Privatumo politika

• Renkame minimumą - tik tai, kas būtina, kad vaiko mokymosi nuotykis veiktų.
• Niekada neparduodame ir nedaliname jūsų ar vaiko duomenų.
• Jokios reklamos ir jokio reklaminio sekimo. Analitika - tik jums atskirai sutikus slapukų juostoje (galite nesutikti - viskas veiks).
• Vaiko paskyros priklauso tėvams. Jūs visada galite eksportuoti arba ištrinti viską.
• Atitinkame BDAR (ES) ir ADTAĮ (Lietuvos asmens duomenų teisinės apsaugos įstatymas), su ypatingu dėmesiu vaikų duomenims.

„Gudruoliai“ (toliau - paslauga) yra lietuviška AI personalizuoto mokymosi nuotykių programa vaikams 3-10 metų. Paslaugą teikia Mantas Bakšys, individualios veiklos pažyma Nr. 1134180. El. paštas: labas@gudruoliai.lt.

Apie tėvų / globėjų paskyrą

• El. paštas (prisijungimui).
• Slaptažodžio kontrolinis maišos kodas (saugomas Supabase Auth).
• Vardas (pasirenkamai).

Apie vaiko profilį (sukuria tėveliai)

• Vaiko vardas (gali būti slapyvardis).
• Amžius, lytis (pasirenkamai).
• Interesai, mokymosi stilius, ypatumai (pvz. „lengvas nerimas“).
• Pasirinktas herojus-gidas (Kubis, Nova, Aitvaras ir t. t.).
• Tėvų lūkesčiai ugdymui.

Mokymosi duomenys

• Atsakymai į užduotis (teisingi/neteisingi, laikas).
• Surinkta XP, lygis, dalykų pažanga.
• Nuotaikos žymės prieš ir po sesijos.

Nuotraukos, piešiniai ir balsas (tik jei naudojate šias funkcijas)

• Realybės užduočių ir namų darbų nuotraukos, kurias įkeliate patys - saugomos mūsų saugykloje, kad matytumėte jas programoje.
• Vaiko piešinių nuotraukos, įkeltos į meno galeriją.
• Šeimos narių balso įrašai (pvz., senelių žinutės), jei juos įrašote.
• Vaiko balso atsakymai (tarimo pratybos, atsakymai balsu) - siunčiami tik transkripcijai ir mūsų saugykloje nesaugomi.

Ko NEKaupiame

• Veido atpažinimo ar kitų biometrinių duomenų - nuotraukų neanalizuojame veidams atpažinti.
• Tikslios geografinės lokacijos.
• Kontaktų sąrašo, telefono knygos.
• Naršymo istorijos už mūsų programos ribų.
• Reklamos identifikatorių.

• Personalizuoti turiniui - kad AI nuotykis tiktų būtent jūsų vaikui.
• Sekti pažangai - kad tėvai matytų, kaip seka.
• Saugiam veikimui - paskyros autentifikacija, sukčiavimo prevencija.
• Ataskaitoms tėvams - savaitinės įžvalgos (pasirenkama).

Niekam jūsų asmens duomenų nepardavinėjame. Naudojame patikimus duomenų tvarkytojus, kurie atlieka technines paslaugas mūsų vardu:

• Supabase (ES regionas) - duomenų bazė, autentifikacija, failų saugykla.
• Anthropic (Claude) - AI nuotykių generavimas. Modelis gauna vaiko vardą (arba slapyvardį, jei tokį įrašėte), amžių, interesus, mokymosi kontekstą ir jūsų nurodytus ypatumus (pvz., disleksija) - kad nuotykis būtų pritaikytas būtent jūsų vaikui. NIEKADA nesiunčiame el. pašto, pavardės ar kontaktų. Pagal sutartį duomenys nenaudojami AI modelių apmokymui.
• Google AI (Gemini) - iliustracijų generavimas (gauna tik teksto aprašymą), taip pat, jei naudojatės šiomis funkcijomis: jūsų įkeltos užduočių / namų darbų nuotraukos (patikrinimui), vaiko balso įrašai (transkripcijai) ir vaiko vardas (dainų tekstams). Pagal sutartį duomenys nenaudojami modelių apmokymui.
• ElevenLabs - lietuviško balso įrašų generavimas. Gauna nuotykio tekstą su vaiko vardu kaip šauksmininku.
• Stripe - mokėjimų apdorojimas. Kortelės duomenys saugomi tik pas Stripe, mes jų nematome ir nesaugome.
• Resend - el. laiškų siuntimas (savaitės ataskaitos, paskyros laiškai). Gauna jūsų el. paštą ir laiško turinį.
• Sentry - techninių klaidų stebėjimas, kad gedimus pastebėtume anksčiau už jus.
• PostHog (tik jums sutikus) - naudojimo analitika ES serveriuose. Įjungiama tik paspaudus „Sutinku“ slapukų juostoje; vaiko ir tėvų aplinkos turinys įrašuose maskuojamas.
• Vercel - programos talpinimas. Gauna techninius HTTP žurnalus.

