您的数据,受到尊重地对待。

我们是谁

Class2Class ApS(以下简称"Class2Class"、"我们"或"本公司")运营 Class2Class.org 平台。我们是一家丹麦公司。平台上所处理个人数据的数据控制者为:

对于由Class2Class处理的数据 代表合作学校 （在已签署数据处理协议的前提下，针对学生数据的控制者与处理者关系），学校为控制者，Class2Class为处理者。参见第9节。

本声明涵盖的内容

本声明涵盖以下个人数据处理活动：

• Class2Class网络平台（域名为 class2class.org）及任何相关移动端体验，包括子域名的网络和移动平台。
• 教师资源专区，包括《人工智能素养与负责任使用指南》。
• 通过以下方式进行的客户支持沟通： support@class2class.org, dpo@class2class.org以及平台内的支持聊天机器人。
• 第6节所述的人工智能辅助功能。

本声明不 涵盖您所在学校自有系统处理的个人数据，也不涵盖我们链接的外部网站所处理的个人数据。这些内容由其各自的隐私声明管辖。

我们收集的个人数据

我们力求仅收集运行平台所必需的信息。截至本声明日期，以下类别为全部类别。

3.1 您直接提供的信息

我们不会 有意收集特殊类别的个人数据（《通用数据保护条例》第9条），包括健康、宗教、种族、政治观点、性取向、基因数据、用于唯一身份识别的生物特征数据及工会会员身份。若在项目中偶然分享此类信息（例如学生的反思中提及其宗教信仰或家庭背景），我们将以与其他个人数据相同的保护措施处理，教师可将其删除。

项目中分享的照片和视频属于教育内容。它们 不用于生物特征识别， 不经面部识别系统分析，且 不用于唯一识别任何人。就《通用数据保护条例》第9条而言，它们不属于生物特征数据。

3.2 我们自动收集的信息

广告标识符的完整说明。 对于Google Ads：您所点击的Class2Class广告的点击标识符（gclid、gbraid或wbraid）及点击时间，您电子邮件地址经单向哈希处理（SHA-256）的副本、您的浏览器用户代理，以及如果您位于欧洲经济区、英国和瑞士以外，还包括您的IP地址。对于Meta：Meta的浏览器标识符（_fbp）和点击标识符（_fbc，其中包含您所点击广告的fbclid）、您电子邮件地址的哈希副本、您的IP地址以及您的浏览器用户代理。

我们处理个人数据的原因及其法律依据

广告效果衡量的运作方式。 当选择接受营销类Cookie的教师注册时，我们会通知Google Ads和Meta，并发送§3.2中列出的标识符，以便各平台将该注册与其广告相匹配。当该教师完成个人资料时，我们也会使用相同的标识符通知Meta；当其首次与另一位教师建立连接时，我们仅发送点击标识符通知Google Ads。哈希处理可在传输过程中隐藏地址，但这并不等同于匿名化：Google和Meta可以将其与其已持有的账户进行匹配。Google和Meta也可能利用这些信息决定向您展示哪些Class2Class广告；对于Google而言，原因在于我们也将您的营销选择作为个性化广告的同意予以传递。我们绝不会对学生账户这样做。

分析账户编号的运作方式。 在获得统计类同意的情况下，我们会向Google Analytics发送已登录教师的内部账户编号，以便我们了解平台在不同设备和会话中的使用情况。我们还会在我们的欧盟数据仓库中使用该编号，将在获得营销类同意后产生的广告点击与该教师的账户相关联，用于上述广告效果衡量。您撤回同意或退出登录后，我们会立即停止发送该编号。管理员、合作伙伴和学生账户绝不会以这种方式被识别。

法律依据为 同意，您可以随时撤回同意。法律依据为 正当利益，您可以提出异议，参见第11节。

可视化保存期限表

我们仅在需要时保存个人数据。以下为综合保存期限表，依据处理活动记录（ROPA）以及与合作机构签订的数据处理协议编制。

若Class2Class为处理者(针对合作学校依据已签署数据处理协议提供的学生数据),则以数据处理协议中约定的保留期限为准。上述保留期限适用于Class2Class直接控制的数据,即控制者侧的保留期限。

