安全與合規
安全、私隱與數據治理
教育數據極為敏感。Edor.ai 在架構、流程與合約層面保障學校與學生。
01
輸入守門
偵測不當要求、個人資料與越權指令,學生模式更嚴格。
02
系統提示
校本政策、年齡層、科目脈絡與蘇格拉底式規則寫入每次呼叫。
03
輸出審核
AI 回應經內容安全分類,可疑內容遮蔽並自動標記予管理員審核。
04
審計與配額
每次 AI 互動記錄模組、模型、用量與安全動作;按角色 / 用戶設定配額。
帳戶與存取
- 單一登入入口,JWT + HttpOnly Cookie,支援首次登入強制改密碼
- 六種角色(校長 / 管理員 / 科主任 / 班主任 / 科任 / 學生)與科目 / 班級範圍授權
- 所有敏感操作寫入審計日誌(登入、匯出、設定變更、帳戶管理)
- 可選 IP 限制與工作時段限制
數據保護
- 個人資料欄位(電話、學生編號、家長聯絡、SEN 備註)以 AES-256 加密儲存
- API 金鑰與整合憑證加密,只顯示末四位
- 資料保留政策:對話與 AI 紀錄按設定天數自動清理
- 傳輸全程 TLS 1.2+;資料庫與檔案卷獨立於其他租戶
AI 使用政策
- 學生資料不會用於訓練任何模型;呼叫供應商 API 均選用不訓練條款
- 系統提示禁止 AI 索取或輸出學生個人資料
- 四層安全守門:輸入偵測、系統提示、輸出審核、審計配額
- 內容審核旗標由管理員人工複核,支援嚴格模式
學校擁有數據
- 知識資產、資源、評分準則、課程、學生紀錄可全量匯出(JSON / CSV / 原檔)
- AI 供應商可切換(OpenAI / Azure OpenAI / Anthropic / Poe / 本地 Ollama)
- 合約終止時協助完整遷移並刪除數據
- 香港《個人資料(私隱)條例》(PDPO)六項保障資料原則對照文件
數據擁有權與可攜性
- 數據永遠屬於學校 — 不論選擇本地部署或雲端部署
- 管理員可隨時一鍵全量下載(/api/school/export/all),不收費、不設次數限制
- 學校可隨時轉換服務商;我們以此展示對服務質素的信心
- 支援學校自有網域接入(例:ai.yourschool.edu.hk),登入頁顯示校徽與校名
- 本地部署:安裝於學校伺服器或私有雲,數據不出校
我們的承諾
數據永遠屬於學校
不論學校選擇本地部署還是雲端部署,所有數據都屬於學校,隨時可以免費全量下載。這是我們對服務質素的信心:學校留下來,是因為平台好用,而不是因為被綁住。
數據屬於學校
教案、資源、知識庫、評估、學生紀錄與校務數據,知識產權與擁有權全部屬於學校。Edor.ai 只是資料處理者。
隨時免費全量下載
管理員在後台一鍵匯出所有數據(每個資料表一個 JSON、資源與知識庫 Markdown、原始檔案),不收費、不設次數限制、不需申請。
自由轉換服務商
學校隨時可以帶著數據離開,不需要任何理由。合約終止時我們協助遷移並提供刪除證明。AI 供應商亦可隨時切換。
學校自有網域接入
以學校網域(例:ai.yourschool.edu.hk)連接平台,只需一筆 CNAME 記錄;登入頁顯示校徽與校名,師生更有歸屬感。
本地部署或雲端部署,由學校決定
ai.yourschool.edu.hk CNAME edor.ai招標技術要求對照(A1–A5)
香港學校「AI 校本平台及顧問服務」招標常見的第一部分技術要求,Edor.ai 的對應實作。
| 項目 | 要求 | Edor.ai 實作 |
|---|---|---|
| A(1) | 統一登入與存取管理 | 單一入口、角色權限、審計日誌、強制改密碼、Session 管理 |
| A(2) | 資料安全與私隱 | PII 加密、TLS、資料保留、PDPO 對照、不訓練條款 |
| A(3) | 校本數據治理與知識資產庫 | 知識資產庫 + RAG、全量匯出(本地 / 雲端皆可隨時免費下載)、學校擁有權、可自由轉換供應商、自有網域接入 |
| A(4) | LLM 合規與安全 | 供應商抽象層、可切換、配額、AI 審計日誌 |
| A(5) | AI 倫理與內容守門 | 多層守門、學生模式、內容旗標人工複核、蘇格拉底式導師 |
私隱政策與使用條款摘要
Edor.ai 只收集提供服務所需的資料:學校提供的教職員與學生帳戶資料、平台使用紀錄及用戶輸入內容。資料只用於提供與改善平台服務、保障安全與履行合約,不會出售或用於訓練 AI 模型。學校為資料使用者,Edor.ai 為資料處理者,按學校指示處理資料。
推廣網站的聯絡表格資料只用於回應查詢。完整私隱政策與服務條款會隨合約提供;如有查詢請電郵 info@edor.ai。