Център за доверие и поверителност
Кои сме ние
StoryKind е приложение за персонализирано четене за деца на възраст 3-10 години. Управлява се от Firmify EOOD („Firmify"), дружество, регистрирано в България. StoryKind е продуктова марка на Firmify.
За всички въпроси, свързани с поверителността: [email protected]
За запитвания от училища/райони и заявки за DPA: [email protected]
Пълни правни данни: Политика за поверителност · Условия за ползване
Какво събираме за децата
Събираме минималните данни, необходими за генериране на персонализирани истории и проследяване на напредъка в четенето.
Събираме:
- Само собствено име (никога фамилно)
- Възраст (3-10 г.)
- Избор на аватар (цвят на косата, тен на кожата, цвят на очите — вижте по-долу)
- Интереси за истории (напр. „динозаври", „космос")
- История на четенето, резултати от тестове и ниво Lexile
Никога не събираме:
- Фамилни имена, физически адреси или имена на училища
- Имейл адреси за деца
- Снимки или биометрични сканирания
- Точни данни за местоположение
- Каквато и да е информация за контакт на детето
Как работи родителското съгласие
StoryKind прилага тристепенен модел на съгласие. Всички събития на съгласие се записват с времева марка (UTC) и IP адрес и могат да бъдат прегледани в Табло → Настройки.
1. Съгласие за акаунт — необходимо преди създаването на детски профил.
Преди създаване на профила на дете, родителят трябва да премине математическа родителска
порта (проста аритметична задача за потвърждение, че възрастен управлява акаунта) и изрично
да приеме нашата Политика за поверителност.
2. Съгласие за гласова обработка — необходимо преди активирането на Дует режим.
Дует режимът записва няколко секунди от четенето на детето на глас за оценка на плавността.
Отделно известие обяснява това, преди родителят да може да активира функцията.
3. Съгласие за споделяне с учител — необходимо преди данните за четене на детето да бъдат
споделени с учител.
Учителите нямат достъп до данните на дете, без родителят първо да сподели кода за записване
на детето — изрично действие, което записва съгласие. Родителите могат да оттеглят това по
всяко време, като премахнат детето от класа.
Децата не могат да се регистрират сами. Всички акаунти са родителски или учителски.
Съхранение на данни
| Категория данни | Колко дълго ги пазим | Как да изтриете |
|---|---|---|
| Детски профил, истории, тестове, история на Lexile | Докато детският профил съществува | Изтриване на профила в Табло → Деца |
| Вектор за вграждане на лице | Докато детският профил съществува | Изтрива се автоматично с профила |
| Илюстрации и аудио | Докато историята съществува | Изтриват се с профила на детето |
| Гласово аудио от Дует режим | Никога не се съхранява — временно (секунди) | Не е приложимо |
| Родителски акаунт, имейл, настройки | Докато акаунтът е активен | Табло → Настройки → Акаунт |
| Записи за родителско съгласие | Докато родителският акаунт съществува | Изтриване на акаунта |
| Неактивни акаунти | Без автоматично изтриване — семействата правят пауза | Пишете на [email protected] |
Изтриването на детски профил трайно премахва всички свързани данни, включително истории, резултати от тестове, история на Lexile, вектора за вграждане и медийните файлове. Това е необратимо.
Вграждане на лице — на прост език
Когато родител конфигурира аватара на дете (избирайки цвят на косата, тен на кожата, цвят на очите и прическа), StoryKind преобразува тези категорийни избори в списък от числа, наречен вектор за вграждане на лице. Този вектор се използва, за да изглежда илюстрираният персонаж на детето последователно в различните истории.
Какво не представлява: Векторът не е снимка, биометрично сканиране или шаблон за разпознаване на лица. Той се извежда от категорийни избори на стила (напр. „кафява коса, среден тен") — не от изображение на детето. Не може да се използва за идентифициране на детето.
Изтриване: Векторът се съхранява само докато детският профил съществува. Изтрива се автоматично при изтриване на профила.
Кой го вижда: Векторът се предава на нашия доставчик на илюстрации (Replicate) като част от заявката за илюстрации на всяка история. Не се споделя с никоя друга страна.
За технически подробности вижте Политиката за поверителност §3а.
Нашите подизпълнители
Това са услугите на трети страни, които използваме за предоставяне на StoryKind. Всички AI доставчици са договорно задължени да не запазват и да не използват детски данни за обучение.
| Доставчик | Цел | Изпратени детски данни | Гаранции за трансфер |
|---|---|---|---|
| Clerk | Вход и удостоверяване | Само имейл и имена на родителя | Стандартни договорни клаузи (SCC) |
| Stripe | Обработка на плащания | Само данни за плащане — без детски данни | SCC |
| Cloudflare R2 | Илюстрации и аудио за истории | Медийни файлове, свързани с детето | SCC |
| OpenAI | Генериране на текст на истории | Собствено име, възраст, интереси, подсказка | SCC; не се използва за обучение |
| Anthropic (Claude) | Генериране на текст (резерва) | Собствено име, възраст, интереси, подсказка | SCC; не се използва за обучение |
| ElevenLabs | Озвучаване от текст | Текст на историята — без идентификатори | SCC |
| Replicate | Генериране на илюстрации | Контекст, вектор на аватар — без идентификатори | SCC |
| Deepgram | Оценка на плавността при четене на глас | Гласово аудио, обработено временно — не се съхранява | SCC |
Всички трансфери на данни от ЕС към САЩ се покриват от Стандартни договорни клаузи съгласно GDPR. Нашият водещ надзорен орган е Комисията за защита на личните данни (КЗЛД), България.
За училища и учители
Какво могат да виждат учителите
Учителят с записани ученици може да вижда за всеки ученик:
- Собствено име
- Текущо ниво на Lexile и тенденция
- История на четене (заглавия и дати)
- Резултати от тестовете
- Напредък в речника и серия на четене
Учителите не могат да виждат имейл адресите на родителите, имена на училища или каквито и да е данни извън обхвата на четенето и разбирането.
FERPA и споразумения за данни с училища
StoryKind е проектиран за деца и е изграден с практики за данни, съобразени с FERPA:
- Събираме само собствени имена и данни за четене — без информация за контакт, снимки или идентификатори на училища
- Не продаваме и не споделяме данни за ученици с трети страни за търговски цели
- Родителите запазват пълни права за достъп, експорт и изтриване на данни по всяко време
StoryKind не е система за информация за ученици или официална училищна система за отчетност. За училищни или районни внедрявания, при които се изисква официално Споразумение за обработка на данни (DPA) — включително за целите на FERPA — свържете се с [email protected]. Предоставяме шаблонно DPA, в което StoryKind действа като обработващ данни за училището.
Записването в клас изисква родителско съгласие
Учителите не могат да добавят ученици директно. Родителят трябва първо да сподели уникалния код за записване на детето с учителя. Това споделяне представлява изрично родителско съгласие за достъп на учителя до данните за четене. Родителите могат да оттеглят достъпа по всяко време от Табло → Деца.
Контакт
| Цел | Контакт |
|---|---|
| Въпроси за поверителност, заявки за права върху данни, GDPR/COPPA | [email protected] |
| DPA заявки от училища/райони, въпросници за доставчици | [email protected] |
| Общо обслужване | [email protected] |
Отговаряме на всички заявки за права върху данни в рамките на 30 дни (GDPR чл. 12).
Firmify EOOD, управляващ StoryKind — компания на Firmify
Sofia, Maestro Kanev 66B, България