Sicurezza e privacy

Chi siamo

E.V.G. Lab è un laboratorio interattivo per studiare: simulatori di matematica e scienze naturali e un tutor IA che non dà risposte pronte, ma aiuta a ragionare. Al momento è una versione sperimentale (pilota). Titolare del trattamento dei dati: E.V.G. Lab.

Quali dati conserviamo

• Account del bambino: nome, come rivolgersi a lui, nome utente, anno di nascita, classe, lingua e paese. Il cognome non serve.
• Studio: padronanza degli argomenti, esperienza, serie di giorni, tempo di lezione e contatori anonimizzati delle azioni nei simulatori (gli eventi dettagliati vengono conservati per 90 giorni; poi restano solo i totali giornalieri).
• La chat con il tutor e le foto dei compiti sono conservate in uno spazio chiuso: le vede solo il bambino. Dalle foto vengono eliminati i metadati (ad esempio il luogo dello scatto).
• Le impostazioni di comodità (dimensione del testo, colori, contrasto) sono conservate cifrate e le vede solo il bambino.
• Adulti: nome, email e ruolo nella famiglia, nella classe o nello studio dello specialista.
• Backup: una volta al giorno una copia del database viene cifrata (AES-256) e salvata su Google Drive. La password dell'archivio ce l'abbiamo solo noi: Google conserva il file, ma non può leggerlo. Le copie più vecchie di 30 giorni vengono eliminate automaticamente.
• Non mostriamo pubblicità, non vendiamo dati e non installiamo contatori né tracker di terzi.

Il tutor IA e dove vengono trattati i dati

Le risposte del tutor sono scritte dal modello linguistico Claude dell'azienda Anthropic. Per gli utenti dell'UE il contratto è stipulato con Anthropic Ireland, Limited.

Al modello viene inviato solo ciò che serve per la risposta: il messaggio del bambino, i messaggi recenti della stessa materia, la foto del compito se il bambino l'ha inviata, il nome con cui viene chiamato, l'età, la classe e l'argomento. Il cognome, il nome utente, l'email e la scuola non vengono trasmessi.

Anthropic conserva i dati delle richieste negli Stati Uniti; il calcolo della risposta può avvenire in diversi paesi. Il trasferimento dei dati dall'UE avviene in base all'accordo sul trattamento dei dati di Anthropic, con le clausole contrattuali tipo dell'UE.

Secondo le condizioni di Anthropic per l'API, i dati delle richieste non vengono usati per addestrare i modelli senza un'autorizzazione esplicita e vengono eliminati entro 30 giorni. Se il controllo automatico di Anthropic segnala una richiesta come violazione delle regole d'uso, può essere conservata fino a 2 anni.

Ogni messaggio del bambino viene brevemente controllato prima della risposta: argomenti pericolosi, segnali di rischio per il bambino, dati personali, tentativi di aggirare le regole. Davanti a un argomento pericoloso il tutor rifiuta con delicatezza; se il bambino scrive dati personali, gli ricorda di non condividerli. Nel registro della sicurezza resta solo il tipo di esito, senza il testo.

Il tutor ha regole fisse per i bambini: dire con sincerità che è un programma e non una persona; trattare solo argomenti adatti all'età; non chiedere dati personali; e, se ci sono segnali di pericolo, indirizzare con delicatezza verso un adulto di cui il bambino si fida.

Che cosa vedono gli adulti

La chat del bambino con il tutor non la vede nessun adulto: né i genitori, né i parenti, né l'insegnante, né lo specialista, né l'amministratore della piattaforma. Agli adulti sono visibili solo i progressi: la padronanza degli argomenti, il tempo di lezione, le serie di giorni e i contatori riassuntivi.

L'unica eccezione è la segnalazione del bambino stesso su una risposta del tutor: in quel caso l'amministratore della piattaforma vede solo quella risposta, per controllarla, e ogni visualizzazione di questo tipo viene registrata nel registro. Il bambino lo sa: è scritto accanto al pulsante.

Segnale «potrebbe aver bisogno di sostegno»

Se il controllo rileva in un messaggio segnali del fatto che al bambino va male o che è in pericolo, il tutor risponde con delicatezza e consiglia di parlarne con un adulto di cui il bambino si fida. I tutori legali ricevono un'email e una nota nell'area della famiglia: «il bambino potrebbe aver bisogno di sostegno», senza il testo della chat e senza indicare di che cosa si è parlato. Questo segnale arriva al massimo una volta ogni 24 ore. Il controllo è un programma: può sbagliare in entrambe le direzioni e non sostituisce l'attenzione degli adulti.

Numeri di aiuto per paese

Ogni numero è stato verificato su una fonte ufficiale: il sito del servizio stesso o di un ente pubblico. Accanto a ogni numero ci sono il link alla fonte e la data della verifica. Se il Suo paese o la linea che cerca non compare nella tabella, al momento non abbiamo un numero confermato.

Segnalazione su una risposta

Ogni risposta del tutor ha un pulsante «Qualcosa non va nella risposta»: il bambino sceglie «Non si capisce», «È sbagliata», «È spiacevole» o «Altro», e non deve scrivere nulla. Esaminiamo le segnalazioni per correggere le regole del tutor.

Consenso ed eliminazione dei dati

Per i bambini più piccoli dell'età del consenso digitale (per noi 16 anni, salvo diversa indicazione del paese) è necessario il consenso di un genitore o del tutore legale. Il consenso alle lezioni nello studio di uno specialista lo revoca il tutore legale stesso nell'area della famiglia: scheda del bambino → «Cerchi e consensi».

Per revocare il consenso all'uso della piattaforma, ricevere una copia dei dati o eliminare l'account del bambino e tutti i suoi dati, ci scriva a info@evg-lab.com. Risponderemo ed eseguiremo la richiesta entro un mese, come richiede il GDPR.

Inoltre, ha il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati del suo paese.

Leggi e regole

Trattiamo i dati secondo il Regolamento generale sulla protezione dei dati dell'UE (GDPR), comprese le norme particolari per i bambini (art. 8) e per i dati su sviluppo e salute (art. 9: solo con un consenso separato del tutore legale), e rispettiamo le leggi sulla tutela dei minori dei paesi in cui operiamo. Seguiamo le regole di Anthropic per i servizi usati dai bambini: comunichiamo che risponde un'IA, usiamo le regole per bambini del tutor, la moderazione dei messaggi e il meccanismo di segnalazione.

Contatto

Domande sulla sicurezza dei bambini e sui dati: info@evg-lab.com.