моделі, зокрема GPT, Claude і Gemini. Інформація надсилається постачальнику, який забезпечує підключення до вибраної мовної моделі. Найчастіше це OpenAI або Google.
Що робить мовна модель?
Мовна модель обробляє інформацію та генерує відповідь. Ці моделі складні, і AI-School не впливає на їхню роботу чи результати.
А що відбувається, якщо ввімкнути режим зображень?
Режим зображень генерує зображення за описом. У цьому режимі ми не завантажуємо історію чату, а надсилаємо запит безпосередньо моделі перетворення тексту на зображення через API-з’єднання.
Що таке OpenAI?
OpenAI — компанія, яка створила ChatGPT. AI-School використовує мовні моделі та моделі для створення зображень через API-з’єднання, щоб генерувати відповіді й зображення у власному шкільному середовищі.
Які дані отримує постачальник моделі?
Постачальник отримує вміст запиту та необхідний контекст, але не отримує автоматично ім’я, адресу електронної пошти, номер учня чи прив’язку до облікового запису. Однак постачальник може обробляти персональні дані, які користувач сам вводить у запит.
Чи використовуються введені дані для навчання моделі?
AI-School не надає введені через API дані для навчання моделей. Для звичайних комерційних API-сервісів постачальники не використовують введені дані для навчання моделей без чіткої згоди. Строки технічного зберігання залежать від постачальника, моделі та функції й можуть передбачати тимчасове зберігання для виявлення зловживань.
ШІ в класі
Поширені запитання
Чи можуть діти користуватися ШІ?
Школа має організувати використання ШІ відповідно до чинного законодавства та власних правил. AI-School пропонує для цього засоби адміністрування й нагляду, угоди про обробку даних і технічні заходи захисту приватності.
Як щодо Європейського закону про штучний інтелект?
Європейський закон про штучний інтелект встановлює правила для систем ШІ на основі оцінки ризиків. AI-School стежить за змінами та налаштовує середовище для безпечного, прозорого використання ШІ під контролем людини.
Навіщо потрібен окремий обліковий запис ChatGPT?
Особисті облікові записи для споживачів не належать до довіреного шкільного середовища. AI-School дає школам змогу керувати обліковими записами, здійснювати нагляд і не передавати дані учнів для створення зовнішніх облікових записів.
Навіщо потрібен нагляд?
Без нагляду учні можуть неправильно користуватися інструментами ШІ. AI-School надає доступ до історії чату та дає змогу стежити за роботою в реальному часі під час уроку, щоб учні могли отримувати належну підтримку.
Інтеграції та субпідрядники з обробки даних
Список субпідрядників з обробки даних
AI-School використовує субпідрядників з обробки даних для хостингу, входу та роботи з моделями ШІ. Нижче зазначено, для чого використовується кожен із них. Інформація про місця розташування взята з додатка Edu-V зі списком субпідрядників з обробки даних від 6 липня 2026 року.
OpenAI
Ми використовуємо OpenAI для моделей GPT. OpenAI обробляє введені дані, запити та історію чату, щоб генерувати відповіді. Обробка відбувається в Ірландії та США. З OpenAI укладено угоду про обробку даних.
Google Cloud
Ми використовуємо Google Cloud для розміщення віртуального середовища AI-School. Google Cloud обробляє ім’я, номер учня, адресу електронної пошти та історію чату. Зберігання й обробка відбуваються в Нідерландах і Бельгії.
Google Identity Toolkit
Для автентифікації користувачів ми використовуємо Google Identity Toolkit. Під час цього обробляються адреса електронної пошти, IP-адреса, user agent і user ID. Зберігання й обробка відбуваються в Нідерландах і Бельгії.
Google Gemini
Ми використовуємо Google Gemini як модель ШІ, за допомогою якої користувачі можуть ставити запитання, створювати тексти й аналізувати дані. Gemini обробляє введені дані, запити та історію чату. Дані зберігаються в Нідерландах і Бельгії; запити можуть оброблятися в Нідерландах, Бельгії та США.
Anthropic
Ми використовуємо Anthropic для моделей Claude. Anthropic обробляє введені дані, запити та історію чату, щоб генерувати відповіді. Обробка відбувається у США. З Anthropic укладено додаток про обробку даних (Data Processing Addendum). Для передавання даних за межі Європейської економічної зони використовуються стандартні договірні положення.
Mistral AI
Ми використовуємо Mistral AI для моделей Mistral. Mistral AI обробляє введені дані, запити та історію чату, щоб генерувати відповіді. Обробка відбувається у Франції.
Заходи безпеки
Як ви захищаєте системи?
Ми поєднуємо захист інфраструктури, ролі, права доступу до середовищ і технічні перевірки, щоб доступ до даних мали лише користувачі з відповідними правами.
Безпека хмарних сервісів
Для зберігання даних і серверних служб ми використовуємо Google Cloud Platform і Firebase. Google Cloud дотримується різних стандартів і має сертифікати, зокрема ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 і GDPR.
Захист від несанкціонованого доступу
Користувачі входять через Microsoft або Google, отримують ролі — учня, працівника, учителя, адміністратора чи супер адміністратора — і мають доступ лише до відповідного їм середовища.
Правила безпеки та App Check
Firestore Security Rules застосовують ролі та права доступу до середовищ. Firebase App Check допомагає захищати серверні ресурси, перевіряючи, чи надходять запити від авторизованих інтерфейсних застосунків.
Детальніше про безпеку
Оцінки та перевірки
Ці оцінки описують ситуацію в межах власного обсягу та періоду оцінки. Вони не є загальною сертифікацією AI-School.
Оцінка впливу на захист даних (DPIA)
- Оцінювач
- Grip IT Consultancy
- Дата
- 8 вересня 2026 року
- Обсяг
- Ризики збирання даних в AI-School: які дані доступні, хто має до них доступ і як дані надаються та отримуються.
У межах оціненої обробки даних середній ризик для приватності визначено як низький; високих залишкових ризиків не виявлено. Школи можуть запросити звіт.
Сканування вразливостей
- Оцінювач
- Grip IT Consultancy
- Дата
- 16 квітня – 16 червня 2025
- Обсяг
- Віддалена, частково автоматизована оцінка ai-school-pro.web.app.
Загальний бал становив 8 (низький ризик), з деякими зауваженнями та рекомендаціями. Це не гарантує відсутність вразливостей.
Аналіз ризиків інформаційної безпеки
- Оцінювач
- Grip IT Consultancy
- Дата
- 19 червня 2025
- Обсяг
- Загрози, існуючі заходи безпеки та залишкові ризики AI-School.
Аналіз визначає, зокрема, ризик того, що користувач включить персональні дані у запит. Висновки стосуються оцінених заходів.
Є запитання щодо конфіденційності?
Напишіть або зателефонуйте безпосередньо нашому фахівцю із захисту даних у Grip IT.