人工智能功能及其数据处理方式

Class2Class依据以下原则运营人工智能功能 “你来决定,AI来辅助。” ,人类始终是决策者;人工智能仅起辅助作用。

6.1 我们使用的人工智能系统

我们在单独的文件中记录这些分类的依据 第6条第3款人工智能风险分类评估 v.1.0,可应监管机构及合作学校的要求提供。

6.2 我们对人工智能的承诺

• 不对学生进行自动化决策。 我们不使用人工智能对学生作出自动化决定,包括不涉及成绩、分班或行为方面的决定。任何对学生产生实质影响的决定均由人工作出。
• 不将您的数据用于人工智能训练。 我们不使用您的作品、消息、图像或课堂录像来训练人工智能模型,无论是我们自己的模型还是任何第三方模型。每一家人工智能次级处理者均须依合同承诺遵守此项要求。
• AI会表明自身身份。 当您直接与Class2Class上的人工智能系统交互时(目前为客户支持聊天机器人),依据欧盟《人工智能法》第50条第1款,该系统会在对话开始前表明其为人工智能。项目创建助手和项目图像生成功能不属于第50条含义下的“直接交互”,它们是由教师调用并审核的工具;其输出以草稿建议的形式呈现给教师,而非以对话形式呈现。
• 对标记内容的人工监督。 仅凭人工智能标记,不会删除、暂停或上报任何内容,每一条标记都由人工审核员进行审查。
• 面向员工和教师的人工智能素养培训。 我们的员工每年都要接受人工智能素养、《伦理准则》、儿童保护和举报处理方面的培训。使用人工智能功能的教师在接受我们的《服务条款》时确认,他们在对学生使用人工智能功能之前,将阅读并应用我们公开发布的《人工智能素养与负责任使用指南》。

您可以在教师资源中阅读完整的 《人工智能素养与负责任使用指南》 。

6.3 如果您不希望人工智能处理您的数据

客户支持聊天机器人是获取支持的途径之一,您也可以发送电子邮件至 support@class2class.org 直接联系人工支持,无需使用聊天机器人。项目创建助手(为项目封面生成文本和图像)仅在教师选择对草稿项目调用它时才会启用。

儿童和未成年人:我们的特别做法

Class2Class 欢迎各年龄段的学生,包括经家长同意的13岁以下学生。由于我们的大多数学生是未成年人,儿童保护已内置于平台之中,而非仅作为附加措施。

7.1 最低年龄和身份验证

使用 Class2Class 的最低年龄为 13。13岁以下学生只有在其教师已取得家长或监护人同意,并在我们平台的同意流程中确认该同意后,方可使用本平台。教师有责任核实学生是否至少年满13岁(或为13岁以下学生取得家长同意)。成年人不得以学生身份使用 Class2Class。

7.2 教师把关

学生不能直接注册。每个学生账户均由教师创建和管理。这一把关机制:

• 降低儿童在没有成年人参与的情况下向我们分享个人数据的风险
• 确保平台上的每位学生都与一位对其负责的教师相关联
• 允许教师立即删除不当内容,并在需要时将学生移出项目

7.3 13岁以下和16岁以下用户的消息限制

7.4 13岁以下学生的家长同意

对于13岁以下的学生:

• 教师通过平台同意流程确认,学生的家长或监护人已获知 Class2Class 的相关信息,已了解学生将分享哪些数据以及学生将如何使用本平台,并且已表示同意。
• 该确认记录将包括教师身份、学生身份、所显示的确认文本版本以及时间戳。这些记录将在学生账户关闭后保存5年(见第5条)。
• 认可的法律框架包括 美国《儿童在线隐私保护法》(COPPA)中的"学校授权" 模式以及 《通用数据保护条例》(GDPR)第8条 其他地区的类似规定(允许控制者合理努力核实家长授权)。
• 除非家长或监护人确已获知信息并表示同意,否则教师不得确认同意。

如果您是家长或监护人,并希望:

• 撤回同意: 请写信至 dpo@class2class.org。我们将立即阻止该学生的访问。撤回同意期间,学生的项目作品和学习记录将予以保留(见第7.5条)。您也可以请您孩子的教师在平台上撤回同意,教师有相应功能可以执行此操作。
• 要求完全删除该学生的账户: 请写信至 dpo@class2class.org。这一要求比撤回同意更为严格,我们将删除账户和数据,但法律要求的保留例外除外(见第5条),并以书面形式确认已删除的内容。
• 询问我们持有哪些关于您孩子的数据 (查阅权):请写信至 dpo@class2class.org.
• 更正或更新某些信息: 请写信至 dpo@class2class.org,或请该学生的教师在其掌握相关信息的记录中进行更新。

我们将根据《通用数据保护条例》第12条第3款的要求,在 30 个日历日内 回复家长提出的数据权利请求。

7.5 同意的撤回与封锁界面

当家长或监护人撤回同意时,学生将无法浏览或使用本平台,封锁界面会阻止其访问。在封锁生效期间,账户本身不会被删除;学生的项目作品和学习记录将予以保留,以便在不丢失教育记录的情况下恢复同意。在教师于同意流程中确认已重新取得同意之前,封锁将一直保持有效。

