Privatumo politika

• Renkame minimumą - tik tai, kas būtina, kad vaiko mokymosi nuotykis veiktų.
• Niekada neparduodame ir nedaliname jūsų ar vaiko duomenų.
• Programoje nerodome jokios reklamos. Analitikos ir reklamos efektyvumo slapukai (PostHog, Meta) - tik jums atskirai sutikus slapukų juostoje; nesutikus nesiunčiame nieko, net iš serverio, ir viskas veikia toliau.
• Vaiko paskyros priklauso tėvams. Jūs visada galite eksportuoti arba ištrinti viską.
• Atitinkame BDAR (ES) ir ADTAĮ (Lietuvos asmens duomenų teisinės apsaugos įstatymas), su ypatingu dėmesiu vaikų duomenims.

„Gudruoliai“ (toliau - paslauga) yra lietuviška AI personalizuoto mokymosi nuotykių programa vaikams 1-10 metų. Paslaugą teikia Mantas Bakšys, individualios veiklos pažyma Nr. 1134180. El. paštas: labas@gudruoliai.lt.

Apie tėvų / globėjų paskyrą

• El. paštas (prisijungimui).
• Slaptažodžio kontrolinis maišos kodas (saugomas Supabase Auth).
• Vardas (pasirenkamai).

Apie vaiko profilį (sukuria tėveliai)

• Vaiko vardas (gali būti slapyvardis).
• Amžius, lytis (pasirenkamai).
• Interesai, mokymosi stilius, ypatumai (pvz. „lengvas nerimas“).
• Pasirinktas herojus-gidas (Kubis, Nova, Aitvaras ir t. t.).
• Tėvų lūkesčiai ugdymui.

Mokymosi duomenys

• Atsakymai į užduotis (teisingi/neteisingi, laikas).
• Surinkta XP, lygis, dalykų pažanga.
• Nuotaikos žymės prieš ir po sesijos.
• Mažylių kampe (1-2 m.) - kurių pirmųjų žodžių vaikas klausėsi ir kuriuos jūs patys pažymėjote kaip „jau sako“. Šį įrašą darote tik jūs; programa vaiko tarimo neklauso ir nevertina, o duomenys lieka jūsų paskyroje ir į reklamos sistemas nepatenka.

Nuotraukos, piešiniai ir balsas (tik jei naudojate šias funkcijas)

• Realybės užduočių ir namų darbų nuotraukos, kurias įkeliate patys - saugomos mūsų saugykloje, kad matytumėte jas programoje.
• Vaiko piešinių nuotraukos, įkeltos į meno galeriją.
• Šeimos narių balso įrašai (pvz., senelių žinutės), jei juos įrašote.
• Vaiko balso atsakymai (tarimo pratybos, atsakymai balsu) - siunčiami tik transkripcijai ir mūsų saugykloje nesaugomi.

Ko NEKaupiame

• Veido atpažinimo ar kitų biometrinių duomenų - nuotraukų neanalizuojame veidams atpažinti.
• Tikslios geografinės lokacijos.
• Kontaktų sąrašo, telefono knygos.
• Naršymo istorijos už mūsų programos ribų.
• Reklamos identifikatorių.

• Personalizuoti turiniui - kad AI nuotykis tiktų būtent jūsų vaikui.
• Sekti pažangai - kad tėvai matytų, kaip seka.
• Saugiam veikimui - paskyros autentifikacija, sukčiavimo prevencija.
• Ataskaitoms tėvams - savaitinės įžvalgos (pasirenkama).