Visi šie partneriai turi pasirašytas duomenų tvarkymo sutartis (DPA) ir vykdo BDAR reikalavimus. Tarptautinis duomenų perdavimas vykdomas pagal ES Komisijos standartines sutarties sąlygas (SCC).

• Aktyvių paskyrų duomenis - kol paskyra egzistuoja.
• Po paskyros ištrynimo - visi vaiko duomenys panaikinami per 30 dienų.
• Anonimizuoti agreguoti statistikos duomenys (pvz., bendras vidutinis sesijos ilgis) - galime saugoti neribotai produkto tobulinimui.

Paslauga skirta vaikams 3-10 metų amžiaus, todėl mes laikomės itin aukštų apsaugos standartų:

• Paskyrą gali sukurti tik tėvelis (mama ar tėtis) arba globėjas, kuriam yra 18+ metų.
• Vaiko profilis priklauso tėvelių paskyrai - vaikas pats negali registruotis.
• Niekada nesusiekiame su vaiku tiesiogiai (jokio vaikų el. pašto).
• Programoje nėra jokio chat su nepažįstamais, jokios socialinės sąveikos su kitais vartotojais.
• Nėra paslėptų pirkimų, jokios reklamos, jokio žaidimo ar agresyvaus angažavimo mechanikos.
• Visi AI sugeneruoti tekstai eina per moderavimo filtrą prieš parodant vaikui.

Jūs visada turite šias teises:

• Žinoti, kokius duomenis renkame (ši politika).
• Susipažinti - gauti savo / vaiko duomenų kopiją (eksportas).
• Ištaisyti klaidingą informaciją.
• Ištrinti paskyrą ir visus duomenis („būti pamirštam").
• Apriboti tvarkymą.
• Perkelti duomenis kitam paslaugų teikėjui.
• Paprieštarauti tvarkymui.

Norėdami pasinaudoti - rašykite labas@gudruoliai.lt. Atsakysime per 30 dienų.

Skundus galite teikti Lietuvos Valstybinei duomenų apsaugos inspekcijai - vdai.lrv.lt.

• HTTPS visam srautui, šifravimas tranzito metu.
• Slaptažodžiai saugomi tik kaip kriptografiniai maišos kodai (Supabase Auth).
• Duomenų bazėje veikia eilučių lygio saugumas (RLS) - vieni tėveliai negali matyti kitos šeimos vaiko.
• Paslapties raktai laikomi tik serveryje, niekada - kliente.

Būtinieji slapukai (visada) - autentifikacijos sesijai palaikyti. Be jų prisijungimas neveiktų.

Analitikos slapukai (tik jums sutikus) - jei slapukų juostoje paspaudžiate „Sutinku su visais“, įjungiame PostHog analitiką (ES serveriai) ir sesijų peržiūrą su turinio maskavimu - tai padeda mums tobulinti puslapį. Pasirinkę „Tik būtini“ gausite visą veikiančią paslaugą be analitikos. Sutikimą bet kada galite atšaukti.

Jokių reklamos slapukų ir jokio duomenų pardavimo reklamos tinklams - niekada.

Kai paskyrą vaikų grupei sukuria ugdymo įstaiga (pvz., darželio pedagogė), įstaiga veikia kaip vaikų duomenų valdytoja, o mes - kaip duomenų tvarkytojas pagal duomenų tvarkymo sutartį (DPA). Tėvų sutikimus tokiu atveju renka įstaiga - tam duodame paruoštus sutikimo lapelius. Plačiau: duomenų tvarkymo priedas įstaigoms.

Šios politikos pakeitimus paskelbsime šiame puslapyje ir pranešime el. paštu, jei jie esmingi.