La privacy dei minori su MathMax

Mio figlio può giocare senza account?

Sì: tutti i livelli di matematica del programma, senza account e senza pagare. Un abbonamento compra i lottatori in più, gli scenari in più e il gioco con altre persone; non compra mai la matematica.

Giocando così, i progressi vengono salvati dal browser su quel dispositivo e non raggiungono mai i nostri server. Non sappiamo chi sta giocando e non c'è nulla che possiamo conservare, mostrare o cancellare.

Che cosa raccogliete da un minore che ha un account?

Un nome di battesimo, la classe scelta da una persona adulta, un nome utente e un codice generati dal prodotto, un nome visibile che potete impostare voi e i risultati della matematica che gioca. Accanto a questo, le impostazioni di cui ha bisogno qualunque account — lingua, fuso orario, tema di colore — e, se gioca con amici, chi sono.

Non c'è indirizzo e-mail, né numero di telefono, né data di nascita, né fotografia, né indirizzo, né alcun campo di testo libero in cui qualcuno potrebbe scriverne uno. L'account di un minore è deliberatamente non contattabile: non possiamo scrivere a un minore perché non abbiamo modo di farlo.

I risultati vengono registrati solo finché la famiglia o la scuola ha un piano attivo e per quel minore risulta una base giuridica. Senza entrambe, nulla di nuovo viene scritto sull'account.

Chiedete a mio figlio quanti anni ha?

No. Non chiediamo mai l'età a un minore, e un minore non può dichiararcene una.

Quando create l'account di vostro figlio scegliete la sua classe, perché la conoscete con esattezza e la sua età solo in modo approssimativo. Da lì ricaviamo un livello di protezione, limitato in modo che non possa mai risultare «adulto»: nemmeno all'ultimo gradino della scala.

Nemmeno il minore può modificarlo. Se un account di minore connesso ci invia un'età adulta, la richiesta viene rifiutata e l'account resta invariato. Correggere una classe verso il basso rafforza la protezione; avanzare di classe non la allenta mai.

C'è qualcosa nella pagina che osserva mio figlio?

No. Non ci sono pubblicità, analitiche, registrazione delle sessioni o tracciatori comportamentali su nessuna pagina che vostro figlio possa raggiungere.

La pagina di accesso dei minori non carica assolutamente nulla da terze parti, e non lo fanno nemmeno il gioco o la sua pagina dei progressi. In tutto MathMax esiste una sola terza parte: la protezione antispam dei moduli di registrazione e password per adulti, che nessuna pagina usata da un minore carica.

Che cos'è il nome utente che avete dato a mio figlio?

Una verdura, un colore e tre cifre, tutto attaccato e in minuscolo: carotablu417, per esempio.

È generato, mai ricavato dal minore. Non contiene nulla sul suo nome reale, sulla sua classe o sulla sua scuola, e il nome di un compagno non è deducibile dal suo. Conta, perché un nome di accesso viene letto ad alta voce in classe e stampato su un foglietto.

Chi può vederli?

Voi, se ne siete genitori o tutori. In una scuola, i docenti che ne hanno la responsabilità. Nessun altro.

Ogni volta che una persona adulta apre il rapporto di un minore ne conserviamo traccia: chi ha guardato, chi, quando, con quale ruolo e sotto quale filtro. Quel registro esiste per poter ricostruire i fatti in seguito.

Un docente vede le stesse cose che vedo io?

No, e deliberatamente meno. Un genitore vede del proprio figlio più di quanto un docente veda di un alunno, e il docente vede solo il gioco svolto nell'ambito della scuola, non ciò che lo stesso minore gioca a casa la sera.

Un docente può consultare ed esportare nel proprio ambito, e non può modificare nulla. Non può cancellare il registro di un alunno — spetta a voi o alla scuola come ente — e non può nemmeno correggerlo: una correzione la fa il tutore del minore, oppure si chiede scrivendoci.

Mio figlio sa che posso vederli?

Sì. La sua stessa pagina dei progressi glielo dice con parole sue: i grandi che si prendono cura di lui — a casa, e il suo insegnante se la sua scuola usa MathMax — possono vedere come vanno le sue matematiche, è un po' come se qualcuno guardasse il suo quaderno di scuola, ed è questa pagina e nient'altro.

