安全的学习环境
AI-School专为学校打造，支持通过学校环境登录。
学校管理层还可以自行决定 AI-School 如何处理聊天中的个人数据：可以允许传递、屏蔽、替换或拦截这些数据。账户信息不会发送给 AI 提供商，但用户自行输入的信息可能会发送。因此，请只输入必要的信息；录制音频时，请遵循学校的相关规定。
观看视频，了解具体操作方式。下方还介绍了相关措施和协议。
在学校安全使用
指导与监控
学生使用应用时会得到指导，使用情况也会受到监控。
个人数据保护
AI-School采用技术和组织措施来保护个人数据。
支持匿名使用
你也可以在应用中使用匿名账号，无需使用个人数据。
隐私与数据处理
《通用数据保护条例》(GDPR)
什么是《通用数据保护条例》（GDPR）？
教育机构会收集和使用大量学生的个人数据。《通用数据保护条例》（GDPR）要求你谨慎使用这些数据，并保护学生的隐私。
AI-School如何帮助遵守GDPR？
AI-School通过数据处理协议、角色设置、数据保留期限和技术隐私保护措施来支持合规。学校作为数据控制者，仍需对自身的配置和使用方式负责。
使用哪份数据处理协议？
AI-School以 Privacyconvenant Onderwijs 的标准协议为基础制定数据处理协议。
Privacyconvenant Onderwijs发送的聊天内容会怎样处理？
为生成回答，所选 AI 模型会接收提示词内容、相关聊天上下文，以及你可能选择的文档或工具结果。这些内容不会与 AI-School 账号关联。
账号和管理数据
AI-School会处理姓名、电子邮箱地址和学生编号等信息，用于账号和管理。这些数据不会自动添加到发送给 AI 模型的提示词中。
聊天或录音中包含个人数据怎么办？
如果用户主动在提示词、文档或工具任务中加入个人数据，所选模型提供商可能会处理这些数据。因此，请勿输入不必要的个人数据。在条件允许时，管理员可以启用个人身份信息（PII）保护。对于音频文件，AI-School无法自动过滤个人数据；处理录音时请遵守学校的相关规定。
数据保护官
Grip IT Consultancy
Patrick Lankhaar，FG0016243。如有隐私方面的问题，你可以直接联系数据保护官。
监督与指导
监督机制与内容过滤
聊天记录
根据已设置的角色和权限，获授权的教师可以查看聊天记录，以便进行指导和监控。
上课期间实时查看
教师可以开始一节课，并在课堂期间监控学生的使用情况。
内容过滤器
AI-School和模型提供商会使用安全措施和内容过滤器，减少不当或有风险的输出。过滤器可以降低风险，但无法拦截所有不当回答。
幕后运作
我在聊天中提问时，会发生什么？
- 1
获取问题
收到新问题后，我们会先从数据库中获取聊天记录中的问题和回答。
- 2
加密发送
聊天记录会与新问题一起加密，通过 API 连接发送给语言模型。
- 3
显示回答
语言模型生成回答后，AI-School 会接收该回答并显示在聊天窗口中。
这些信息会发送到哪里？
AI-School 提供多种语言模型，例如 GPT、Claude 和 Gemini。信息会发送给所选语言模型的接口提供商，通常是 OpenAI 或 Google。
语言模型会做什么？
语言模型会处理信息并生成回答。这些模型结构复杂，AI-School 无法控制其运行方式或生成结果。
如果我开启图像模式呢？
图像模式会根据文字描述生成图像。使用图像模式时，我们不会获取聊天记录，而是通过 API 连接直接将问题发送给文生图模型。
什么是 OpenAI？
OpenAI 是 ChatGPT 背后的公司。AI-School 通过 API 连接使用语言和图像模型，在学校自己的环境中生成回答和图像。
模型提供商会收到哪些数据？
提供商会收到提示词内容和必要的上下文，但不会自动收到姓名、电子邮箱、学号或账户关联信息。不过，用户自行输入的个人数据仍可能由该提供商处理。
模型输入会用于训练吗？
AI-School 不会将 API 输入用于模型训练。对于常规商业 API 服务，提供商未经明确许可不会将输入用于模型训练。具体的技术保留期限因提供商、模型和功能而异，也可能包括为检测滥用而进行的临时保留。
课堂中的 AI
常见问题
儿童可以使用 AI 吗？
学校必须依据适用法律和自身政策，合理安排 AI 的使用。AI-School 提供管理、监督、数据处理协议和技术隐私保护措施。
