Bezpečnost a soukromí

Kdo jsme

E.V.G. Lab je interaktivní laboratoř pro učení: trenažéry z matematiky a přírodních věd a AI tutor, který nedává hotová řešení, ale pomáhá přemýšlet. Nyní jde o experimentální (pilotní) verzi. Správce údajů je E.V.G. Lab.

Jaké údaje ukládáme

• Účet dítěte: jméno, jak mu máme říkat, přihlašovací jméno, rok narození, třída, jazyk a země. Příjmení se nevyžaduje.
• Učení: zvládnutí témat, zkušenosti, série dnů, čas strávený učením a anonymní počty akcí v trenažérech (podrobné události se uchovávají 90 dní, potom zůstanou jen denní součty).
• Konverzace s tutorem a fotky domácích úkolů jsou v uzavřeném úložišti; vidí je jen dítě samo. Z fotek se odstraňují metadata (například místo pořízení).
• Nastavení pohodlí (velikost textu, barvy, kontrast) se ukládají zašifrovaně a vidí je jen dítě.
• Dospělí: jméno, e-mail a role v rodině, třídě nebo praxi specialisty.
• Nezobrazujeme reklamu, neprodáváme údaje a nepoužíváme cizí počítadla ani trackery.

AI tutor a kde se údaje zpracovávají

Odpovědi tutora píše jazykový model Claude od společnosti Anthropic. Pro uživatele z EU se smlouva uzavírá s Anthropic Ireland, Limited.

Modelu se posílá jen to, co je pro odpověď potřeba: zpráva dítěte, nedávné zprávy ze stejného předmětu, fotka úlohy, pokud ji dítě poslalo, oslovení, věk, třída a téma. Příjmení, přihlašovací jméno, e-mail a škola se nepředávají.

Anthropic ukládá data dotazů v USA; samotný výpočet odpovědi může probíhat v různých zemích. Předávání údajů z EU probíhá podle smlouvy o zpracování údajů Anthropic se standardními smluvními doložkami EU.

Podle podmínek Anthropic pro API se data dotazů bez výslovného souhlasu nepoužívají k trénování modelů a mažou se do 30 dnů. Pokud automatická kontrola Anthropic označí dotaz jako porušení pravidel používání, může být uchován až 2 roky.

Každá zpráva dítěte se před odpovědí krátce kontroluje na bezpečnost: nebezpečná témata, známky rizika pro dítě, osobní údaje, pokusy obejít pravidla. Na nebezpečné téma tutor jemně odmítne a pokud dítě píše osobní údaje, připomene mu, aby je nesdílelo. Do bezpečnostního protokolu se dostane jen typ nálezu, bez textu.

Tutor se řídí stálými pravidly pro děti: otevřeně říct, že je program, ne člověk; jen témata odpovídající věku; nežádat osobní údaje; při známkách nebezpečí jemně nasměrovat k dospělému, kterému dítě důvěřuje.

Co vidí dospělí

Konverzaci dítěte s tutorem nevidí žádný dospělý: ani rodiče, ani příbuzní, ani učitel, ani odborník, ani administrátor platformy. Dospělým je vidět jen pokrok: zvládnutí témat, čas strávený učením, série dnů a souhrnné počty.

Jedinou výjimkou je stížnost samotného dítěte na odpověď tutora: tehdy administrátor platformy vidí jen tuto jednu odpověď, aby ji zkontroloval, a každé takové zobrazení se zapisuje do protokolu. Dítě o tom ví: je to napsané vedle tlačítka.

Signál „může být potřeba podpora“

Pokud kontrola v jedné zprávě zaznamená známky toho, že dítěti je špatně nebo mu hrozí nebezpečí, tutor odpoví jemně a doporučí promluvit s dospělým, kterému dítě důvěřuje. Rodiči přijde e-mail a upozornění v prostoru rodiny: „dítěti možná potřebuje podporu“ — bez textu konverzace a bez toho, o čem byla řeč. Takový signál přijde nejvýše jednou za 24 h. Kontrola je program: může se mýlit oběma směry a nenahrazuje pozornost dospělých.

Linky důvěry podle zemí

Každé číslo je ověřeno v oficiálním zdroji: na webu samotné služby nebo státního orgánu. U čísla je odkaz na zdroj a datum ověření. Pokud vaší země nebo potřebné linky v tabulce není, ověřené číslo zatím nemáme.

Stížnost na odpověď

U každé odpovědi tutora je tlačítko „S touto odpovědí je něco špatně“: dítě vybere „nesrozumitelné“, „špatně“, „nepříjemné“ nebo „jiné“, psát nemusí nic. Stížnosti čteme, abychom mohli zlepšovat pravidla tutora.

Souhlas a smazání údajů

Pro děti mladší než věk digitálního souhlasu (u nás 16 let, pokud pro danou zemi není stanoveno jinak) je potřeba souhlas rodiče nebo zákonného zástupce. Souhlas s účastí v praxi specialisty odvolává rodič sám v prostoru rodiny: karta dítěte → „Kruhy a souhlasy“.

Chcete-li odvolat souhlas s provozem platformy, získat kopii údajů nebo smazat účet dítěte a všechna jeho data, napište nám na info@werktrack.com. Odpovíme a žádost vyřídíme do měsíce, jak to vyžaduje GDPR.

Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ve své zemi.

Zákony a pravidla

Údaje zpracováváme podle Obecného nařízení o ochraně osobních údajů (GDPR), včetně zvláštních pravidel pro děti (čl. 8) a pro údaje o vývoji a zdraví (čl. 9: jen se samostatným souhlasem rodiče). Dodržujeme zákony na ochranu dětí v zemích, kde působíme. Řídíme se pravidly společnosti Anthropic pro služby, které používají děti: sdělujeme, že odpovídá AI, používáme dětská pravidla tutora, moderaci zpráv a mechanismus stížností.

Kontakt

Otázky o bezpečnosti dětí a o údajích: info@werktrack.com.