Bezpieczeństwo i prywatność

Kim jesteśmy

E.V.G. Lab to interaktywne laboratorium do nauki: symulatory z matematyki i przyrody oraz mentor AI, który nie podaje gotowych odpowiedzi, tylko pomaga myśleć. Obecnie to wersja eksperymentalna (pilotażowa). Administratorem danych jest E.V.G. Lab.

Jakie dane przechowujemy

• Konto dziecka: imię lub forma zwracania się, login, rok urodzenia, klasa, język i kraj. Nazwisko nie jest potrzebne.
• Nauka: opanowanie tematów, punkty doświadczenia, serie dni, czas zajęć i zanonimizowane liczniki działań w symulatorach (szczegółowe zdarzenia są przechowywane 90 dni, potem zostają tylko sumy dzienne).
• Rozmowy z mentorem i zdjęcia zadań domowych są w zamkniętym magazynie; widzi je tylko samo dziecko. Ze zdjęć usuwane są metadane, na przykład miejsce wykonania zdjęcia.
• Ustawienia wygody (rozmiar tekstu, kolory, kontrast) są przechowywane w formie zaszyfrowanej i widoczne tylko dla dziecka.
• Dorośli: imię, adres e-mail i rola w rodzinie, klasie lub gabinecie specjalisty.
• Kopia zapasowa: raz na dobę kopia bazy danych jest szyfrowana (AES-256) i zapisywana na Google Drive. Hasło do archiwum mamy tylko my: Google przechowuje plik, ale nie może go odczytać. Kopie starsze niż 30 dni są usuwane automatycznie.
• Nie wyświetlamy reklam, nie sprzedajemy danych i nie umieszczamy obcych liczników ani trackerów.

Mentor AI i miejsca przetwarzania danych

Odpowiedzi mentora pisze model językowy Claude firmy Anthropic. Dla użytkowników z UE umowa jest zawierana z Anthropic Ireland, Limited.

Do modelu trafia tylko to, co potrzebne do odpowiedzi: wiadomość dziecka, ostatnie wiadomości z tego samego przedmiotu, zdjęcie zadania, jeśli dziecko je wysłało, imię używane w zwrotach, wiek, klasa i temat. Nazwisko, login, adres e-mail i szkoła nie są przekazywane.

Anthropic przechowuje dane zapytań w USA; samo obliczenie odpowiedzi może odbywać się w różnych krajach. Dane z UE są przekazywane na podstawie umowy Anthropic o przetwarzaniu danych ze standardowymi klauzulami umownymi UE.

Zgodnie z warunkami Anthropic dla API dane zapytań nie są wykorzystywane do uczenia modeli bez wyraźnej zgody i są usuwane w ciągu 30 dni. Jeśli automatyczna kontrola Anthropic oznaczy zapytanie jako naruszenie zasad korzystania, może być przechowywane do 2 lat.

Każda wiadomość dziecka jest przed odpowiedzią krótko sprawdzana pod kątem bezpieczeństwa: niebezpieczne tematy, oznaki ryzyka dla dziecka, dane osobowe, próby obejścia zasad. Przy niebezpiecznym temacie mentor łagodnie odmawia, a jeśli dziecko pisze dane osobowe, przypomina, by ich nie udostępniało. Do dziennika bezpieczeństwa trafia tylko typ wykrycia, bez tekstu.

Mentor ma stałe zasady dla dzieci: uczciwie mówić, że jest programem, a nie człowiekiem; poruszać tylko tematy odpowiednie do wieku; nie prosić o dane osobowe; przy oznakach niebezpieczeństwa delikatnie kierować dziecko do dorosłej osoby, której ufa.

Co widzą dorośli

Rozmowy dziecka z mentorem nie widzi żaden dorosły: ani rodzice, ani krewni, ani nauczyciel, ani specjalista, ani administrator platformy. Dorośli widzą tylko postępy: opanowanie tematów, czas zajęć, serie dni i zbiorcze liczniki.

Jedynym wyjątkiem jest zgłoszenie samego dziecka dotyczące odpowiedzi mentora: wtedy administrator platformy widzi tylko tę jedną odpowiedź, żeby ją sprawdzić, a każdy taki podgląd jest zapisywany w dzienniku. Dziecko o tym wie: jest to napisane obok przycisku.

Sygnał „może potrzebować wsparcia”

Jeśli sprawdzenie zauważy w wiadomości oznaki tego, że dziecku jest źle lub grozi mu niebezpieczeństwo, mentor odpowiada z troską i radzi porozmawiać z dorosłą osobą, której dziecko ufa. Opiekunowie dostają list oraz notatkę w strefie rodziny: „dziecko może potrzebować wsparcia” — bez tekstu rozmowy i bez informacji, czego dotyczyła. Taki sygnał przychodzi najwyżej raz na 24 godz. Sprawdzenie jest programem: może się mylić w obie strony i nie zastępuje uwagi dorosłych.

Telefony zaufania według krajów

Każdy numer został sprawdzony w oficjalnym źródle: na stronie samej służby albo instytucji państwowej. Przy numerze są link do źródła i data sprawdzenia. Jeśli Pana/Pani kraju albo potrzebnej linii nie ma w tabeli, sprawdzonego numeru na razie nie mamy.

Zgłoszenie odpowiedzi

Przy każdej odpowiedzi mentora jest przycisk „Coś jest nie tak z tą odpowiedzią”: dziecko wybiera „niezrozumiałe”, „błędne”, „nieprzyjemne” albo „inne” i nic nie musi pisać. Zgłoszenia analizujemy, żeby poprawiać zasady mentora.

Zgoda i usuwanie danych

Dzieci młodsze niż wiek cyfrowej zgody (u nas 16 lat, chyba że w danym kraju ustalono inaczej) potrzebują zgody rodzica lub opiekuna. Zgodę na zajęcia w gabinecie specjalisty opiekun odwołuje sam w strefie rodziny: karta dziecka → „Kręgi i zgody”.

Aby odwołać zgodę na działanie platformy, otrzymać kopię danych albo usunąć konto dziecka i wszystkie jego dane, proszę napisać do nas na adres info@evg-lab.com. Odpowiemy i zrealizujemy żądanie w ciągu miesiąca, zgodnie z wymogiem RODO.

Przysługuje też prawo złożenia skargi do organu nadzorczego ds. ochrony danych w swoim kraju.

Prawo i zasady

Przetwarzamy dane zgodnie z rozporządzeniem UE o ochronie danych osobowych (RODO), w tym ze szczególnymi zasadami dla dzieci (art. 8) i dla danych o rozwoju i zdrowiu (art. 9: wyłącznie z odrębną zgodą opiekuna). Przestrzegamy przepisów o ochronie dzieci w krajach, w których działamy. Stosujemy zasady Anthropic dla usług, z których korzystają dzieci: informujemy, że odpowiada AI, stosujemy dla mentora zasady bezpieczne dla dzieci, moderujemy wiadomości i udostępniamy możliwość zgłaszania odpowiedzi.

Kontakt

Pytania o bezpieczeństwo dzieci i o dane: info@evg-lab.com.