学校、数据保护官和合作伙伴提出的问题。

Class2Class 是一个在线平台，教师可以通过它将自己的班级与其他国家的班级联系起来，共同开展有结构的合作项目，并与联合国可持续发展目标保持一致。

主要面向小学和中学的教师及其学生。学校和机构合作伙伴围绕他们参与其中，而不是作为日常使用者。

不是。Class2Class 是一家以社会使命为导向的营利性公司。

法律实体为 Class2Class ApS，一家丹麦公司，CVR 44991071，注册地址为丹麦 2100 哥本哈根 Ø 区 Østerbrogade 148, 1th。丹麦法律和欧盟法律是主要适用的法律体系。

长期模式是让平台对教师和学生保持免费，并从机构获取收入：企业合作、基金会资助、国际组织、学校的付费增值服务、机构影响力报告、教师专业发展以及学校管理工具。

是的，并且我们打算保持这一状态。不向教师和学生收费，也没有面向他们的付费等级。

合作伙伴资助并赞助教育项目，作为支持者获得曝光，并获得教育影响力的证据。他们无法访问班级、学生或教师。

不可以。Class2Class 不是面向儿童的营销渠道，合作伙伴也不会向学生宣传或推广产品。

不销售。平台不包含任何广告。

教师创建项目或加入现有项目，并与另一国家的合作班级配对，两个班级按照共同的活动结构开展工作，朝着共同的成果努力。教学由教师负责，平台提供结构、空间和证据。

教师可以通过平台的“连接”板块找到彼此并建立联系，匹配依据包括学科、年龄段、语言、可持续发展目标兴趣和可用时间。配对是教师对教师进行的。

教师的姓名、所在学校、所在国家，以及其选择公开的专业资料（学科、语言、兴趣、可用时间）。另一个班级的学生层面信息不会被展示。

在平台内部，通过项目聊天和教师之间的私信进行。实时课堂会议则通过教师自行选择和安排的外部视频工具进行。

两者都支持，由教师决定。大多数合作是异步交流；实时课堂会议和小组会议是可选的补充。

不必须。一个项目可以完全以异步方式完成。

由参与的教师负责。Class2Class 的角色是为他们提供工具、规则和报告渠道；对学生的监督是教师和学校的责任。

可以，而且许多教师这样做。教师自愿与合作教师交换联系方式，这发生在平台之外，不在我们的控制范围之内。绝不得交换学生的联系信息。

不可以。教师只能与其任教的学生开启一对一对话。违反行为准则可能导致账户被删除。

仅限年满 16 岁的学生，或已验证获得家长同意的年幼学生，并且只能与同样通过该项检查的其他学生联系。其他所有人完全无法进行学生之间的直接消息传递。

可以，但仅限其所在项目内。项目聊天仅限项目参与者，学生只能看到其所属的项目。

他们无法使用该产品。在验证同意之前，他们看到的不是仪表板，而是一个等待同意的页面。

学生保护被视为一项持续进行的运营流程，而不仅仅是一份政策文件：包括书面政策、在平台授权模型中强制执行的教师介导互动、内容审核、产品内举报渠道、匿名举报途径以及教师教育。

有。该政策发布于 /child-safeguarding/ ，学校和合作伙伴可按要求获取完整版本。

有，发布于 /code-of-conduct/。该准则适用于所有代表 Class2Class 的人员，包括员工、承包商和合作伙伴。

由参与的教师及其所在学校负责。Class2Class 提供平台、规则、审核工具和举报渠道，但不承担也无法对课堂进行监督。

从结构上看，通过移除可能发生此类互动的途径来实现。教师不得在其教学关系之外与学生发送消息，群聊只能由教师创建，未经验证家长同意的16岁以下学生完全无法直接发送消息，且上述每项规则均在服务器端强制执行。

共有三种途径。在平台内，任何用户均可举报某条消息、某篇帖子或另一用户，举报将进入审核队列并生成案件。也可通过电子邮件联系学生保护和数据保护官（DPO）联系人。此外，对于不希望被识别身份的人员（包括平台以外的人员），还可通过匿名网络表单举报。

举报将依据举报处理程序进行分级处理。处理结果从警告到隐藏内容、封禁账户或直接删除账户不等。教师与学生之间跨班级的直接联系可能导致账户被删除。

会。指导通过入职培训、已发布的政策、社区提醒、定期教师会议以及《人工智能素养与负责任使用指南》提供。工作人员每年需接受关于人工智能素养、《伦理指南》、学生保护和举报处理的培训。