7.6 面向儿童的摘要

我们以简明易懂的语言总结了如何处理儿童数据,该摘要专为13至18岁的学生本人编写,发布于 class2class.org/privacy-for-students。我们鼓励教师在课堂上向学生介绍该摘要。

国际传输:您的数据流向何处

Class2Class 是一家丹麦公司。我们的主要数据存储位于 欧盟 (Supabase,欧盟区域 eu-west-1)。我们的部分分包处理者设立于欧洲经济区(EEA)之外,因此为提供特定服务(分析、客户支持聊天机器人、我们人工智能功能背后的模型提供商,以及在您同意的情况下使用的营销工具),您的部分个人数据将被传输至美国或其他第三国。

对于每一家位于美国的分包处理者,我们依据 欧盟委员会的标准合同条款(SCCs) 作为依据,并辅以 传输影响评估(TIA) ,该评估依照 Schrems II 判决及 欧洲数据保护委员会(EDPB)第01/2020号建议在内部维护。传输影响评估每年审查一次,并在分包处理者的数据位置或合同条款发生任何变化时进行审查。

对于已获得欧盟与美国《数据隐私框架》(DPF)认证的分包处理者 (例如 Google LLC,其服务涵盖 Google Analytics、Google Ads、Google Tag Manager、Google Cloud / BigQuery 以及 Google 的 Gemini API),我们还依据欧盟委员会于2023年7月10日发布的 充分性决定(EU)2023/1795 作为主要的传输依据。标准合同条款作为备用机制予以保留,传输影响评估仍将继续维护。

当前的子处理者及其数据传输机制列于我们的公开 分处理者名单。要点：

• Mixpanel (美国，标准合同条款加传输影响评估；正在停用，已由PostHog取代，仅保留历史数据)
• CookieYes (印度，标准合同条款加传输影响评估；同意管理平台)
• Google Analytics (美国，Google LLC已获欧美数据隐私框架认证，以标准合同条款作为备用，并进行传输影响评估，同时进行IP匿名化处理)
• Google Ads (美国：Google LLC已获欧美数据隐私框架认证，以标准合同条款作为备用，并进行传输影响评估；仅面向接受营销类同意的教师进行广告效果衡量，从不针对学生)
• Meta (美国，标准合同条款加传输影响评估，仅在获得同意的情况下用于营销)
• Chatbase (美国，标准合同条款加传输影响评估，并承诺不使用用户数据训练人工智能)
• OpenAI (美国，标准合同条款加传输影响评估；标准应用程序接口默认不用于训练，为滥用监测保留数据30天；为项目创建助手的文本生成提供支持，仅限教师使用)
• Google（Gemini应用程序接口） (美国，Google LLC已获欧美数据隐私框架认证，以标准合同条款作为备用，并进行传输影响评估，并承诺不使用用户数据训练人工智能；为项目图像生成提供支持，仅限教师使用)
• Anthropic（Claude人工智能） (美国，标准合同条款加传输影响评估，并承诺不使用用户数据训练人工智能；为项目创建助手的文本生成提供默认模型，仅限教师使用，并为基于BigQuery数据仓库的仅限员工内部分析提供支持)

设在欧盟的子处理者（数据不会传输至欧洲经济区以外）： Supabase (欧盟区域eu-west-1，用于平台数据库、身份验证、文件存储和实时功能)， Xano (数据驻留于欧盟，仅用于旧版身份验证路径)， Brevo, Vercel (欧盟区域，用于平台托管和人工智能网关)， PostHog (欧盟云，法兰克福，用于产品使用分析；Cookie及身份识别须经同意后方可使用；基于合法利益的有限无Cookie分析；教师热图须获得统计类同意；学生热图和会话回放已关闭)， Stape (爱沙尼亚，第一方服务器端标签代理)， Sentry (欧盟区域，法兰克福，用于错误及性能监控；默认不发送个人数据，其余事件数据均经过清除；保留期约为30天)， Google Cloud , BigQuery (欧盟区域，用于集中式数据仓库)， Airbyte (欧盟部署，用于加载BigQuery的ETL数据管道)。

次级处理者

我们委托子处理者提供平台的部分服务，例如数据库、电子邮件服务和客户支持聊天机器人。每一家子处理者均：

• 在合作前已经过审核，此后至少每年审核一次
• 其名单公开列于 class2class.org/data-processing-agreement

我们至少提前 30个日历日 通知合作伙伴和学校子处理者名单的任何新增、替换或重大变更，通知方式为其已签署数据处理协议中登记的联系方式。合作伙伴和学校可在15个日历日内以合理的数据保护理由提出异议。希望获知重大变更通知的个人用户（教师、家长）可写信至 dpo@class2class.org.

