本數據處理補遺（"DPA"）構成以下雙方共同簽署的 MathHint 學校服務協議（"原協議"）的一部分：

Pracwall Pty Ltd（ABN：71 699 340 353），以 MathHint 名義交易並運營 MathHint.com 線上平台（簡稱 "MathHint"、"我們" 或 "我們的"）

以及

簽署了《學校服務協議》的學校（簡稱 "學校"、"您" 或 "您的"）。

本 DPA 闡述了 MathHint 如何處理學校在使 MathHint 教育平台期間所提供的個人資訊。

1. 目的和範圍

本 DPA 的目的在於確立 MathHint 與學校在個人資訊處理和保護方面的各自職責。

本 DPA 適用於學校為使用 MathHint 服務而提供與學生、教師、教職員工或其他授權使用者相關的個人資訊的所有場景。

本 DPA 對以下內容進行補充：

MathHint 學校服務訂閱協議；
MathHint 服務條款；
MathHint 隱私政策。

2. 定義

就本 DPA 而言：

"個人資訊": 指與已識別或可識別的個人相關的任何資訊。
"學生數據": 指與使用 MathHint 的學生相關的個人資訊。
"處理": 指對個人資訊執行的任何操作或一組操作，包括收集、存儲、使用、分析、傳輸和刪除。
"學校數據": 指由學校提供或代表學校提供的個人資訊。
"授權使用者": 指獲得學校許可使用 MathHint 的學生、教師和教職員工。

3. 角色與職責

學校與 MathHint 共同確認：

學校負責決定為何以及如何向 MathHint 提供學生資訊；
MathHint 僅為了提供 MathHint 服務而處理學生資訊。

學校負責：

確保其擁有向 MathHint 提供個人資訊的適當權限、許可和批准；
確保學生對 MathHint 的使用符合適用法律和學校政策；
提供準確且適當的資訊。

MathHint 負責：

僅為了與提供服務相關的目的處理資訊；
維持合理的安全措施；
保護個人資訊免受未經授權的訪問、洩露或濫用。

4. 處理的資訊類別

學校可以提供的資訊包括：

學生帳戶資訊

學生姓名或常用名；
學校電子郵件地址；
學校學生學號/標識符；
年級；
班級或學習小組資訊。

學習資訊

上傳的數學問題；
手寫解答的圖片；
數學回答/作答；
提示請求；
學習歷史記錄。

技術資訊

登錄記錄；
使用資訊；
安全和系統日誌。

MathHint 不會要求學校提供不必要的個人資訊。

5. 處理目的

MathHint 處理學校數據的目的僅包括：

創建和管理帳戶；
驗證使用者身份；
提供人工智慧（AI）輔助的數學提示；
維護學習歷史記錄；
提供技術支援；
維護平台安全；
提高服務的可靠性。

MathHint 不會出售學校數據，亦不會將其用於定向廣告。

6. 學生同意與學校授權

學校確認其有責任確保：

學生已獲得使用該服務的授權；
在必要時已獲得所需的家長、監護人或機構的許可；
向 MathHint 提供學生資訊符合適用法律和學校政策。

MathHint 依賴學校提供學校數據的授權。

7. 安全措施

MathHint 實施合理的內部技術和組織措施以保護個人資訊，包括：

安全的託管基礎設施；
訪問權限控制；
密碼安全措施；
資訊的安全傳輸；
受限的行政管理人員訪問權；
旨在防止未經授權訪問或洩露的流程。

學校知悉，任何基於網際網路的服務均無法保證絕對的安全。

8. 人工智慧（AI）處理

MathHint 利用人工智慧技術來提供教學提示。

為了實現這些功能，上傳的數學問題及相關資訊可能會由經批准的第三方技術供應商進行處理。

MathHint 採取合理措施確保此類供應商維持適當的保密和安全保護。

MathHint 不會故意向 AI 供應商提交不必要的個人資訊。

學校應當鼓勵學生不要在上傳的圖片或問題中包含不必要的個人資訊。

9. 第三方服務供應商

MathHint 可能會使用運營服務所必需的信譽良好的第三方供應商，包括：

雲託管供應商；
資料庫和基礎設施供應商；
人工智慧（AI）服務供應商；
安全與監控供應商。

MathHint 要求此類供應商對代表 MathHint 處理的資訊提供適當的保護。

10. 跨國數據傳輸

由於 MathHint 使用全球化的技術基礎設施和服務供應商，學校數據可能會在澳大利亞境外進行處理或存儲。

MathHint 採取合理措施確保此類傳輸適用適當的隱私和安全保護。

11. 數據保留與刪除

在訂閱期內，MathHint 將根據提供服務的需要保留學校數據。

當學校訂閱結束時：

學校可以要求刪除學校數據；
MathHint 將採取合理步驟在合理的時間內刪除資訊或對其進行匿名化處理；
應法律要求、安全需求或合法的商業目的，MathHint 可能會保留有限的資訊。

12. 數據訪問請求

當學生、家長或授權人員請求訪問或刪除學生資訊時，學校和 MathHint 將酌情予以配合。

對於學校管理的帳戶，此類請求通常應通過學校統一協調。

13. 數據洩露通知

如果 MathHint 知悉發生涉及學校數據的安全事件，且根據適用法律可能需要進行通知，MathHint 將：

調查該事件；
採取合理步驟以減少潛在的損害；
在適用要求下通知受影響的各方。

14. 保密條款

MathHint 將對學校數據進行保密處理，並且除以下情況外，不會予以披露：

為了提供服務；
披露給獲授權的服務供應商；
應法律強制要求；
經學校許可。

15. 有效期限

本 DPA 在 MathHint 代表學校處理學校數據的整個期間內持續有效。

與保密、安全和個人資訊保護相關的義務在學校服務訂閱協議終止後依然繼續有效。

16. 管轄法律

本 DPA 受澳大利亞西澳大利亞州法律管轄。

MathHint 數據處理補遺 (DPA)