本文译自 kikomono.com 英文原文《Check the student-data clause before you use a free AI tool in class》，作者 Rita。原文链接：https://kikomono.com/ai-tools/check-ai-student-data-before-classroom-use/
同一款 AI 工具可以有两套完全不同的数据规则，差别不在工具，在你登录的是哪个账号。个人 ChatGPT 或 Gemini 账号可能拿你粘贴的内容去训练模型；学校管理的同款工具承诺不会。在任何一个学生姓名或成绩进入提示词之前，先查清登录的是哪个账号。
规则由账号决定，不由工具名决定
老师最先问错了问题。他们问“这款工具处理学生数据安全吗”，好像安全是工具自带的属性。它不是。同一款产品——ChatGPT、Gemini、Copilot——同时卖个人版和学校版，两个版本对你的数据有不同的书面承诺。免费个人账号是消费产品，适用消费者条款。学校管理的账号处在供应商和学校之间的合同之下，真正的保护就写在那份合同里。
所以检查从打开工具之前开始。看屏幕一角，读清登录的是哪个账号：你的个人邮箱，还是学校账号。分不清就停下——这本身就是答案。分不清账号，就别把学生数据粘贴进去。
三大供应商的承诺——2026-11-12 核查
三家供应商，三种书面立场，都是 2026-11-12 在它们自己的页面上读到的。规律在每家都一样：学校版承诺不拿你的数据训练；个人版不承诺。
OpenAI：教育版默认不训练，个人版除非你退出
OpenAI 的企业隐私页覆盖 ChatGPT Business、Enterprise、Edu、ChatGPT for Teachers 和 API Platform，第一条承诺写得很直白：“我们默认不拿你的数据训练模型。”你也拥有自己的输入和输出，在 Enterprise、Edu 和 Healthcare 工作区里，你能控制数据保留多久。官方页面：OpenAI 企业隐私页。
个人账号上默认是反过来的。OpenAI 的帮助页写明，个人工作区（ChatGPT Free、Plus 和 Pro）默认开启数据共享。退出办法只有一个开关：设置，进入数据控制，关掉“为所有人改进模型”。两个细节很重要。第一，退出没有追溯力——已经用过的数据还是用过。第二，OpenAI 的帮助页注明，哪怕你退出了，对一条回答点赞或点踩这样的反馈，也可能让它用整段对话来改进模型。个人账号可以变得更安全，但它起步就是不安全的，而且让它保持安全始终是你的工作。
谷歌：Gemini 教育版不训练、不共享、不人工审阅
谷歌面向 Workspace with Gemini 的教育页面写得很直白：使用 Google Workspace with Gemini 时，你的数据“不会被任何人审阅以改进 AI 模型，不会被用于训练 AI 模型，也不会与别的用户或机构共享”。Gemini for Education 是 Workspace for Education 条款覆盖的核心服务，这条承诺因此是合同性的，而不是营销文案。官方页面：谷歌 Workspace with Gemini 教育页面。
两个实际后果。第一，这条承诺只覆盖学校管理的账号——用个人谷歌账号登录的学生适用不同的条款，所以账号检查在这里同样重要。第二，“不用于训练”不等于“不存储”：对话记录默认开启，谷歌的帮助指引给出 18 个月为默认保留期，可由学校管理员更改。学校可以查看这些记录；谷歌说它不会。
微软：保护靠签好的协议，13 岁以下直接挡在门外
微软对学校的保护走 Microsoft 365 教育版协议，具体是它的数据保护附录，微软在其中同意被当作 FERPA 下的“学校官员”——这是法律要求供应商在无需逐个取得家长同意的情况下接触教育记录之前，必须具备的身份。微软还声明，它不拿 18 岁以下用户的数据训练基础模型，也不挖掘内容做广告。
微软对最小的学生的回答是架构性的，而不是合同性的：13 岁以下儿童在学校租户里根本没有进入 Copilot Chat 的合格路径，因为微软没有为这个年龄段在这款产品里建可验证的家长同意流程。13 岁及以上的学生，只有在学区 IT 管理员开启访问后才有资格。个人消费者 Copilot 登录没有这些——没有学校官员身份、没有管理员控制、没有学校做的年龄门槛。
检查背后的两部法律
不需要法学学位。你需要知道两件事，因为它们解释了账号类型为什么重要、为什么“工具说它安全”永远不够。
FERPA：学校官员例外，四个条件
FERPA 是 1974 年的美国联邦法律，保护教育记录，约束的是接受美国教育部资助的学校，不是软件供应商。它不发证书、没有供应商印章；没有任何 AI 公司是“通过 FERPA 认证”的。它提供的是 34 CFR 99.31(a)(1) 下的学校官员例外：学校可以在无需逐个取得家长同意的情况下，与外部供应商分享记录，但四个条件必须同时成立——供应商做的是学校自己本来会做的服务、学校对数据用途保持直接控制、供应商只把数据用于授权目的、未经许可不得再次披露。签好的数据协议就是学校证明这些条件成立的方式。免费个人账号没有这样的协议，所以例外不覆盖它。
