Privatumo politika

• Renkame minimumą - tik tai, kas būtina, kad vaiko mokymosi nuotykis veiktų.
• Niekada neparduodame ir nedaliname jūsų ar vaiko duomenų.
• Jokios reklamos, jokio sekimo trečiosioms šalims, jokių „cookies" analytics tikslams.
• Vaiko paskyros priklauso tėvams. Jūs visada galite eksportuoti arba ištrinti viską.
• Atitinkame BDAR (ES) ir COPPA (JAV reikalavimai vaikų iki 13 m. apsaugai).

„Gudruoliai" (toliau - paslauga) yra lietuviška AI personalizuoto mokymosi nuotykių programa vaikams 3-10 metų. Paslaugą valdo Gudruoliai komanda, registruota Lietuvoje. Susisiekti: labas@gudruoliai.lt.

Apie tėvų / globėjų paskyrą

• El. paštas (prisijungimui).
• Slaptažodžio kontrolinis maišos kodas (saugomas Supabase Auth).
• Vardas (pasirenkamai).

Apie vaiko profilį (sukuria tėveliai)

• Vaiko vardas (gali būti slapyvardis).
• Amžius, lytis (pasirenkamai).
• Interesai, mokymosi stilius, ypatumai (pvz. „lengvas nerimas").
• Pasirinktas herojus-gidas (Kubis, Nova, Aitvaras ir t.t.).
• Tėvų lūkesčiai ugdymui.

Mokymosi duomenys

• Atsakymai į užduotis (teisingi/neteisingi, laikas).
• Surinkta XP, lygis, dalykų pažanga.
• Nuotaikos žymės prieš ir po sesijos.

Ko NEKaupiame

• Vaiko nuotraukų ar veido bruožų.
• Tikslios geografinės lokacijos.
• Kontaktų sąrašo, telefono knygos.
• Naršymo istorijos už mūsų programos ribų.
• Reklamos identifikatorių.

• Personalizuoti turiniui - kad AI nuotykis tiktų būtent jūsų vaikui.
• Sekti pažangai - kad tėvai matytų, kaip seka.
• Saugiam veikimui - paskyros autentifikacija, sukčiavimo prevencija.
• Ataskaitoms tėvams - savaitinės įžvalgos (pasirenkama).

Niekam jūsų asmens duomenų nepardavinėjame. Naudojame patikimus duomenų tvarkytojus, kurie atlieka technines paslaugas mūsų vardu:

• Supabase (ES regionas) - duomenų bazė, autentifikacija, failų saugykla.
• Anthropic (Claude) - AI nuotykių generavimas. Į modelį siunčiamas tik vaiko amžius, interesai ir mokymosi kontekstas - JOKIO tikrojo vardo, jokio el. pašto.
• Google AI (Gemini) - vaiko personažo ir nuotykio iliustracijų generavimas. Modelis gauna tik teksto promptą - nieko asmeninio.
• ElevenLabs - lietuviško balso įrašų generavimas. Gauna nuotykio teksto įvadą su vaiko vardu kaip šauksmininku.
• Vercel - programos talpinimas. Gauna techninius HTTP žurnalus.

Visi šie partneriai turi pasirašytas duomenų tvarkymo sutartis (DPA) ir vykdo BDAR reikalavimus. Tarptautinis duomenų perdavimas vykdomas pagal ES Komisijos standartines sutarties sąlygas (SCC).

• Aktyvių paskyrų duomenis - kol paskyra egzistuoja.
• Po paskyros ištrynimo - visi vaiko duomenys panaikinami per 30 dienų.
• Anonimizuoti agreguoti statistikos duomenys (pvz., bendras vidutinis sesijos ilgis) - galime saugoti neribotai produkto tobulinimui.

Paslauga skirta vaikams 3-10 metų amžiaus, todėl mes laikomės itin aukštų apsaugos standartų:

• Paskyrą gali sukurti tik tėvelis (mama ar tėtis) arba globėjas, kuriam yra 18+ metų.
• Vaiko profilis priklauso tėvelių paskyrai - vaikas pats negali registruotis.
• Niekada nesusiekiame su vaiku tiesiogiai (jokio vaikų el. pašto).
• Programoje nėra jokio chat su nepažįstamais, jokios socialinės sąveikos su kitais vartotojais.
• Nėra paslėptų pirkimų, jokios reklamos, jokio žaidimo ar agresyvaus angažavimo mechanikos.
• Visi AI sugeneruoti tekstai eina per moderavimo filtrą prieš parodant vaikui.

Jūs visada turite šias teises:

• Žinoti, kokius duomenis renkame (ši politika).
• Susipažinti - gauti savo / vaiko duomenų kopiją (eksportas).
• Ištaisyti klaidingą informaciją.
• Ištrinti paskyrą ir visus duomenis („būti pamirštam").
• Apriboti tvarkymą.
• Perkelti duomenis kitam paslaugų teikėjui.
• Paprieštarauti tvarkymui.

Norėdami pasinaudoti - rašykite labas@gudruoliai.lt. Atsakysime per 30 dienų.

Skundus galite teikti Lietuvos Valstybinei duomenų apsaugos inspekcijai - vdai.lrv.lt.

• HTTPS visam srautui, šifravimas tranzito metu.
• Slaptažodžiai saugomi tik kaip Argon2 maišos kodai.
• Duomenų bazėje veikia eilučių lygio saugumas (RLS) - vieni tėveliai negali matyti kitos šeimos vaiko.
• Paslapties raktai laikomi tik serveryje, niekada - kliente.

Naudojame tik būtinuosius slapukus - autentifikacijos sesijai palaikyti. Jokių analitikos, jokio sekimo, jokių reklamos slapukų. Sutikimo banerio nereikia, nes nieko, kas reikalautų sutikimo, nesinaudojame.

Šios politikos pakeitimus paskelbsime šiame puslapyje ir pranešime el. paštu, jei jie esmingi.