隐私政策
最后更新：2026年7月25日
1. 概述
EduGears AI 构建了以人工智能为驱动的学习产品。您可以将 EduGears AI 作为一个完整的独立 LMS（EduGears AI LMS）运行，将其 AI 工具添加到您机构已经使用的 LMS 中（EduGears AI 适用于 Moodle & Canvas），或者使用 EduGears AI Studio 创作和交付课程。本隐私政策解释了我们收集哪些数据、如何使用这些数据、如何保护这些数据，以及您作为用户或机构管理员的权利。我们致力于以透明、谨慎的态度处理所有个人和机构数据，并完全遵守适用的数据保护法律。
2. 我们收集的信息
我们仅收集提供 EduGears AI 服务所需的最低数据。当您将 EduGears AI 作为独立 LMS 使用时，我们会收集您的账户详细信息——姓名、电子邮件地址和角色（管理员、讲师或学生）——以及您创建的课程、内容和提交内容。当您通过现有的 LMS 访问 EduGears AI 时，我们会从该系统接收您的姓名、电子邮件地址、角色和课程上下文（课程 ID 和标题），以及涵盖用户身份、角色、时间戳和课程上下文的会话日志。在这两种情况下，当您使用 AI 驱动的功能时，我们会存储提交的提示、生成的 AI 响应、评分输出以及发生的任何错误。我们不会从外部系统收集密码或超出提供您使用的功能所需的数据。
3. 我们如何使用您的信息
我们使用收集的数据来验证您的身份并提供安全的账户或课程访问，提供学习环境中的AI工具和功能，当该功能启用时，在成绩册中记录成绩和进度，提高可靠性并诊断错误，并与机构管理员沟通服务更新。我们不会将您的个人信息出售给第三方。您的数据绝不会被EduGears AI或我们的任何AI提供商合作伙伴用于训练AI模型。
4. 数据存储和保留
所有数据都存储和处理在安全的云基础设施上。提交的数据——包括音频录音、视频、图像和提交进行AI处理的PDF——在处理完成后当天清除。上传用于问题生成的文档最多保留7天，然后永久删除。会话日志和AI交互日志出于操作目的保留，并按滚动计划删除。机构管理员可以联系我们请求提前删除其机构的数据。
5. 安全架构
EduGears AI以安全优先的架构构建。所有传输中的数据都使用TLS 1.3加密。所有静态数据——包括API密钥、提交和用户记录——都使用AES-256加密。多租户数据隔离在数据库引擎层通过行级安全（RLS）强制执行：每个机构的数据在架构上是分开的，设计上不可能进行跨租户数据访问，而不仅仅是通过政策。没有EduGears AI员工可以直接访问租户数据；所有访问都通过应用程序以编程方式进行，并限定在适当的租户范围内。基于角色的访问控制（RBAC）在每个机构内为管理员、教师和学生角色强制执行不同的权限。
6. AI提供商和自带密钥（BYOK）
EduGears AI与包括OpenAI、Anthropic（Claude）、Google（Gemini）、DeepSeek和Sarvam AI在内的第三方AI提供商集成，以提供其AI功能。当使用EduGears AI管理的AI访问时，您的数据仅传输给所选提供商以满足您的请求，不会进一步共享或用于模型训练。如果您使用自带密钥（BYOK）选项，您的API密钥在静态时使用AES-256加密，并专用于代表您向您选择的提供商发出请求。您需对您的提供商的服务条款和在您的密钥下产生的任何使用费用负责。
7. 身份验证和访问安全
身份验证和访问受到行业标准安全保护。当您直接登录EduGears AI时，您的凭据在传输和静态时受到保护，会话防篡改和重放安全。当您通过现有的LMS访问EduGears AI时，我们使用加密签名的令牌和基于标准的单点登录握手建立可信会话，我们从不接收、存储或传输您的LMS登录凭据——传递的唯一数据是您的LMS提供的身份和课程上下文（姓名、电子邮件、角色和课程上下文）。需要额外学生隐私控制的机构可以在支持的情况下启用匿名访问。
8. FERPA和COPPA合规性
EduGears AI符合《家庭教育权利和隐私法案》（FERPA）和《儿童在线隐私保护法案》（COPPA）。我们作为FERPA下的学校官员，仅将学生教育记录用于提供的目的。我们不会向第三方披露学生数据，除非是为了提供服务而必要的AI提供商。我们不会在机构教育环境之外有意收集13岁以下儿童的个人信息。机构管理员负责确保学生使用的适当授权到位。数据处理协议（DPA）可根据要求提供给机构合作伙伴。
9. 您的权利
机构管理员可以通过联系support@edugears.ai请求访问、更正或删除其机构的数据。学生和教师应将数据请求直接提交给其机构的管理员。您可以随时通过电子邮件撤回您机构的客户参考同意。在适用法律提供额外权利的情况下——如GDPR或适用的印度数据保护法——我们将在所需时间内履行这些权利。
10. 联系我们
如果您对本隐私政策有疑问，想要请求数据删除或需要数据处理协议，请通过以下方式联系我们：support@edugears.ai。