Prywatność dzieci w MathMax

Czy moje dziecko może grać bez konta?

Tak — każdy poziom matematyczny programu, bez konta i bez opłat. Abonament kupuje dodatkowych zawodników, dodatkowe areny i grę z innymi ludźmi; nigdy nie kupuje matematyki.

Grając w ten sposób, postępy zapisuje przeglądarka na tym urządzeniu i nigdy nie docierają one na nasze serwery. Nie wiemy, kto gra, i nie ma niczego, co moglibyśmy przechowywać, pokazać ani usunąć.

Co zbieracie od dziecka, które ma konto?

Imię, klasę wybraną przez osobę dorosłą, nazwę użytkownika i kod wygenerowane przez produkt, nazwę wyświetlaną, którą możesz ustawić, oraz wyniki zadań, które dziecko rozwiązuje. Obok tego ustawienia, których potrzebuje każde konto — język, strefę czasową, motyw kolorystyczny — a jeśli dziecko gra ze znajomymi, także to, kim są ci znajomi.

Nie ma adresu e-mail, numeru telefonu, daty urodzenia, zdjęcia, adresu zamieszkania ani żadnego pola tekstowego, w które ktoś mógłby je wpisać. Konto dziecka celowo nie jest adresowalne: nie możemy napisać do dziecka, bo nie mamy jak.

Wyniki są zapisywane tylko wtedy, gdy gospodarstwo domowe lub szkoła ma aktywny plan i dla tego dziecka odnotowano podstawę prawną. Bez obu tych rzeczy nic nowego nie jest zapisywane na koncie.

Czy pytacie moje dziecko o wiek?

Nie. Nigdy nie pytamy dziecka o wiek, a dziecko nie może nam go podać.

Zakładając konto dziecka, wybierasz jego klasę, bo znasz ją dokładnie, a wiek tylko w przybliżeniu. Z niej wyprowadzamy poziom ochrony, ograniczony tak, że nigdy nie może dać wyniku „osoba dorosła” — nawet na najwyższym szczeblu drabiny.

Dziecko również nie może go zmienić. Jeśli zalogowane konto dziecka wyśle nam wiek osoby dorosłej, żądanie zostaje odrzucone, a konto pozostaje bez zmian. Poprawienie klasy w dół wzmacnia ochronę; przejście do wyższej klasy nigdy jej nie osłabia.

Czy coś na stronie obserwuje moje dziecko?

Nie. Na żadnej stronie, do której dziecko może dotrzeć, nie ma reklam, analityki, nagrywania sesji ani trackerów behawioralnych.

Strona logowania dla dzieci nie wczytuje absolutnie niczego od podmiotów zewnętrznych, podobnie jak gra i strona postępów. W całym MathMax istnieje jeden podmiot zewnętrzny: ochrona przed spamem w formularzach rejestracji i hasła dla dorosłych, której nie wczytuje żadna strona używana przez dziecko.

Czym jest nazwa użytkownika, którą nadaliście mojemu dziecku?

Warzywo, kolor i trzy cyfry, zapisane razem małymi literami — na przykład marchewkaniebieska417.

Jest generowana, nigdy wyprowadzana z danych dziecka. Nie zawiera niczego o jego prawdziwym imieniu, klasie ani szkole, a nazwy kolegi z klasy nie da się z niej odgadnąć. To ma znaczenie, bo nazwa logowania jest odczytywana na głos w klasie i drukowana na karteczce.

Kto może je zobaczyć?

Ty, jeśli jesteś rodzicem lub opiekunem prawnym. W szkole — odpowiedzialni nauczyciele. Nikt inny.

Za każdym razem, gdy osoba dorosła otwiera raport dziecka, odnotowujemy to: kto patrzył, na kogo, kiedy, w jakiej roli i z jakim filtrem. Ten zapis istnieje po to, by przebieg dało się odtworzyć później.

Czy nauczyciel widzi to samo co ja?

Nie, i celowo mniej. Rodzic widzi więcej ze swojego dziecka niż nauczyciel z ucznia, a nauczyciel widzi tylko grę, która odbyła się w ramach szkoły — nie to, w co to samo dziecko gra wieczorem w domu.

Nauczyciel może przeglądać i eksportować w swoim zakresie, a niczego nie może zmienić. Nie może usunąć zapisu ucznia — należy to do ciebie albo do szkoły jako podmiotu — i nie może go też sprostować: sprostowania dokonuje opiekun dziecka albo my na wniosek.

