Korepetitoriaus privatumo politika

Korepetitorius - „macOS“ ir „Windows“ programa, kuri paaiškina ekrane pažymėtas mokyklines užduotis. Čia paaiškinta, kokius asmens duomenis renkame, kai prisijungi ir naudojiesi programa, kas nutinka užduotims, kurias siunti atsakyti, kodėl ir ką gali su jais daryti.

Kas atsakingas

Duomenų valdytojas - SoReachMe MB (įmonės kodas 307501789, buveinė Žalgirio g. 92, Vilnius, 09303, Lithuania), teikianti Korepetitorių. Kontaktai: liutauras.razma@soreachme.com.

Ką renkame

• Paskyra: tavo el. pašto adresas. Jei jungiesi su Google - dar Google paskyros ID, vardas ir profilio nuotraukos nuoroda iš Google. Jei paskyrą susikuri su el. paštu - slaptažodis, kurio taip, kaip jį įvedi, nesaugome: saugome tik negrįžtamai užšifruotą, todėl jo nemato niekas, net mes.
• Įrenginiai: kiekvienam prisijungimui - programos versija, operacinė sistema ir jos versija, tavo šalis bei kada paskutinį kartą naudota.
• Šalis: nustatoma pagal IP adresą mūsų serveryje, naudojant DB-IP duomenų bazę (IP geolocation by DB-IP). Išsaugomas tik dviejų raidžių šalies kodas; pats IP adresas niekur nesaugomas ir niekam nesiunčiamas.
• Naudojimo statistika: kurias funkcijas naudoji (Mokytis ar Greitas patikrinimas, užuominos, žingsniai, atsakymo rodymas, praktika, pokalbis, atsakymų žymėjimas, nustatymų keitimas), kiekvienos užduoties mokomasis dalykas ir trumpa tema, kaip juos nustatė DI (pvz., „matematika“, „Pitagoro teorema“), kiek užduotyje buvo klausimų, kuris DI modelis atsakė, kiek tai užtruko ir klaidų kodai.
• Svetainės lankymas: kai atidarai korepetitorius.0l.lt, suskaičiuojame puslapį, jo kalbą, iš kokios svetainės atėjai (tik jos pavadinimą), ar naudoji telefoną ar kompiuterį, jo operacinę sistemą ir naršyklės kalbą, tavo šalį bei atsisiuntimų paspaudimus. Jokių slapukų, tavo IP adresas nesaugomas. Kol puslapis atidarytas ir matomas, jis kas 30 sekundžių praneša mūsų serveriui, kad dar atidarytas, todėl matome, kiek žmonių svetainėje yra dabar; tai laikoma atmintyje minutę ir niekur neišsaugoma. Kad lankytoją suskaičiuotume vieną kartą per dieną, naudojame kodą iš IP adreso ir naršyklės kartu su atsitiktine reikšme, kuri keičiasi kasdien. Ši reikšmė saugoma tik tą dieną ir tada ištrinama, todėl kitą dieną tavęs atpažinti neįmanoma.
• Pasiūlymai: jei programoje (Nustatymai → Pasiūlymai) atsiunti idėją ar skundą, jo tekstą saugome kartu su tavo paskyra, taip pat laiką, programos kalbą ir versiją bei operacinę sistemą, kad galėtume jį perskaityti ir atsakyti. Pasiūlymas ištrinamas kartu su paskyra ir įtraukiamas į duomenų eksportą.
• Ar programa naudojama dabar: kol programa veikia ir esi prisijungęs, ji kas 2 minutes praneša mūsų serveriui, kad veikia, todėl matome, kiek žmonių ja naudojasi dabar. Tai laikoma atmintyje 5 minutes ir niekur neišsaugoma.
• Programos seansai ir greitis: kada programa atidaroma ir uždaroma, kiek užtrunka kiekvienas užduoties žingsnis (ekrano nuotrauka, žymėjimas, vaizdo paruošimas, laukimas atsakymo), kiek laiko atidarytas užduoties langas, kiekvienos DI užklausos trukmė ir žetonų (tokens) skaičius, atšauktos ar neatsakytos užduotys, atnaujinimai ir pačios programos langų klaidų pranešimai (pirmi 40 simbolių). Kiekvienas seansas ir užduotis gauna atsitiktinį ID, kad jų žingsnius matytume kartu.
• Integruoto DI užklausos: kiekvienai užklausai, kurią integruotas DI tavo vardu siunčia į Google - laikas, užklausos rūšis (paaiškinimas, greitas patikrinimas, žinutė pokalbyje, praktikos užduotis ar atsakymo tikrinimas), DI modelis, užduoties atsitiktinis ID, žetonų (tokens) skaičius, kiek ji mums kainavo, klaidos kodas ir kiek užtruko. Šiuos skaičius naudojame nemokamiems dienos limitams taikyti ir išlaidoms kontroliuoti.
• Kompiuterio kodas: su kiekviena integruoto DI užklausa programa siunčia vienkryptį kodą, sudarytą iš tavo kompiuterio aparatinės įrangos ID (SHA-256 maiša su druska). Pats ID iš tavo kompiuterio niekur neišeina, o iš kodo jo atkurti neįmanoma. Kodą saugome kartu su užklausos įrašu, kad nemokami dienos limitai būtų skaičiuojami ne tik paskyrai, bet ir kompiuteriui.
• Pirkimai: jei įsigyji Plius - ką pirkai, kada, iki kada jis veikia, suma ir valiuta, ar jis atsinaujina, Stripe kliento ir prenumeratos ID. Kortelės ir mokėjimo duomenis įvedi Stripe puslapyje, ir jie mūsų niekada nepasiekia.

