Privatumo politika

Šis puslapis parengtas anglų kalba, kuri yra teisiškai privaloma versija.

Paskutinį kartą atnaujinta: 2026 m. birželio 21 d.

Ši politika paaiškina, kokius asmens duomenis renka SproutKid, kodėl mes juos renkam, su kuo juos dalijamės ir kokias galimybes turite jūs ir jūsų vaikas. Kadangi SproutKid yra skirtas paaugliams nuo 13 iki 18 metų, mes ypač atsargiai tvarkome vaikų duomenis ir minimizuojame, ką renkam.

1. Kas mes esame

SproutKid (“SproutKid,” “mes,” “mus,” “mūsų”) valdo TomicSwissTech, individuali įmonė (Einzelunternehmen), įsteigta St. Margrethen, St. Galeno kantone, Šveicarijoje, registruota pagal Šveicarijos verslo identifikavimo numerį CHE-192.510.580. Mes esame duomenų valdytojas, atsakingas už šioje politikoje aprašytus asmens duomenis. Bet kokiais privatumo klausimais galite su mumis susisiekti adresu support@sproutkid.ai; mūsų pilnas pašto adresas yra prieinamas pagal užklausą.

2. Pastaba tėvams ir globėjams

SproutKid skirtas paaugliams nuo 13 iki 18 metų ir gali būti nustatytas bei apmokėtas tik tėvo ar teisėto globėjo, kuris yra vyresnis nei 18 metų, kuris suteikia sutikimą savo paauglio naudojimui SproutKid kuriant prenumeratą. Tėvai ir globėjai bet kada gali peržiūrėti, valdyti ar ištrinti savo vaiko duomenis iš programėlės — visą informaciją ir jūsų valdymo galimybes rasite mūsų Vaikų privatumo puslapyje.

3. Ką mes renkam

Paskyros ir nustatymo duomenys

Tėvo/globėjo el. pašto adresas ir slaptažodis, kuris saugomas tik kaip druskos hash — mes niekada nesaugome paties slaptažodžio.
Vienas ar daugiau vaiko profilių po tėvo paskyra. Kiekvienam vaikui saugome vardą arba pasirinktinį pravardę, jų gimimo metus tik (ne visą gimimo datą), sukurtą palydovą (vardas, tema, asmenybė, pasirinktas balsas), neprivalomą šalį, naudojamą tik teisingiems vietiniams pagalbos ištekliams rodyti, ir — jei tėvas nusprendžia nustatyti — 4 skaitmenų profilio PIN, saugomą tik kaip hash.
Paskyros nustatymai ir tėvų kontrolės pageidavimai.

Pokalbių duomenys

Žinutės, kurias jūsų vaikas siunčia savo SproutKid palydovui, ir atsakymai, kuriuos generuoja palydovas. Šie išsaugomi pagal vaiko profilį, kad pokalbiai galėtų tęstis per sesijas ir įrenginius, ir kad būtų galima taikyti saugumo filtravimą. Tėvas gali bet kada ištrinti vaiko pokalbių istoriją, visą vaiko profilį arba visą paskyrą iš programėlės (žr. 9 skyrių).
Jei jūsų vaikas prie žinutės pridės vaizdą ar trumpą vaizdo įrašą, jis bus siunčiamas mūsų AI tiekėjui, kad būtų sugeneruotas atsakymas, ir nesaugomas mūsų serveriuose; mes išsaugome tik įrašą, kad žinutė turėjo priedą.

Mokėjimo duomenys

Prenumeratos būsena, mokėjimo nuoroda ir mokėjimo el. paštas. Kortelės ir mokėjimo metodo duomenys įvedami mūsų mokėjimo tiekėjo saugiuose puslapiuose — mes niekada nematome ir nesaugome visų kortelių numerių (žr. 7 skyrių).
Įrašas apie tėvų sutikimą, duotą registracijos metu (sutikimo pareiškimas, laiko žyma ir IP adresas, iš kurio jis buvo duotas), laikomas, kad galėtume įrodyti galiojantį sutikimą.

