Privatumo politika

1. Kas mes esame

Gudru yra įsisavinimu pagrįsta matematikos mokymosi programa, skirta pradinių klasių vaikams. Programa pirmiausia orientuota į Lietuvos rinką ir veikia iOS bei Android įrenginiuose.

2. Kokie duomenys renkami

3. Kaip naudojame duomenis

• -Sesijų rezultatams saugoti ir sinchronizuoti tarp įrenginių
• -Pažangos rodikliams (dienų seka, lygis) rodyti programoje
• -Tėvų valdymo pultui programoje – Jūsų vaiko statistikai peržiūrėti
• -Techniniam programos veikimui – be reklamos, be profiliavimo, be pardavimo.

4. Analitika ir matavimai

Norime žinoti, kur mokiniams sunkiausia, kad galėtume nuolat tobulinti Gudru pamokas kiekvienai šeimai – tai vienintelė priežastis, kodėl apskritai matuojame programos naudojimą. Savo įrenginyje, kaip tėvai, galite pasirinkti dalytis anoniminiais naudojimosi duomenimis – tai pasirinkimas, kurį bet kada galite įjungti ar išjungti valdymo pulte (10 skyrius). Šis rinkimas išjungtas, kol jo neįjungiate, ir jis niekada neveikia įrenginyje, kuriame yra vaiko profilis, nepriklausomai nuo Jūsų pasirinkimo – tai visiškai pašalina tokį įrenginį iš analitikos. Kai rinkimas įjungtas, naudojame „Firebase Analytics“ („Google“) trylikai konkrečių programos įvykių rinkti – pavyzdžiui, užduoties atlikimui ar lygio pakilimui – bei tam, ką „Firebase Analytics“ paketas renka automatiškai: pseudoniminį įrenginio identifikatorių, bendrą įrenginio modelį ir OS versiją, apytikslį regioną bei programos atidarymo / sesijos laiką. „Google“ šiuos įvykių duomenis pagal numatytuosius nustatymus saugo apie du mėnesius; išjungę jungiklį arba ištrynę paskyrą, iš karto sustabdote tolesnį rinkimą, bet tai neišima jau išsiųstų įvykių atgaline data.

• -Niekada neveikia įrenginyje, kuriame prisijungta kaip vaikas – nepriklausomai nuo sutikimo būsenos
• -Niekada neįtraukia Jūsų vaiko vardo, slapyvardžio ar kito identifikuojančio duomens
• -Nenaudojame jokių reklamos paketų ir reklaminių identifikatorių – su Jūsų sutikimu ar be jo
• -Niekada neparduodame šių duomenų ir nesidalijame jais, taip pat nenaudojame jų Jūsų sekimui kitose programose ar svetainėse.

5. Vaikų duomenų apsauga

Vaikai niekada nesikuria savo paskyros. Profilį sukuria ir jį visiškai valdo vienas iš tėvų, prisijungęs su savo „Google“ paskyra; vaikas niekada nepateikia el. pašto adreso, amžiaus ar kitų asmens duomenų registruodamasis, o „Firebase“ saugos taisyklės neleidžia vaiko įrenginiui pačiam sukurti, pervadinti ar pašalinti profilio. Lietuvoje vaikas nuo 14 metų kitu atveju galėtų pats sutikti dėl informacinės visuomenės paslaugos pagal BDAR 8 straipsnį – Gudru sprendimas šį reikalavimą viršija, nes kiekvieną profilį valdo tėvai, nepriklausomai nuo vaiko amžiaus. Tai taip pat atitinka JAV COPPA taisyklės, kurios riba yra iki 13 metų, tėvų kontrolės principą, nors Gudru JAV rinkoje nėra platinamas. Nepatikriname tėvų tapatybės, be jų „Google“ paskyros; jei manote, kad vaiko profilis buvo sukurtas be tėvų dalyvavimo, susisiekite adresu privacy@gudru.app.

