Kebijakan Privasi | EduGears AI

1. Ikhtisar

EduGears AI membangun produk pembelajaran bertenaga AI. Anda dapat menjalankan EduGears AI sebagai LMS mandiri lengkap (EduGears AI LMS), menambahkan alat AI-nya ke LMS yang sudah digunakan oleh institusi Anda (EduGears AI untuk Moodle & Canvas), atau membuat dan mengirimkan kursus dengan EduGears AI Studio. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, bagaimana kami melindunginya, dan hak Anda sebagai pengguna atau administrator institusi. Kami berkomitmen untuk menangani semua data pribadi dan institusi dengan transparansi, perhatian, dan kepatuhan penuh terhadap undang-undang perlindungan data yang berlaku.

2. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan data minimum yang diperlukan untuk menyediakan layanan EduGears AI. Ketika Anda menggunakan EduGears AI sebagai LMS mandiri, kami mengumpulkan detail akun Anda — nama, alamat email, dan peran (admin, instruktur, atau siswa) — bersama dengan kursus, konten, dan pengiriman yang Anda buat. Ketika Anda mengakses EduGears AI melalui LMS yang sudah ada, kami menerima nama, alamat email, peran, dan konteks kursus Anda (ID kursus dan judul) dari sistem tersebut, bersama dengan log sesi yang mencakup identitas pengguna, peran, stempel waktu, dan konteks kursus. Dalam kedua kasus, ketika Anda menggunakan fitur bertenaga AI, kami menyimpan prompt yang dikirimkan, respons AI yang dihasilkan, keluaran penilaian, dan kesalahan yang terjadi. Kami tidak mengumpulkan kata sandi dari sistem eksternal atau data apa pun di luar yang diperlukan untuk memberikan fitur yang Anda gunakan.

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan data yang kami kumpulkan untuk mengautentikasi Anda dan memberikan akses aman ke akun atau kursus Anda, menyediakan alat dan fitur AI dalam lingkungan pembelajaran Anda, mencatat nilai dan kemajuan dalam buku nilai Anda ketika fitur tersebut diaktifkan, meningkatkan keandalan dan mendiagnosis kesalahan, dan berkomunikasi dengan administrator institusi tentang pembaruan layanan. Kami tidak menjual informasi pribadi Anda kepada pihak ketiga. Data Anda tidak pernah digunakan untuk melatih model AI oleh EduGears AI atau mitra penyedia AI kami.

4. Penyimpanan dan Retensi Data

Semua data disimpan dan diproses pada infrastruktur cloud yang aman. Data pengiriman — termasuk rekaman audio, video, gambar, dan PDF yang dikirimkan untuk pemrosesan AI — dihapus pada hari yang sama setelah pemrosesan selesai. Dokumen yang diunggah untuk pembuatan pertanyaan disimpan hingga 7 hari dan kemudian dihapus secara permanen. Log sesi dan log interaksi AI disimpan untuk tujuan operasional dan dihapus secara bergulir. Administrator institusi dapat menghubungi kami untuk meminta penghapusan data institusi mereka lebih awal.

5. Arsitektur Keamanan

EduGears AI dibangun dengan arsitektur yang mengutamakan keamanan. Semua data dalam perjalanan dienkripsi menggunakan TLS 1.3. Semua data yang disimpan — termasuk kunci API, pengiriman, dan catatan pengguna — dienkripsi menggunakan AES-256. Isolasi data multi-penyewa ditegakkan pada lapisan mesin basis data melalui Keamanan Tingkat Baris (RLS): data setiap institusi dipisahkan secara arsitektural, membuat akses data lintas penyewa tidak mungkin dilakukan secara desain, bukan hanya kebijakan. Tidak ada staf EduGears AI yang memiliki akses langsung ke data penyewa; semua akses dimediasi secara programatik melalui aplikasi dan dibatasi untuk penyewa yang sesuai. Kontrol akses berbasis peran (RBAC) menegakkan izin yang berbeda untuk peran admin, guru, dan siswa dalam setiap institusi.

6. Penyedia AI dan Bring Your Own Key (BYOK)

EduGears AI terintegrasi dengan penyedia AI pihak ketiga termasuk OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek, dan Sarvam AI untuk mendukung fitur AI-nya. Saat menggunakan akses AI yang dikelola EduGears AI, data Anda dikirimkan ke penyedia yang dipilih hanya untuk memenuhi permintaan Anda dan tidak dibagikan lebih lanjut atau digunakan untuk pelatihan model. Jika Anda menggunakan opsi Bring Your Own Key (BYOK), kunci API Anda dienkripsi saat disimpan menggunakan AES-256 dan digunakan secara eksklusif untuk membuat permintaan ke penyedia pilihan Anda atas nama Anda. Anda tetap bertanggung jawab atas ketentuan layanan penyedia Anda dan biaya penggunaan yang timbul di bawah kunci Anda.

7. Autentikasi dan Keamanan Akses

Autentikasi dan akses dilindungi dengan keamanan standar industri. Saat Anda masuk ke EduGears AI secara langsung, kredensial Anda dilindungi dalam perjalanan dan saat disimpan, dan sesi diamankan terhadap gangguan dan pemutaran ulang. Saat Anda mengakses EduGears AI melalui LMS yang sudah ada, kami membangun sesi tepercaya menggunakan token yang ditandatangani secara kriptografis dan jabat tangan masuk tunggal berbasis standar, dan kami tidak pernah menerima, menyimpan, atau mengirimkan kredensial login LMS Anda — satu-satunya data yang diteruskan adalah identitas dan konteks kursus yang disediakan LMS Anda (nama, email, peran, dan konteks kursus). Institusi yang memerlukan kontrol privasi siswa tambahan dapat mengaktifkan akses anonim di mana didukung.

8. Kepatuhan FERPA dan COPPA

EduGears AI mematuhi Undang-Undang Hak Pendidikan dan Privasi Keluarga (FERPA) dan Undang-Undang Perlindungan Privasi Online Anak (COPPA). Kami bertindak sebagai pejabat sekolah di bawah FERPA, menggunakan catatan pendidikan siswa hanya untuk tujuan yang diberikan. Kami tidak mengungkapkan data siswa kepada pihak ketiga kecuali kepada penyedia AI yang diperlukan untuk memberikan layanan. Kami tidak secara sadar mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun di luar konteks pendidikan institusional. Administrator institusi bertanggung jawab untuk memastikan otorisasi yang tepat ada untuk penggunaan siswa. Perjanjian Pemrosesan Data (DPA) tersedia untuk mitra institusi atas permintaan.

9. Hak Anda

Administrator institusi dapat meminta akses, koreksi, atau penghapusan data institusi mereka dengan menghubungi support@edugears.ai. Siswa dan instruktur harus mengarahkan permintaan data ke administrator institusi mereka. Anda dapat menarik persetujuan referensi pelanggan institusi Anda kapan saja dengan mengirim email kepada kami. Di mana hukum yang berlaku memberikan hak tambahan — seperti di bawah GDPR atau undang-undang perlindungan data India yang berlaku — kami akan menghormati hak-hak tersebut dalam kerangka waktu yang diperlukan.

10. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, ingin meminta penghapusan data, atau memerlukan Perjanjian Pemrosesan Data, silakan hubungi kami di support@edugears.ai.