Bezpečnosť a súkromie

Kto sme

E.V.G. Lab je interaktívne laboratórium na učenie: tréningové programy z matematiky a prírodných vied a AI tútor, ktorý nedáva hotové riešenia, ale pomáha premýšľať. Teraz ide o experimentálnu (pilotnú) verziu. Prevádzkovateľom údajov je E.V.G. Lab.

Aké údaje ukladáme

• Účet dieťaťa: meno, ako sa mu máme prihovárať, prihlasovacie meno, rok narodenia, ročník, jazyk a krajina. Priezvisko sa nepotrebuje.
• Učenie: zvládnutie tém, skúsenosti, série dní, čas učenia a anonymné počty akcií v tréningových programoch (podrobné udalosti sa uchovávajú 90 dní, potom zostanú len denné súčty).
• Konverzácia s tútorom a fotky domácich úloh sú v uzavretom úložisku; vidí ich len dieťa samo. Z fotiek sa odstraňujú metadáta (napríklad miesto snímky).
• Nastavenia pohodlia (veľkosť textu, farby, kontrast) sa ukladajú zašifrované a vidí ich len dieťa.
• Dospelí: meno, e-mail a rola v rodine, triede alebo kabinete špecialistu.
• Záloha: raz denne sa kópia databázy zašifruje (AES-256) a uloží na Google Drive. Heslo k archívu máme len my: Google súbor uchováva, ale nedokáže ho prečítať. Kópie staršie ako 30 dní sa mažú automaticky.
• Nezobrazujeme reklamy, nepredávame údaje a nepoužívame cudzie počítadlá ani trackery.

AI tútor a kde sa údaje spracúvajú

Odpovede tútora píše jazykový model Claude od spoločnosti Anthropic. Pre používateľov z EÚ sa zmluva uzatvára s Anthropic Ireland, Limited.

Modelu sa posiela len to, čo je na odpoveď potrebné: správa dieťaťa, nedávne správy z rovnakého predmetu, fotka úlohy, ak ju dieťa poslalo, oslovenie, vek, ročník a téma. Priezvisko, prihlasovacie meno, e-mail a škola sa neprenášajú.

Anthropic ukladá údaje o dopytoch v USA; samotný výpočet odpovede môže prebiehať v rôznych krajinách. Prenos údajov z EÚ prebieha podľa zmluvy o spracúvaní údajov Anthropic so štandardnými zmluvnými doložkami EÚ.

Podľa podmienok Anthropic pre API sa údaje o dopytoch bez výslovného súhlasu nepoužívajú na trénovanie modelov a mažú sa do 30 dní. Ak automatická kontrola Anthropic označí dopyt ako porušenie pravidiel používania, môže sa uchovávať až 2 roky.

Každá správa dieťaťa sa pred odpoveďou krátko kontroluje na bezpečnosť: nebezpečné témy, známky rizika pre dieťa, osobné údaje, pokusy obísť pravidlá. Na nebezpečnú tému tútor jemne odmietne a ak dieťa píše osobné údaje, pripomenie mu, aby ich nezdieľalo. Do bezpečnostného denníka sa dostane len typ nálezu, bez textu.

Tútor sa riadi stálymi pravidlami pre deti: otvorene povedať, že je program, nie človek; len témy primerané veku; nepýtať osobné údaje; pri známkach nebezpečenstva jemne nasmerovať k dospelému, ktorému dieťa dôveruje.

Čo vidia dospelí

Konverzáciu dieťaťa s tútorom nevidí žiadny dospelý: ani rodičia, ani príbuzní, ani učiteľ, ani odborník, ani administrátor platformy. Dospelým je vidieť len pokrok: zvládnutie tém, čas učenia, série dní a súhrnné počty.

Jedinou výnimkou je sťažnosť samotného dieťaťa na odpoveď tútora: vtedy administrátor platformy vidí len túto jednu odpoveď, aby ju skontroloval, a každé také zobrazenie sa zapíše do denníka. Dieťa to vie: je to napísané vedľa tlačidla.

Signál „môže byť potrebná podpora“

Ak kontrola v správe zistí známky toho, že dieťaťu je zle alebo mu hrozí nebezpečenstvo, tútor odpovie jemne a odporučí porozprávať sa s dospelým, ktorému dieťa dôveruje. Rodičia dostanú e-mail a upozornenie v kabinete rodiny: „dieťa možno potrebuje podporu“ — bez textu konverzácie a bez toho, o čom bola reč. Taký signál príde najviac raz za 24 h. Kontrola je program: môže sa mýliť oboma smermi a nenahrádza pozornosť dospelých.

Linky dôvery podľa krajín

Každé číslo je overené podľa oficiálneho zdroja: stránky samotnej služby alebo štátneho orgánu. Pri čísle je odkaz na zdroj a dátum overenia. Ak vašej krajiny alebo potrebnej linky v tabuľke nie je, potvrdené číslo zatiaľ nemáme.

Sťažnosť na odpoveď

Pri každej odpovedi tútora je tlačidlo „S touto odpoveďou je niečo nie v poriadku“: dieťa vyberie „nezrozumiteľné“, „nesprávne“, „nepríjemné“ alebo „iné“, písať nemusí nič. Sťažnosti čítame, aby sme mohli zlepšovať pravidlá tútora.

Súhlas a vymazanie údajov

Pre deti mladšie ako vek digitálneho súhlasu (u nás 16 rokov, ak pre krajinu nie je určené inak) je potrebný súhlas rodiča alebo zákonného zástupcu. Súhlas s prácou v kabinete špecialistu odvoláva rodič sám v kabinete rodiny: karta dieťaťa → „Kruhy a súhlasy“.

Ak chcete odvolať súhlas s prevádzkou platformy, získať kópiu údajov alebo vymazať účet dieťaťa a všetky jeho údaje, napíšte nám na info@evg-lab.com. Odpovieme a žiadosť vybavíme do mesiaca, ako to vyžaduje GDPR.

Máte tiež právo podať sťažnosť na dozorný úrad na ochranu osobných údajov vo svojej krajine.

Zákony a pravidlá

Údaje spracúvame podľa Všeobecného nariadenia o ochrane údajov (GDPR), vrátane osobitných pravidiel pre deti (čl. 8) a pre údaje o vývine a zdraví (čl. 9: len s osobitným súhlasom rodiča). Dodržiavame zákony o ochrane detí v krajinách, kde pôsobíme. Riadime sa pravidlami spoločnosti Anthropic pre služby, ktoré využívajú deti: oznamujeme, že odpovedá AI, používame detské pravidlá tútora, moderáciu správ a mechanizmus sťažností.

Kontakt

Otázky o bezpečnosti detí a o údajoch: info@evg-lab.com.