Niekam jūsų asmens duomenų nepardavinėjame. Naudojame patikimus duomenų tvarkytojus, kurie atlieka technines paslaugas mūsų vardu:

• Supabase (ES regionas) - duomenų bazė, autentifikacija, failų saugykla.
• Anthropic (Claude) - AI nuotykių generavimas. Modelis gauna vaiko vardą (arba slapyvardį, jei tokį įrašėte), amžių, interesus, mokymosi kontekstą ir jūsų nurodytus ypatumus (pvz., disleksija) - kad nuotykis būtų pritaikytas būtent jūsų vaikui. NIEKADA nesiunčiame el. pašto, pavardės ar kontaktų. Pagal sutartį duomenys nenaudojami AI modelių apmokymui.
• Google AI (Gemini) - iliustracijų generavimas (gauna tik teksto aprašymą), taip pat, jei naudojatės šiomis funkcijomis: jūsų įkeltos užduočių / namų darbų nuotraukos (patikrinimui), vaiko balso įrašai (transkripcijai) ir vaiko vardas (dainų tekstams). Pagal sutartį duomenys nenaudojami modelių apmokymui.
• Google prisijungimas („Prisijungti su Google“) - jei pasirenkate šį būdą, iš savo Google paskyros gauname tik jūsų el. pašto adresą, vardą ir profilio nuotraukos nuorodą. Nieko daugiau nematome ir neprašome - jokio Gmail turinio, kontaktų, kalendoriaus ar failų. Šiuos duomenis naudojame tik jūsų paskyrai sukurti ir jums atpažinti prisijungiant; jų neperduodame trečiosioms šalims ir nenaudojame reklamai. Prieigą bet kada galite atšaukti savo Google paskyros nustatymuose (Sauga → Trečiųjų šalių programos), o paskyrą ištrinti - skiltyje „Mano paskyra“.
• ElevenLabs - lietuviško balso įrašų generavimas. Gauna nuotykio tekstą su vaiko vardu kaip šauksmininku.
• Stripe - mokėjimų apdorojimas. Kortelės duomenys saugomi tik pas Stripe, mes jų nematome ir nesaugome.
• Resend - el. laiškų siuntimas (savaitės ataskaitos, paskyros laiškai). Gauna jūsų el. paštą ir laiško turinį.
• Sentry - techninių klaidų stebėjimas, kad gedimus pastebėtume anksčiau už jus.
• PostHog (tik jums sutikus) - naudojimo analitika ES serveriuose. Įjungiama tik paspaudus „Sutinku“ slapukų juostoje; vaiko ir tėvų aplinkos turinys įrašuose maskuojamas.
• Meta Platforms Ireland - Facebook ir Instagram reklamos efektyvumo matavimas. Perduodame, kad įvyko veiksmas (pvz., registracija ar užsakymas), jūsų IP adresą, naršyklės duomenis ir užšifruotą (hash) el. paštą - pačio el. pašto Meta nemato. Vaiko vardas, amžius, balsas, piešiniai ar bet kokie kiti vaiko duomenys Meta neperduodami niekada. Taikomi du atskiri pagrindai: sutikimas (paspaudus „Sutinku su visais“ - tada veikia ir naršyklės pikselis su slapukais) arba teisėtas interesas (BDAR 6 str. 1 d. f p.) - registruotų tėvų registracijos ir užsakymo faktui, kai slapukų juostoje pasirinkimo nepadarėte. Antruoju atveju slapukai nenaudojami visai, o jūs galite bet kada nesutikti (BDAR 21 str.) skiltyje „Mano paskyra → Reklamos matavimas“. Pasirinkus „Tik būtini“ nesiunčiame nieko jokiu pagrindu.
• Vercel - programos talpinimas. Gauna techninius HTTP žurnalus.

Visi šie partneriai turi pasirašytas duomenų tvarkymo sutartis (DPA) ir vykdo BDAR reikalavimus. Tarptautinis duomenų perdavimas vykdomas pagal ES Komisijos standartines sutarties sąlygas (SCC).

• Aktyvių paskyrų duomenis - kol paskyra egzistuoja.
• Po paskyros ištrynimo - visi vaiko duomenys panaikinami per 30 dienų.
• Anonimizuoti agreguoti statistikos duomenys (pvz., bendras vidutinis sesijos ilgis) - galime saugoti neribotai produkto tobulinimui.

