Ασφάλεια και ιδιωτικότητα

Ποιοι είμαστε

Το E.V.G. Lab είναι ένα διαδραστικό εργαστήριο μάθησης: εργαλεία εξάσκησης στα μαθηματικά και στις φυσικές επιστήμες και ένας καθοδηγητής AI, που δεν δίνει έτοιμες απαντήσεις αλλά βοηθά να σκέφτεσαι. Τώρα είναι μια πειραματική (δοκιμαστική) έκδοση. Υπεύθυνος επεξεργασίας των δεδομένων είναι ο E.V.G. Lab.

Τι δεδομένα αποθηκεύουμε

• Λογαριασμός παιδιού: όνομα, με το οποίο να απευθυνόμαστε σε αυτό, όνομα χρήστη, έτος γέννησης, τάξη, γλώσσα και χώρα. Το επώνυμο δεν χρειάζεται.
• Μάθηση: κατάκτηση θεμάτων, εμπειρία, σειρές ημερών, χρόνος μαθήματος και ανώνυμοι μετρητές ενεργειών στα εργαλεία εξάσκησης (οι λεπτομερείς καταγραφές κρατούνται 90 ημέρες, μετά μένουν μόνο τα ημερήσια σύνολα).
• Η συνομιλία με τον καθοδηγητή και οι φωτογραφίες εργασιών βρίσκονται σε κλειστό χώρο αποθήκευσης, τις βλέπει μόνο το ίδιο το παιδί. Από τις φωτογραφίες αφαιρούνται τα μεταδεδομένα (για παράδειγμα, ο τόπος λήψης).
• Οι ρυθμίσεις άνεσης (μέγεθος κειμένου, χρώματα, αντίθεση) αποθηκεύονται κρυπτογραφημένες και τις βλέπει μόνο το παιδί.
• Ενήλικες: όνομα, email και ρόλος στην οικογένεια, στην τάξη ή στο γραφείο του ειδικού.
• Αντίγραφο ασφαλείας: μία φορά την ημέρα ένα αντίγραφο της βάσης δεδομένων κρυπτογραφείται (AES-256) και αποθηκεύεται στο Google Drive. Τον κωδικό του αρχείου τον έχουμε μόνο εμείς: η Google αποθηκεύει το αρχείο, αλλά δεν μπορεί να το διαβάσει. Τα αντίγραφα που είναι παλαιότερα από 30 ημέρες διαγράφονται αυτόματα.
• Δεν δείχνουμε διαφημίσεις, δεν πουλάμε δεδομένα και δεν βάζουμε μετρητές ή trackers τρίτων.

Ο καθοδηγητής AI και πού επεξεργάζονται τα δεδομένα

Τις απαντήσεις του καθοδηγητή τις γράφει το γλωσσικό μοντέλο Claude της εταιρείας Anthropic. Για χρήστες από την ΕΕ, η σύμβαση συνάπτεται με την Anthropic Ireland, Limited.

Στο μοντέλο στέλνεται μόνο ό,τι χρειάζεται για την απάντηση: το μήνυμα του παιδιού, τα τελευταία μηνύματα του ίδιου μαθήματος, η φωτογραφία της άσκησης αν την έστειλε το παιδί, το όνομα προσφώνησης, η ηλικία, η τάξη και το θέμα. Το επώνυμο, το όνομα χρήστη, το email και το σχολείο δεν μεταδίδονται.

Η Anthropic αποθηκεύει τα δεδομένα των αιτημάτων στις ΗΠΑ· ο ίδιος ο υπολογισμός της απάντησης μπορεί να γίνεται σε διαφορετικές χώρες. Η διαβίβαση δεδομένων από την ΕΕ γίνεται με τη σύμβαση επεξεργασίας δεδομένων της Anthropic, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Σύμφωνα με τους όρους της Anthropic για το API, τα δεδομένα των αιτημάτων δεν χρησιμοποιούνται για εκπαίδευση μοντέλων χωρίς ρητή άδεια και διαγράφονται μέσα σε 30 ημέρες. Αν ο αυτόματος έλεγχος της Anthropic χαρακτηρίσει ένα αίτημα ως παραβίαση των κανόνων χρήσης, μπορεί να διατηρηθεί έως 2 χρόνια.

Κάθε μήνυμα του παιδιού ελέγχεται σύντομα για ασφάλεια πριν από την απάντηση: επικίνδυνα θέματα, ενδείξεις κινδύνου για το παιδί, προσωπικά δεδομένα, προσπάθειες παράκαμψης των κανόνων. Σε επικίνδυνο θέμα ο καθοδηγητής αρνείται ευγενικά, και αν το παιδί γράψει προσωπικά δεδομένα, το θυμίζει να μην τα μοιράζεται. Στο αρχείο ασφάλειας καταγράφεται μόνο το είδος του ευρήματος, χωρίς κείμενο.

Ο καθοδηγητής έχει σταθερούς κανόνες για τα παιδιά: λέει ειλικρινά ότι είναι πρόγραμμα και όχι άνθρωπος· χρησιμοποιεί μόνο θέματα κατάλληλα για την ηλικία· δεν ζητά προσωπικά δεδομένα· και όταν υπάρχουν ενδείξεις κινδύνου, οδηγεί απαλά το παιδί σε έναν ενήλικα που εμπιστεύεται.

