EdTechLab
DE

Sicherheit & Vertrauen

Wie wir mit Daten, KI, Zugänglichkeit und Hosting umgehen.

Die Antworten, die Digital-, Beschaffungs- und Datenschutzteams normalerweise benötigen, auf den Plattformen, die wir für Institutionen erstellen, und den Plattformen, die wir selbst betreiben.

Institutionelle Arbeit

Sie sind die verantwortliche Stelle. Wir sind Ihr Auftragsverarbeiter.

Wenn wir eine Plattform für eine Institution aufbauen und betreiben, entscheidet die Institution, wie personenbezogene Daten verwendet werden, und EdTechLab verarbeitet sie in ihrem Namen, mit den in der Projektvereinbarung festgelegten Rollen. Für WorkReady Finance ist UWE Bristol der Datenverantwortliche und EdTechLab der Datenverarbeiter, wie in der Datenschutzerklärung der Plattform angegeben.

Unsere Plattformen

Kontodaten bleiben bei uns; Daten von Lernenden können bei Ihnen bleiben.

Für intle, EngagedLab und interacty ist EdTechLab für die Kontodaten verantwortlich. Als SCORM exportierte Inhalte werden in Ihrem eigenen LMS ausgeführt: Die Pakete von intle senden keine Lernendendaten zurück, und die Pakete von EngagedLab geben nur dann Beweise zurück, wenn Sie sich dafür entscheiden.

Hosting und Datenstandort

Wo jede Plattform läuft.

Hosting, Datenspeicherung und Datenbankkontrollen für jede Plattform.
Plattform Hosting und Datenstandort Datenkontrollen
WorkReady Finance Web-App auf Vercel; Postgres-Datenbank in London (UK) Zeilenbasierte Zugriffskontrolle für jede Tabelle; anonyme Lernende; Einwilligungs- und Löschabläufe
intle Von EdTechLab betriebene Server in Deutschland (EU) Sicherheit auf Zeilenebene; veröffentlichtes Verzeichnis der Unterauftragsverarbeiter; Aufbewahrung nach Plan; Self-Service-Kontolöschung
EngagedLab Eine isolierte, containerisierte Umgebung mit eigener dedizierter Datenbank Zeilenbasierte Zugriffskontrolle mit eingeschränkter Anwendungsrolle; täglich verschlüsselte Sicherungen
interacty EU-Hosting (Irland) Privater Speicher; widerrufbare gehostete Links; keine Werbe-Tracker

Datenschutz durch Technikgestaltung

Weniger sammeln, kleine Gruppen schützen, Menschen anonym halten, wo wir können.

  • WorkReady Finance-Lernende erstellen niemals ein Konto; Mit einer optionalen PIN können sie fortfahren.
  • intle unterstützt die anonyme Teilnahme an gehosteten Sitzungen.
  • EngagedLab hasht LMS-Lernidentifikatoren und hält freien Text aus der Analyse fern.
  • Kohortenzahlen werden in EngagedLab-Nachweisberichten bei weniger als fünf Lernenden ausgeblendet.
  • Keine Werbe-Tracker auf unseren Plattformen oder dieser Website.

Verantwortungsvoller KI-Einsatz

KI dort, wo sie hilft — unter menschlicher Kontrolle.

KI-Funktionen sind optional oder werden überprüft und sind so konzipiert, dass nichts die Lernenden erreicht, ohne dass irgendwo in der Schleife eine menschliche Entscheidung getroffen wird.

  • Menschliche Überprüfung

    Lehrende in intle geben einen Plan vor der Generierung frei; die KI von interacty schlägt ausschließlich Änderungen vor, die ein Mensch freigibt.

  • Abwehrmaßnahmen gegen Manipulation

    Hochgeladenes Material wird als nicht vertrauenswürdig behandelt, mit Abwehrmechanismen gegen versteckte Anweisungen und geschütztem Webabruf.

  • Tutoren, die unterrichten

    Der Tutor von EngagedLab basiert auf dem aktuellen Schritt und ist darauf ausgelegt, Antworten während eines Versuchs zurückzuhalten.

  • Bekannte Modelle, geprüfte Ausgabe

    Auf der Zulassungsliste stehende Modelle, strenge Ausgabeschemata und automatisierte Qualitätskontrollen für das, was generiert wird.

Sicherheitstechnik

Mehrschichtiger Schutz, kontinuierlich geprüft.

  • Sicherheit auf Zeilenebene auf der Datenbankebene, wobei die Geheimnisse serverseitig gespeichert werden
  • Token-Authentifizierung, Schemaprüfung und Anfrageratenbegrenzung für APIs
  • Upload-Schutzmaßnahmen, einschließlich Schutz vor bösartigen Archiven
  • Mehr als 12.000 automatisierte Tests auf unseren vier Live-Plattformen

Barrierefreiheit

WCAG 2.2 AA ist unser technisches Ziel.

  • Automatisierte Barrierefreiheitstests in unseren Testsuiten
  • Tastaturalternativen zu Drag & Drop und Unterstützung für reduzierte Bewegungen
  • Vorlese-, Legasthenie-freundliche und kontrastreiche Optionen in WorkReady Finance
  • Textäquivalente für interaktive und 3D-Inhalte
Lesen Sie unsere Erklärung zur Barrierefreiheit

Nachweise und Sicherheitsvorfälle

Was Beschaffungsteams normalerweise fragen.

Zertifizierungen
Wir verfügen derzeit über keine formellen Sicherheitszertifizierungen. Die Vorbereitungsarbeiten für Cyber ​​Essentials sind im Gange und wir werden die Zertifizierungen hier auflisten, sobald sie vergeben sind.
Auftragsverarbeitungsverträge
Unsere Auftragsverarbeiterrolle ist in der jeweiligen Projektvereinbarung festgelegt. intle veröffentlicht seine Datenverarbeitungsbedingungen.
Wenn etwas schief geht
Wir bestätigen den Umfang, dämmen die Offenlegung ein, rotieren betroffene Anmeldeinformationen oder Zugriffe und benachrichtigen den Verantwortlichen unverzüglich, damit die Benachrichtigungspflichten gemäß der britischen DSGVO erfüllt werden können.
Ein Problem melden
E-Mail hello@edtechlab.co.uk mit „Security“ in der Betreffzeile.

Diese Website

edtechlab.co.uk ist eine statische Website mit einem serverseitigen Formular.

Hier gibt es keine Benutzerkonten oder Zahlungen. Der Datenverkehr wird über HTTPS mit Sicherheitsheadern bereitgestellt, Anfragen gehen an einen serverseitigen Endpunkt mit Spam-Prüfungen und es gibt keine Werbecookies oder Profilerstellung durch Dritte.

Von der Website edtechlab.co.uk verwendete Anbieter.
Anbieter Was es tut Beteiligte Daten
Vercel Hosting, der Kontaktendpunkt und aggregierte Analyse- und Leistungsdaten auf unseren Domains Anfrage-Metadaten, IP-Adresse, Leistungsdaten, Kontaktformular-Metadaten
Resend Sendet Anfragebenachrichtigungen an unseren Posteingang Absender- und Empfängerdetails, Nachrichteninhalt, Zustellungsmetadaten
Cloudflare Turnstile Überprüft, ob Kontaktformulareinsendungen von einer Person und nicht von einem automatisierten Skript stammen IP-Adresse und technische Browsersignale, die für diese Überprüfung verwendet werden