Privatumo politika
1. Bendrosios nuostatos
Ši privatumo politika taikoma Strong Kids mobiliajai programėlei (Android ir iOS) ir jos administravimo platformai (toliau — „Paslauga"). Paslauga skirta vaikams nuo 4 iki 16 metų ir jų tėvams. Naudodamiesi Paslauga, jūs sutinkate su šia politika.
2. Duomenys, kuriuos renkame
2.1 Tėvų/globėjų duomenys
- El. pašto adresas (registracijai)
- Slaptažodis (saugomas užšifruotas, bcrypt hash)
- Pasirinkta kalba
- PIN kodas tėvų zonai (saugomas užšifruotas, bcrypt hash)
2.2 Vaiko duomenys
- Vaiko vardas (tėvų suvestas)
- Amžiaus grupė (4-6, 7-10, 11-13, 14-16)
- Avataras (pasirinktas iš iš anksto paruoštų)
- Mokyklos ir klasės priskyrimas (jei mokykla dalyvauja projekte)
2.3 Pratimų duomenys
- Pratimų atlikimo rezultatai (taškai, pakartojimai, trukmė)
- Judesio analizės duomenys (anoniminiai klaidos kodai, pvz. „kulnas kyla") — NE kūno kontūrai ar kraštutiniai taškai
- Sesijos istorija (data, laikas, rezultatai)
- Automatinių diagnozių (jei suformuluotos iš pratimų klaidų) rezultatai
2.4 Kameros duomenys — SVARBU
- Kamera naudojama TIK realiu laiku atpažinti kūno laikyseną pratimo metu
- Vaizdo įrašai NEBEĮRAŠOMI ir NESIUNČIAMI į jokį serverį
- Judesio atpažinimas vyksta tik telefone (on-device):
- iOS: Apple Vision framework
- Android: Google ML Kit Pose Detection
- Į serverį siunčiami tik anonimizuoti rezultatai (skaičiai, klaidos kodai), ne nuotraukos
3. Kaip naudojame duomenis
- Pratimų rezultatų atvaizdavimui (lentelės, diagramos)
- Diagnostinių patarimų generavimui
- Mokyklos ataskaitų kūrimui (tik projektų dalyviams)
- Korekcinių pratimų blokų automatiniam priskyrimui
- Paslaugų teikimui ir jos tobulinimui
- Klaidų aptikimui ir ištaisymui (per Sentry)
4. Duomenų saugojimas
- Duomenys saugomi Supabase platformoje, serveriuose Europos Sąjungoje (ES regionas)
- Naudojame Row Level Security (RLS) — kiekvienas vartotojas mato tik savo duomenis
- Kliento programėlės duomenys saugomi telefono vidinėje atmintyje (užšifruotoje)
- Duomenys saugomi tol, kol vartotojas turi aktyvią paskyrą, arba iki jos ištrynimo užklausos
5. Duomenų perdavimas trečiosioms šalims
Strong Kids neparduoda ir nedalinasi jūsų asmeniniais duomenimis su trečiosiomis šalimis, išskyrus šiuos atvejus:
| Paslauga | Tikslas | Duomenys |
|---|---|---|
| Supabase | DB ir autentifikacija | El. paštas, užšifruotas slaptažodis, vaiko duomenys |
| Sentry | Klaidų stebėjimas | Techniniai įvykiai (BE asmens duomenų) |
| RevenueCat | Prenumeratos valdymas (jei B2C) | Vartotojo ID, pirkimo informacija |
| Apple App Store / Google Play | Programėlės pristatymas | Pagal Apple/Google privatumo politiką |
6. Vaikų privatumas (COPPA / GDPR-K)
- Paslauga skirta vaikams, todėl laikomės COPPA (JAV) ir GDPR Kids (ES) reikalavimų
- Vaiko paskyrą sukuria tik tėvas/globėjas per savo paskyrą
- Vaiko tiesioginiai identifikatoriai (vardas) matomi tik tėvams ir mokyklos administratoriams/mokytojams, jei dalyvauja projekte
- Klasės ir mokyklos lentelėse vaiko duomenys rodomi anonimiškai arba agreguoti
- Nenaudojame vaiko duomenų reklamai
- Nerenkame vaiko tiesioginių kontaktinių duomenų (el. paštas, telefonas)
7. Jūsų teisės (GDPR)
Jūs turite teisę:
- Gauti savo duomenų kopiją
- Ištaisyti neteisingus duomenis
- Ištrinti savo paskyrą ir visus duomenis
- Apriboti duomenų tvarkymą
- Perkelti duomenis kitam paslaugų teikėjui
Norėdami pasinaudoti šiomis teisėmis, susisiekite: info@strongkids.lt
8. Saugumas
- Visi duomenų perdavimai užšifruoti per HTTPS/TLS
- Slaptažodžiai ir PIN kodai saugomi bcrypt hash'ais (niekada plaintext)
- Realaus laiko stebėjimas su Row Level Security — serverio pusėje tikrinamas kiekvienas užklausimas
- Reguliarūs saugumo auditai
9. Slapukai
Mobilioji programėlė slapukų nenaudoja. Administravimo platformoje naudojame tik būtinus slapukus autentifikacijai.
10. Privatumo politikos pakeitimai
Apie pakeitimus informuosime per programėlę arba el. paštu. Tęsdami naudojimąsi Paslauga po pakeitimų, sutinkate su nauja politika.
11. Kontaktai
Klausimai ar skundai dėl privatumo:
- El. paštas: info@strongkids.lt
- Adresas: Chemijos g. 27C-62, LT-51331 Kaunas, Lietuva
- Svetainė: https://strongkids.lt/
Priežiūros institucija Lietuvoje: Valstybinė duomenų apsaugos inspekcija (VDAI), https://vdai.lrv.lt/