Techniniai ir saugumo duomenys

IP adresas ir pagrindinė užklausos informacija, reikalinga paskyrai saugiai išlaikyti, taikyti greičio apribojimus ir užkirsti kelią piktnaudžiavimui; amžiaus patikrinimo įrašas, sukurtas, kai nustatomas vaiko profilis; ir serverių žurnalai. Rinkodaros svetainė ir programėlė nesukuria jokių reklamos ar trečiųjų šalių sekimo slapukų — žr. mūsų Slapukų politiką.

4. Kodėl mes tai naudojame ir mūsų teisiniai pagrindai

Tikslas	Teisinis pagrindas (Šveicarijos FADP / ES GDPR, kur taikoma)
Teikti paslaugą ir atsakyti į jūsų vaiko klausimus	Sutarties vykdymas
Taikyti saugumo filtravimą ir moderavimą kiekvienam pranešimui, ir nukreipti į krizės išteklius, jei reikia	Sutikimas tvarkyti vaikų duomenis; teisėtas interesas saugoti vaikus
Patvirtinti, kad profilis atitinka minimalią 13 metų amžiaus ribą	Teisinė pareiga; teisėtas interesas
Apdoroti prenumeratą ir užkirsti kelią sukčiavimui su mokėjimais	Sutarties vykdymas; teisėtas interesas
Užtikrinti paslaugos saugumą, taikyti greičio apribojimus ir spręsti problemas	Teisėtas interesas
Bendrauti su tėvais apie paskyrą	Sutarties vykdymas
Laikyti įstatymų reikalaujamus įrašus (pvz., apskaitą, sutikimo įrodymus)	Teisinė prievolė; teisėtas interesas

Mes ne parduodame asmens duomenų, mes ne rodome reklamos ir mes ne naudojame vaikų pokalbių reklamos ar rinkodaros profiliams kurti.

5. AI, kuris varo SproutKid

Norint generuoti atsakymus, jūsų vaiko žinutės (ir bet koks pridėtas vaizdas ar vaizdo įrašas) siunčiamos mūsų AI modelių tiekėjui, Google (Gemini API), kuris veikia kaip mūsų apdorotojas. Norint patikrinti tiek gaunamos žinutės, tiek išsiunčiamo atsakymo saugumą, žinutės tekstas taip pat siunčiamas OpenAI moderavimo paslaugai. Mes naudojame šiuos tiekėjus pagal jų mokamas/comercines sąlygas, pagal kurias jūsų vaiko pokalbiai nėra naudojami jų modelių mokymui ir apdorojami tik tam, kad grąžintų atsakymą arba saugumo rezultatą SproutKid. Jei pakeisime AI tiekėjus, atnaujinsime šią politiką.

6. Mes nesame krizės ar medicinos paslauga

SproutKid yra AI draugas kasdieniams klausimams, namų darbų pagalbai ir pokalbiams. Tai ne yra konsultavimo, medicinos ar skubios pagalbos paslauga. Jei žinutė rodo, kad vaikas gali būti pavojuje ar krizėje, draugas paskatins jį pasikalbėti su patikimu suaugusiuoju ir gali parodyti vietinės pagalbos linijos informaciją. Skubios situacijos atveju visada kreipkitės į vietines skubios pagalbos tarnybas.

7. Mokėjimai

Prenumeratas tvarko Payrexx AG (Šveicarija) kaip nepriklausomas mokėjimų paslaugų teikėjas. Kai mokate, esate nukreipti į Payrexx saugią mokėjimo puslapį; Payrexx apdoroja jūsų mokėjimo metodo duomenis pagal savo privatumo sąlygas ir grąžina mums tik informaciją, kurios mums reikia jūsų prenumeratai aktyvuoti ir valdyti, pavyzdžiui, mokėjimo patvirtinimą ir jūsų sąskaitos el. pašto adresą. Žiūrėkite Payrexx privatumo informaciją adresu payrexx.com.

8. Su kuo dalijamės duomenimis ir kur jie apdorojami

Asmeninę informaciją dalijamės tik su paslaugų teikėjais („apdorotojais“), kurie padeda mums valdyti SproutKid, pagal sutartis, reikalaujančias, kad jie ją apsaugotų ir naudotų tik pagal mūsų nurodymus:

Google — AI atsakymai (Gemini API). Apdorojama Jungtinėse Valstijose ir kitose Google regionuose.
OpenAI — žinučių saugumo moderavimas. Apdorojama Jungtinėse Valstijose.
Payrexx AG — mokėjimų apdorojimas. Apdorojama Šveicarijoje/ES.
Replit — programos talpinimas ir duomenų bazė. Apdorojama Jungtinėse Valstijose.
Google Workspace — operatyviniai el. laiškai, kuriuos jums siunčiame (pvz., paskyros nustatymo nuoroda).

