建立在信任、透明和儿童安全的基础之上。

Class2Class ApS 是一家丹麦公司,因此我们以丹麦法律和欧盟法律为主要适用制度。最相关的法律文件包括:《通用数据保护条例》(GDPR,涉及数据保护)、欧盟《数字服务法》(DSA,涉及有未成年用户的在线平台)、欧盟《人工智能法》(AI Act,涉及人工智能功能的透明度和人工智能素养)以及欧盟《举报者保护指令》(涉及举报渠道)。

由于我们连接了 190 多个国家和地区的课堂,我们也与《联合国儿童权利公约》(UNCRC)保持一致;对于拥有 13 岁以下学生的美国合作学校,我们还遵守《儿童在线隐私保护法》(COPPA)。完整的监管框架图载于我们的《儿童保护与治理框架》中。

尚未通过。我们的控制措施已对照 ISO 27001 和 SOC 2 进行映射并持续监控,认证审核和 SOC 2 鉴证目前正在进行中。在报告正式出具之前,我们不会宣称已获得任何一项报告。

GDPR 属于另一类义务:它是法律而非认证计划,因此不存在可以持有的证书。我们自评符合该条例,支撑这一评估的控制证据与其他两个框架的证据一同列于我们的 信任中心,其中显示了每项控制措施的当前状态。

大部分平台数据存储在欧盟境内(我们的平台数据库、身份验证和存储基于欧盟区域的 Supabase;我们仍在使用的 Xano 旧版身份验证存储具有欧盟驻留;我们的数据仓库基于欧盟区域的 Google Cloud BigQuery)。部分分包处理方位于美国(例如 Mixpanel,以及为项目创建助手提供底层人工智能模型的服务商 Anthropic、OpenAI 和 Google Gemini)。这些数据传输由标准合同条款、适用情况下的欧盟-美国数据隐私框架以及传输影响评估予以覆盖。

包含所在地、传输机制和不得用于人工智能训练的合同承诺的完整分包处理方清单,发布于我们的《分包处理方清单》中。

否。我们已与所使用的每一家人工智能分包处理方签署了不得用于人工智能训练的合同承诺。您的消息、项目作品、录音和图像均不会用于训练人工智能模型,无论是我们自己的模型还是第三方的模型。

该承诺体现在我们的《数据处理协议》(附录 D.6)和我们的《隐私政策》中。

我们的《儿童保护政策》是机构层面的答复。简要概括如下:采用教师把关模式(不允许学生直接注册);13 岁以下儿童需获得家长同意;16 岁以下儿童仅可进行群组消息交流;指定一名儿童保护负责人(Anton Skriver);Class2Class 所有接触儿童的工作人员均须接受强制性无犯罪记录审查;并每年进行一次儿童安全风险评估。

如果您觉得有不妥之处,上述举报渠道中包括专为儿童设计的匿名表单。

请写信至我们的数据保护官,邮箱为 dpo@class2class.org。各项权利的完整列表及行使方式见我们《隐私政策》第 11 节。我们承诺在核实请求后 30 个日历日内作出回复,符合 GDPR 第 12 条第 3 款的规定。

如果您是家长或监护人,想了解您孩子的数据,我们的《家长数据主体访问请求》流程可以为您提供更清晰的途径。

我们会确认收到举报(通常在 7 个日历日内),并就处理结果向您反馈(通常在 3 个月内)。除严格必要的范围外,我们不会透露您的身份,也不会对善意举报的任何人进行报复。

可能的处理结果包括:不采取进一步行动、解除职务、终止合作关系,或转交主管机关处理,具体视行为情节而定,力求相称。