安全、私隱與數據治理
教育數據極為敏感。GenEdu AI 在架構、流程與合約層面保障學校與學生。
輸入守門
偵測不當要求、個人資料與越權指令,學生模式更嚴格。
系統提示
校本政策、年齡層、科目脈絡與蘇格拉底式規則寫入每次呼叫。
輸出審核
AI 回應經內容安全分類,可疑內容遮蔽並自動標記予管理員審核。
審計與配額
每次 AI 互動記錄模組、模型、用量與安全動作;按角色 / 用戶設定配額。
帳戶與存取
- 單一登入入口,JWT + HttpOnly Cookie,支援首次登入強制改密碼
- 六種角色(校長 / 管理員 / 科主任 / 班主任 / 科任 / 學生)與科目 / 班級範圍授權
- 所有敏感操作寫入審計日誌(登入、匯出、設定變更、帳戶管理)
- 可選 IP 限制與工作時段限制
數據保護
- 個人資料欄位(電話、學生編號、家長聯絡、SEN 備註)以 AES-256 加密儲存
- API 金鑰與整合憑證加密,只顯示末四位
- 資料保留政策:對話與 AI 紀錄按設定天數自動清理
- 傳輸全程 TLS 1.2+;資料庫與檔案卷獨立於其他租戶
AI 使用政策
- 學生資料不會用於訓練任何模型;呼叫供應商 API 均選用不訓練條款
- 系統提示禁止 AI 索取或輸出學生個人資料
- 四層安全守門:輸入偵測、系統提示、輸出審核、審計配額
- 內容審核旗標由管理員人工複核,支援嚴格模式
- 24 小時支援熱線 3578 7878;來電以平台內支援 ID + PIN 核實身份,連續 5 次錯誤自動鎖定 15 分鐘,所有核實寫入審計日誌
學校擁有數據
- 知識資產、資源、評分準則、課程、學生紀錄可全量匯出(JSON / CSV / 原檔)
- AI 供應商可切換(OpenAI / Azure OpenAI / Anthropic / Poe / 本地 Ollama)
- 合約終止時協助完整遷移並刪除數據
- 香港《個人資料(私隱)條例》(PDPO)六項保障資料原則對照文件
數據擁有權與可攜性
- 數據永遠屬於學校 — 不論選擇本地部署或雲端部署
- 管理員可隨時一鍵全量下載(/api/school/export/all),不收費、不設次數限制
- 學校可隨時轉換服務商;我們以此展示對服務質素的信心
- 支援學校自有網域接入(例:ai.yourschool.edu.hk),登入頁顯示校徽與校名
- 本地部署:安裝於學校伺服器或私有雲,數據不出校
數據永遠屬於學校
不論學校選擇本地部署還是雲端部署,所有數據都屬於學校,隨時可以免費全量下載。這是我們對服務質素的信心:學校留下來,是因為平台好用,而不是因為被綁住。
數據屬於學校
教案、資源、知識庫、評估、學生紀錄與校務數據,知識產權與擁有權全部屬於學校。GenEdu AI 只是資料處理者。
隨時免費全量下載
管理員在後台一鍵匯出所有數據(每個資料表一個 JSON、資源與知識庫 Markdown、原始檔案),不收費、不設次數限制、不需申請。
自由轉換服務商
學校隨時可以帶著數據離開,不需要任何理由。合約終止時我們協助遷移並提供刪除證明。AI 供應商亦可隨時切換。
學校自有網域接入
以學校網域(例:ai.yourschool.edu.hk)連接平台,只需一筆 CNAME 記錄;登入頁顯示校徽與校名,師生更有歸屬感。
ai.yourschool.edu.hk CNAME genedu.ai老師、學生、家長,任何時間都找得到真人
教育科技行業極少有公司願意為學校提供 24 小時真人熱線。GenEdu AI 的支援熱線 3578 7878 全年無休:深夜備課遇到問題的老師、考試前夕功課提交失敗的學生、想查閱通告的家長,都可以直接致電,不用等到辦公時間。
24 小時支援熱線3578 7878全年 365 日 · 24 小時 · 真人接聽面向全校每一個人
不只 IT 主任或校方聯絡人,任何一位老師、學生或家長都可以直接致電熱線;學校毋須自行成立第一線支援。
深夜、假期照樣接聽
備課多在晚上,功課多在放學後,家長多在下班後查閱;我們的支援時間配合學校生活節奏,不是辦公室節奏。
支援 ID + PIN 核實身份
每位使用者在平台「設定 → 24 小時支援」都有專屬 10 位支援 ID 與 4 位 PIN,來電時讀出即可核實身份,我們絕不會索取密碼。
本地部署同樣適用
即使平台安裝在學校自己的伺服器,支援 ID 仍由 GenEdu 中央平台簽發,同一條熱線、同一套流程。
來電如何核實身份?
為保障學生資料,熱線同事在處理帳戶或資料相關查詢前,會請來電者提供平台內顯示的支援 ID 與 PIN。
- 1登入平台,開啟「設定」或「支援」頁的 24 小時支援卡
- 2致電 3578 7878,讀出 10 位支援 ID
- 3讀出 4 位 PIN(可隨時在平台重設)
- 4身份核實後,同事即時協助;每次核實均寫入審計日誌
招標技術要求對照(A1–A5)
香港學校「AI 校本平台及顧問服務」招標常見的第一部分技術要求,GenEdu AI 的對應實作。
| 項目 | 要求 | GenEdu AI 實作 |
|---|---|---|
| A(1) | 統一登入與存取管理 | 單一入口、角色權限、審計日誌、強制改密碼、Session 管理 |
| A(2) | 資料安全與私隱 | PII 加密、TLS、資料保留、PDPO 對照、不訓練條款 |
| A(3) | 校本數據治理與知識資產庫 | 知識資產庫 + RAG、全量匯出(本地 / 雲端皆可隨時免費下載)、學校擁有權、可自由轉換供應商、自有網域接入 |
| A(4) | LLM 合規與安全 | 供應商抽象層、可切換、配額、AI 審計日誌 |
| A(5) | AI 倫理與內容守門 | 多層守門、學生模式、內容旗標人工複核、蘇格拉底式導師 |
私隱政策與使用條款摘要
GenEdu AI 只收集提供服務所需的資料:學校提供的教職員與學生帳戶資料、平台使用紀錄及用戶輸入內容。資料只用於提供與改善平台服務、保障安全與履行合約,不會出售或用於訓練 AI 模型。學校為資料使用者,GenEdu AI 為資料處理者,按學校指示處理資料。
推廣網站的聯絡表格資料只用於回應查詢。完整私隱政策與服務條款會隨合約提供;如有查詢請電郵 info@genedu.ai。