Privatumo politika
1. Bendrosios nuostatos
Ši privatumo politika taikoma Strong Kids mobiliajai programėlei (Android ir iOS) ir jos administravimo platformai (toliau — „Paslauga"). Paslauga skirta mokyklinio amžiaus vaikams (nuo 6 iki 18 metų) ir jų tėvams. Naudodamiesi Paslauga, jūs sutinkate su šia politika.
2. Duomenys, kuriuos renkame
2.1 Tėvų/globėjų duomenys
- El. pašto adresas (registracijai)
- Slaptažodis (saugomas užšifruotas, bcrypt hash)
- Pasirinkta kalba
- PIN kodas tėvų zonai (saugomas užšifruotas, bcrypt hash)
- Įrenginio pranešimų atpažinties kodas (Android; sukuriamas prisijungus, kad būtų galima pristatyti pranešimus)
2.2 Vaiko duomenys
- Vaiko vardas (tėvų suvestas)
- Klasių grupė (1–4, 5–8, 9–12 klasės)
- Avataras (pasirinktas iš iš anksto paruoštų)
- Mokyklos ir klasės priskyrimas (jei mokykla dalyvauja projekte)
2.3 Pratimų duomenys
- Pratimų atlikimo rezultatai (taškai, pakartojimai, trukmė)
- Judesio analizės duomenys (anoniminiai klaidos kodai, pvz. „kulnas kyla") — NE kūno kontūrai ar kraštutiniai taškai
- Sesijos istorija (data, laikas, rezultatai)
- Automatinių diagnozių (jei suformuluotos iš pratimų klaidų) rezultatai
2.4 Kameros duomenys — SVARBU
- Kamera naudojama TIK realiu laiku atpažinti kūno laikyseną pratimo metu
- Vaizdo įrašai NEBEĮRAŠOMI ir NESIUNČIAMI į jokį serverį
- Judesio atpažinimas vyksta tik telefone (on-device):
- iOS: Apple Vision framework
- Android: Google ML Kit Pose Detection
- Į serverį siunčiami tik anonimizuoti rezultatai (skaičiai, klaidos kodai), ne nuotraukos
- Vaiko vaizdo, biometriniai ir judesio duomenys nenaudojami dirbtinio intelekto modelių apmokymui, tobulinimui ar testavimui ir neperduodami tretiesiems asmenims
3. Kaip naudojame duomenis
- Pratimų rezultatų atvaizdavimui (lentelės, diagramos)
- Diagnostinių patarimų generavimui
- Mokyklos ataskaitų kūrimui (tik projektų dalyviams)
- Korekcinių pratimų blokų automatiniam priskyrimui
- Paslaugų teikimui ir jos tobulinimui
- Klaidų aptikimui ir ištaisymui (per Sentry)
4. Duomenų saugojimas
- Duomenys saugomi Supabase platformoje, serveriuose Europos Sąjungoje (ES regionas); saugomi duomenys šifruojami AES-256 lygio šifravimu
- „Google" (Firebase Cloud Messaging) ir „Sentry" techninius duomenis gali tvarkyti ir už Europos ekonominės erdvės ribų — perdavimas vykdomas pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas (SCC)
- Naudojame Row Level Security (RLS) — kiekvienas vartotojas mato tik savo duomenis
- Kliento programėlės duomenys saugomi telefono vidinėje atmintyje (užšifruotoje)
- Duomenys saugomi, kol vartotojas turi aktyvią paskyrą; ištrynus paskyrą arba pasibaigus paslaugų teikimo terminui, asmens duomenys sunaikinami arba negrįžtamai anonimizuojami per 30 dienų
5. Duomenų perdavimas trečiosioms šalims
Strong Kids neparduoda ir nedalinasi jūsų asmeniniais duomenimis su trečiosiomis šalimis, išskyrus šiuos atvejus:
| Paslauga | Tikslas | Duomenys |
|---|---|---|
| Supabase | DB ir autentifikacija | El. paštas, užšifruotas slaptažodis, vaiko duomenys |
| Sentry (Android) | Klaidų ir veikimo sutrikimų stebėjimas | Techniniai klaidų įrašai: naudotojo identifikatorius (UUID), rolė, vaiko profilio identifikatorius ir amžiaus grupė, įrenginio modelis ir gamintojas, OS versija, kalba, ryšio tipas, programėlės versija, įrenginio versijos žyma (build fingerprint) ir kiti automatiškai renkami techniniai konteksto duomenys (BE vardo, el. pašto ir vaizdo duomenų) |
| Firebase Cloud Messaging (Google) | Pranešimų pristatymas į įrenginį | Įrenginio pranešimų atpažinties kodas, pranešimo tekstas (BE vaiko duomenų) |
| Apple App Store / Google Play | Programėlės pristatymas | Pagal Apple/Google privatumo politiką |
Nenaudojame reklamos tinklų, rinkodaros analitikos ar profiliavimo. Iš „Firebase" paketo naudojame TIK „Cloud Messaging" (pranešimams) — „Firebase Analytics" nėra įjungta. „Sentry" renka tik techninius klaidų ir našumo duomenis: klaidų pranešimai siunčiami visi, o našumo (greitaveikos) matavimai imami maždaug iš 20 % sesijų. Šie duomenys naudojami išskirtinai gedimams taisyti.
