Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται σε αυτή την πολιτική είναι η Metastack Ε.Ε. ("Δασκάλα AI", "εμείς"). Για οποιοδήποτε ζήτημα σχετικά με τα δεδομένα σου, επικοινώνησε στο [email protected].
Συλλέγουμε το email και τον κωδικό του γονέα, το όνομα χρήστη και το PIN του παιδιού, το όνομα, τα μηνύματα της συνομιλίας με τον ψηφιακό βοηθό, τις φωτογραφίες ασκήσεων που ανεβάζεις, καθώς και βασικά τεχνικά δεδομένα (όπως τη διεύθυνση IP σε κάθε αίτημα προς την υπηρεσία) για λόγους ασφάλειας, αποτροπής κατάχρησης και επίλυσης τεχνικών προβλημάτων. Η διατήρηση αυτών των τεχνικών αρχείων καταγραφής περιγράφεται στην ενότητα 7. Εάν αποκτήσεις συνδρομή, η Stripe επεξεργάζεται τα στοιχεία πληρωμής σου και εμείς λαμβάνουμε από αυτήν ένα αναγνωριστικό πελάτη και την κατάσταση της συνδρομής σου (δες αναλυτικά στην ενότητα 4 και στην Πολιτική Επιστροφών & Ακυρώσεων).
Για τα διαγωνίσματα προετοιμασίας (prep tests) συλλέγουμε και αποθηκεύουμε τις ερωτήσεις που παράγονται αυτόματα, τις απαντήσεις, τη βαθμολογία και τα σχόλια αξιολόγησης. Οι σαρωμένες σελίδες του γραπτού που ανεβάζεις επεξεργάζονται μόνο για τη βαθμολόγηση (αποστέλλονται στην OpenAI, βλ. ενότητα 4) και δεν αποθηκεύονται μόνιμα από εμάς.
Η πλατφόρμα προσφέρει προαιρετική φωνητική καταχώριση: το παιδί μπορεί, αν θέλει, να πει την απάντησή του αντί να την πληκτρολογήσει. Η ηχογράφηση ξεκινά μόνο μετά από ρητή ενέργεια του χρήστη (πάτημα του κουμπιού μικροφώνου) και αφού ο browser ζητήσει και λάβει την άδειά σου για πρόσβαση στο μικρόφωνο. Το ηχητικό απόσπασμα αποστέλλεται για μετατροπή σε κείμενο (βλ. ενότητα 4), δεν αποθηκεύεται από εμάς σε κανένα στάδιο και παύει να υπάρχει μόλις ολοκληρωθεί η μετατροπή. Το κείμενο που προκύπτει εμφανίζεται στο πλαίσιο μηνύματος για να το ελέγξει και να το διορθώσει το παιδί· αποθηκεύεται μόνο εφόσον το παιδί επιλέξει να το στείλει, οπότε και αντιμετωπίζεται ως κανονικό μήνυμα συνομιλίας.
Η φωνητική καταχώριση είναι προαιρετική: η πλατφόρμα λειτουργεί πλήρως με πληκτρολόγηση και η άδεια μικροφώνου μπορεί να ανακληθεί οποιαδήποτε στιγμή από τις ρυθμίσεις του browser. Δεν χρησιμοποιούμε τη φωνή για ταυτοποίηση ή αναγνώριση προσώπων· η επεξεργασία γίνεται αποκλειστικά για τη μετατροπή ομιλίας σε κείμενο και επομένως δεν συνιστά επεξεργασία βιομετρικών δεδομένων κατά την έννοια του άρθρου 9 ΓΚΠΔ.
Τα μηνύματα της συνομιλίας αποθηκεύονται με ψευδωνυμοποίηση: συνδεδεμένα μόνο με ένα εσωτερικό αναγνωριστικό (account_id) του λογαριασμού, χωρίς να περιέχουν όνομα ή email μέσα στο ίδιο το μήνυμα. Ωστόσο, τα μηνύματα μπορούν να συνδεθούν με τον λογαριασμό και κατ' επέκταση με το όνομα ή το email του γονέα, οπότε δεν πρόκειται για ανώνυμη επεξεργασία.
