本数据处理补遗（"DPA"）构成以下双方共同签署的 MathHint 学校服务协议（"原协议"）的一部分：

Pracwall Pty Ltd（ABN：71 699 340 353），以 MathHint 名义交易并运营 MathHint.com 在线平台（简称 "MathHint"、"我们" 或 "我们的"）

以及

签署了《学校服务协议》的学校（简称 "学校"、"您" 或 "您的"）。

本 DPA 阐述了 MathHint 如何处理学校在使 MathHint 教育平台期间所提供的个人信息。

1. 目的和范围

本 DPA 的目的在于确立 MathHint 与学校在个人信息处理和保护方面的各自职责。

本 DPA 适用于学校为使用 MathHint 服务而提供与学生、教师、教职员工或其他授权用户相关的个人信息的所有场景。

本 DPA 对以下内容进行补充：

MathHint 学校服务订阅协议；
MathHint 服务条款；
MathHint 隐私政策。

2. 定义

就本 DPA 而言：

"个人信息": 指与已识别或可识别的个人相关的任何信息。
"学生数据": 指与使用 MathHint 的学生相关的个人信息。
"处理": 指对个人信息执行的任何操作或一组操作，包括收集、存储、使用、分析、传输和删除。
"学校数据": 指由学校提供或代表学校提供的个人信息。
"授权用户": 指获得学校许可使用 MathHint 的学生、教师和教职员工。

3. 角色与职责

学校与 MathHint 共同确认：

学校负责决定为何以及如何向 MathHint 提供学生信息；
MathHint 仅为了提供 MathHint 服务而处理学生信息。

学校负责：

确保其拥有向 MathHint 提供个人信息的适当权限、许可和批准；
确保学生对 MathHint 的使用符合适用法律和学校政策；
提供准确且适当的信息。

MathHint 负责：

仅为了与提供服务相关的目的处理信息；
维持合理的安全措施；
保护个人信息免受未经授权的访问、泄露或滥用。

4. 处理的信息类别

学校可以提供的信息包括：

学生账户信息

学生姓名或常用名；
学校电子邮箱地址；
学校学生学号/标识符；
年级；
班级或学习小组信息。

学习信息

上传的数学问题；
手写解答的图片；
数学回答/作答；
提示请求；
学习历史记录。

技术信息

登录记录；
使用信息；
安全和系统日志。

MathHint 不会要求学校提供不必要的个人信息。

5. 处理目的

MathHint 处理学校数据的目的仅包括：

创建和管理账户；
验证用户身份；
提供人工智能（AI）辅助的数学提示；
维护学习历史记录；
提供技术支持；
维护平台安全；
提高服务的可靠性。

MathHint 不会出售学校数据，亦不会将其用于定向广告。

6. 学生同意与学校授权

学校确认其有责任确保：

学生已获得使用该服务的授权；
在必要时已获得所需的家长、监护人或机构的许可；
向 MathHint 提供学生信息符合适用法律和学校政策。

MathHint 依赖学校提供学校数据的授权。

7. 安全措施

MathHint 实施合理的内部技术和组织措施以保护个人信息，包括：

安全的托管基础设施；
访问权限控制；
密码安全措施；
信息的安全传输；
受限的行政管理人员访问权；
旨在防止未经授权访问或泄露的流程。

学校知悉，任何基于互联网的服务均无法保证绝对的安全。

8. 人工智能（AI）处理

MathHint 利用人工智能技术来提供教学提示。

为了实现这些功能，上传的数学问题及相关信息可能会由经批准的第三方技术供应商进行处理。

MathHint 采取合理措施确保此类供应商维持适当的保密和安全保护。

MathHint 不会故意向 AI 供应商提交不必要的个人信息。

学校应当鼓励学生不要在上传的图片或问题中包含不必要的个人信息。

9. 第三方服务供应商

MathHint 可能会使用运营服务所必需的信誉良好的第三方供应商，包括：

云托管供应商；
数据库和基础设施供应商；
人工智能（AI）服务供应商；
安全与监控供应商。

MathHint 要求此类供应商对代表 MathHint 处理的信息提供适当的保护。

10. 跨国数据传输

由于 MathHint 使用全球化的技术基础设施和服务供应商，学校数据可能会在澳大利亚境外进行处理或存储。

MathHint 采取合理措施确保此类传输适用适当的隐私和安全保护。

11. 数据保留与删除

在订阅期内，MathHint 将根据提供服务的需要保留学校数据。

当学校订阅结束时：

学校可以要求删除学校数据；
MathHint 将采取合理步骤在合理的时间内删除信息或对其进行匿名化处理；
应法律要求、安全需求或合法的商业目的，MathHint 可能会保留有限的信息。

12. 数据访问请求

当学生、家长或授权人员请求访问或删除学生信息时，学校和 MathHint 将酌情予以配合。

对于学校管理的账户，此类请求通常应通过学校统一协调。

13. 数据泄露通知

如果 MathHint 知悉发生涉及学校数据的安全事件，且根据适用法律可能需要进行通知，MathHint 将：

调查该事件；
采取合理步骤以减少潜在的损害；
在适用要求下通知受影响的各方。

14. 保密条款

MathHint 将对学校数据进行保密处理，并且除以下情况外，不会予以披露：

为了提供服务；
披露给获授权的服务供应商；
应法律强制要求；
经学校许可。

15. 有效期限

本 DPA 在 MathHint 代表学校处理学校数据的整个期间内持续有效。

与保密、安全和个人信息保护相关的义务在学校服务订阅协议终止后依然继续有效。

16. 管辖法律

本 DPA 受澳大利亚西澳大利亚州法律管辖。

MathHint 数据处理补遗 (DPA)