Programėlės privatumo politika
1. Bendrosios nuostatos
Ši privatumo politika taikoma „Corpus Clinic“ mobiliajai programėlei (Android ir iOS) ir jos administravimo platformai (toliau — „Paslauga"). Paslauga skirta mokyklinio amžiaus vaikams (nuo 6 iki 18 metų) ir jų tėvams. Naudodamiesi Paslauga, jūs sutinkate su šia politika.
2. Duomenys, kuriuos renkame
2.1 Tėvų/globėjų duomenys
- El. pašto adresas (registracijai)
- Slaptažodis (saugomas užšifruotas, bcrypt hash)
- Pasirinkta kalba
- PIN kodas tėvų zonai (saugomas užšifruotas, bcrypt hash)
- Įrenginio pranešimų atpažinties kodas (Android ir iOS; sukuriamas prisijungus, kad būtų galima pristatyti pranešimus)
2.2 Vaiko duomenys
- Vaiko vardas (tėvų suvestas)
- Klasių grupė (1–4, 5–8, 9–12 klasės)
- Avataras (pasirinktas iš iš anksto paruoštų)
- Mokyklos ir klasės priskyrimas (jei mokykla dalyvauja projekte)
2.3 Pratimų duomenys
- Pratimų atlikimo rezultatai (taškai, pakartojimai, trukmė)
- Judesio analizės duomenys (anoniminiai klaidos kodai, pvz. „kulnas kyla") — NE kūno kontūrai ar kraštutiniai taškai
- Sesijos istorija (data, laikas, rezultatai)
- Automatinių diagnozių (jei suformuluotos iš pratimų klaidų) rezultatai
2.4 Kameros duomenys — SVARBU
- Kamera naudojama TIK realiu laiku atpažinti kūno laikyseną pratimo metu
- Vaizdo įrašai NEBEĮRAŠOMI ir NESIUNČIAMI į jokį serverį
- Judesio atpažinimas vyksta tik telefone (on-device):
- iOS: Apple Vision framework
- Android: Google ML Kit Pose Detection
- Į serverį siunčiami tik anonimizuoti rezultatai (skaičiai, klaidos kodai), ne nuotraukos
- Vaiko vaizdo, biometriniai ir judesio duomenys nenaudojami dirbtinio intelekto modelių apmokymui, tobulinimui ar testavimui ir neperduodami tretiesiems asmenims
2.5 Pasiekiamumo paslauga (Android) — programėlių blokavimas
- Android versijoje tėvai gali įjungti programėlių blokavimą: pasirinktos programėlės vaiko įrenginyje užrakinamos, kol vaikas neatliko dienos mankštos arba kol nepasibaigė uždirbtas ekrano laikas
- Tam naudojama Android pasiekiamumo paslauga (AccessibilityService). Ji gauna tik atidarytos programėlės pavadinimą (paketo pavadinimą), kad atpažintų, ar atidaryta blokuojama programėlė
- Ekrano turinys, įvedamas tekstas, slaptažodžiai, žinutės ar kitų programėlių duomenys neskaitomi — paslauga sukonfigūruota be prieigos prie lango turinio
- Atidarytos programėlės pavadinimas apdorojamas tik įrenginyje ir niekur nesiunčiamas, nesaugomas ir neperduodamas tretiesiems asmenims
- Paslauga įjungiama tik tėvams davus sutikimą programėlėje (Tėvų zona, PIN kodas) ir suteikus Android leidimus; sutikimą galima bet kada atšaukti tose pačiose nuostatose, ir programėlė veikia toliau be blokavimo
- Tėvų pasirinktas blokuojamų programėlių sąrašas saugomas tėvų paskyroje, kad galiotų visuose vaiko įrenginiuose
3. Kaip naudojame duomenis
- Pratimų rezultatų atvaizdavimui (lentelės, diagramos)
- Diagnostinių patarimų generavimui
- Mokyklos ataskaitų kūrimui (tik projektų dalyviams)
- Korekcinių pratimų blokų automatiniam priskyrimui
- Paslaugų teikimui ir jos tobulinimui
- Klaidų aptikimui ir ištaisymui (per Sentry)
4. Duomenų saugojimas
- Duomenys saugomi Supabase platformoje, serveriuose Europos Sąjungoje (ES regionas); saugomi duomenys šifruojami AES-256 lygio šifravimu
- Kai kurie 5 skyriuje nurodyti paslaugų teikėjai (pranešimų pristatymo, el. laiškų siuntimo, klaidų žurnalų, pasaulinio turinio pristatymo tinklo ir programėlės bibliotekų techninės telemetrijos paslaugos) duomenis gali tvarkyti ir už Europos ekonominės erdvės ribų: el. laiškų siuntimo paslauga laiškų turinį ir pristatymo įrašus ribotą laiką saugo JAV, kiti — tik minimalius techninius duomenis. Perdavimas vykdomas pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas (SCC)