Σημαντικό: ποτέ δεν βλέπουμε και δεν αποθηκεύουμε τον κωδικό του γονέα ή το PIN του παιδιού όπως τα πληκτρολογείτε. Αποθηκεύεται μόνο ένα κρυπτογραφικό "αποτύπωμα" (hash) τους, μια μονόδρομη μετατροπή από την οποία είναι πρακτικά αδύνατο να ανακτηθεί ο αρχικός κωδικός ή το PIN. Ούτε εμείς οι ίδιοι μπορούμε να δούμε ή να ανακτήσουμε τον πραγματικό σας κωδικό.
Επεξεργαζόμαστε τα δεδομένα σου για την εκτέλεση της σύμβασης μαζί σου, δηλαδή για να παρέχουμε την εκπαιδευτική υπηρεσία και να διαχειριστούμε τη συνδρομή σου (άρθρο 6§1(β) ΓΚΠΔ), για να τηρήσουμε νομικές μας υποχρεώσεις όπως η φορολογική νομοθεσία (άρθρο 6§1(γ) ΓΚΠΔ), και βάσει του έννομου συμφέροντός μας να διασφαλίζουμε την ασφάλεια των λογαριασμών, να αποτρέπουμε κατάχρηση της πλατφόρμας και να τη βελτιώνουμε (άρθρο 6§1(στ) ΓΚΠΔ).
Για να παραχθούν οι απαντήσεις του ψηφιακού βοηθού, οι ερωτήσεις και οι φωτογραφίες ασκήσεων αποστέλλονται και επεξεργάζονται από την υπηρεσία τεχνητής νοημοσύνης της OpenAI, απαραίτητη για την παροχή της υπηρεσίας που έχεις επιλέξει. Η ίδια υπηρεσία χρησιμοποιείται και για τη δημιουργία των ερωτήσεων των διαγωνισμάτων προετοιμασίας και την αξιολόγηση των γραπτών απαντήσεων, οι οποίες αποστέλλονται σε αυτήν προς βαθμολόγηση.
Το ηχητικό απόσπασμα της φωνητικής καταχώρισης αποστέλλεται στην υπηρεσία τεχνητής νοημοσύνης της Google (Gemini), αποκλειστικά για τη μετατροπή του σε κείμενο. Η αποστολή γίνεται μόνο όταν το παιδί ηχογραφήσει με δική του ενέργεια, το ηχητικό δεν αποθηκεύεται ούτε από εμάς ούτε στα αρχεία παρακολούθησης λειτουργίας, και επιστρέφεται μόνο το κείμενο.
Οι πληρωμές συνδρομών διεκπεραιώνονται από την Stripe, η οποία επεξεργάζεται τα στοιχεία της κάρτας σου και τα στοιχεία χρέωσής σου απευθείας, ως ανεξάρτητος υπεύθυνος επεξεργασίας. Δεν βλέπουμε και δεν αποθηκεύουμε ποτέ τον πλήρη αριθμό της κάρτας σου. Περισσότερες λεπτομέρειες στην Πολιτική Επιστροφών & Ακυρώσεις.
Για την αποστολή συναλλακτικών email (όπως η επιβεβαίωση του email σου κατά την εγγραφή και οι ειδοποιήσεις για πληρωμές και συνδρομή) χρησιμοποιούμε την υπηρεσία Resend, η οποία επεξεργάζεται τη διεύθυνση email σου και το περιεχόμενο του μηνύματος που λαμβάνεις.
Χρησιμοποιούμε επίσης την υπηρεσία παρακολούθησης λειτουργίας Logfire (ευρωπαϊκή περιοχή δεδομένων) για την καταγραφή τεχνικών δεδομένων (όπως σφάλματα και χρόνους απόκρισης), των μηνυμάτων της συνομιλίας με τον ψηφιακό βοηθό και των κλήσεων εργαλείων και απαντήσεων του AI agent, με σκοπό τον εντοπισμό και τη διόρθωση προβλημάτων της πλατφόρμας. Τα δεδομένα αυτά παραμένουν αποθηκευμένα εντός Ευρωπαϊκού Οικονομικού Χώρου και διατηρούνται σύμφωνα με την πολιτική διατήρησης του παρόχου.