Kadangi kai kurie iš šių teikėjų apdoroja duomenis Jungtinėse Valstijose, jūsų duomenys gali būti perduoti už Šveicarijos ir ES/EEA ribų. Kai tai vyksta, remiamės teisiškai pripažintomis apsaugos priemonėmis, tokiomis kaip Šveicarijos–JAV ir ES–JAV duomenų privatumo sistemos ir/arba Europos Komisijos standartinės sutartinės sąlygos. Taip pat galime atskleisti duomenis, kai to reikalauja įstatymai, arba kai būtina apsaugoti vaiko ar kitų saugumą.

9. Kiek laiko saugome duomenis

Account and child-profile data: laikomi, kol paskyra yra aktyvi. Kai tėvas ištrina paskyrą, ji pašalinama iš mūsų aktyvių sistemų per 30 dienų (likusios kopijos įprastiniuose atsarginiuose kopijose yra perrašomos mūsų įprasto atsarginių kopijų ciklo metu).
Conversation history: laikoma, kad pokalbiai galėtų tęstis. Tėvas gali bet kada ištrinti bet kurio vaiko istoriją, profilį arba visą paskyrą; kitaip ji bus ištrinta, kai paskyra bus uždaryta, per tą pačią 30 dienų langą.
Parental-consent and age-verification records: laikomi, kol paskyra yra aktyvi ir iki 3 metų po uždarymo, kad galėtume įrodyti galiojantį sutikimą ir amžiaus patikrinimą, po to ištrinami.
Billing and accounting records: saugomi tiek, kiek reikalauja Šveicarijos apskaitos ir mokesčių teisė (paprastai 10 metų).

10. Kaip mes saugome duomenis

Mes naudojame šifravimą perduodant (HTTPS), druskos maišymą slaptažodžiams ir profilio PIN kodams, serverio pusės prieigos kontrolę, automatizuotą saugumo moderavimą ir kitas technines bei organizacines priemones, atitinkančias vaikų duomenų jautrumą. Nėra tobulai saugios sistemos, tačiau mes stengiamės sumažinti riziką ir pranešime paveiktiems vartotojams ir atitinkamai institucijai apie kvalifikuotą duomenų pažeidimą, kaip reikalauja įstatymas.

11. Jūsų teisės

Vadovaujantis taikomu įstatymu, galite prašyti prieigos, taisymo, ištrynimo ar asmeninių duomenų eksportavimo, prieštarauti arba apriboti tam tikrą apdorojimą ir bet kada atšaukti sutikimą (sutikimo atšaukimas neturi įtakos jau atliktam apdorojimui). Vaiko paskyros atveju šios teisės yra įgyvendinamos tėvo arba globėjo. Daugumą šių veiksmų — vaiko istorijos, profilio ar visos paskyros ištrynimą — galima atlikti iš karto programėlėje. Dėl visko kito rašykite el. paštu support@sproutkid.ai; gali prireikti patvirtinti jūsų tapatybę prieš imantis veiksmų.

Jei esate Šveicarijoje, taip pat galite susisiekti su Federaliniu duomenų apsaugos ir informacijos komisaru (FDPIC). Jei esate ES/EEA arba JK, galite pateikti skundą savo vietos duomenų apsaugos institucijai.

12. Slapukai

Peržiūrėkite mūsų Slapukų politiką, kad sužinotumėte apie ribotą saugojimą, kurį naudojame, ir kaip jį valdyti.

13. Šios politikos pakeitimai

Mes galime kartais atnaujinti šią politiką. Jei padarysime reikšmingą pakeitimą, informuosime paskyros tėvą/globėją. „Paskutinio atnaujinimo“ data viršuje visada rodo dabartinę versiją.

14. Kontaktai

Klausimai ar prašymai: support@sproutkid.ai
TomicSwissTech · St. Margrethen, St. Galo kantonas, Šveicarija · CHE-192.510.580