Dasar Privasi

1. Pengenalan

EduCRM ("kami") dikendalikan oleh GN. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan dan melindungi maklumat anda apabila anda melawat laman web kami educrmapp.com dan educrm.gr serta menggunakan perkhidmatan kami, termasuk platform pengurusan perhubungan pelanggan kami yang dihoskan di app.educrmapp.com.

2. Maklumat yang Kami Kumpul

Kami mungkin mengumpul jenis maklumat berikut:

• Maklumat Peribadi: Nama, alamat e-mel, nama syarikat dan nombor telefon yang anda berikan apabila anda membuat akaun, mengisi borang hubungan atau melanggan perkhidmatan kami.
• Data Akaun: Maklumat yang anda masukkan ke dalam platform, termasuk rekod pelajar, log sesi, rekod bayaran dan data permohonan.
• Data Penggunaan: Maklumat tentang cara anda berinteraksi dengan laman web dan platform kami, termasuk alamat IP, jenis pelayar, halaman yang dilawati dan masa yang dihabiskan.
• Maklumat Pembayaran: Butiran pengebilan yang diproses dengan selamat melalui Stripe. Kami tidak menyimpan maklumat kad kredit anda pada pelayan kami.

3. Cara Kami Menggunakan Maklumat Anda

• Untuk menyediakan, mengendalikan dan menyelenggara perkhidmatan kami
• Untuk memproses transaksi anda dan menguruskan langganan anda
• Untuk berhubung dengan anda, termasuk menjawab pertanyaan dan menghantar kemas kini perkhidmatan
• Untuk menambah baik laman web dan perkhidmatan kami
• Untuk mematuhi kewajipan undang-undang

Tujuan ini menerangkan data peribadi yang anda berikan terus kepada EduCRM. Tujuan ini tidak terpakai bagi data yang diterima daripada API Google Workspace, yang digunakan hanya untuk menyediakan dan menambah baik ciri yang dilihat pengguna yang anda sambungkan secara jelas. Lihat bahagian 7.

4. Perkongsian Data

Kami tidak menjual maklumat peribadi anda. Kami hanya berkongsi data dengan subpemproses yang diperlukan untuk mengendalikan Perkhidmatan:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): pengehosan, pangkalan data, pengesahan, penyulitan token OAuth. Rantau: europe-west1.
• Anthropic (Claude API): pemetaan lajur spreadsheet oleh AI semasa import pelajar.
• Vercel: pengehosan bahagian hadapan dan analitik paparan halaman tanpa kuki (hanya dengan persetujuan anda).
• Stripe: pemprosesan pembayaran.
• Resend: e-mel transaksi (jemputan, pemberitahuan).

Semua subpemproses terikat dengan dasar privasi dan perjanjian pemprosesan data masing-masing. Senarai subpemproses terkini boleh didapati di educrmapp.com/security atas permintaan.

Data yang diterima daripada API Google Workspace ialah pengecualian: data itu disimpan hanya di Google Cloud (Firestore, rantau europe-west1) dan tidak dikongsi dengan mana-mana subpemproses lain dalam senarai ini.

5. Integrasi E-mel

EduCRM tidak menyambung ke akaun e-mel pelajar atau pelanggan. Kami tidak membaca, menyimpan, mengelaskan atau menghantar e-mel daripada Gmail atau peti mel lain bagi pihak anda.

Integrasi Gmail pilihan terdahulu telah dihentikan sebelum tersedia kepada umum. Tiada data e-mel pelanggan pernah dikumpul atau disimpan.

6. Pemprosesan AI

EduCRM menggunakan AI di dua tempat: menukar nota lisan kepada tugasan berstruktur, dan mencadangkan cara lajur spreadsheet dipetakan kepada medan pelajar apabila anda mengimport data. Dalam kedua-dua kes, hasilnya ditunjukkan kepada anda dan hanya disimpan jika anda mengesahkannya.

Pemetaan import spreadsheet diproses oleh Anthropic (Claude) sebagai subpemproses di bawah perjanjian pemprosesan data kami, dan hanya pengepala lajur serta sebilangan kecil baris sampel dihantar. Anthropic tidak melatih model dengan data pelanggan kami.

Nota suara yang dihantar melalui ciri tugasan AI ditranskripsi dan ditukar kepada tugasan oleh penyedia AI luaran. Tiada ciri AI yang menghubungi sesiapa bagi pihak anda.