以学校的要求为准。教师应遵循其所在学校的政策行事；如学校需要书面明确某项具体要求，我们将作为数据处理协议（DPA）或补充协议的一部分予以签署。

是的，每年依据固定模板进行，其结果纳入学生保护框架，而非独立存在。

教师和学生的账户及资料数据、他们在项目中创建的内容，以及登录和平台使用等运营数据。完整的处理活动记录载于我们的《处理活动记录》（ROPA）中。

姓名、电子邮件地址、密码、学校、国家、时区、语言，以及教师自愿填写的专业资料：角色、学科、兴趣、可持续发展目标（SDG）重点、可用时间、个人简介和头像。可选填写WhatsApp号码，并可单独设置隐私选项。

可以。学生自行注册账户，但必须使用教师提供的推荐码，因此学生不能脱离参与课堂独立加入。

是的。创建和验证学生账户以及找回访问权限时需要电子邮件地址。

不收集。不收集学生的邮寄地址、电话号码或WhatsApp号码。WhatsApp字段仅存在于教师账户中。

用于确定学生年龄，因为年龄决定是否需要家长同意，以及学生能否使用直接消息功能。这是一项数据保护控制措施，而非资料字段。

如果学生未达到其所在国家规定的数字同意年龄，账户将被标记为需要经验证的家长同意，在记录同意之前，学生无法使用平台。验证由教师或学生的辅导员完成。

依据各项处理活动，载于《隐私政策》和《处理活动记录》（ROPA）。在标准学校部署中，学校是学生数据的控制者，Class2Class 是处理者，二者依据数据处理协议（DPA）确立关系。

可以。教师或学生可在“设置”中删除自己的账户，该请求将立即执行，而非排队等待处理。

可以，通过数据保护官（DPO）办理。作为控制者，学校可要求删除或返还学生数据，数据处理协议（DPA）规定了合作结束时的处理方式。

不出售。用户数据从不出售。

不共享。合作伙伴仅接收汇总及匿名化的信息。详见第8节。

不用于。我们已与人工智能服务提供方签订合同约定不得用于训练。详见第7节。

已开展。我们持续维护数据保护影响评估（DPIA），并附有《通用数据保护条例》第9条及第5条第1款第(f)项的合规声明。

数据保护官（DPO），联系方式为 dpo@class2class.org。教师也可直接向团队提出针对特定国家的问题，或在全球教师线下见面会上提出。

通过一套有文件记载的安全不变量来实现，每项变更都需对照这些不变量进行审查，而非仅依赖功能清单。核心原则包括：所有受保护的数据均通过同源服务器层传输至浏览器；每项受保护操作均采用失败即关闭（fail closed）机制，除非调用者的身份、租户、所有权和角色均已确认；数据库还通过行级安全性（RLS）独立执行相同的租户规则。

密码由 Supabase Auth 在欧盟境内使用 bcrypt 进行哈希处理，绝不以明文形式存储。

生产数据库访问通过一个受限的应用程序角色进行，该角色无法绕过行级安全。管理凭据、服务角色密钥和服务提供商令牌仅限服务器端使用，并遵循最小权限原则，普通用户会话无法访问这些内容。

遵循最小权限原则，管理功能与普通账户相分离。普通会话无法通过修改声明、标识符、标头或路由参数来获得管理功能。

依据书面的数据泄露响应程序执行，生产环境中的错误与异常监控为检测提供依据。

有，包括通知义务。数据泄露通知时限属于 DPA 中的合同承诺，而非尽力而为的义务。

是的。2026 年 8 月，我们开展了一项结构化的应用安全评估计划，共分三轮进行；同时，每项变更都会经过自动化控制：密钥扫描、静态安全分析和依赖项漏洞监控，并定期进行维护性排查。

每个次级处理者均记录了其角色、所在地、传输机制和 DPA，并已列入我们 DPA 的附录 C。该清单已与平台实际运行的服务进行核对，最近一次核对于 2026 年 8 月 27 日完成。