Στο Logfire καταγράφεται μόνο κείμενο. Οι φωτογραφίες ασκήσεων και τα ηχητικά αποσπάσματα εξαιρούνται ρητά και δεν αποστέλλονται σε αυτήν, ώστε εικόνα και φωνή παιδιών να μην καταλήγουν σε σύστημα παρακολούθησης λειτουργίας.
Χρησιμοποιούμε επίσης την υπηρεσία Sentry (ευρωπαϊκή περιοχή δεδομένων) για την παρακολούθηση σφαλμάτων και τεχνικών προβλημάτων. Ενδέχεται να διαβιβάζονται τεχνικά δεδομένα που περιλαμβάνονται στα συμβάντα σφαλμάτων, όπως ο τύπος του σφάλματος, ο χρόνος και το περιβάλλον της εφαρμογής, αποκλειστικά για τη διάγνωση και αποκατάσταση προβλημάτων. Δεν ενεργοποιούμε τη συλλογή προεπιλεγμένων προσωπικών δεδομένων. Για τη σύνδεση ενός σφάλματος με τον αντίστοιχο λογαριασμό, αποστέλλεται επίσης το ψευδωνυμοποιημένο εσωτερικό αναγνωριστικό του λογαριασμού, χωρίς email ή όνομα. Τα δεδομένα διατηρούνται σύμφωνα με την πολιτική διατήρησης του παρόχου.
Στις σελίδες της πλατφόρμας, το Sentry καταγράφει επίσης, σε ένα δείγμα επισκέψεων, τεχνικά δεδομένα απόδοσης: πόσο χρόνο χρειάστηκαν η φόρτωση της σελίδας και τα αιτήματα προς τον διακομιστή μας, μαζί με τις διευθύνσεις τους χωρίς τις παραμέτρους αναζήτησης (το τμήμα μετά το «?»), ώστε να μην καταγράφονται στοιχεία όπως ονόματα ή διακριτικά σύνδεσης.
Επιπλέον, στις ίδιες σελίδες, το Sentry καταγράφει, σε ένα δείγμα επισκέψεων και όταν συμβεί σφάλμα, μια αναπαράσταση της συνεδρίας (session replay): τη δομή της σελίδας και τις ενέργειες στην οθόνη, όπως κλικ, κύλιση και πλοήγηση, ώστε να μπορούμε να αναπαράγουμε και να διορθώσουμε προβλήματα. Η καταγραφή αυτή δεν είναι βίντεο της οθόνης: όλο το κείμενο της σελίδας και ό,τι πληκτρολογείται σε πεδία αντικαθίσταται με σύμβολα πριν φύγει από τη συσκευή σου, ενώ εικόνες, φωτογραφίες ασκήσεων και ήχος αποκλείονται πλήρως. Έτσι δεν καταγράφονται ούτε τα μηνύματα της συνομιλίας, ούτε κωδικοί, ούτε εικόνα ή φωνή παιδιών.
Το Sentry δεν φορτώνεται καθόλου στις σελίδες διαχείρισης ούτε στις σελίδες επιβεβαίωσης email και επαναφοράς κωδικού, των οποίων η διεύθυνση περιέχει το email σου ή διακριτικό σύνδεσης.
Η OpenAI, η Google, η Stripe και η Resend εδρεύουν στις ΗΠΑ. Η διαβίβαση δεδομένων σε αυτές εκτός Ευρωπαϊκού Οικονομικού Χώρου πραγματοποιείται βάσει Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής ή αντίστοιχου νομικού μηχανισμού που προβλέπει ο ΓΚΠΔ.
Μετά από κάθε απάντηση του παιδιού στον ψηφιακό βοηθό, ένα αυτοματοποιημένο σύστημα αξιολόγησης αναλύει την απάντηση για να καθορίσει αν ήταν σωστή και σε ποια έννοια αφορά. Βάσει αυτής της ανάλυσης, το σύστημα μπορεί να εξάγει και να αποθηκεύσει σύντομα, περιγραφικά στοιχεία για τον μαθητή - για παράδειγμα ότι δυσκολεύεται σε μια έννοια, ότι έχει κάποιο δυνατό σημείο ή μια προτίμηση. Τα στοιχεία αυτά αποθηκεύονται συνδεδεμένα μόνο με το εσωτερικό αναγνωριστικό (account_id) του λογαριασμού, χωρίς όνομα ή email μέσα σε αυτά.
