Siguranță și confidențialitate

Cine suntem

E.V.G. Lab este un laborator interactiv pentru învățat: simulatoare de matematică și științe și un tutore cu IA, care nu dă răspunsuri gata făcute, ci ajută să gândești. Deocamdată este o versiune experimentală (pilot). Operatorul datelor este E.V.G. Lab.

Ce date păstrăm

• Contul copilului: numele sau cum i se spune, autentificarea, anul nașterii, clasa, limba și țara. Nu este nevoie de numele de familie.
• Învățarea: stăpânirea temelor, punctele de experiență, seriile de zile, timpul de studiu și contoare anonime ale acțiunilor din simulatoare (evenimentele detaliate se păstrează 90 de zile, apoi rămân doar totalurile zilnice).
• Conversația cu tutorele și fotografiile temelor sunt într-un spațiu de stocare închis; le vede doar copilul. Din fotografii se șterg metadatele, de exemplu locul în care a fost făcută fotografia.
• Setările de confort (mărimea textului, culorile, contrastul) sunt păstrate criptat și le vede doar copilul.
• Adulți: nume, e-mail și rol în familie, în clasă sau în cabinetul unui specialist.
• Copie de rezervă: o dată pe zi, o copie a bazei de date este criptată (AES-256) și salvată în Google Drive. Parola arhivei o avem doar noi: Google stochează fișierul, dar nu îl poate citi. Copiile mai vechi de 30 de zile se șterg automat.
• Nu afișăm reclame, nu vindem date și nu folosim contoare sau urmăritori ai altora.

Tutorele cu IA și locul unde sunt prelucrate datele

Răspunsurile tutorelui sunt scrise de modelul de limbaj Claude al companiei Anthropic. Pentru utilizatorii din UE, contractul se încheie cu Anthropic Ireland, Limited.

Către model merge doar ce este necesar pentru răspuns: mesajul copilului, ultimele mesaje de la aceeași materie, fotografia sarcinii, dacă a trimis-o copilul, numele pe care îl folosește tutorele, vârsta, clasa și tema. Numele de familie, autentificarea, e-mailul și școala nu sunt transmise.

Anthropic păstrează datele cererilor în SUA; calculul răspunsului în sine poate avea loc în diferite țări. Transferul datelor din UE se face în baza acordului de prelucrare a datelor al Anthropic, cu clauzele contractuale standard ale UE.

Potrivit condițiilor Anthropic pentru API, datele cererilor nu sunt folosite pentru antrenarea modelelor fără permisiune explicită și sunt șterse în 30 de zile. Dacă verificarea automată a Anthropic marchează o cerere ca încălcare a regulilor de utilizare, ea poate fi păstrată până la 2 ani.

Fiecare mesaj al copilului este verificat scurt pentru siguranță înainte de răspuns: subiecte periculoase, semne de risc pentru copil, date personale, încercări de a ocoli regulile. Pentru un subiect periculos, tutorele refuză blând, iar dacă copilul scrie date personale, îi amintește să nu le dea mai departe. În jurnalul de siguranță intră doar tipul constatării, fără text.

Tutorele are reguli permanente pentru copii: să spună sincer că este un program, nu o persoană; doar subiecte potrivite vârstei; să nu ceară niciodată date personale; la semne de pericol, să îndrume blând copilul către un adult în care are încredere.

Ce văd adulții

Conversația copilului cu tutorele nu o vede niciun adult: nici părinții, nici rudele, nici profesorul, nici specialistul, nici administratorul platformei. Adulții văd doar progresul: stăpânirea temelor, timpul de studiu, seriile de zile și contoarele sumare.

Singura excepție este sesizarea copilului însuși despre un răspuns al tutorelui: atunci administratorul platformei vede doar acel răspuns, ca să-l verifice, iar fiecare astfel de vizualizare se înregistrează în jurnal. Copilul știe asta: este scris lângă buton.

Semnalul „poate fi nevoie de sprijin”

Dacă verificarea observă în mesaj semne că copilul se simte rău sau este în pericol, tutorele răspunde cu grijă și recomandă să vorbească cu un adult în care copilul are încredere. Reprezentanții legali primesc o scrisoare și o notă în cabinetul familiei: „copilul poate avea nevoie de sprijin”, fără textul conversației și fără a spune despre ce a fost vorba. Un astfel de semnal vine cel mult o dată la 24 ore. Verificarea este un program: poate greși în ambele sensuri și nu înlocuiește atenția adulților.

Linii de încredere pe țări

Fiecare număr a fost verificat într-o sursă oficială: site-ul serviciului sau al unei instituții de stat. Numărul are un link către sursă și data verificării. Dacă țara dumneavoastră sau linia necesară nu este în tabel, deocamdată nu avem un număr confirmat.

Sesizare despre un răspuns

La fiecare răspuns al tutorelui există butonul „Ceva nu e în regulă cu acest răspuns”: copilul alege „nu se înțelege”, „greșit”, „neplăcut” sau „altceva” și nu trebuie să scrie nimic. Analizăm sesizările pentru a îmbunătăți regulile tutorelui.

Consimțământ și ștergerea datelor

Copiii sub vârsta consimțământului digital (la noi 16 ani, dacă pentru țară nu este stabilită altă vârstă) au nevoie de consimțământul unui părinte sau al reprezentantului legal. Consimțământul pentru activitatea în cabinetul unui specialist este retras chiar de reprezentantul legal, în cabinetul familiei: fișa copilului → „Cercuri și acorduri”.

Pentru a retrage consimțământul pentru funcționarea platformei, a primi o copie a datelor sau a șterge contul copilului și toate datele lui, scrieți-ne la info@evg-lab.com. Vă vom răspunde și vom executa cererea în termen de o lună, cum cere GDPR.

Aveți, de asemenea, dreptul să depuneți o plângere la autoritatea de supraveghere a protecției datelor din țara dumneavoastră.

Legi și reguli

Prelucrăm datele conform Regulamentului general al UE privind protecția datelor (GDPR), inclusiv regulile speciale pentru copii (art. 8) și pentru datele despre dezvoltare și sănătate (art. 9: doar cu consimțământul separat al reprezentantului legal). Respectăm legile de protecție a copilului din țările în care lucrăm. Urmăm regulile Anthropic pentru serviciile folosite de copii: spunem că răspunde o IA, folosim pentru tutore reguli de siguranță pentru copii, moderăm mesajele și avem un mecanism de sesizare a răspunsurilor.

Contact

Întrebări despre siguranța copiilor și despre date: info@evg-lab.com.