Gli dice anche che, se preferisce che non guardiate, ve lo deve dire, perché è una conversazione tra voi due e non un'impostazione che spetti a noi decidere.

Esiste una classifica pubblica?

No. In MathMax non esiste alcuna classifica pubblica, né per i minori né per gli adulti.

Era stata pensata e poi abbandonata, invece di essere resa sicura per i minori. Nessuna superficie pubblica mostra un giocatore accanto a un risultato.

Uno sconosciuto può trovare mio figlio o scrivergli?

No. Un minore non compare in nessuna ricerca — né per nome utente, né per nome, né in alcun altro modo — quindi nessuno può arrivare a vostro figlio navigando o per caso.

Un minore viene abbinato solo a persone già presenti in una cerchia di fiducia: amicizie approvate, familiari e compagni — della propria classe, o di tutta la scuola se la scuola ha scelto così. Non entra mai nell'abbinamento aperto usato dagli adulti, e non esiste alcun codice o collegamento di stanza con cui uno sconosciuto potrebbe raggiungerlo.

E allora come fa mio figlio a farsi un amico?

Tramite te, e solo tramite te. Tuo figlio non può iniziare un'amicizia: non può cercare nessuno, non può digitare un codice di invito e non gli viene mai chiesto di accettare una richiesta. Lo aggiungi tu, con il tuo accesso, nella schermata di gioco online dove sono elencate le relazioni della tua famiglia, dandoci il nome giocatore esatto che ti ha dato l'altra famiglia.

Dalla tua parte basta l'aggiunta; l'adulto dell'altro bambino deve ancora approvare prima che la connessione serva a qualcosa. Chi indovinasse un nome giocatore potrebbe avviare la stessa richiesta, e resterebbe lì senza fare nulla finché non la approva un adulto che non ha mai incontrato. Puoi vedere e rimuovere qualsiasi connessione di tuo figlio nello stesso posto, quando vuoi.

Lo fa un solo adulto della famiglia: quello a cui appartiene il piano famiglia. Un altro adulto aggiunge i propri amici e non può aggiungere né modificare quelli dei tuoi figli.

In MathMax non c'è la chat. I bambini fanno matematica l'uno contro l'altro; non si scambiano messaggi.

Posso disattivare gli amici per uno solo dei miei figli?

Sì. Giocare con gli amici è un'impostazione di ogni singolo bambino, non dell'intera famiglia: un bambino di sei anni e uno di dodici sotto lo stesso tetto possono avere risposte diverse.

Disattivarlo mette in pausa, non cancella. I suoi amici vengono conservati e tornano quando lo riattivi. Se nel frattempo l'adulto di un'altra famiglia approva una connessione, quell'approvazione resta in attesa invece di essere rifiutata.

Un'amicizia può essere per un mio figlio e non per un altro?

Sì. Quando aggiungi un amico scegli per quali dei tuoi figli vale, e puoi cambiarlo dopo. Così la famiglia della porta accanto può essere avversaria del tuo bambino di dieci anni senza esserlo anche di quella di cinque.

Togliere un amico a un bambino è una pausa, non una fine. La connessione resta e resta anche l'approvazione dell'altra famiglia, così rimetterlo avviene subito e non si chiede niente a nessuno.

Darlo a un figlio che non l'ha mai avuto è il contrario, e lo diciamo sul momento: non c'è nessuna approvazione da riusare, quindi si chiede all'adulto dell'altro bambino, esattamente come la prima volta.

Chiudere del tutto un'amicizia è un atto diverso dal restringere per chi vale, ed è indicato a parte. Rimuovere la chiude davvero: riaggiungere quella persona più avanti significa richiedere all'altra famiglia.

Mio figlio può rendersi visibile?

No. Un minore non può abbassare la propria privacy: non gli viene offerto alcun comando che lo renda rintracciabile o lo inserisca nell'abbinamento aperto, e il prodotto non lo spinge mai in quella direzione.

Né può ampliarla qualcun altro per suo conto: per un bambino quelle impostazioni sono bloccate, non semplicemente predefinite. Ciò che decide un adulto è se tuo figlio gioca con gli amici e quali amici ha — e quell'adulto è l'intestatario del piano famiglia.

