Turvalisus ja privaatsus

Kes me oleme

E.V.G. Lab on interaktiivne õpilaboratoorium: matemaatika ja loodusteaduste harjutusprogrammid ning TI-juhendaja, kes ei anna valmis vastuseid, vaid aitab mõelda. Praegu on see katseversioon (pilootversioon). Andmete vastutav töötleja on E.V.G. Lab.

Mis andmeid me salvestame

• Lapse konto: nimi, kuidas teda kutsuda, kasutajanimi, sünniaasta, klass, keel ja riik. Perekonnanime ei ole vaja.
• Õppimine: teemade valdamine, kogemus, päevade seeriad, õppeaeg ja anonüümsed loendurid harjutusprogrammide tegevuste kohta (üksikasjalikud sündmused säilivad 90 päeva, seejärel jäävad alles ainult päevakokkuvõtted).
• Vestlus juhendajaga ja kodutööde fotod on suletud hoidlas, neid näeb ainult laps ise. Fotodelt eemaldatakse metaandmed (näiteks pildistamise koht).
• Mugavuse seaded (teksti suurus, värvid, kontrast) säilitatakse krüpteeritult ja on nähtavad ainult lapsele.
• Täiskasvanud: nimi, e-post ja roll perekonnas, klassis või spetsialisti kabinetis.
• Varukoopia: kord päevas krüpteeritakse andmebaasi koopia (AES-256) ja salvestatakse teenusesse Google Drive. Arhiivi parool on ainult meil: Google hoiab faili, kuid ei saa seda lugeda. Üle 30 päeva vanad koopiad kustutatakse automaatselt.
• Me ei näita reklaami, ei müü andmeid ega paiguta võõraid loendureid ega jälgijaid.

TI-juhendaja ja kus andmeid töödeldakse

Juhendaja vastuseid kirjutab Anthropicu keelemudel Claude. EL-i kasutajate jaoks sõlmitakse leping ettevõttega Anthropic Ireland, Limited.

Mudelisse läheb ainult see, mis vastuseks vajalik on: lapse sõnum, selle aine viimased sõnumid, ülesande foto, kui laps selle saatis, pöördumisnimi, vanus, klass ja teema. Perekonnanimi, kasutajanimi, e-post ja kool ei edastata.

Anthropic salvestab päringute andmed USA-s; vastuse arvutamine võib toimuda eri riikides. Andmete edastamine EL-ist toimub Anthropicu andmetöötluslepingu alusel, mis sisaldab EL-i standardseid lepingutingimusi.

Anthropicu API tingimuste järgi ei kasutata päringute andmeid mudelite treenimiseks ilma selge loata ja need kustutatakse 30 päeva jooksul. Kui Anthropicu automaatne kontroll märgib päringu kasutusreeglite rikkumiseks, võib seda hoida kuni 2 aastat.

Iga lapse sõnum kontrollitakse enne vastamist kiirelt ohutuse suhtes: ohtlikud teemad, märgid lapse riskist, isikuandmed, katsed reegleid mööda minna. Ohtliku teema puhul keeldub juhendaja leebelt, ja kui laps kirjutab isikuandmeid, meenutab ta, et neid ei tohi jagada. Turvalisuse logisse satub ainult leitud tüüp, ilma tekstita.

Juhendajal on lastele püsivad reeglid: öelda ausalt, et ta on programm, mitte inimene; ainult vanusele sobivad teemad; mitte küsida isikuandmeid; ohu märkide korral hoolikalt suunata laps täiskasvanu juurde, keda ta usaldab.

Mida täiskasvanud näevad

Lapse vestlust juhendajaga ei näe ükski täiskasvanu: ei vanemad, sugulased, õpetaja, spetsialist ega platvormi administraator. Täiskasvanutele on nähtav ainult edenemine: teemade valdamine, õppeaeg, päevade seeriad ja kokkuvõttev loendus.

Ainus erand on lapse enda kaebus juhendaja vastuse kohta: siis näeb platvormi administraator ainult seda ühte vastust, et seda kontrollida, ja iga selline vaatamine logitakse. Laps teab sellest: see on kirjas nupu kõrval.

Signaal „võib vaja tuge olla“

Kui kontroll märkab sõnumis märke, et lapsel on halb või talle ohtu, vastab juhendaja hoolikalt ja soovitab rääkida täiskasvanuga, keda laps usaldab. Eestkostjad saavad kirja ja märke pere kabinetti: „lapsel võib olla vaja tuge“ — ilma vestluse tekstita ja ilma selleta, millest juttu oli. Selline signaal tuleb harvemini kui kord 24 tunni jooksul. Kontroll on programm: ta võib eksida mõlemas suunas ega asenda täiskasvanute tähelepanu.

Usaldustelefonid riigiti

Iga number on kontrollitud ametliku allika järgi: teenuse enda või riigiasutuse veebilehe järgi. Numbri juures on link allikale ja kontrollimise kuupäev. Kui teie riiki või vajalikku liini tabelis ei ole, pole meil veel kinnitatud numbrit.

Kaebus vastuse kohta

Iga juhendaja vastuse juures on nupp „Vastuses on midagi valesti“: laps valib „arusaamatu“, „vale“, „ebameeldiv“ või „muu“ ega pea midagi kirjutama. Vaatame kaebusi, et parandada juhendaja reegleid.

Nõusolek ja andmete kustutamine

Lastele, kes on nooremad kui digitaalse nõusoleku vanus (meil 16 aastat, kui riigi jaoks ei ole teisiti määratud), on vaja lapsevanema või eestkostja nõusolekut. Nõusoleku tööks spetsialisti kabinetis võtab eestkostja tagasi ise pere kabinetis: lapse kaart → „Ringid ja nõusolekud“.

Et võtta tagasi nõusolek platvormi töötamiseks, saada koopia andmetest või kustutada lapse konto ja kõik tema andmed, kirjutage meile aadressil info@evg-lab.com. Vastame ja täidame päringu ühe kuu jooksul, nagu nõuab GDPR.

Samuti on teil õigus esitada kaebus oma riigi andmekaitse järelevalveasutusele.

Seadused ja reeglid

Töötleme andmeid vastavalt EL-i isikuandmete kaitse üldmäärusele (GDPR), sealhulgas lastele kehtivatele erireeglitele (art 8) ja arengu- ning terviseandmetele (art 9: ainult eestkostja eraldi nõusolekul), ning järgime lastekaitse seadusi riikides, kus tegutseme. Järgime Anthropicu reegleid teenuste kohta, mida kasutavad lapsed: ütleme selgelt, et vastab TI, kasutame juhendaja lastereegleid, sõnumite modereerimist ja kaebuste mehhanismi.

Kontakt

Küsimused laste turvalisuse ja andmete kohta: info@evg-lab.com.