Varnost in zasebnost

Kdo smo

E.V.G. Lab je interaktivni učni laboratorij: vadbeni programi za matematiko in naravoslovje ter AI-mentor, ki ne daje gotovih rešitev, ampak pomaga razmišljati. Trenutno gre za poskusno (pilotno) različico. Upravljavec podatkov je E.V.G. Lab.

Katere podatke hranimo

• Otrokov račun: ime, kako ga nagovarjamo, uporabniško ime, letnico rojstva, razred, jezik in državo. Priimek ni potreben.
• Učenje: obvladanje tem, izkušnje, serije dni, čas učenja in anonimizirani števci dejanj v vadbenih programih (podrobni dogodki se hranijo 90 dni, potem ostanejo samo dnevni seštevki).
• Pogovor z mentorjem in fotografije domačih nalog so v zaprtem shranjevalniku, videl jih bo samo otrok. Iz fotografij se odstranijo metapodatki (na primer kraj, kjer je bila fotografija narejena).
• Nastavitve udobja (velikost besedila, barve, kontrast) se hranijo šifrirano in jih vidi samo otrok.
• Odrasli: ime, e-poštni naslov in vloga v družini, razredu ali praksi strokovnjaka.
• Varnostna kopija: enkrat na dan se kopija baze podatkov šifrira (AES-256) in shrani na Google Drive. Geslo za arhiv imamo samo mi: Google datoteko hrani, vendar je ne more prebrati. Kopije, starejše od 30 dni, se samodejno brišejo.
• Ne prikazujemo oglasov, ne prodajamo podatkov in ne postavljamo tujih števcev ali sledilnikov.

AI-mentor in kje se podatki obdelujejo

Odgovore mentorja piše jezikovni model Claude podjetja Anthropic. Za uporabnike iz EU je pogodba sklenjena z družbo Anthropic Ireland, Limited.

Modelu se pošlje samo tisto, kar je za odgovor potrebno: sporočilo otroka, nedavna sporočila v istem predmetu, fotografija naloge, če jo je otrok poslal, ime za nagovor, starost, razred in tema. Priimek, uporabniško ime, e-poštni naslov in šola se ne posredujejo.

Anthropic hrani podatke poizvedb v ZDA; sam izračun odgovora se lahko izvaja v različnih državah. Prenos podatkov iz EU poteka po pogodbi o obdelavi podatkov Anthropic s standardnimi pogodbenimi klavzulami EU.

Po pogojih Anthropic za API se podatki poizvedb brez izrecnega dovoljenja ne uporabljajo za učenje modelov in se izbrišejo v 30 dneh. Če samodejno preverjanje Anthropic poizvedbo označi kot kršitev pravil uporabe, se lahko hrani do 2 leti.

Vsako sporočilo otroka se pred odgovorom na kratko preveri glede varnosti: nevarne teme, znaki tveganja za otroka, osebni podatki, poskusi obhoda pravil. Pri nevarni temi mentor nežno zavrne odgovor. Če otrok piše osebne podatke, ga mentor opomni, naj jih ne deli. V dnevnik varnosti pride samo vrsta najdbe, brez besedila.

Mentor ima stalna pravila za otroke: iskreno povedati, da je program in ne človek; obravnavati samo teme, primerne starosti; ne zahtevati osebnih podatkov; ob znakih nevarnosti nežno usmeriti otroka k odrasli osebi, ki ji zaupa.

Kaj vidijo odrasli

Pogovora otroka z mentorjem ne vidi noben odrasli: ne starši, ne sorodniki, ne učitelj, ne strokovnjak, ne administrator platforme. Odraslim so vidni samo napredek: obvladanje tem, čas učenja, serije dni in zbirni števci.

Edina izjema je pritožba samega otroka na odgovor mentorja: takrat administrator platforme vidi samo ta odgovor, da ga preveri, vsak tak ogled pa se zabeleži v dnevnik. Otrok to ve: tako je zapisano ob gumbu.

Signal »morda je potrebna podpora«

Če preverjanje v sporočilu zazna znake, da je otroku hudo ali da mu grozi nevarnost, mentor odgovori nežno in svetuje pogovor z odraslo osebo, ki ji otrok zaupa. Skrbniki dobijo pismo in obvestilo v družinskem kabinetu: »otroku je morda potrebna podpora« — brez besedila pogovora in brez tega, o čem je bil. Tak signal pride največ enkrat na 24 h. Preverjanje je program: lahko se zmoti na obe strani in ne nadomešča pozornosti odraslih.

Telefoni zaupanja po državah

Vsaka številka je preverjena po uradnem viru: spletni strani same službe ali državnega organa. Pri številki sta povezava do vira in datum preverjanja. Če vaše države ali potrebne linije ni v tabeli, potrjene številke zaenkrat nimamo.

Pritožba na odgovor

Pri vsakem odgovoru mentorja je gumb »Z odgovorom nekaj ni v redu«: otrok izbere »nerazumljivo«, »napačno«, »neprijetno« ali »drugo«, pisati ni treba. Pritožbe pregledujemo, da popravimo pravila mentorja.

Soglasje in izbris podatkov

Za otroke, mlajše od starosti digitalnega soglasja (pri nas 16 let, če država ne določa drugače), je potrebno soglasje starša ali skrbnika. Soglasje za delo v praksi strokovnjaka skrbnik sam prekliče v družinskem kabinetu: kartica otroka → »Krogi in soglasja«.

Če želite preklicati soglasje za delo platforme, dobiti kopijo podatkov ali izbrisati otrokov račun in vse njegove podatke, nam pišite na info@evg-lab.com. Odgovorili bomo in zahtevo izvedli v enem mesecu, kot zahteva GDPR.

Pravico do pritožbe imate tudi pri nadzornem organu za varstvo podatkov v svoji državi.

Zakoni in pravila

Podatke obdelujemo v skladu s splošno uredbo EU o varstvu podatkov (GDPR), vključno s posebnimi pravili za otroke (čl. 8) in za podatke o razvoju in zdravju (čl. 9: samo z ločenim soglasjem skrbnika), ter spoštujemo zakone o varstvu otrok v državah, kjer delamo. Sledimo pravilom podjetja Anthropic za storitve, ki jih uporabljajo otroci: povemo, da odgovarja AI, uporabljamo otroška pravila mentorja, moderiramo sporočila in imamo mehanizem za pritožbe.

Stik

Vprašanja o varnosti otrok in o podatkih: info@evg-lab.com.