谷歌代表我们处理与增强转化、Google Analytics和Google Tag Manager相关的数据，依据《Google Ads数据处理条款》进行。当我们仅凭广告点击标识符向Google Ads报告注册或首次连接时，谷歌将该标识符作为独立的控制者加以使用，依据 其自身的隐私政策.

Cookie

Cookie及类似技术受我们单独的 Cookie政策管辖。Cookie政策说明了我们使用的四类Cookie（必要、功能、统计、营销）、每类中的具体Cookie、我们的同意横幅，以及您如何随时更改偏好设置。

我们不设置Cookie墙。您无需同意非必要Cookie即可使用平台的基本功能。

您的权利

根据《通用数据保护条例》，您对个人数据享有以下权利。我们尊重所有这些权利，但《通用数据保护条例》本身规定的有限例外情形除外（例如，删除请求与我们的法律义务相冲突的情况）。

我们将在收到数据权利请求之日起 30 个日历日内 予以答复（GDPR第12条第3款）。如请求特别复杂，我们可能将期限延长最多60个自然日，并会以书面形式通知您延期及其原因。这些请求不收取费用，但请求明显没有根据或过度的情况除外。

如果您的请求涉及儿童的数据，请参阅第7.4节。

可携带性导出文件包含您提供给我们的数据（例如您的个人资料、项目、帖子、反思、消息和证书），以及您在平台上产生的活动记录。该文件由我们的运营数据库汇编而成，以JSON文件形式提供（应要求可提供CSV格式）。它不包括我们在内部推导的数据（例如汇总分析数据），也不包括其他用户的数据，这两类数据均不属于第20条的范围。

安全

我们依照GDPR第32条实施适当的技术和组织措施，以保护您的个人数据。要点如下：

• 传输加密 ：平台的所有连接均使用TLS 1.2及以上版本。
• 存储加密 ：由Supabase在欧盟存储层提供。
• 密码存储 ：密码使用 bcrypt进行存储，这是OWASP和NIST SP 800-63B推荐的现代自适应哈希算法。哈希运算由Supabase Auth在欧盟执行。迁移后尚未登录的导入账户，在该路径退役之前，仍会与旧版Xano存储进行验证。
• 基于角色的访问控制 ：Class2Class员工对个人数据的访问受角色限制并予以记录。
• 多因素身份验证 ：访问平台基础设施的管理权限须经此验证。
• 分包处理者尽职调查 ：每家分包处理者均已经过审查，并已签署数据处理协议（DPA）。
• 定期安全审计 ：每年进行安全审查，并在发生事件或重大变更时进行专项审查。
• 安全框架 ：我们的控制措施已对照ISO 27001和SOC 2进行映射并持续监控。ISO 27001认证审计和SOC 2鉴证目前正在进行中，因此我们尚未持有这两份报告。当前控制状态发布于我们的 信任中心.
• 事件响应 ：我们制定了书面的数据泄露响应程序，涵盖检测、分类、依据GDPR第33条在72小时内向监管机构通报，以及在需要时依据第34条通知受影响的个人。

我们已为该平台完成数据保护影响评估（DPIA），识别并缓解了10项核心风险，整体剩余风险评估为低至中等（可接受）。该DPIA每年进行一次审查。

本声明的变更

我们可能会更新本声明，以反映服务的变化、适用法律的变化或我们合规承诺的变化。

在通知期结束后继续使用本平台，即视为接受修订后的声明。如您不同意，可在通知期内注销账户，参见 条款与条件 §9.5.

无障碍

我们的独立 无障碍声明 说明了我们对WCAG 2.1 AA级标准和欧洲无障碍法案的承诺。

如果本《隐私与无障碍声明》（或我们发布的任何其他文件）的某项功能以当前形式对您不可访问，请写信至 support@class2class.org （主题注明“无障碍”），我们将提供替代格式。

联系方式

完整的举报框架见 伦理准则 第10节及《举报处理与吹哨人程序》。

相关文件

• 条款与条件 v.2.0
• Cookie政策
• 分处理者名单
• 无障碍声明
• 伦理准则
• 行为准则
• 适合儿童阅读的隐私摘要
• 《人工智能素养与负责任使用指南》

如果以上任何文件在实质性事项上与本声明相冲突，我们将适用对数据主体最有利的解释，并在下次文件审查时解决该冲突。如有此类情况，请告知我们，联系方式为 dpo@class2class.org ，我们将予以修正。