Czy moje dziecko wie, że mogę je zobaczyć?

Tak. Jego własna strona postępów mówi mu to jego słowami: dorośli, którzy się tobą opiekują — w domu, a także twój nauczyciel, jeśli twoja szkoła korzysta z MathMax — widzą, jak idzie ci matematyka, to trochę tak, jakby ktoś zaglądał do twojego zeszytu, i chodzi o tę stronę i nic więcej.

Mówi też, że jeśli dziecko wolałoby, żebyś nie zaglądał, powinno ci to powiedzieć, bo to rozmowa między wami dwojgiem, a nie ustawienie, które my mamy rozstrzygać.

Czy istnieje publiczny ranking?

Nie. W MathMax nigdzie nie ma publicznego rankingu, ani dla dzieci, ani dla dorosłych.

Kiedyś był planowany; zrezygnowano z niego, zamiast czynić go bezpiecznym dla dzieci. Żadna publiczna powierzchnia nie wymienia gracza obok wyniku.

Czy ktoś obcy może znaleźć moje dziecko albo do niego napisać?

Nie. Dziecko nie pojawia się w żadnym wyszukiwaniu — ani po nazwie użytkownika, ani po imieniu, ani w żaden inny sposób — więc nikt nie doklika się do twojego dziecka ani nie natknie się na nie przypadkiem.

Dziecko jest łączone wyłącznie z osobami już należącymi do zaufanego kręgu: zatwierdzonymi znajomymi, członkami rodziny i kolegami — z własnej klasy albo z całej szkoły, jeśli szkoła tak wybrała. Nigdy nie trafia do otwartej puli dobierania, z której korzystają dorośli, i nie istnieje żaden kod pokoju ani link, którym ktoś obcy mógłby do niego dotrzeć.

To jak moje dziecko zdobywa znajomego?

Przez ciebie i tylko przez ciebie. Twoje dziecko nie może samo zacząć znajomości: nie może nikogo wyszukać, nie może wpisać kodu zaproszenia i nigdy nie jest proszone o przyjęcie prośby. Znajomego dodajesz ty, zalogowany jako ty, na ekranie gry online, gdzie wypisane są kontakty twojej rodziny — podając nam dokładną nazwę gracza, którą dała ci druga rodzina.

Po twojej stronie samo dodanie załatwia sprawę; dorosły drugiego dziecka musi jeszcze wyrazić zgodę, zanim połączenie cokolwiek znaczy. Ktoś, kto zgadłby nazwę gracza, mógłby wysłać taką samą prośbę, a ona leżałaby bezczynnie, dopóki nie zgodziłby się dorosły, którego nigdy nie spotkał. Możesz zobaczyć i usunąć każde połączenie swojego dziecka w tym samym miejscu, kiedy zechcesz.

Robi to jeden dorosły w domu: ten, do kogo należy plan rodzinny. Inny dorosły dodaje własnych znajomych i nie może dodawać ani zmieniać znajomych twoich dzieci.

W MathMax nie ma czatu. Dzieci liczą przeciwko sobie; nie wymieniają wiadomości.

Czy mogę wyłączyć znajomych tylko jednemu dziecku?

Tak. Granie ze znajomymi to ustawienie każdego dziecka z osobna, a nie całej rodziny, więc sześciolatek i dwunastolatka pod jednym dachem mogą mieć różne odpowiedzi.

Wyłączenie to pauza, nie usunięcie. Znajomi zostają zachowani i wracają, gdy włączysz to ponownie. Jeśli w tym czasie dorosły z innej rodziny zatwierdzi połączenie, ta zgoda czeka, zamiast zostać odrzucona.

Czy znajomy może być dla jednego z moich dzieci, a dla drugiego nie?

Tak. Dodając znajomego wybierasz, dla których twoich dzieci jest, i możesz to później zmienić. Rodzina zza ściany może więc być przeciwnikiem twojego dziesięciolatka, nie będąc przeciwnikiem pięciolatki.

Zabranie dziecku znajomego to pauza, nie koniec. Połączenie zostaje, zgoda drugiej rodziny też, więc przywrócenie dzieje się od razu i nikogo się o nic nie pyta.