Paslauga skirta vaikams 1-10 metų amžiaus, todėl mes laikomės itin aukštų apsaugos standartų:

• Paskyrą gali sukurti tik tėvelis (mama ar tėtis) arba globėjas, kuriam yra 18+ metų.
• Vaiko profilis priklauso tėvelių paskyrai - vaikas pats negali registruotis.
• Niekada nesusiekiame su vaiku tiesiogiai (jokio vaikų el. pašto).
• Programoje nėra jokio chat su nepažįstamais, jokios socialinės sąveikos su kitais vartotojais.
• Nėra paslėptų pirkimų, jokios reklamos, jokio žaidimo ar agresyvaus angažavimo mechanikos.
• Visi AI sugeneruoti tekstai eina per moderavimo filtrą prieš parodant vaikui.

Jūs visada turite šias teises:

• Žinoti, kokius duomenis renkame (ši politika).
• Susipažinti - gauti savo / vaiko duomenų kopiją (eksportas).
• Ištaisyti klaidingą informaciją.
• Ištrinti paskyrą ir visus duomenis („būti pamirštam").
• Apriboti tvarkymą.
• Perkelti duomenis kitam paslaugų teikėjui.
• Paprieštarauti tvarkymui.

Norėdami pasinaudoti - rašykite labas@gudruoliai.lt. Atsakysime per 30 dienų.

Skundus galite teikti Lietuvos Valstybinei duomenų apsaugos inspekcijai - vdai.lrv.lt.

• HTTPS visam srautui, šifravimas tranzito metu.
• Slaptažodžiai saugomi tik kaip kriptografiniai maišos kodai (Supabase Auth).
• Duomenų bazėje veikia eilučių lygio saugumas (RLS) - vieni tėveliai negali matyti kitos šeimos vaiko.
• Paslapties raktai laikomi tik serveryje, niekada - kliente.

Būtinieji slapukai (visada) - autentifikacijos sesijai palaikyti. Be jų prisijungimas neveiktų.

Analitikos slapukai (tik jums sutikus) - jei slapukų juostoje paspaudžiate „Sutinku su visais“, įjungiame PostHog analitiką (ES serveriai) ir sesijų peržiūrą su turinio maskavimu - tai padeda mums tobulinti puslapį.

Reklamos slapukai (tik jums sutikus) - tuo pačiu mygtuku įjungiamas ir Meta (Facebook) pikselis. Iš jo matome, kurios reklamos tikrai atveda šeimas, kad nešvaistytume biudžeto. Jei renkatės „Tik būtini“, jis neįsijungia, o mūsų serveris apie jus Meta nesiunčia nieko.

Jei slapukų juostoje nieko nepasirinkote ir esate prisiregistravę, apie jūsų registraciją ar užsakymą pranešame Meta iš serverio teisėto intereso pagrindu (BDAR 6 str. 1 d. f p.) - žinoti, kurios reklamos veikia, kad nedegintume biudžeto be reikalo. Tokiu atveju slapukai nenaudojami (jokių _fbp ar _fbc), siunčiamas tik veiksmo faktas ir užšifruotas el. paštas. Neprisiregistravusių lankytojų nesiunčiame niekada. Nesutikti galite vienu paspaudimu: Mano paskyra → Reklamos matavimas - tai galioja iš karto ir visiems pagrindams.

Pasirinkę „Tik būtini“ gausite visą veikiančią paslaugą - nė viena funkcija neapribojama. Sutikimą bet kada galite atšaukti.

Duomenų reklamos tinklams neparduodame niekada, o vaiko duomenys (vardas, amžius, balsas, piešiniai, atsakymai) į reklamos sistemas nepatenka jokiu atveju.

Kai paskyrą vaikų grupei sukuria ugdymo įstaiga (pvz., darželio pedagogė), įstaiga veikia kaip vaikų duomenų valdytoja, o mes - kaip duomenų tvarkytojas pagal duomenų tvarkymo sutartį (DPA). Tėvų sutikimus tokiu atveju renka įstaiga - tam duodame paruoštus sutikimo lapelius. Plačiau: duomenų tvarkymo priedas įstaigoms.

Šios politikos pakeitimus paskelbsime šiame puslapyje ir pranešime el. paštu, jei jie esmingi.