6. Kaip saugomi duomenys ir kas juos tvarko

Jūsų duomenis saugome ir tvarkome naudodamiesi žemiau išvardytomis paslaugomis; kiekviena iš jų veikia tik pagal mūsų nurodymus, kaip mūsų duomenų tvarkytojas, ir nė viena negali naudoti Jūsų duomenų savo tikslams. Tiek „Google“, tiek „Vercel“ būstinės yra Jungtinėse Amerikos Valstijose, todėl dalį šių duomenų tvarko ir už Europos ekonominės erdvės ribų. Toks perdavimas turi vykti pagal ES teisės pripažintą mechanizmą, o mes dar nebaigėme derinti duomenų tvarkymo sutarčių, patvirtinančių, kuris mechanizmas (pavyzdžiui, Standartinės sutartinės sąlygos ar ES–JAV duomenų privatumo sistema) taikomas kiekvienam žemiau nurodytam tvarkytojui – šis skyrius bus atnaujintas tiksliai, kai šis darbas bus baigtas. „Vercel Web Analytics“ konkrečiai nenaudoja slapukų ir apsilankymą atpažįsta tik pagal užklausos maišos (hash) reikšmę, kuri ištrinama po 24 valandų, todėl negali atpažinti to paties lankytojo kitą dieną. Svetainė gudru.app atskirai nustato savo NEXT_LOCALE slapuką, kuriame saugomas tik Jūsų kalbos pasirinkimas (lietuvių ar anglų) iki vienerių metų – kad grįžę į svetainę matytumėte paskutinį kartą pasirinktą kalbą; jis nieko neidentifikuoja ir niekada neperduodamas jokiai trečiajai šaliai.

• -„Firebase Auth“ („Google“) – Jūsų „Google“ paskyros el. paštas ir rodomas vardas, naudojami prisijungimui
• -„Cloud Firestore“ („Google“, Varšuva, ES) – viskas, kas aprašyta 2 skyriuje, saugoma mūsų duomenų bazėje
• -„Cloud Functions“ („Google“, Belgija, ES) – tie patys duomenys, apdorojami mūsų serverio logikos, pavyzdžiui, paskyros ištrynimo, susiejimo kodų ir prenumeratos patikrų
• -„Firestore“ atsarginės kopijos („Google“) – kasdienė šifruota duomenų bazės kopija, saugoma 60 dienų tik avariniam atkūrimui
• -„Firebase Analytics“ („Google“) – anoniminiai naudojimosi įvykiai, tik iš tėvų įrenginio ir tik jei sutinkate (4 skyrius)
• -„Firebase Crashlytics“ („Google“) – strigčių ir nekritinių klaidų pranešimai, įrenginio modelis, OS versija ir diegimo identifikatorius, iš visų įrenginių, įskaitant vaiko, kad galėtume ištaisyti triktis anksčiau, nei jos paveiktų Jūsų vaiko sesiją
• -„Firebase Cloud Messaging“ („Google“) – Jūsų įrenginio push pranešimų prieigos raktas, jei pranešimai įjungti
• -„Firebase Remote Config“ („Google“) – užklausa, nešanti Jūsų programos diegimo tapatybę, naudojama saugiai diegti funkcijų pakeitimus
• -„Firebase App Check“ („Google“) – patvirtinimo raktas, įrodantis, kad užklausa ateina iš tikros mūsų programos, o ne iš scenarijaus ar suklastoto kliento
• -„RevenueCat“ – Jūsų pirkimo ir prenumeratos būsena, susieta su Jūsų paskyra, kad galėtumėte valdyti prenumeratą keliuose įrenginiuose
• -„Vercel“ (talpinimas, Frankfurtas, ES) – standartiniai svetainės gudru.app užklausų žurnalai
• -„Vercel Web Analytics“ – anoniminiai, be slapukų surinkti svetainės gudru.app apsilankymo duomenys.

7. Saugumo priemonės

• -Visi ryšiai šifruojami per HTTPS / TLS
• -„Firebase“ saugos taisyklės užtikrina, kad tik autentifikuotas vienas iš tėvų gali pasiekti savo šeimos duomenis
• -Vaikų profiliai neturi „Firebase Auth“ paskyrų – jie gali skaityti ir rašyti duomenis tik per patvirtintą šeimos susiejimą, niekada tiesiogiai
• -„Firebase App Check“ veikia kiekviename programos leidime ir patvirtina, kad užklausos ateina iš tikros mūsų programos, prieš „Firestore“ ar mūsų serverio funkcijoms jas apdorojant.

