Безопасност и поверителност

Кои сме ние

E.V.G. Lab е интерактивна лаборатория за учене: тренажори по математика и природни науки и ИИ наставник, който не дава готови отговори, а помага да мислиш. Сега това е експериментална (пилотна) версия. Администратор на данните е E.V.G. Lab.

Какви данни съхраняваме

• Профил на детето: име, как да се обръщаме към него, потребителско име, година на раждане, клас, език и държава. Фамилия не е нужна.
• Учене: усвояване на темите, опит, поредици от дни, време за занимания и анонимни броячи на действията в тренажорите (подробните събития се пазят 90 дни, после остават само дневните суми).
• Кореспонденцията с наставника и снимките на домашни са в затворено хранилище, което вижда само самото дете. От снимките се премахват метаданните (например мястото на снимане).
• Настройките за удобство (размер на текста, цветове, контраст) се съхраняват шифровани и се виждат само от детето.
• Възрастни: име, имейл и роля в семейството, в класа или в кабинета на специалист.
• Резервно копие: веднъж на ден копие на базата данни се шифрова (AES-256) и се запазва в Google Drive. Паролата за архива е само у нас: Google съхранява файла, но не може да го прочете. Копията, по-стари от 30 дни, се изтриват автоматично.
• Не показваме реклама, не продаваме данни и не поставяме чужди броячи и тракери.

ИИ наставникът и къде се обработват данните

Отговорите на наставника пише езиковият модел Claude на компанията Anthropic. За потребители от ЕС договорът се сключва с Anthropic Ireland, Limited.

Към модела се изпраща само нужното за отговора: съобщението на детето, последните съобщения по същия предмет, снимката на задачата, ако детето я е изпратило, обръщението, възрастта, класа и темата. Фамилията, потребителското име, имейлът и училището не се предават.

Anthropic съхранява данните от заявките в САЩ; самото изчисление на отговора може да става в различни държави. Предаването на данни от ЕС става по договора за обработка на данни на Anthropic със стандартните договорни клаузи на ЕС.

Според условията на Anthropic за API данните от заявките не се използват за обучение на модели без изрично разрешение и се изтриват в рамките на 30 дни. Ако автоматичната проверка на Anthropic отбележи заявка като нарушение на правилата за употреба, тя може да се пази до 2 години.

Всяко съобщение на детето се проверява накратко за безопасност преди отговора: опасни теми, признаци на риск за детето, лични данни, опити за заобикаляне на правилата. При опасна тема наставникът учтиво отказва, а ако детето пише лични данни, му напомня да не ги споделя. В журнала за безопасност попада само видът на находката, без текст.

Наставникът има постоянни правила за децата: честно казва, че е програма, а не човек; използва само теми, подходящи за възрастта; не иска лични данни; при признаци на опасност внимателно насочва детето към възрастен, на когото то се доверява.

Какво виждат възрастните

Кореспонденцията на детето с наставника не вижда нито един възрастен: нито родители, нито роднини, нито учител, нито специалист, нито администраторът на платформата. На възрастните се виждат само напредъкът: усвояване на темите, време за занимания, поредици от дни и обобщени броячи.

Единственото изключение е жалба на самото дете за отговор на наставника: тогава администраторът на платформата вижда само този един отговор, за да го провери, и всеки такъв преглед се записва в журнала. Детето знае това: написано е до бутона.

Сигнал „може да е нужна подкрепа“

Ако проверката забележи в съобщение признаци, че на детето му е зле или че го застрашава опасност, наставникът отговаря внимателно и препоръчва да се поговори с възрастен, на когото детето се доверява. Настойниците получават писмо и бележка в кабинета на семейството: „детето може да се нуждае от подкрепа“ — без текст от кореспонденцията и без това, за какво е ставало дума. Такъв сигнал идва не по-често от веднъж на 24 ч. Проверката е програма: тя може да греши в двете посоки и не замества вниманието на възрастните.

Телефони за доверие по държави

Всеки номер е проверен по официален източник: сайта на самата служба или на държавен орган. Към номера има връзка към източника и дата на проверката. Ако вашата държава или нужната линия не е в таблицата, проверен номер при нас засега няма.

Жалба за отговор

При всеки отговор на наставника има бутон „Нещо не е наред с отговора“: детето избира „неясно“, „грешно“, „неприятно“ или „друго“, без да е нужно да пише нищо. Разглеждаме жалбите, за да поправяме правилата на наставника.

Съгласие и изтриване на данни

За деца под възрастта за цифрово съгласие (при нас — 16 години, ако за държавата не е определено друго) е нужно съгласието на родител или настойник. Съгласието за занимания в кабинета на специалист настойникът оттегля сам в кабинета на семейството: карта на детето → „Кръгове и съгласия“.

За да оттеглите съгласието за работа на платформата, да получите копие на данните или да изтриете профила на детето и всичките му данни, пишете ни на info@evg-lab.com. Ще отговорим и ще изпълним заявката в рамките на един месец, както изисква ОРЗД (GDPR).

Имате право и да подадете жалба до надзорния орган за защита на данните във вашата държава.

Закони и правила

Обработваме данните по Общия регламент на ЕС за защита на данните, ОРЗД (GDPR), включително особените правила за децата (чл. 8) и за данни за развитието и здравето (чл. 9: само с отделно съгласие на настойника), и спазваме законите за защита на децата в държавите, в които работим. Следваме правилата на Anthropic за услуги, които се ползват от деца: казваме, че отговаря ИИ, използваме детските правила на наставника, проверка на съобщенията и механизъм за жалби.

Контакт

Въпроси за безопасността на децата и за данните: info@evg-lab.com.