資料與合規
資料放在哪裡、誰拿得走、留下甚麼紀錄
教育數據敏感，講原則沒有用。這一頁列出架構、流程與合約三層的實際做法，方便 IT 主任與法團校董會逐項核對。
- 01
入口
先看學生打了甚麼：不當要求、個人資料、繞過指令都在這裡攔下，學生模式的門檻更低。
- 02
系統指令
把學校政策、年齡層、科目脈絡與「不給答案」的規則寫進每一次呼叫，不是靠提醒學生自己守。
- 03
出口
模型答完再分類一次，可疑內容遮蔽並排進管理員的複核隊列。
- 04
稽核
每次呼叫記下模組、模型、用量與守門動作；配額按角色與個別用戶設定。
帳戶與存取
- 單一登入入口，JWT 加 HttpOnly Cookie，首次登入強制改密碼
- 六種角色（校長／管理員／科主任／班主任／科任／學生），再按科目與班別收窄範圍
- 登入、匯出、設定變更、帳戶管理全部寫入稽核日誌
- 可加 IP 範圍限制與可用時段限制
資料保護
- 個人資料欄位（電話、學生編號、家長聯絡、SEN 備註）以 AES-256 加密儲存
- API 金鑰與整合憑證加密，畫面只顯示末四位
- 保留期可設：對話與 AI 紀錄過期自動清理
- 傳輸全程 TLS 1.2 以上；資料庫與檔案卷與其他學校分開
AI 使用政策
- 學生資料不用於訓練任何模型，呼叫供應商時一律選用不訓練條款
- 系統指令禁止 AI 索取或輸出學生個人資料
- 四道守門：入口偵測、系統指令、出口分類、稽核與配額
- 被標記的內容進入管理員複核隊列，可開嚴格模式
學校持有資料
- 知識庫、資源、評分準則、課程、學生紀錄可整批匯出（JSON / CSV／原檔）
- AI 供應商可換（OpenAI / Azure OpenAI / Anthropic / Poe／本地 Ollama）
- 合約終止時協助遷移，並提供刪除證明
- 香港《個人資料（私隱）條例》六項保障資料原則的逐項對照文件
擁有權與可攜性
- 資料屬於學校 — 裝在校內或裝在雲端，這一點都一樣
- 管理員可隨時整批下載(/api/school/export/all)，不收費、不限次數、不需申請
- 學校隨時可以帶著資料轉用其他服務商，不需要給理由
- 可接學校自有網域（例：ai.yourschool.edu.hk），登入頁顯示校徽與校名
- 校內部署：裝在學校伺服器或私有雲，資料不出校網
四條條款
資料屬於學校，這件事寫在合約裡
以下四條不是市場口號，是合約條款，校內部署與雲端部署一樣適用。把出口開到最大，學校才有可能放心把校本知識放進來。
01擁有權
教案、資源、知識庫、評核、學生紀錄與校務數據，知識產權與擁有權全部屬於學校。Edor.ai 的身分是資料處理者，按學校指示處理。
02下載
管理員在後台一鍵匯出全部資料：每個資料表一個 JSON、資源與知識庫轉 Markdown、原始檔案照樣附上。不收費、不限次數、不需事先申請。
03離開
學校隨時可以帶著資料轉用其他服務商，不需要給理由。合約終止時我們協助遷移，並提供刪除證明。
04網域
可以用學校自己的網域（例：ai.yourschool.edu.hk）連上系統，DNS 加一筆 CNAME 即可；登入頁顯示校徽與校名。
裝在校內，還是裝在雲端
ai.yourschool.edu.hk CNAME edor.ai招標對照
技術要求 A1–A5 的對應實作
香港學校「AI 校本平台及顧問服務」招標常見的第一部分技術要求。
| 項目 | 要求 | Edor.ai 實作 |
|---|---|---|
| A(1) | 統一登入與存取管理 | 單一入口、角色權限、稽核日誌、強制改密碼、工作階段管理 |
| A(2) | 資料安全與私隱 | 個人資料加密、TLS、保留期、PDPO 對照、不訓練條款 |
| A(3) | 校本資料治理與知識庫 | 知識庫加 RAG、整批匯出（校內或雲端皆可隨時免費下載）、學校持有、可自由轉換供應商、自有網域 |
| A(4) | 大型語言模型合規與安全 | 供應商抽象層、可切換、配額、AI 稽核日誌 |
| A(5) | AI 倫理與內容守門 | 四道守門、學生模式、標記內容人工複核、支架式導師 |
私隱政策與使用條款摘要
Edor.ai 只收集提供服務所需的資料：學校提供的教職員與學生帳戶資料、平台使用紀錄，以及用戶輸入的內容。這些資料只用於提供與改善服務、保障安全與履行合約，不會出售，也不會用於訓練 AI 模型。學校是資料使用者，Edor.ai 是資料處理者，按學校指示處理資料。
本網站聯絡表格的資料只用於回覆查詢。完整私隱政策與服務條款隨合約提供；查詢請電郵 info@edor.ai。