- Naudojame Row Level Security (RLS) — kiekvienas vartotojas mato tik savo duomenis
- Kliento programėlės duomenys saugomi telefono vidinėje atmintyje (užšifruotoje)
- Duomenys saugomi, kol vartotojas turi aktyvią paskyrą; ištrynus paskyrą arba pasibaigus paslaugų teikimo terminui, asmens duomenys sunaikinami arba negrįžtamai anonimizuojami per 30 dienų
5. Duomenų perdavimas trečiosioms šalims
Mes neparduodame ir nesidaliname jūsų asmeniniais duomenimis su trečiosiomis šalimis, išskyrus šiuos atvejus:
| Paslauga | Tikslas | Duomenys |
|---|---|---|
| Supabase | Duomenų bazė, autentifikacija, failų saugykla, realaus laiko ryšys, serverio funkcijos (ES, Stokholmas) | El. paštas, užšifruotas slaptažodis, vaiko duomenys |
| Vercel | Svetainės ir administravimo platformos talpinimas (serverio funkcijos — ES, Frankfurtas; pasaulinis turinio pristatymo tinklas) | Užklausų techniniai duomenys (IP adresas, naršyklės informacija, užklausos adresas), administravimo platformos sesijos slapukai; turinys nesaugomas, techniniai žurnalai saugomi ribotą laiką |
| Resend | El. laiškai: registracijos patvirtinimas, slaptažodžio atkūrimas, kvietimai (siuntimas — ES, Airija; laiškų įrašai saugomi JAV) | El. pašto adresas, laiško turinys, pristatymo būsena (ribotą laiką) |
| Sentry (Android) | Klaidų ir veikimo sutrikimų stebėjimas (ES, Frankfurtas) | Pseudonimizuoti techniniai klaidų įrašai: naudotojo ir vaiko profilio identifikatoriai (UUID), rolė, amžiaus grupė, įrenginio modelis ir gamintojas, OS versija, kalba, ryšio tipas, programėlės versija, įrenginio versijos žyma (build fingerprint) ir kiti automatiškai renkami techniniai konteksto duomenys; prieigos raktai ir el. pašto adresai filtruojami (BE vardo ir vaizdo duomenų) |
| Firebase Cloud Messaging (Google) | Pranešimų pristatymas į Android ir iOS įrenginius | Įrenginio pranešimų atpažinties kodas, pranešimo tekstas (BE vaiko duomenų) |
| Apple Push Notification service (Apple) | Pranešimų pristatymas į iOS įrenginius | Įrenginio pranešimų atpažinties kodas, pranešimo tekstas (BE vaiko duomenų) |
| Google ML Kit (Android) | Judesių atpažinimo bibliotekos techninė telemetrija | Įdiegimo identifikatorius, įrenginio ir programėlės techniniai duomenys, bibliotekos veikimo rodikliai (BE kameros vaizdo ir vaiko duomenų) |
| Cloudflare | strongkids.lt domeno DNS ir el. pašto persiuntimas (info@strongkids.lt) | Jums parašius: el. pašto adresas ir laiško turinys (tik persiunčiami) |
| Zoho (Zoho Corporation B.V.) | Sistemos prižiūrėtojo (Webxpert, MB) el. paštas, į kurį persiunčiami info@strongkids.lt laiškai, įskaitant prašymus dėl duomenų (ES) | El. pašto adresas ir laiško turinys |
| Apple App Store / Google Play | Programėlės pristatymas | Pagal Apple/Google privatumo politiką |
Nenaudojame reklamos tinklų, rinkodaros analitikos ar profiliavimo. Iš „Firebase" paketo naudojame „Cloud Messaging" (pranešimams) ir jam bei „Google ML Kit" judesių atpažinimo bibliotekai būtinus techninius komponentus (įdiegimo identifikatorių, nuotolinę konfigūraciją) — „Firebase Analytics" nėra įjungta. „Sentry" renka tik techninius klaidų ir našumo duomenis: klaidų pranešimai siunčiami visi, o našumo (greitaveikos) matavimai imami maždaug iš 20 % sesijų. Šie duomenys naudojami išskirtinai gedimams taisyti.