Tavo iškarpos ir užduotys

Kad atsakytų, DI turi pamatyti, ką pažymėjai. Iškarpa, užduoties tekstas ir tavo žinutės pokalbyje per mūsų serverį keliauja į Google Gemini, o atsakymas grįžta tuo pačiu keliu. Mūsų serveris jų neišsaugo ir neįrašo į žurnalus: jie būna tik serverio atmintyje, kol vyksta užklausa, o iškarpos niekada neįrašomos į diską. Naudojame mokamą Gemini API: pagal jam taikomas Google sąlygas Google jų nenaudoja savo produktams tobulinti, bet gali trumpai saugoti piktnaudžiavimui aptikti ir teisės aktų reikalavimams vykdyti.

Kodėl ir kokiu teisiniu pagrindu

• Kad galėtum turėti paskyrą ir prisijungti - sutarties su tavimi vykdymas (BDAR 6 str. 1 d. b p.).
• Kad suprastume, kaip programa naudojama, ir ją tobulintume, pvz., kurios funkcijos padeda, kuriems dalykams reikia geresnių atsakymų, kurias klaidas taisyti - mūsų teisėtas interesas tobulinti programą (6 str. 1 d. f p.). Renkame tik tai, kas išvardyta aukščiau. Bet kada gali nesutikti ištrindamas paskyrą.
• Kad suskaičiuotume svetainės lankytojus ir pamatytume, kaip žmonės ją randa - mūsų teisėtas interesas valdyti ir tobulinti svetainę (6 str. 1 d. f p.). Šie skaičiai tavęs neidentifikuoja.
• Kad atsakytume į užduotis, kurias siunti integruotam DI - sutarties su tavimi vykdymas (6 str. 1 d. b p.). Kad saugotume kiekvienos integruoto DI užklausos įrašą, jog nemokami limitai būtų sąžiningi, o išlaidos kontroliuojamos - mūsų teisėtas interesas (6 str. 1 d. f p.).
• Kad nemokamą naudojimą skaičiuotume ir kompiuteriui, jog vienas žmogus negalėtų padauginti nemokamo plano daugybe paskyrų - mūsų teisėtas interesas apsaugoti nemokamą planą nuo piktnaudžiavimo (6 str. 1 d. f p.).
• Kad galėtume parduoti Plius ir suteikti prieigą - sutarties su tavimi vykdymas (6 str. 1 d. b p.). Mokėjimų įrašų saugojimas, kaip reikalauja apskaitos įstatymai - teisinė prievolė (6 str. 1 d. c p.).