Che cosa può cambiare una scuola in tutto questo?

Una scuola può restringere, mai ampliare. Può disattivare del tutto il gioco contro altre persone, tenerlo dentro una classe o aprirlo a tutto l'istituto — e non esiste né sarebbe accettata alcuna opzione che vada oltre l'istituto.

Ciò che una scuola non può fare è arrivare oltre sé stessa. Il contatto con sconosciuti esula dalla finalità educativa su cui si fonda la sua autorità sui dati degli studenti, e una scuola non è né il minore né il suo rappresentante: per questo non esiste un'opzione più ampia che possa selezionare. Quella decisione spetta al tutore, sull'account domestico del minore.

Vendete i dati dei minori o fate loro pubblicità?

No, e non esiste alcuna via per cui possa accadere: né con il consenso, né tramite un'impostazione, in nessun modo. I dati di minori e studenti servono a far funzionare il gioco e a mostrarli agli adulti responsabili di quel minore, e a nient'altro.

Non vendiamo dati personali, non pubblichiamo pubblicità e non profiliamo un minore per alcuna finalità estranea alla sua matematica.

Mostrate un'«età mentale»: è profilazione?

È un indicatore didattico, e lo trattiamo come qualcosa da spiegare anziché da tacere.

È un supporto alla decisione per chi apprende e per l'adulto che lo legge, mai una decisione automatizzata sul minore. Non produce conseguenze fuori dal gioco, è presentato con una persona nel circuito ed esiste per indicare che cosa esercitare dopo. Un docente non lo vede mai accanto a uno studente con nome e cognome — solo come media della classe — perché l'espressione significa una cosa diversa in aula rispetto a un tavolo di cucina.

Per quanto tempo li conservate?

Finché serve, e poi non più. A un account senza attività registrata per tre anni viene eliminata la cronologia di gioco; un account scolastico che nessuno ha reclamato viene chiuso dopo circa diciotto mesi, una finestra tarata sull'anno scolastico.

Quando un alunno lascia la scuola, l'autorità dell'istituto sui suoi dati termina con l'iscrizione, automaticamente e senza che nessuno debba chiederlo. Il suo registro viene congelato anziché cancellato: nessun supervisore può leggerlo, nulla di nuovo vi viene scritto, e torna leggibile se si stabilisce una nuova base giuridica. Se nessuno la stabilisce, viene eliminato alla scadenza della finestra.

Posso vedere, correggere, esportare o cancellare i dati di mio figlio?

Puoi sempre leggere ciò che conserviamo ed esportarlo. La correzione del nome e la cancellazione dei dati le esegue chi è intestatario del piano famiglia: un solo adulto è responsabile dell'account di ciascun bambino, così il registro di un bambino non può essere cancellato da un altro membro della famiglia che agisce da solo.

Cancellare significa cancellare: elimina la cronologia salvata anziché nasconderla, e prevale sulla regola ordinaria che conserva le statistiche di un account scaduto in caso di ritorno.

Se sei il tutore di tuo figlio ma non l'intestatario del piano, scrivi a privacy@getmathmax.com e daremo seguito alla tua richiesta. Rispondiamo entro un mese.

E se mio figlio frequenta una scuola che usa MathMax?

La scuola è responsabile di ottenere le autorizzazioni e i consensi richiesti per i propri studenti, compreso quanto previsto dall'articolo 8 del GDPR ove applicabile, e noi trattiamo i dati degli studenti secondo le sue istruzioni e per la sua finalità educativa.

Potete comunque esercitare i diritti di vostro figlio. Se la relazione è in capo alla scuola, rivolgetevi prima a lei; se preferite rivolgervi a noi, scrivete a privacy@getmathmax.com.

Come vi chiedo qualcosa che non è qui?

Scrivete a privacy@getmathmax.com. Rispondiamo entro un mese e vi avvisiamo se una richiesta complessa richiede più tempo.

Se state valutando MathMax per una scuola e vi serve il dettaglio normativo, la pagina complementare collegata qui sotto espone i regimi sotto cui operiamo — il GDPR e le età del suo articolo 8, COPPA, FERPA, l'Age Appropriate Design Code e gli altri — e che cosa facciamo per ciascuno.