6. Vaikų privatumas (COPPA / GDPR-K)
- Paslauga skirta vaikams, todėl laikomės COPPA (JAV) ir GDPR Kids (ES) reikalavimų
- Vaiko paskyrą sukuria tik tėvas/globėjas per savo paskyrą
- Vaiko tiesioginiai identifikatoriai (vardas) matomi tik tėvams ir mokyklos administratoriams/mokytojams, jei dalyvauja projekte
- Klasės ir mokyklos lentelėse vaiko duomenys rodomi anonimiškai arba agreguoti
- Nenaudojame vaiko duomenų reklamai
- Nerenkame vaiko tiesioginių kontaktinių duomenų (el. paštas, telefonas)
7. Jūsų teisės (GDPR)
Jūs turite teisę:
- Gauti savo duomenų kopiją
- Ištaisyti neteisingus duomenis
- Ištrinti savo paskyrą ir visus duomenis
- Apriboti duomenų tvarkymą
- Perkelti duomenis kitam paslaugų teikėjui
Norėdami pasinaudoti šiomis teisėmis, susisiekite: info@strongkids.lt
8. Paskyros ištrynimas
Galite bet kada paprašyti ištrinti savo paskyrą ir su ja susijusius duomenis.
Programėlėje (greičiausias būdas): Tėvų zona → Nustatymai → „Ištrinti paskyrą". Paskyra deaktyvuojama iš karto (prisijungti nebegalima, pranešimai nustoja siųsti), o visi duomenys negrįžtamai ištrinami per 30 dienų.
Arba el. paštu:
- Atsiųskite el. laišką adresu info@strongkids.lt
- Laiško temoje nurodykite: „Paskyros ištrynimas"
- Laiške nurodykite el. paštą, su kuriuo užregistruota paskyra
Kas bus ištrinta:
- Tėvų paskyros duomenys (el. paštas, slaptažodis, kalbos nustatymai, PIN kodas)
- Vaikų profiliai (vardas, klasių grupė, avataras)
- Visi pratimų sesijų rezultatai (taškai, pakartojimai, klaidų kodai)
- Mokyklos priskyrimai ir klasių dalyvavimo įrašai
- Įrenginio pranešimų atpažinties kodai (ištrinami iš karto)
Kas išlieka:
- Agreguoti, anoniminiai naudojimo duomenys (be jokių asmens identifikatorių)
- Klaidų pranešimai („Sentry") — pseudonimizuoti (be vardo ir el. pašto), saugomi ne ilgiau kaip 90 dienų pagal „Sentry" saugojimo politiką, paskui automatiškai šalinami
Kiek laiko užtruks:
Prašymas įvykdomas per 30 kalendorinių dienų nuo gavimo. Sudėtingesniais atvejais (BDAR 12 str. 3 d.) — iki 90 dienų su išankstiniu pranešimu.
9. Saugumas
- Visi duomenų perdavimai vykdomi tik saugiu TLS protokolu (HTTPS)
- Serveryje saugomi duomenys šifruojami AES-256 lygio šifravimu
- Slaptažodžiai ir PIN kodai saugomi bcrypt hash'ais (niekada plaintext)
- Skirtingų naudotojų prieigos lygiai valdomi pagal roles (RBAC) kartu su Row Level Security — serverio pusėje tikrinamas kiekvienas užklausimas
- Reguliarūs saugumo auditai
10. Slapukai
Mobilioji programėlė slapukų nenaudoja. Administravimo platformoje naudojame tik būtinus slapukus autentifikacijai.
11. Privatumo politikos pakeitimai
Apie pakeitimus informuosime per programėlę arba el. paštu. Tęsdami naudojimąsi Paslauga po pakeitimų, sutinkate su nauja politika.
12. Kontaktai
Klausimai ar skundai dėl privatumo:
- El. paštas: info@strongkids.lt
- Adresas: Chemijos g. 27C-62, LT-51331 Kaunas, Lietuva
- Svetainė: https://strongkids.lt/
Priežiūros institucija Lietuvoje: Valstybinė duomenų apsaugos inspekcija (VDAI), https://vdai.lrv.lt/