6. Vaikų privatumas (COPPA / GDPR-K)
- Paslauga skirta vaikams, todėl laikomės COPPA (JAV) ir GDPR Kids (ES) reikalavimų
- Vaiko paskyrą sukuria tik tėvas/globėjas per savo paskyrą
- Vaiko tiesioginiai identifikatoriai (vardas) matomi tik tėvams ir mokyklos administratoriams/mokytojams, jei dalyvauja projekte
- Klasės ir mokyklos lentelėse vaiko duomenys rodomi anonimiškai arba agreguoti
- Nenaudojame vaiko duomenų reklamai
- Nerenkame vaiko tiesioginių kontaktinių duomenų (el. paštas, telefonas)
7. Jūsų teisės (GDPR)
Jūs turite teisę:
- Gauti savo duomenų kopiją
- Ištaisyti neteisingus duomenis
- Ištrinti savo paskyrą ir visus duomenis
- Apriboti duomenų tvarkymą
- Perkelti duomenis kitam paslaugų teikėjui
Norėdami pasinaudoti šiomis teisėmis, susisiekite: info@strongkids.lt
8. Paskyros ištrynimas
Galite bet kada paprašyti ištrinti savo paskyrą ir su ja susijusius duomenis.
Programėlėje (greičiausias būdas): Tėvų zona → Nustatymai → „Ištrinti paskyrą". Paskyra deaktyvuojama iš karto (prisijungti nebegalima, pranešimai nustoja siųsti), o visi duomenys negrįžtamai ištrinami per 30 dienų.
Arba el. paštu:
- Atsiųskite el. laišką adresu info@strongkids.lt
- Laiško temoje nurodykite: „Paskyros ištrynimas"
- Laiške nurodykite el. paštą, su kuriuo užregistruota paskyra
Kas bus ištrinta:
- Tėvų paskyros duomenys (el. paštas, slaptažodis, kalbos nustatymai, PIN kodas)
- Vaikų profiliai (vardas, klasių grupė, avataras)
- Visi pratimų sesijų rezultatai (taškai, pakartojimai, klaidų kodai)
- Mokyklos priskyrimai ir klasių dalyvavimo įrašai
- Įrenginio pranešimų atpažinties kodai (ištrinami iš karto)
Kas išlieka:
- Agreguoti, anoniminiai naudojimo duomenys (be jokių asmens identifikatorių)
- Klaidų pranešimai („Sentry") — pseudonimizuoti techniniai duomenys (be vardo; prieigos raktai ir el. pašto adresai filtruojami), saugomi ne ilgiau kaip 90 dienų pagal „Sentry" saugojimo politiką, paskui automatiškai šalinami
Kiek laiko užtruks:
Prašymas įvykdomas per 30 kalendorinių dienų nuo gavimo. Sudėtingesniais atvejais (BDAR 12 str. 3 d.) — iki 90 dienų su išankstiniu pranešimu.
9. Saugumas
- Visi duomenų perdavimai vykdomi tik saugiu TLS protokolu (HTTPS)
- Serveryje saugomi duomenys šifruojami AES-256 lygio šifravimu
- Slaptažodžiai ir PIN kodai saugomi bcrypt hash'ais (niekada plaintext)
- Skirtingų naudotojų prieigos lygiai valdomi pagal roles (RBAC) kartu su Row Level Security — serverio pusėje tikrinamas kiekvienas užklausimas
- Reguliarūs saugumo auditai
10. Slapukai
Mobilioji programėlė slapukų nenaudoja. Administravimo platformoje naudojame tik būtinus slapukus autentifikacijai.
11. Privatumo politikos pakeitimai
Apie pakeitimus informuosime per programėlę arba el. paštu. Tęsdami naudojimąsi Paslauga po pakeitimų, sutinkate su nauja politika.
12. Kontaktai
Klausimai ar skundai dėl privatumo:
- El. paštas: info@strongkids.lt
- Adresas: Chemijos g. 27C-62, LT-51331 Kaunas, Lietuva
- Svetainė: https://corpusclinic.lt/programele
Priežiūros institucija Lietuvoje: Valstybinė duomenų apsaugos inspekcija (VDAI), https://vdai.lrv.lt/