8. Duomenų saugojimas ir ištrynimas

• -Šifruotas kasdienes duomenų bazės atsargines kopijas saugome 60 dienų, tik avariniam atkūrimui – iš veikiančios duomenų bazės ištrinti duomenys tokiose kopijose gali išlikti, kol jos pasibaigs rotuoti, o tai trunka iki 60 dienų
• -atsarginės kopijos nenaudojamos jokiems kitiems tikslams
• -Pašalinus vieno vaiko profilį: vaiko profilio duomenys (tėvų įvestas slapyvardis, mokymosi pažanga, sesijų istorija) saugomi 7 dienas, kad pašalinimą galėtumėte atšaukti tėvų valdymo pulte – po 7 dienų jie ištrinami iš veikiančios duomenų bazės ir patenka į 60 dienų atsarginių kopijų rotaciją, aprašytą aukščiau
• -Ištrinant visą šeimos paskyrą: ištrynimas vykdomas po 7 dienų laikotarpio, per kurį jį galima atšaukti – jam prasidėjus, VISI šeimos duomenys (tėvų paskyra, visų vaikų profiliai, pažanga ir sesijų istorija) ištrinami iš veikiančios duomenų bazės iš karto, įskaitant pašalintus vaikų profilius, kurių 7 dienų laikotarpis dar nesibaigė, ir patenka į tą pačią 60 dienų rotaciją
• -Asmens duomenis saugome tik tiek, kiek būtina paslaugai teikti
• -Viena išimtis: minimalus ištrynimo audito įrašas (kas paprašė ištrynimo, kada, kodėl ir kokie signalai buvo patikrinti) sukuriamas prieš ištrinant Jūsų paskyrą ir išsaugomas po to, kad galėtume atsakyti į teisinį prašymą ar išspręsti ginčą dėl ištrynimo. Jame niekada nėra Jūsų vaiko vardo, pažangos ar sesijų duomenų – tik ištrynimo faktas ir aplinkybės, ir tai yra vienintelis įrašas, kuris išlieka ilgiau nei pati paskyra, kurią jis aprašo.

9. Teisinis duomenų tvarkymo pagrindas

• -Analitika (4 skyrius) – Jūsų sutikimas, kurį galite bet kada atšaukti
• -Mokymosi pažanga, sesijų istorija bei tėvų ir vaiko profiliai, be kurių programa neveiktų (2 ir 3 skyriai) – būtina sutarties su Jumis, kurios paslaugai užsiregistravote, vykdymui
• -Prenumeratos ir atsiskaitymo duomenys – būtina sutarties su Jumis vykdymui bei mūsų įsipareigojimams programėlių parduotuvėms
• -Strigčių pranešimai („Crashlytics“) ir serverio užklausų žurnalai („Vercel“ talpinimas) – mūsų teisėtas interesas užtikrinti, kad programa veiktų ir būtų saugi
• -laikome, kad šis interesas neviršija Jūsų teisių, atsižvelgiant į tai, kokie riboti šie duomenys.

10. Jūsų teisės (BDAR)

Jūs turite teisę: susipažinti su savo duomenimis; ištaisyti neteisingus duomenis; reikalauti duomenų ištrynimo; apriboti jų tvarkymą; nesutikti su tvarkymu, grindžiamu teisėtu interesu; gauti duomenis perkeliamu formatu; bei bet kada atšaukti sutikimą dėl visko, kas juo grindžiama (9 skyrius), nepaveikiant tvarkymo, atlikto iki atšaukimo, teisėtumo. Norėdami pasinaudoti šiomis teisėmis, rašykite: privacy@gudru.app. Atsakysime per 30 dienų.

11. Politikos pakeitimai

Apie svarbius šios politikos pakeitimus informuosime programoje arba el. paštu (tėvams). Toliau naudodamiesi paslauga po pakeitimo įsigaliojimo datos, patvirtinate, kad sutinkate su nauja redakcija.

12. Kontaktai

Privatumo klausimais rašykite: privacy@gudru.app