Σκοπός αυτής της επεξεργασίας είναι να μπορεί ο ψηφιακός βοηθός να προσαρμόζει τις ερωτήσεις και τις εξηγήσεις του στις ανάγκες του παιδιού ανάμεσα σε διαφορετικές συνεδρίες - για παράδειγμα να επαναλαμβάνει μια έννοια που το παιδί δυσκολεύτηκε ή να προτείνει πιο προχωρημένες ασκήσεις σε θέματα που ήδη κατέχει. Η επεξεργασία αυτή αποτελεί διαμόρφωση προφίλ κατά την έννοια του άρθρου 4§4 ΓΚΠΔ, όμως δεν οδηγεί σε αυτοματοποιμένες αποφάσεις που παράγουν νομικά αποτελέσματα ή επηρεάζουν σημαντικά το παιδί. Η νομική βάση είναι το έννομο συμφέρον μας να παρέχουμε εξατομικευμένη εκπαιδευτική υποστήριξη (άρθρο 6§1(στ) ΓΚΠΔ).
Τα στοιχεία αυτά διατηρούνται όσο ο λογαριασμός είναι ενεργός και διαγράφονται οριστικά μαζί με τον λογαριασμό, όπως περιγράφεται στην ενότητα «Διατήρηση δεδομένων». Ο γονέας μπορεί ανά πάσα στιγμή να ζητήσει τη διαγραφή τους ή την εξαγωγή τους επικοινωνώντας στο [email protected].
Η υπηρεσία απευθύνεται σε μαθητές δημοτικού σχολείου (ηλικίες 6–12). Οι λογαριασμοί των παιδιών δημιουργούνται και διαχειρίζονται από γονέα ή κηδεμόνα, με τη ρητή συναίνεσή του κατά τη δημιουργία κάθε λογαριασμού. Η επεξεργασία των δεδομένων των παιδιών βασίζεται στη συναίνεση του γονέα ή κηδεμόνα (άρθρο 8§1(α) ΓΚΠΔ), ο οποίος φέρει την ευθύνη του ελέγχου του λογαριασμού και μπορεί να τον διαγράψει ή να ανακαλέσει τη συναίνεσή του οποιαδήποτε στιγμή.
Δεν πραγματοποιούμε διαφήμιση στοχευμένη σε παιδιά ούτε πωλούμε τα δεδομένα τους σε τρίτους. Οι αλληλεπιδράσεις του παιδιού με τον ψηφιακό βοηθό παραμένουν εντός του εκπαιδευτικού πλαισίου της υπηρεσίας. Δεν χρησιμοποιούμε τη φωνή, την εικόνα ή τα μηνύματα των παιδιών για την εκπαίδευση δικών μας μοντέλων τεχνητής νοημοσύνης.
Η φωνητική καταχώριση αφορά ηχογράφηση της φωνής παιδιού και γι' αυτό αντιμετωπίζεται με ιδιαίτερη προσοχή: είναι προαιρετική, απαιτεί ρητή άδεια στο μικρόφωνο από τη συσκευή, ξεκινά μόνο με ενέργεια του χρήστη, δεν αποθηκεύεται πουθενά και εξαιρείται από τα αρχεία παρακολούθησης λειτουργίας. Ο γονέας ή κηδεμόνας μπορεί να την απενεργοποιήσει μόνιμα ανακαλώντας την άδεια μικροφώνου από τις ρυθμίσεις του browser, χωρίς καμία απώλεια λειτουργικότητας για το παιδί.
Διατηρούμε τα δεδομένα όσο ο λογαριασμός είναι ενεργός. Τα γεγονότα πληρωμών (από την Stripe) διατηρούνται για χρονικό διάστημα που απαιτείται για νομικούς και λογιστικούς λόγους. Τα τεχνικά αρχεία καταγραφής (logs), που περιλαμβάνουν τη διεύθυνση IP, διατηρούνται έως 180 ημέρες και διαγράφονται αυτόματα μετά το πέρας αυτού του διαστήματος. Τα ηχητικά αποσπάσματα της φωνητικής καταχώρισης δεν υπόκεινται σε διατήρηση, καθώς δεν αποθηκεύονται καθόλου: υπάρχουν μόνο για όσο διαρκεί η μετατροπή τους σε κείμενο.