7. API Google Workspace dan Penggunaan Terhad

Satu-satunya API Google Workspace yang diintegrasikan dengan EduCRM ialah Google Calendar, melalui penyegerakan kalendar dua hala pilihan yang boleh anda aktifkan dan putuskan pada bila-bila masa dalam tetapan ruang kerja anda.

Data yang diterima daripada API itu digunakan semata-mata untuk menyediakan dan menambah baik ciri penyegerakan kalendar itu sendiri, iaitu ciri yang dilihat pengguna, menonjol dalam antara muka EduCRM dan yang anda pilih untuk disambungkan. Kami tidak menggunakannya untuk apa-apa tujuan lain: bukan untuk membangunkan ciri lain, bukan untuk analitik atau penyelidikan, bukan untuk menambah baik laman web atau perkhidmatan kami secara umum, dan bukan untuk apa-apa tujuan yang tidak anda benarkan semasa anda menyambungkan integrasi itu.

Penggunaan data pengguna mentah atau terbitan oleh EduCRM yang diterima daripada API Google Workspace mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad.

Khususnya:

• Kami tidak menggunakan, memindahkan atau menjual data pengguna Google (mentah, teragregat atau terbitan) untuk mencipta, melatih, menala halus atau menambah baik model kecerdasan buatan atau pembelajaran mesin yang asas atau serba guna, sama ada milik kami atau pihak ketiga.
• Tiada data yang diterima daripada API Google Workspace dihantar kepada mana-mana model AI atau pembelajaran mesin atau perkhidmatan AI pihak ketiga. Ciri AI yang diterangkan dalam bahagian 6 hanya berjalan pada data yang anda masukkan sendiri ke dalam EduCRM (spreadsheet yang anda import, nota suara yang anda rakam) dan tidak pernah pada data Google Calendar.
• Data pengguna Google tidak pernah digunakan untuk pengiklanan, dan tidak pernah dijual atau dipindahkan kepada broker data, penjual semula maklumat atau pihak lain.
• Tiada manusia membaca data pengguna Google anda, kecuali apabila anda telah memberi persetujuan nyata, apabila ia perlu untuk tujuan keselamatan atau untuk mematuhi undang-undang yang terpakai, atau apabila data itu telah diagregatkan dan dianonimkan.
• Memutuskan integrasi dalam tetapan ruang kerja anda, atau menarik balik akses di myaccount.google.com, memadam kelayakan yang disimpan dan data kalendar yang dicerminkan.

8. Penyimpanan Data

• Data ruang kerja dan akaun: disimpan selagi akaun anda aktif. Dieksport dan dipadam dalam tempoh 30 hari selepas akaun ditutup, atas permintaan.
• Log penggunaan AI (pembilang penggunaan, peristiwa audit): disimpan selama 12 bulan.
• Rekod bayaran: disimpan selama 7 tahun, seperti yang dikehendaki oleh undang-undang cukai.

Anda boleh meminta pemadaman segera mana-mana data peribadi dengan menghubungi kami di alamat di bawah.

9. Keselamatan Data

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi maklumat peribadi anda daripada akses, pindaan, pendedahan atau pemusnahan tanpa kebenaran. Semua data dihantar melalui sambungan yang disulitkan (HTTPS/TLS).

10. Hak Anda (GDPR)

Jika anda berada di Kawasan Ekonomi Eropah, anda berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda
• Meminta pembetulan data yang tidak tepat
• Meminta pemadaman data anda
• Membantah atau menyekat pemprosesan data anda
• Meminta kebolehpindahan data anda
• Menarik balik persetujuan pada bila-bila masa

Untuk menggunakan mana-mana hak ini, sila hubungi kami di e-mel di bawah.

11. Kuki dan storan pelayar

Laman web ini menggunakan sebilangan kecil kuki dan entri storan pelayar yang benar-benar perlu, dan meminta persetujuan anda sebelum apa-apa yang pilihan dijalankan. Skrip analitik dan pemasaran yang tidak penting tidak dimuatkan sehingga anda membenarkannya.

Senarai penuh apa yang disimpan, sebabnya dan tempohnya terdapat dalam Dasar Kuki kami, tempat anda juga boleh menukar pilihan anda pada bila-bila masa.

12. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memaklumkan anda tentang sebarang perubahan dengan menyiarkan dasar baharu di halaman ini dan mengemas kini tarikh "Kemas kini terakhir".

13. Hubungi Kami

Jika anda mempunyai sebarang soalan tentang Dasar Privasi ini, sila hubungi kami di:

GNE-mel: privacy@educrmapp.com