Korepetitoriaus privatumo politika
Korepetitorius - „macOS“ ir „Windows“ programa, kuri paaiškina ekrane pažymėtas mokyklines užduotis. Čia paaiškinta, kokius asmens duomenis renkame, kai prisijungi, kodėl ir ką gali su jais daryti.
Kas atsakingas
Duomenų valdytojas - Liutauras Razma, Lietuva, Korepetitoriaus kūrėjas. Kontaktai: liutauras.razma@soreachme.com.
Ką renkame
- Paskyra: tavo el. pašto adresas. Jei jungiesi su Google - dar Google paskyros ID, vardas ir profilio nuotraukos nuoroda iš Google. Jei paskyrą susikuri su el. paštu - slaptažodis, kurio taip, kaip jį įvedi, nesaugome: saugome tik negrįžtamai užšifruotą, todėl jo nemato niekas, net mes.
- Įrenginiai: kiekvienam prisijungimui - programos versija, operacinė sistema ir jos versija, tavo šalis bei kada paskutinį kartą naudota.
- Šalis: nustatoma pagal IP adresą mūsų serveryje, naudojant DB-IP duomenų bazę (IP geolocation by DB-IP). Išsaugomas tik dviejų raidžių šalies kodas; pats IP adresas niekur nesaugomas ir niekam nesiunčiamas.
- Naudojimo statistika: kurias funkcijas naudoji (Mokytis ar Greitas patikrinimas, užuominos, žingsniai, atsakymo rodymas, praktika, pokalbis, atsakymų žymėjimas, nustatymų keitimas), kiekvienos užduoties mokomasis dalykas ir trumpa tema, kaip juos nustatė DI (pvz., „matematika“, „Pitagoro teorema“), kiek užduotyje buvo klausimų, kuris DI modelis atsakė, kiek tai užtruko ir klaidų kodai.
- Svetainės lankymas: kai atidarai korepetitorius.0l.lt, suskaičiuojame puslapį, jo kalbą, iš kokios svetainės atėjai (tik jos pavadinimą), ar naudoji telefoną ar kompiuterį, jo operacinę sistemą ir naršyklės kalbą, tavo šalį bei atsisiuntimų paspaudimus. Jokių slapukų, tavo IP adresas nesaugomas. Kol puslapis atidarytas ir matomas, jis kas 30 sekundžių praneša mūsų serveriui, kad dar atidarytas, todėl matome, kiek žmonių svetainėje yra dabar; tai laikoma atmintyje minutę ir niekur neišsaugoma. Kad lankytoją suskaičiuotume vieną kartą per dieną, naudojame kodą iš IP adreso ir naršyklės kartu su atsitiktine reikšme, kuri keičiasi kasdien ir niekur nesaugoma, todėl kitą dieną tavęs atpažinti neįmanoma.
- Ar programa naudojama dabar: kol programa veikia ir esi prisijungęs, ji kas 2 minutes praneša mūsų serveriui, kad veikia, todėl matome, kiek žmonių ja naudojasi dabar. Tai laikoma atmintyje 5 minutes ir niekur neišsaugoma.
- Programos seansai ir greitis: kada programa atidaroma ir uždaroma, kiek užtrunka kiekvienas užduoties žingsnis (ekrano nuotrauka, žymėjimas, vaizdo paruošimas, laukimas atsakymo), kiek laiko atidarytas užduoties langas, kiekvienos DI užklausos trukmė ir žetonų (tokens) skaičius, atšauktos ar neatsakytos užduotys, atnaujinimai ir pačios programos langų klaidų pranešimai (pirmi 40 simbolių). Kiekvienas seansas ir užduotis gauna atsitiktinį ID, kad jų žingsnius matytume kartu.
Ko niekada nerenkame
Ekrano iškarpos, užduočių tekstas, atsakymai ir paaiškinimai, tavo žinutės pokalbyje ir API raktas į mūsų serverį niekada nepatenka. Iškarpos iš tavo kompiuterio siunčiamos tiesiai į Google Gemini analizei pagal Google sąlygas; mes jų negauname.
Kodėl ir kokiu teisiniu pagrindu
- Kad galėtum turėti paskyrą ir prisijungti - sutarties su tavimi vykdymas (BDAR 6 str. 1 d. b p.).
- Kad suprastume, kaip programa naudojama, ir ją tobulintume, pvz., kurios funkcijos padeda, kuriems dalykams reikia geresnių atsakymų, kurias klaidas taisyti - mūsų teisėtas interesas tobulinti programą (6 str. 1 d. f p.). Renkame tik tai, kas išvardyta aukščiau. Bet kada gali nesutikti ištrindamas paskyrą.
- Kad suskaičiuotume svetainės lankytojus ir pamatytume, kaip žmonės ją randa - mūsų teisėtas interesas valdyti ir tobulinti svetainę (6 str. 1 d. f p.). Šie skaičiai tavęs neidentifikuoja.
Kiek laiko saugome
- Naudojimo statistiką ir svetainės lankymo duomenis - 12 mėn., po to jie ištrinami automatiškai.
- Prisijungimų įrašus - ištriname praėjus 30 d. po atsijungimo ar sesijos pabaigos.
- El. laiškų kodus - po paros. Registracijas, kurių el. paštas nepatvirtintas - po 7 d.
- Paskyrą - kol ją ištrini arba kol 24 mėn. ja nesinaudoji.
Kas tvarko duomenis
- Railway (Railway Corporation, JAV) - mūsų serveris ir duomenų bazė Nyderlanduose (ES), pagal duomenų tvarkymo sutartį.
- Amazon Web Services (Amazon SES, JAV) - patvirtinimo ir slaptažodžio keitimo laiškų siuntimas, pagal AWS duomenų tvarkymo sąlygas.
- Google - prisijungimas su Google. Pačiai Google paskyrai taikoma Google privatumo politika.
Tavo teisės
Gali sužinoti, kokius duomenis turime, gauti jų kopiją, prašyti juos ištaisyti ar ištrinti ir nesutikti, kad jie būtų naudojami.
- Duomenų kopija: Nustatymai → Paskyra → Atsisiųsti mano duomenis.
- Ištrinti viską: Nustatymai → Paskyra → Ištrinti paskyrą. Paskyra ir visa jos statistika ištrinama iškart.
Jaunesniems nei 14 metų
Jei tau dar nėra 14 metų, prieš prisijungdamas paklausk tėvų ar globėjų.
Saugumas
Duomenys perduodami per HTTPS. Prisijungimo raktas laikomas tavo kompiuteryje, programos nustatymų faile, kurį gali skaityti tik tavo naudotojo paskyra, o mūsų serveryje - tik užšifruota jo kopija; atsijungus ar ištrynus paskyrą jis nebegalioja. Slaptažodžiai saugomi tik negrįžtamai užšifruoti, todėl jų neperskaito niekas, net mes. Kai pasirenki slaptažodį, per Have I Been Pwned patikriname, ar jis nebuvo nutekintas: siunčiama tik maža iš slaptažodžio sukurto kodo dalis, niekada ne pats slaptažodis.
Pakeitimai
Jei pakeisime šią politiką, atnaujinsime datą viršuje, o apie svarbius pakeitimus pranešime programoje.