Sigurnost i privatnost

Tko smo

E.V.G. Lab je interaktivni laboratorij za učenje: vježbalice iz matematike i prirodnih znanosti te AI-tutor koji ne daje gotova rješenja, nego pomaže razmišljati. Trenutačno je to eksperimentalna (pilot) verzija. Voditelj obrade podataka je E.V.G. Lab.

Koje podatke čuvamo

• Dječji račun: ime, kako se djetetu obraćamo, korisničko ime, godina rođenja, razred, jezik i država. Prezime nije potrebno.
• Učenje: svladanost tema, iskustvo, nizovi dana, vrijeme učenja i anonimna brojila radnji u vježbalicama (detaljni događaji čuvaju se 90 dana, zatim ostaju samo dnevni zbrojevi).
• Razgovor s tutorom i fotografije domaćih zadaća čuvaju se u zatvorenoj pohrani, a vidi ih samo dijete. S fotografija se uklanjaju metapodaci (na primjer mjesto snimanja).
• Postavke udobnosti (veličina teksta, boje, kontrast) čuvaju se šifrirano i vidljive su samo djetetu.
• Odrasli: ime, e-adresa i uloga u obitelji, razredu ili praksi stručnjaka.
• Sigurnosna kopija: jednom dnevno kopija baze podataka šifrira se (AES-256) i sprema na Google Drive. Lozinku za arhivu imamo samo mi: Google pohranjuje datoteku, ali je ne može pročitati. Kopije starije od 30 dana brišu se automatski.
• Ne prikazujemo oglase, ne prodajemo podatke i ne postavljamo tuđa brojila ni praćenje.

AI-tutor i gdje se podaci obrađuju

Odgovore tutora piše jezični model Claude tvrtke Anthropic. Za korisnike iz EU ugovor se sklapa s tvrtkom Anthropic Ireland, Limited.

Modelu se šalje samo ono što je potrebno za odgovor: poruka djeteta, nedavne poruke istog predmeta, fotografija zadatka ako ju je dijete poslalo, ime za obraćanje, dob, razred i tema. Prezime, korisničko ime, e-adresa i škola se ne prenose.

Anthropic čuva podatke upita u SAD-u; sam izračun odgovora može se odvijati u različitim zemljama. Prijenos podataka iz EU odvija se prema ugovoru o obradi podataka tvrtke Anthropic sa standardnim ugovornim klauzulama EU.

Prema uvjetima tvrtke Anthropic za API, podaci upita se bez izričitog dopuštenja ne koriste za učenje modela i brišu se u roku od 30 dana. Ako automatska provjera tvrtke Anthropic upit označi kao kršenje pravila korištenja, može se čuvati do 2 godine.

Svaka poruka djeteta se prije odgovora kratko provjerava za sigurnost: opasne teme, znakovi rizika za dijete, osobni podaci, pokušaji zaobilaženja pravila. Na opasnu temu tutor ljubazno odbija odgovoriti. Ako dijete piše osobne podatke, tutor ga podsjeti da ih ne dijeli. U dnevnik sigurnosti ulazi samo vrsta nalaza, bez teksta.

Tutor ima stalna pravila za djecu: iskreno reći da je program, a ne čovjek; obrađivati samo teme primjerene dobi; ne tražiti osobne podatke; kod znakova opasnosti nježno uputiti dijete odrasloj osobi kojoj vjeruje.

Što vide odrasli

Razgovor djeteta s tutorom ne vidi nijedna odrasla osoba: ni roditelji, ni rodbina, ni učitelj, ni stručnjak, ni administrator platforme. Odraslima su vidljivi samo napredak: svladanost tema, vrijeme učenja, nizovi dana i zbirna brojila.

Jedina iznimka je pritužba samog djeteta na odgovor tutora: tada administrator platforme vidi samo taj jedan odgovor da bi ga provjerio, a svaki takav pregled bilježi se u dnevnik. Dijete to zna: tako piše uz gumb.

Signal „možda treba podršku”

Ako provjera u poruci primijeti znakove da je djetetu loše ili da mu prijeti opasnost, tutor odgovara nježno i savjetuje razgovor s odraslom osobom kojoj dijete vjeruje. Skrbnici dobivaju e-poruku i obavijest u obiteljskom kabinetu: „djetetu je možda potrebna podrška” — bez teksta razgovora i bez toga o čemu je bilo riječi. Takav signal stiže najviše jednom u 24 h. Provjera je program: može pogriješiti u oba smjera i ne zamjenjuje pažnju odraslih.

Telefoni povjerenja po državama

Svaki je broj provjeren prema službenom izvoru: web-stranici same službe ili državnog tijela. Uz broj su poveznica na izvor i datum provjere. Ako vaše države ili potrebne linije nema u tablici, potvrđenog broja za nju zasad nemamo.

Pritužba na odgovor

Uz svaki odgovor tutora nalazi se gumb „Nešto nije u redu s odgovorom”: dijete bira „nejasno”, „pogrešno”, „neugodno” ili „drugo” i ne mora ništa pisati. Pritužbe pregledavamo kako bismo popravili pravila tutora.

Privola i brisanje podataka

Za djecu mlađu od dobi za digitalnu privolu (kod nas 16 godina, ako za državu nije drugačije određeno) potrebna je privola roditelja ili skrbnika. Privolu za rad u praksi stručnjaka skrbnik sam povlači u obiteljskom kabinetu: kartica djeteta → «Krugovi i pristanci».

Da biste povukli privolu za rad platforme, dobili kopiju podataka ili izbrisali dječji račun i sve njegove podatke, pišite nam na info@evg-lab.com. Odgovorit ćemo i zahtjev ispuniti u roku od mjesec dana, kako zahtijeva GDPR.

Imate pravo podnijeti pritužbu i nadzornom tijelu za zaštitu podataka u svojoj državi.

Zakoni i pravila

Podatke obrađujemo prema Općoj uredbi EU o zaštiti podataka (GDPR), uključujući posebna pravila za djecu (čl. 8) i za podatke o razvoju i zdravlju (čl. 9: samo uz zasebnu privolu skrbnika), te poštujemo zakone o zaštiti djece u zemljama u kojima radimo. Slijedimo pravila tvrtke Anthropic za usluge koje koriste djeca: govorimo da odgovara AI, koristimo dječja pravila tutora, moderiramo poruke i imamo mogućnost pritužbe.

Kontakt

Pitanja o sigurnosti djece i o podacima: info@evg-lab.com.