Τι βλέπουν οι ενήλικες

Τη συνομιλία του παιδιού με τον καθοδηγητή δεν τη βλέπει κανένας ενήλικας: ούτε γονείς, ούτε συγγενείς, ούτε δάσκαλος, ούτε ειδικός, ούτε ο διαχειριστής της πλατφόρμας. Στους ενήλικες φαίνεται μόνο η πρόοδος: κατάκτηση θεμάτων, χρόνος μαθήματος, σειρές ημερών και συγκεντρωτικοί μετρητές.

Η μόνη εξαίρεση είναι η καταγγελία του ίδιου του παιδιού για μια απάντηση του καθοδηγητή: τότε ο διαχειριστής της πλατφόρμας βλέπει μόνο αυτή τη μία απάντηση, για να την ελέγξει, και κάθε τέτοια προβολή καταγράφεται στο αρχείο. Το παιδί το ξέρει: αυτό γράφεται δίπλα στο κουμπί.

Σήμα «ίσως χρειάζεται υποστήριξη»

Αν ο έλεγχος εντοπίσει σε ένα μήνυμα ενδείξεις ότι το παιδί περνά δύσκολα ή ότι κινδυνεύει, ο καθοδηγητής απαντά με προσοχή και συνιστά να μιλήσει με έναν ενήλικα που εμπιστεύεται. Οι κηδεμόνες λαμβάνουν email και σημείωση στον χώρο της οικογένειας: «το παιδί ίσως χρειάζεται υποστήριξη» — χωρίς κείμενο της συνομιλίας και χωρίς να αναφέρεται για ποιο θέμα ήταν. Ένα τέτοιο σήμα έρχεται το πολύ μία φορά κάθε 24 ώρες. Ο έλεγχος είναι πρόγραμμα: μπορεί να κάνει λάθη και προς τις δύο κατευθύνσεις και δεν αντικαθιστά την προσοχή των ενηλίκων.

Τηλέφωνα εμπιστοσύνης ανά χώρα

Κάθε αριθμός έχει ελεγχθεί από επίσημη πηγή: την ιστοσελίδα της ίδιας της υπηρεσίας ή ενός κρατικού φορέα. Σε κάθε αριθμό υπάρχει σύνδεσμος προς την πηγή και η ημερομηνία ελέγχου. Αν η χώρα σας ή η γραμμή που χρειάζεστε δεν υπάρχει στον πίνακα, δεν έχουμε ακόμα επιβεβαιωμένο αριθμό.

Καταγγελία για απάντηση

Σε κάθε απάντηση του καθοδηγητή υπάρχει το κουμπί «Κάτι δεν πάει καλά με την απάντηση»: το παιδί επιλέγει «Δεν είναι ξεκάθαρο», «Λάθος», «Δυσάρεστο» ή «Άλλο», χωρίς να χρειάζεται να γράψει κάτι. Εξετάζουμε τις καταγγελίες για να διορθώνουμε τους κανόνες του καθοδηγητή.

Συναίνεση και διαγραφή δεδομένων

Για παιδιά κάτω από την ηλικία ψηφιακής συναίνεσης (στη χώρα μας 16 ετών, εκτός αν η χώρα ορίζει διαφορετικά) απαιτείται συναίνεση γονέα ή κηδεμόνα. Τη συναίνεση για μαθήματα στο γραφείο ειδικού την ανακαλεί ο κηδεμόνας μόνος του στον χώρο της οικογένειας: κάρτα του παιδιού → «Κύκλοι και συναινέσεις».

Για να ανακαλέσετε τη συναίνεση για τη λειτουργία της πλατφόρμας, να λάβετε αντίγραφο των δεδομένων ή να διαγράψετε τον λογαριασμό του παιδιού και όλα τα δεδομένα του, γράψτε μας στο info@evg-lab.com. Θα απαντήσουμε και θα εκτελέσουμε το αίτημα μέσα σε ένα μήνα, όπως απαιτεί ο ΓΚΠΔ (GDPR).

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων της χώρας σας.

Νόμοι και κανόνες

Επεξεργαζόμαστε τα δεδομένα βάσει του Γενικού Κανονισμού της ΕΕ για την Προστασία Δεδομένων, ΓΚΠΔ (GDPR), συμπεριλαμβανομένων των ειδικών κανόνων για τα παιδιά (άρθρο 8) και για δεδομένα σχετικά με την ανάπτυξη και την υγεία (άρθρο 9: μόνο με χωριστή συναίνεση του κηδεμόνα). Τηρούμε τους νόμους για την προστασία των παιδιών στις χώρες όπου δραστηριοποιούμαστε. Ακολουθούμε τους κανόνες της Anthropic για υπηρεσίες που χρησιμοποιούνται από παιδιά: δηλώνουμε ότι απαντά η AI, χρησιμοποιούμε τους παιδικούς κανόνες του καθοδηγητή, τον έλεγχο των μηνυμάτων και τον μηχανισμό καταγγελιών.

Επικοινωνία

Ερωτήσεις για την ασφάλεια των παιδιών και για τα δεδομένα: info@evg-lab.com.