Privatumo politika
Pakalbam – programa anglų kalbai mokytis. Ši politika paaiškina, kokius duomenis renkame, kam juos naudojame, kur jie saugomi, kam perduodami ir kokias teises turi naudotojas. Duomenų neparduodame ir nenaudojame reklamai.
1. Kas tvarko duomenis
Duomenų valdytojas: [Valdytojo pavadinimas], įmonės kodas [įmonės kodas], [buveinės adresas].
Klausimais dėl privatumo galima rašyti [el. paštas privatumo klausimams].
2. Kokius duomenis renkame
Vardas, el. paštas, slaptažodis (arba prisijungimas per „Google“) ir gimimo metai bei mėnuo būtini paskyrai sukurti. Kiti duomenys atsiranda naudojantis programa.
- Paskyros duomenys: vardas, el. pašto adresas ir slaptažodis (saugoma tik jo maišos reikšmė – paties slaptažodžio nežinome). Prisijungiant per „Google“ – vardas, el. paštas, profilio nuotraukos adresas ir prisijungimo raktai, kuriuos išduoda „Google“.
- Profilio nuotrauka, jei naudotojas ją įkelia: saugome tik mūsų sumažintą 256 × 256 taškų kopiją be jokių metaduomenų (vietos, fotoaparato ir pan.). Ją mato tik pats naudotojas; ją galima bet kada pašalinti.
- Gimimo metai ir mėnuo – amžiui patikrinti (paskyra galima nuo 14 metų) ir numatytajam kreipiniui parinkti.
- Nustatymai ir planas: kreipinys, akcentas, užduočių kalba, Rudžio rodymas, ramus režimas, laiko juosta, dienos tikslas ir mokymosi plano atsakymai (tikslas, tempas ir, jei įrašyta, laisvo teksto pastaba).
- Mokymosi duomenys: lygio testo ir pamokų atsakymai su atsakymo trukme, žodžių kartojimo istorija, klaidos, pasiekimai, taškai, dienos veikla ir dienos iššūkiai.
- Pranešimai apie klaidingas užduotis, jei naudotojas juos siunčia (su jo atsakymu).
- Atsiliepimai ir pranešimai apie klaidas programoje, jei naudotojas juos siunčia: žinutės tipas, tekstas ir programos puslapis, iš kurio atėjo, arba užduotis, apie kurią pranešama (be jokių kitų adreso duomenų). Naudojame tik programai tobulinti.
- Sutikimų įrašai: kada ir su kuria naudojimosi sąlygų ir privatumo politikos versija sutikta.
- Saugumo duomenys: prieigos raktų (passkey) viešieji raktai ir pavadinimai, dviejų žingsnių patvirtinimo paslaptis ir atsarginiai kodai (saugomi užšifruoti), prisijungimo sesijos su IP adresu ir naršyklės bei įrenginio informacija (user agent).
- Techniniai užklausų ribojimo įrašai su IP adresu ir puslapio adresu – apsaugai nuo piktnaudžiavimo; jie nesusieti su paskyra.
- Jei įjungtos dirbtinio intelekto funkcijos: pokalbių tekstas, jų santraukos bei taisymai ir naudojimo skaičius (dienos ribai).
3. Kam naudojame duomenis ir kokiu pagrindu
Duomenų neparduodame, nenaudojame reklamai ir nekuriame reklaminių profilių.
Automatizuoti sprendimai: lygio testas automatiškai parenka pradinį lygį ir mokymosi kelią. Tai neturi teisinių ar panašiai reikšmingų pasekmių; testą galima perlaikyti, o bet kurią pamoką atidaryti ir be jo.
- Paslaugai teikti: rodyti pamokas, vertinti atsakymus, skaičiuoti pažangą, sudaryti planą ir priminti, ką kartoti – sutarties vykdymas (BDAR 6 str. 1 d. b p.).
- Paskyros saugumui ir piktnaudžiavimo prevencijai: prisijungimas, dviejų žingsnių patvirtinimas, užklausų ribojimas – teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Sutikimų įrodymui ir teisinėms prievolėms vykdyti – teisinė prievolė (BDAR 6 str. 1 d. c p.).
- Turiniui tobulinti: peržiūrime pranešimus apie klaidingas užduotis ir apibendrintą statistiką, pavyzdžiui, kuriose užduotyse dažniausiai klystama – teisėtas interesas (BDAR 6 str. 1 d. f p.).
- Atsiliepimams ir pranešimams apie klaidas programoje: perskaitome, atsakome, jei reikia, ir taisome – teisėtas interesas (BDAR 6 str. 1 d. f p.).