尚未获得。我们的控制措施已对照 ISO 27001 进行映射并持续监控，认证审核正在进行中。在实际取得证书之前，我们不会声称已获得认证。

尚未符合。SOC 2 鉴证正按相同基础推进中。

安全评估摘要、附有附录 C 的 DPA、次级处理者清单、ROPA、DPIA、数据泄露响应程序以及安全审查政策。我们也将协助学校完成其自身的安全问卷。

以《通用数据保护条例》（GDPR）作为适用法律，控制措施对照 ISO 27001 和 SOC 2 进行映射。在要求更严格的情况下，儿童保护遵循与《儿童在线隐私保护法》（COPPA）相当的标准，无障碍功能遵循 WCAG 2.1 AA 级。人工智能功能依据《欧盟人工智能法》进行开发。

是的。控制措施已完成映射并持续监控，认证审核正在进行中。

是的，正在进行中。

如果某国设定的门槛比 GDPR 基准更严格，我们则采用更严格的标准。最明显的例子是数字同意年龄，平台按国家分别设定，而不是采用单一的全球统一标准。

设有，联系方式为 dpo@class2class.org.

我们将年龄视为一种访问控制手段，而非用户资料属性。学生的年龄决定是否需要家长同意（依据其所在国家的年龄门槛），以及其是否可以使用直接消息功能。这两道关卡均在数据层强制执行，并在出错时默认拒绝访问。

通过儿童保护与治理框架进行评估，包括年度儿童安全风险评估、年度透明度报告，以及用于独立评估的外部审查范围。

可以。请发送给数据保护官。本问答是我们作答所依据的资料来源，因此各学校获得的回复保持一致。

设有，对任何形式的腐败零容忍，并公布于 /anti-corruption/.

共四项，由于机构审查人员会重点关注这些内容，因此有必要明确说明：决定是否参与以及哪些班级参与；取得学校自身政策要求的各项当地家长许可，包括使用学生图像的许可；在课堂活动和实时会议期间对学生进行监督；以及将学校自身的儿童保护和可接受使用政策适用于平台上教师和学生的行为。

是的，用于项目创建助手（帮助教师规划项目）以及可从帮助菜单访问的支持聊天机器人。两者均为辅助性工具，均不对学生做出任何决定。

用于面向教师的项目编写：提出项目标题和描述、生成活动和学习成果、推荐可持续发展目标（SDG）、技能及儿童权利相关联系、对学习成果进行分类，以及生成项目封面图片。此外还包括支持聊天机器人。

否。我们已与模型提供方签订合同承诺，不将数据用于训练。

否。这是与各提供方签订的合同承诺，而非我们所依赖的某项设置。

文本功能默认使用 Anthropic 的 Claude Haiku 模型，并以 Google Gemini 和 OpenAI 作为备用，全部通过 Vercel AI Gateway 路由。项目封面图片由 Google Gemini Flash Image 生成。

不能。没有任何 AI 功能会对学生进行评估、打分、排名、建立档案或作出任何判定。AI 只帮助教师规划项目。

不能。每项 AI 输出都只是建议,必须由教师审核并接受。若没有教师的操作,AI 生成的任何内容都不会传达给学生。

会。教师对所有内容进行审阅、编辑、批准,并保留最终的教育决定权。

教师是 AI 输出进入课堂的唯一途径,这一点由授权模式强制执行,而不是仅靠惯例。员工还需每年完成 AI 素养与职业道德行为培训,并设有书面的 AI 事件报告程序。

我们将 AI 设计为辅助规划,而不是代替教师编写课程。教师的教学选择、框架设计以及对自己班级的调整正是本工具的核心价值,而不是它要取代的内容。

通过对清单中每个 AI 系统进行的、有文件记录的第 6(3) 条风险分类评估。

是。AI 功能在产品中均有标识,我们为教师发布了《AI 素养与负责任使用指南》。教师在接受条款时确认,他们会在与学生使用 AI 功能之前阅读并遵守该指南。

不能。任何形式下均不允许。

不能。报告采用汇总形式,无法识别具体班级。

参与人数、教师汇总反思、学习成果、项目成果以及课堂证据的摘要,按国家和联合国可持续发展目标(SDG)分类整理。

不能。本平台不提供此类机制,且此类行为被禁止。

不能通过平台联系。任何联系均通过 Class2Class 进行,且仅限于教师已同意的情况。

合作伙伴可以表示其支持 Class2Class,并可以使用我们提供的汇总影响力数据。他们不会获得任何个人数据,因此没有可用于营销的个人信息,并且不得向学生进行营销。

仅教师本人。教师可以下载自己项目的影响力报告,但无法查看其他教师的报告。