センターが学習者の作品をプラットフォームにアップロードすると、個人データも移行されます。短い回答: 作文、録音、成績はすべて個人データであり、ファイルと共に責任は移転しません。

どのデータが敏感か

  • スピーキングの録音: 声は多くの規制において生体認証データと見なされます。
  • 作文: 個人情報、家庭環境、個人的な見解を含む可能性があります。
  • 成績とコメント: 学習者の学習機会に影響を与えます。
  • 学習者リスト: 名前、メールアドレス、電話番号、時には生年月日も含まれます。

契約前に尋ねるべき6つの質問

  • 私のセンターのデータは他のセンターと混ざりますか、それともデータ層で組織ごとに分けられていますか？
  • システム内で誰が作品と成績を閲覧できますか — 役割に応じた権限ですか、それとも誰でもログインすれば見られますか？
  • 録音はどこに保存され、どのくらいの期間保存されますか、要求に応じて削除できますか？
  • データはAIモデルのプロバイダーに送信されますか、その内容はさらなるトレーニングに使用されますか？
  • 誰がどの学習者の作品を見たかを知るためのアクセスログはありますか？
  • サービスを停止した場合、データはどのように返却され、どのくらいの期間で削除されますか？

4つ目の質問は最も見落とされがちで、誤った回答を得た場合は回収が難しいです。

最低限の3層の保護

  • 組織ごとにデータを分離する。 各業務記録は組織に関連付けられ、すべてのクエリはその組織に基づいてフィルタリングされる必要があります。これは隔離の境界であり、表示フィルタではありません。
  • 役割に応じた権限を設定する。 教師は自分のクラスを見て、管理者は組織全体を見て、学習者は自分の作品のみを見て、発表された結果だけを確認できます。
  • 未発表のデータは公開しない。 承認されていない成績やコメントは、学習者向けのいかなるAPIにも表示されてはなりません — 間接的な状態でさえも。

LinguaGradeはこれら3つの原則に基づいて構築されています: データは組織に関連付けられ、権限は役割に基づき、結果は発表ゲートを通過した後にのみ学習者に渡されます。詳細はAIによるWritingとSpeakingの採点はどこまで信頼できるかを参照してください。

センターの役割

技術は半分に過ぎません。残りの半分はプロセスです:

  • 学習者、未成年の場合は保護者の同意を取得する。
  • 内規に明記する: 作品はどのくらいの期間保存され、何に使用されるか。
  • 作品や成績を共通のチャットグループで送信しない。
  • 各学期ごとに管理権限を持つアカウントのリストを確認し、退職した人のアカウントを削除する。

よくある質問

書面での同意を求めることは義務ですか？

あなたのセンターに適用される規則によります。義務ではありませんが、明確な同意書は紛争を避けるための最も安価な方法です。

録音をどのくらいの期間保存するのが適切ですか？

苦情処理や結果の照合に必要な期間、通常は学期終了までです。無期限に保存することはリスクを増加させ、価値を高めません。

プロバイダーがデータは暗号化されていると言っていますが、それで十分ですか？

いいえ。暗号化はデータの送信と保存時に保護しますが、システム内で誰が閲覧できるかという質問には答えません。

出典

内部資料: LinguaGrade のアーキテクチャとアクセス制御に関する記録。