Kiek laiko saugome

• Naudojimo statistiką, integruoto DI užklausų įrašus (su kompiuterio kodu) ir svetainės lankymo duomenis - 12 mėn., po to jie ištrinami automatiškai.
• Pirkimus - kol turi paskyrą. Stripe savo mokėjimų įrašus saugo tiek, kiek reikalauja apskaitos įstatymai.
• Prisijungimų įrašus - ištriname praėjus 30 d. po atsijungimo ar sesijos pabaigos.
• El. laiškų kodus - po paros. Registracijas, kurių el. paštas nepatvirtintas - po 7 d.
• Paskyrą - kol ją ištrini arba kol 24 mėn. ja nesinaudoji.

Kas tvarko duomenis

• Railway (Railway Corporation, JAV) - mūsų serveris ir duomenų bazė Nyderlanduose (ES), pagal duomenų tvarkymo sutartį.
• Amazon Web Services (Amazon SES, JAV) - patvirtinimo ir slaptažodžio keitimo laiškų siuntimas, pagal AWS duomenų tvarkymo sąlygas.
• Google (Gemini API) - atsako į užduotis, kurias siunti integruotam DI, kaip mūsų duomenų tvarkytojas pagal Google sąlygas mokamam Gemini API. Google gali jas tvarkyti ir už ES ribų pagal savo duomenų tvarkymo sąlygas.
• Stripe (Stripe Payments Europe, Ltd., Airija) - apdoroja Pliuso mokėjimus. Kortelės ir mokėjimo duomenis, kuriuos įvedi Stripe puslapyje, Stripe tvarko pagal savo privatumo politiką; mes gauname tik rezultatą (kas apmokėta ir kuriai paskyrai).
• Google - prisijungimas su Google. Pačiai Google paskyrai taikoma Google privatumo politika.

Duomenų neparduodame, reklamos nerodome ir niekam kitam jų neperduodame.

Tavo teisės

Gali sužinoti, kokius duomenis turime, gauti jų kopiją, prašyti juos ištaisyti ar ištrinti ir nesutikti, kad jie būtų naudojami.

• Duomenų kopija: Nustatymai → Paskyra → Atsisiųsti mano duomenis.
• Ištrinti viską: Nustatymai → Paskyra → Ištrinti paskyrą. Paskyra, visa jos statistika, integruoto DI užklausų įrašai ir pirkimai ištrinami iškart, o mėnesio Pliuso prenumerata atšaukiama.

Kitais klausimais rašyk liutauras.razma@soreachme.com. Taip pat gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

Jaunesniems nei 14 metų

Jei tau dar nėra 14 metų, prieš prisijungdamas ar pirkdamas Plius paklausk tėvų ar globėjų.

Saugumas

Duomenys perduodami per HTTPS. Prisijungimo raktas laikomas tavo kompiuteryje, programos nustatymų faile, kurį gali skaityti tik tavo naudotojo paskyra, o mūsų serveryje - tik užšifruota jo kopija; atsijungus ar ištrynus paskyrą jis nebegalioja. Slaptažodžiai saugomi tik negrįžtamai užšifruoti, todėl jų neperskaito niekas, net mes. Kai pasirenki slaptažodį, per Have I Been Pwned patikriname, ar jis nebuvo nutekintas: siunčiama tik maža iš slaptažodžio sukurto kodo dalis, niekada ne pats slaptažodis.

Pakeitimai

Jei pakeisime šią politiką, atnaujinsime datą viršuje, o apie svarbius pakeitimus pranešime programoje.