Όταν ο γονέας διαγράψει τον λογαριασμό μέσα από την εφαρμογή, ο λογαριασμός απενεργοποιείται άμεσα: η πρόσβαση στην πλατφόρμα διακόπτεται για τον γονέα και για όλους τους λογαριασμούς των παιδιών του. Τα δεδομένα διατηρούνται για 30 ημέρες και στη συνέχεια διαγράφονται οριστικά, χωρίς να χρειάζεται ξεχωριστό αίτημα.
Μέσα σε αυτές τις 30 ημέρες ο γονέας μπορεί να επαναφέρει τον λογαριασμό - τον δικό του και των παιδιών του - κάνοντας απλώς ξανά σύνδεση με τα ίδια στοιχεία. Η επαναφορά γίνεται πάντα από τον γονέα: ένα παιδί δεν μπορεί να επαναφέρει μόνο του τον λογαριασμό του. Μετά την πάροδο των 30 ημερών η διαγραφή είναι οριστική και τα δεδομένα δεν μπορούν να ανακτηθούν από την ενεργή βάση δεδομένων. Σημειώνεται ότι αντίγραφα ασφαλείας (backups) ενδέχεται να διατηρούν δεδομένα για περιορισμένο χρονικό διάστημα μετά την οριστική διαγραφή, σύμφωνα με την πολιτική αντιγράφων ασφαλείας, και διαγράφονται αυτόματα με την πάροδο της περιόδου διατήρησής τους.
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης στην επεξεργασία των προσωπικών σου δεδομένων.
Τη διόρθωση των στοιχείων σου μπορείς να την κάνεις άμεσα μέσα από την εφαρμογή. Τη διαγραφή τη ζητάς επίσης μέσα από την εφαρμογή, χωρίς να χρειάζεται να επικοινωνήσεις μαζί μας - ο λογαριασμός απενεργοποιείται άμεσα και τα δεδομένα διαγράφονται οριστικά 30 ημέρες αργότερα, όπως περιγράφεται στην ενότητα «Διατήρηση δεδομένων».
Για πρόσβαση σε αντίγραφο των δεδομένων σου σε φορητή μορφή, για εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον, για περιορισμό της επεξεργασίας, ή για οποιοδήποτε άλλο αίτημα ή απορία σχετικά με τα δικαιώματά σου, επικοινώνησε στο [email protected].
Εάν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον ΓΚΠΔ, έχεις δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.
Χρησιμοποιούμε αποκλειστικά απολύτως απαραίτητα cookies για
τη διατήρηση της σύνδεσής σου, δεν χρησιμοποιούνται για
διαφημιστικούς σκοπούς. Το refresh_token
(διαρκεί έως 30 ημέρες) και το κύριο διακριτικό σύνδεσης
(access_token, διαρκεί έως 1 ώρα) είναι και τα
δύο απρόσιτα από JavaScript (httponly). Ένα τρίτο, μη
ευαίσθητο cookie (account_type) καταγράφει
μόνο τον τύπο του λογαριασμού ώστε να εμφανίζεται σωστά το
μενού πλοήγησης. Όλα διαγράφονται όταν αποσυνδεθείς.
Για την αναπαράσταση συνεδρίας του Sentry (βλ. ενότητα 4) αποθηκεύεται στον περιηγητή σου, στον προσωρινό χώρο της καρτέλας (sessionStorage) και όχι σε cookie, ένα τυχαίο αναγνωριστικό της τρέχουσας επίσκεψης. Διαγράφεται αυτόματα όταν κλείσεις την καρτέλα και δεν χρησιμοποιείται για διαφημιστικούς σκοπούς ή για παρακολούθηση σε άλλους ιστότοπους.
Για ερωτήσεις σχετικά με την παρούσα πολιτική, επικοινώνησε στο [email protected].