學校 AI 資料保障|私隱、安全與透明處理

學校使用 AI,學生資料安全嗎?

AI 工具正逐漸應用於教學、批改、學習支援及行政工作。除了效率和教學成效,學校在選擇 AI 工具時亦需要了解:學生及學校資料會如何被收集、處理、儲存和保護。EDU A.I. 重視學校在使用 AI 時對資料私隱及資訊安全的考慮,並致力以清晰、透明的方式,協助學校了解我們如何處理相關資料。

本頁內容

按以下題目跳至相關章節:

為甚麼 AI 資料私隱值得學校關注?

老師使用 AI 工具時,可能會處理學生功課、學習內容、評語或其他校內資料。

因此,在採用任何 AI 工具前,學校都值得了解幾個重要問題:

學生資料會否被用作訓練 AI?

清楚了解訓練用途,有助學校評估供應商是否符合校本資料管治要求。

哪些資料會被收集及保存?

學校應了解收集範圍,並避免把與教學無關的個人資料輸入 AI 系統。

資料會儲存多久?

不同類型資料的保存時間可能不同,學校可要求供應商說明保留安排。

誰可以存取相關資料?

了解存取權限安排,有助評估內部管控及資料外洩風險。

學校停止使用服務後,資料會如何處理?

學校可查詢停止服務後的保留、刪除或匯出安排。

清楚了解這些安排,有助學校在提升教學效率的同時,亦建立更負責任的 AI 使用方式。

EDU A.I. 如何處理學校及學生資料?

在處理個人資料時,EDU A.I. 會遵守香港《個人資料(私隱)條例》的適用要求,並參考個人資料私隱專員公署就人工智能、資料保障及負責任使用 AI 發出的相關指引。我們亦會因應服務及技術發展,持續檢視資料管治及風險管理安排。

我們希望學校不只是知道「AI 工具可以做甚麼」,亦清楚知道使用工具時,資料會如何被處理。

以下是學校最常關心的資料私隱及安全問題。

資料收集與使用

EDU A.I. 會收集甚麼資料?

不同產品所需要的資料可能有所不同,例如帳戶資料、老師提供的教學內容或使用服務所需的資料。我們的原則是:只收集提供相關服務所需要的資料,避免收集不必要的個人資料。

學生需要提供真實姓名嗎?

並非所有使用情境都需要可識別學生身份的資料。在不影響服務使用的情況下,我們建議老師避免輸入不必要的學生個人資料,例如身份證號碼、私人聯絡資料或其他與教學目的無關的資料。

學生資料會被用作推廣用途嗎?

學生的教學內容及學習資料不會用於與相關教育服務無關的市場推廣用途。

AI 模型與資料處理

學校或學生資料會被用來訓練 AI 嗎?

EDU A.I. 會根據不同產品及所採用的 AI 技術,清楚界定資料的處理方式。如服務涉及第三方 AI 模型,我們亦會考慮相關供應商的資料處理及保留安排。

EDU A.I. 是否使用第三方 AI 技術?

部分 EDU A.I. 服務會直接連接及使用第三方 AI 模型,例如 DeepSeek、Kimi,以及其他本地或海外 AI 技術供應商。我們不會透過中間代理(agent)轉接相關 AI 服務,以減少不必要的資料流轉。在採用第三方 AI 技術前,我們亦會評估相關供應商的資料處理及私隱安排,並遵循資料最少化原則,只傳送提供服務所需的資料,盡量避免傳送不必要的個人資料。

EDU A.I. 員工可以看到老師輸入的內容嗎?

只有在服務營運、技術支援或其他合理需要下,獲授權人員才可能需要接觸相關資料。我們會限制不必要的內部存取。

資料儲存與安全

資料會儲存在哪裏?

EDU A.I. 使用雲端技術提供不同教育服務。實際資料儲存及處理方式可能因產品而有所不同。如學校在 IT 審查或採購過程中需要進一步資料,可以向我們查詢。

EDU A.I. 如何保護資料?

我們會採取適當的技術及管理措施,以減低未經授權存取、遺失或不當使用資料的風險。相關措施可包括:帳戶及存取權限管理;安全的資料傳輸方式;系統及雲端安全措施;限制內部資料存取;定期檢視系統及資料處理安排。

資料傳輸時是否受到保護?

EDU A.I. 網上服務會使用標準安全連線技術,以保障資料在系統之間傳輸。

資料保留與控制

資料會保存多久?

我們只會在提供服務、履行相關責任或其他合理需要的期間保存資料。不同類型資料的保存時間可能有所不同。

學校可以要求刪除資料嗎?

如學校希望查詢、更新或刪除相關資料,可以直接聯絡 EDU A.I. 團隊。我們會按照資料性質及相關要求作出跟進。

停止使用 EDU A.I. 後,資料會怎樣?

當學校或使用者停止使用相關服務後,我們會按照適用的資料保留及刪除安排處理相關資料。如學校有特定要求,亦可以向我們查詢。

香港學校使用 AI 時亦應留意甚麼?

AI 工具本身的資料保障措施,不能完全取代學校本身的資料管治責任。

學校在使用 AI 工具時,亦可考慮:

是否真的需要輸入學生個人資料

只在教學或服務所需時才輸入個人資料。

是否已有校本 AI 使用指引

清晰的內部指引有助老師更一致、更安全地使用 AI。

老師是否了解哪些資料適合輸入 AI 系統

提升老師意識,可減低日常使用中的不必要私隱風險。

是否清楚第三方 AI 工具如何處理資料

採用前應了解供應商的資料處理安排。

是否需要家長或學生知悉相關資料用途

視乎校本政策及實際情境,或需向家長或學生說明相關用途。

建立清晰的 AI 使用原則,可以讓老師更有信心使用新工具,同時減低不必要的資料私隱風險。

常見問題

老師可以把學生功課放入 AI 工具嗎?

可以先確認功課中是否包含不必要的個人資料,並按照學校本身的資料及 AI 使用政策處理。

學生姓名一定要輸入系統嗎?

不一定。若服務不需要識別學生身份,建議避免輸入不必要的個人資料。

EDU A.I. 會把學生資料賣給第三方嗎?

EDU A.I. 不會以出售學生資料作為業務模式。

EDU A.I. 使用第三方 AI 嗎?

部分服務可能使用第三方 AI 或雲端技術,實際安排視乎產品而定。

學校可以要求刪除資料嗎?

可以。如有相關需要,可直接聯絡 EDU A.I. 團隊。

學校 IT 團隊可以索取更多技術資料嗎?

可以。我們可以因應學校的 IT、採購或資料私隱審查需要提供進一步資料。

使用 AI 是否代表學校不再需要自己的私隱政策?

不是。學校仍應按照自己的資料管治政策及適用要求使用 AI 工具。

如果學校對某項產品的資料處理有疑問,可以怎樣做?

歡迎直接聯絡我們,我們可以因應實際產品及使用情境進一步說明。

正在評估學校可以安全使用哪些 AI 工具?

不同學校的 IT 政策、教學流程及資料要求都不一樣。如果你是學校管理層、老師或 IT 團隊,並希望進一步了解 EDU A.I. 的資料處理方式、AI 工具或學校應用方案,歡迎與我們聯絡。

EDU.AI 下載指南彈窗