4. Slapukai
Naudojame tik būtinuosius slapukus – be jų prisijungimas neveiktų. Analitikos ir reklamos slapukų nenaudojame, todėl sutikimo su jais neprašome. Interneto svetainėje (HTTPS) prisijungimo slapukų pavadinimai prasideda „__Secure-“.
| Slapukas | Paskirtis ir galiojimas |
|---|---|
| better-auth.session_token | Prisijungimo sesija: atpažįsta prisijungusį naudotoją. Galioja iki 7 dienų nuo paskutinio apsilankymo arba iki atsijungimo. |
| better-auth.two_factor | Dviejų žingsnių patvirtinimas: laikinas, kol įvedamas kodas (iki 10 minučių). |
| better-auth.trust_device | Tik jei pažymima „Pasitikėti šiuo įrenginiu“: 30 dienų šiame įrenginyje kodo neprašoma. |
| better-auth.better-auth-passkey | Laikinas prieigos rakto (passkey) patvirtinimo slapukas (iki 5 minučių). |
| better-auth.state | Tik prisijungiant per „Google“: apsauga nuo klastojimo (iki 5 minučių). |
| recapHidden | Prisimena, kad praėjusios savaitės apžvalga paslėpta. Galioja 14 dienų. |
5. Kur saugomi duomenys
Programa ir jos duomenų bazė veikia „Hostinger“ serveriuose Lietuvoje (Europos Sąjungoje). Ryšys su programa šifruojamas (HTTPS).
6. Kam perduodame duomenis
- Prieglobos paslaugų teikėjui „Hostinger“ – duomenų tvarkytojui, kuris duomenis tvarko tik pagal mūsų nurodymus; serveriai yra Lietuvoje, todėl duomenys už Europos ekonominės erdvės ribų neperduodami.
- „OpenAI“ – tik jei įjungtos dirbtinio intelekto funkcijos ir jomis naudojamasi: perduodamas pokalbio tekstas (pirmiausia patikrinamas turinio filtru), mokymosi lygis ir pseudonimizuotas naudotojo identifikatorius (be vardo ir el. pašto). Atsakymų saugojimą API išjungiame, tačiau „OpenAI“ užklausas ir atsakymus piktnaudžiavimo stebėsenai gali saugoti iki 30 dienų. Duomenys perduodami pagal ES ir JAV duomenų privatumo sistemą arba standartines sutarčių sąlygas. Šių apsaugos priemonių kopiją galima gauti parašius mums (žr. 1 skyrių).
- „Google“ – tik jei naudotojas pasirenka prisijungti per „Google“.
- Įgarsinimas naudoja naršyklės balsus; kai kurios naršyklės sakinius įgarsina savo internetinėmis paslaugomis (pagal naršyklės gamintojo taisykles).
- Valstybės institucijoms – tik kai to reikalauja įstatymas.
7. Kiek laiko saugome
Duomenis saugome, kol paskyra aktyvi. Ištrynus paskyrą, visi su ja susiję duomenys ištrinami iš karto. Išimtys: atsarginėse kopijose duomenys išlieka ne ilgiau kaip 30 dienų; su paskyra nesusieti užklausų ribojimo įrašai ir prieglobos sistemos žurnalai saugomi tiek, kiek reikia apsaugai; „OpenAI“ gali saugoti užklausas iki 30 dienų (žr. 6 skyrių).
8. Naudotojo teisės
- Susipažinti su savo duomenimis ir juos atsisiųsti – „Paskyra › Duomenys ir privatumas › Atsisiųsti (JSON)“.
- Ištaisyti netikslius duomenis.
- Ištrinti paskyrą ir visus duomenis – „Paskyra › Duomenys ir privatumas › Ištrinti paskyrą“.
- Apriboti duomenų tvarkymą arba nesutikti su juo, kai tvarkoma teisėto intereso pagrindu.
- Perkelti duomenis kitam paslaugų teikėjui (JSON failas tam ir skirtas).
- Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
9. Vaikai
Paskyrą susikurti galima nuo 14 metų – nuo tokio amžiaus Lietuvoje galima pačiam sutikti dėl informacinės visuomenės paslaugų. Jaunesnių naudotojų registracija neleidžiama.
10. Saugumas
Slaptažodžiai saugomi tik kaip maišos reikšmės, dviejų žingsnių patvirtinimo paslaptys – užšifruotos, ryšys šifruojamas, galima įjungti dviejų žingsnių patvirtinimą ir prisijungti prieigos raktu. Prieiga prie duomenų bazės ribojama.
11. Pakeitimai
Pakeitus politiką, nauja versija skelbiama šiame puslapyje su galiojimo data. Apie esminius pakeitimus pranešame programoje.