欧盟《人工智能法案》有哪些规定？
欧盟《人工智能法案》针对 AI 系统按风险等级制定规则。AI-School 会持续关注相关动态，并打造安全、透明且由人工监督的使用环境。
为什么不单独订阅 ChatGPT？
个人消费者账户不属于受信任的学校环境。AI-School 让学校能够管理账户并进行监督，同时避免学生为了使用外部账户而提供个人数据。
为什么需要监督？
缺少监督时，学生可能会不当使用 AI 工具。AI-School 支持查看聊天记录并在课堂上实时了解使用情况，帮助老师为学生提供适当指导。
集成与次级处理方
次级处理方名单
AI-School 使用次级处理方提供托管、登录和 AI 模型服务。下方列出了各方的用途。服务所在地信息依据 2026年7月6日的 Edu-V 数据处理方附录。
OpenAI
我们使用 OpenAI 的 GPT 模型。OpenAI 会处理输入内容、提示词和聊天记录，以生成回答。数据在爱尔兰和美国处理。我们已与 OpenAI 签订数据处理协议。
Google Cloud
我们使用 Google Cloud 托管 AI-School 的虚拟环境。Google Cloud 会处理姓名、学号、电子邮箱和聊天记录。数据在荷兰和比利时存储并处理。
Google Identity Toolkit
我们使用 Google Identity Toolkit 验证用户身份。验证过程中会处理电子邮箱、IP 地址、用户代理和用户 ID。数据在荷兰和比利时存储并处理。
Google Gemini
我们使用 Google Gemini 作为 AI 模型，供用户提问、生成文本和分析数据。Gemini 会处理输入内容、提示词和聊天记录。数据在荷兰和比利时存储；提示词可能在荷兰、比利时和美国处理。
Anthropic
我们使用 Anthropic 的 Claude 模型。Anthropic 会处理输入内容、提示词和聊天记录，以生成回答。数据在美国处理。我们已与 Anthropic 签订数据处理附录。向欧洲经济区以外传输数据时，会使用标准合同条款。
Mistral AI
我们使用 Mistral AI 的 Mistral 模型。Mistral AI 会处理输入内容、提示词和聊天记录，以生成回答。数据在法国处理。
安全措施
你们如何保护系统？
我们结合基础设施安全、角色设置、环境权限和技术检查，确保只有拥有相应权限的用户才能访问数据。
云安全
我们使用 Google Cloud Platform 和 Firebase 提供存储和后端服务。Google Cloud 遵循多项标准并取得相关认证，包括 ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、SOC 1、SOC 2、SOC 3 和欧盟《通用数据保护条例》(GDPR)。
防止未经授权的访问
用户通过 Microsoft 或 Google 登录，并被分配学生、员工、教师、管理员或超级管理员等角色，只能访问自己所属的环境。
Security Rules 和 App Check
Firestore Security Rules 会根据角色和环境权限限制访问。Firebase App Check 会检查请求是否来自获授权的前端应用，帮助保护后端资源。
更多安全信息
评估与检查
这些评估描述了各自范围和评估期间内的情况，不构成对AI-School的一般认证。
数据保护影响评估（DPIA）
- 评估者
- Grip IT Consultancy
- 日期
- 2026年9月8日
- 范围
- 在 AI-School 中收集数据的风险：哪些数据可用、谁有权访问，以及数据如何提供和提取。
在所评估的数据处理中，平均隐私风险被评为低，未发现高剩余风险。学校可索取该报告。
漏洞扫描
- 评估者
- Grip IT Consultancy
- 日期
- 2025年4月16日至6月16日
- 范围
- 对ai-school-pro.web.app的远程、部分自动化评估。
总体得分为8（低风险），有一些关注点和建议。这不保证不存在漏洞。
信息安全风险分析
- 评估者
- Grip IT Consultancy
- 日期
- 2025年6月19日
- 范围
- AI-School的威胁、现有安全措施及残余风险。
分析指出了用户在提示中包含个人数据的风险。发现内容与所评估的措施相关。