Korepetitoriaus privatumo politika
Korepetitorius – „macOS“ ir „Windows“ programa, kuri paaiškina ekrane pažymėtas mokyklines užduotis. Čia paaiškinta, kokius asmens duomenis renkame, kai prisijungi, kodėl ir ką gali su jais daryti.
Kas atsakingas
Duomenų valdytojas – Liutauras Razma, Lietuva, Korepetitoriaus kūrėjas. Kontaktai: liutauras.razma@soreachme.com.
Ką renkame
- Paskyra: tavo el. pašto adresas. Jei jungiesi su Google – dar Google paskyros ID, vardas ir profilio nuotraukos nuoroda iš Google. Jei paskyrą susikuri su el. paštu – slaptažodis, saugomas tik kaip „druskos“ scrypt maiša, iš kurios slaptažodžio atkurti neįmanoma.
- Įrenginiai: kiekvienam prisijungimui – programos versija, operacinė sistema ir jos versija bei kada paskutinį kartą naudota.
- Naudojimo statistika: kurias funkcijas naudoji (Mokytis ar Greitas patikrinimas, užuominos, žingsniai, atsakymo rodymas, praktika, pokalbis, atsakymų žymėjimas, nustatymų keitimas), kiekvienos užduoties mokomasis dalykas ir trumpa tema, kaip juos nustatė DI (pvz., „matematika“, „Pitagoro teorema“), kiek užduotyje buvo klausimų, kuris DI modelis atsakė, kiek tai užtruko ir klaidų kodai.
- Programos seansai ir greitis: kada programa atidaroma ir uždaroma, kiek užtrunka kiekvienas užduoties žingsnis (ekrano nuotrauka, žymėjimas, vaizdo paruošimas, laukimas atsakymo), kiek laiko atidarytas užduoties langas, kiekvienos DI užklausos trukmė ir žetonų (tokens) skaičius, atšauktos ar neatsakytos užduotys, atnaujinimai ir pačios programos langų klaidų pranešimai (pirmi 40 simbolių). Kiekvienas seansas ir užduotis gauna atsitiktinį ID, kad jų žingsnius matytume kartu.
Ko niekada nerenkame
Ekrano iškarpos, užduočių tekstas, atsakymai ir paaiškinimai, tavo žinutės pokalbyje ir API raktas į mūsų serverį niekada nepatenka. Iškarpos iš tavo kompiuterio siunčiamos tiesiai į Google Gemini analizei pagal Google sąlygas; mes jų negauname.
Kodėl ir kokiu teisiniu pagrindu
- Kad galėtum turėti paskyrą ir prisijungti – sutarties su tavimi vykdymas (BDAR 6 str. 1 d. b p.).
- Kad suprastume, kaip programa naudojama, ir ją tobulintume, pvz., kurios funkcijos padeda, kuriems dalykams reikia geresnių atsakymų, kurias klaidas taisyti – mūsų teisėtas interesas tobulinti programą (6 str. 1 d. f p.). Renkame tik tai, kas išvardyta aukščiau. Bet kada gali nesutikti ištrindamas paskyrą.
Kiek laiko saugome
- Naudojimo statistiką – 12 mėn., po to ji ištrinama automatiškai.
- Prisijungimų įrašus – ištriname praėjus 30 d. po atsijungimo ar sesijos pabaigos.
- El. laiškų kodus – po paros. Registracijas, kurių el. paštas nepatvirtintas – po 7 d.
- Paskyrą – kol ją ištrini arba kol 24 mėn. ja nesinaudoji.
Kas tvarko duomenis
- Railway (Railway Corporation, JAV) – mūsų serveris ir duomenų bazė Nyderlanduose (ES), pagal duomenų tvarkymo sutartį.
- Amazon Web Services (Amazon SES, JAV) – patvirtinimo ir slaptažodžio keitimo laiškų siuntimas, pagal AWS duomenų tvarkymo sąlygas.
- Google – prisijungimas su Google. Pačiai Google paskyrai taikoma Google privatumo politika.
Tavo teisės
Gali sužinoti, kokius duomenis turime, gauti jų kopiją, prašyti juos ištaisyti ar ištrinti ir nesutikti, kad jie būtų naudojami.
- Duomenų kopija: Nustatymai → Paskyra → Atsisiųsti mano duomenis.
- Ištrinti viską: Nustatymai → Paskyra → Ištrinti paskyrą. Paskyra ir visa jos statistika ištrinama iškart.
Jaunesniems nei 14 metų
Jei tau dar nėra 14 metų, prieš prisijungdamas paklausk tėvų ar globėjų.
Saugumas
Duomenys perduodami per HTTPS. Prisijungimo raktas laikomas tavo kompiuteryje, programos nustatymų faile, kurį gali skaityti tik tavo naudotojo paskyra, o mūsų serveryje – tik jo maiša (hash); atsijungus ar ištrynus paskyrą jis nebegalioja. Slaptažodžiai saugomi tik kaip „druskos“ scrypt maišos. Kai pasirenki slaptažodį, per Have I Been Pwned patikriname, ar jis nebuvo nutekintas: siunčiami tik pirmi 5 jo SHA-1 maišos simboliai, niekada ne pats slaptažodis.
Pakeitimai
Jei pakeisime šią politiką, atnaujinsime datą viršuje, o apie svarbius pakeitimus pranešime programoje.