COPPA：13 岁以下，同意权在家长，不在老师
COPPA 覆盖 13 岁以下儿童，要求服务在收集其个人信息之前取得可验证的家长同意。老师不能代替家长给出这个同意，而且大多数免费消费者 AI 工具根本不是为 13 岁以下用户建的——微软把 13 岁以下排除在 Copilot Chat 之外就是最清楚的例子。如果你的学生不到 13 岁，问题不是选哪款工具，而是任何个人账号工具能不能碰他们的数据，答案几乎总是不能。
用任何工具进课堂之前的五分钟检查
每个工具跑一次，在第一条真实学生记录进去之前：
- 读登录的账号。学校管理的账号，还是个人账号？如果是个人账号，这款工具就是消费产品，学校版的承诺不适用。
- 找到训练那句话。打开供应商的隐私或教育页面，找关于训练的确切措辞。“我们不拿你的数据训练”是承诺；“我们可能用你的内容改进服务”是反义词。两分钟找不到这句话，就当作否。
- 查年龄下限。这款工具允许 13 岁以下使用吗，在什么同意条件下？你的学生不到 13 岁、工具又没有家长同意流程，就停在这里。
- 问还有谁能看到。工作区管理员、学校管理员或供应商的审阅者能不能看到这些对话？学校管理员通常能看到——这很正常。学校账号对话被供应商人工审阅，才是教育承诺要排除的事。
- 查保留期。对话保留多久，谁能删除？一个你改不了的默认设置，就是你已经做出的决定。
任何一步没有答案，那不是“也许”，而是“否”。在书面答案出现之前，这款工具只用你自己的材料。
绝不放进提示词的东西
哪怕是学校管理的账号，有些东西也根本不属于提示词。绝不要把学生的全名和成绩、出勤、行为记录、健康信息或特殊教育身份一起粘贴进去。如果需要 AI 帮你处理一个有困难的学生，只描述模式，不写人：“一名八年级学生把分数和除法搞混了”，而不是姓名加成绩单。上传文件之前先去掉姓名，也绝不要把学生的照片上传到免费图片工具——一旦上传，你就无法完全控制它去了哪里。上传那一面的完整检查，见英文原文中的上传前隐私检查。
免费个人账号在什么时候是错的账号
决策规则很短。个人免费账号只用你自己的材料——你的教案草稿、评分标准、没有学生信息的备课笔记。任务一旦涉及真实学生的记录，就换学校管理的账号，或者这项任务干脆不用这款工具。免费档什么都不花、学校合同要学区花钱，这两者不是同一款产品，差别正是这条条款。如果你的学校还没有设立受管理的 AI 账号，那是和 IT 管理员的对话，不是把学生数据走你个人登录的理由。挑选课堂工具本身，先看英文原文中的教师免费 AI 工具和英文原文中的教案 AI 工具——然后在每一款接触学生之前，先跑上面这项检查。
常见问题
个人 ChatGPT 账号能用于课堂作业吗？
处理你自己的材料可以，但绝不能碰学生数据。个人 ChatGPT Free、Plus 和 Pro 账号默认开启数据共享：除非你在设置、数据控制里关掉“为所有人改进模型”，OpenAI 可能用你的对话改进模型。学生姓名、成绩和行为记录不属于个人账号。
ChatGPT 教育版会拿学生数据训练吗？
默认不会。OpenAI 的企业隐私页写明，默认情况下它不拿 ChatGPT Business、Enterprise、Edu、ChatGPT for Teachers 或 API Platform 的数据训练模型。保护来自工作区类型，不是工具名——同一款 ChatGPT 在个人账号和教育版工作区里表现不同。
Gemini 处理学生数据安全吗？
在学校管理的 Google Workspace for Education 账号上，谷歌说 Gemini 数据不会被任何人审阅以改进 AI 模型，不会被用于训练 AI 模型，也不会与其他用户或机构共享。这条承诺只覆盖学校账号。用个人谷歌账号登录的学生或老师适用不同的条款，所以粘贴任何东西之前，先查清登录的是哪个账号。
FERPA 学校官员例外是什么？
按 34 CFR 99.31(a)(1) 的规定，学校可以在无需逐个收集家长同意的情况下，与外部供应商分享教育记录——但前提是供应商做的是学校自己本来会做的服务、学校对数据用途保持直接控制、供应商只把数据用于授权目的、未经许可不得再次披露。签好的数据协议让这项例外成立；免费消费者账号没有这些。
13 岁以下学生能在学校用 Microsoft Copilot 吗？
不能。微软没有给 13 岁以下学生在学校租户里进入 Copilot Chat 的合格路径，因为它没有为这个年龄段在这款产品里建可验证的家长同意流程。13 岁及以上的学生，只有在学区 IT 管理员开启访问后才有资格。如果学生不到 13 岁，检查到这里就结束了：别把他们导进 Copilot。
来源与核查范围
上文每条供应商承诺，都是 2026-11-12 在供应商自己的页面上读到的：OpenAI 的企业隐私页（2026-01-08 更新）、谷歌的 Workspace with Gemini 教育页面，以及微软在其教育合规文档中描述的数据保护附录立场。FERPA 学校官员例外是 34 CFR 99.31(a)(1)，四个条件是法规原文。没有任何内容来自汇总文章或测评网站。本文不含联盟链接——如果哪条链接将来产生收益，会在载有它的句子里说明。隐私条款会变，链接的页面是唯一权威。
发表回复