Danie znajomego dziecku, które nigdy go nie miało, działa odwrotnie i mówimy o tym w tym momencie: nie ma zgody do ponownego użycia, więc pytamy dorosłego drugiego dziecka, dokładnie tak jak za pierwszym razem.

Zakończenie znajomości to co innego niż zawężenie, dla kogo jest, i nazywa się osobno. Usunięcie naprawdę ją kończy: dodanie tej osoby ponownie oznacza ponowne pytanie drugiej rodziny.

Czy moje dziecko może uczynić się widocznym?

Nie. Dziecko nie może obniżyć własnej prywatności — nie oferuje mu się żadnego elementu, który uczyniłby je wyszukiwalnym lub umieścił w otwartym dobieraniu, a produkt nigdy go w tę stronę nie popycha.

Nikt też nie może ich poszerzyć w jego imieniu: u dziecka te ustawienia są zablokowane, a nie tylko domyślne. Dorosły decyduje o tym, czy twoje dziecko w ogóle gra ze znajomymi i jakich ma znajomych — a jest to właściciel planu rodzinnego.

Co szkoła może w tym zmienić?

Szkoła może to zawęzić, nigdy poszerzyć. Może całkowicie wyłączyć grę przeciwko innym, ograniczyć ją do jednej klasy albo otworzyć na całą szkołę — a opcja sięgająca poza szkołę nie istnieje i nie zostałaby przyjęta.

Czego szkoła nie może, to sięgnąć poza siebie. Kontakt z obcymi wykracza poza cel edukacyjny, na którym opiera się jej uprawnienie wobec danych uczniów, a szkoła nie jest ani dzieckiem, ani jego przedstawicielem — dlatego nie istnieje szersza opcja, którą mogłaby wybrać. Ta decyzja należy do rodzica lub opiekuna, na domowym koncie dziecka.

Czy sprzedajecie dane dzieci albo kierujecie do nich reklamy?

Nie, i nie ma drogi, którą mogłoby się to wydarzyć — ani za zgodą, ani przez ustawienie, w żaden sposób. Dane dzieci i uczniów służą do prowadzenia gry i pokazywania ich osobom dorosłym odpowiedzialnym za dane dziecko, i niczemu więcej.

Nie sprzedajemy danych osobowych, nie wyświetlamy reklam i nie profilujemy dziecka w żadnym celu niezwiązanym z jego matematyką.

Pokazujecie „wiek umysłowy” — czy to profilowanie mojego dziecka?

To wskaźnik dydaktyczny i traktujemy go jako coś, co należy wyjaśnić, a nie coś, o czym się milczy.

Jest wsparciem decyzyjnym dla uczącego się i dla dorosłego, który go czyta, nigdy zautomatyzowaną decyzją wobec dziecka. Nie wywołuje żadnego skutku poza grą, jest przedstawiany z człowiekiem w pętli i istnieje po to, by wskazać, co ćwiczyć dalej. Nauczyciel nigdy nie widzi go przy uczniu z imienia i nazwiska — tylko jako średnią klasy — bo w klasie to wyrażenie znaczy co innego niż przy kuchennym stole.

Jak długo je przechowujecie?

Tak długo, jak to potrzebne, a potem już nie. Kontu bez zarejestrowanej aktywności przez trzy lata usuwana jest historia gry; konto szkolne, którego nikt nie odebrał, zostaje zamknięte po około osiemnastu miesiącach — okno dopasowane do roku szkolnego.

Gdy uczeń odchodzi ze szkoły, uprawnienie szkoły do jego danych kończy się wraz z członkostwem — automatycznie, bez potrzeby czyjegokolwiek wniosku. Jego zapis zostaje zamrożony, a nie usunięty: żaden nadzorujący nie może go odczytać, nic nowego nie jest do niego dopisywane, a staje się czytelny ponownie, jeśli powstanie nowa podstawa prawna. Jeśli nie powstanie, zostaje usunięty po upływie okna.

Czy mogę zobaczyć, poprawić, wyeksportować lub usunąć dane mojego dziecka?

Zawsze możesz przeczytać to, co przechowujemy, i to wyeksportować. Poprawienie imienia i usunięcie danych wykonuje właściciel planu rodzinnego: za konto każdego dziecka odpowiada jedna dorosła osoba, więc zapisów dziecka nie może usunąć inny domownik działający samodzielnie.

Usunięcie znaczy usunięcie: kasuje zapisaną historię, a nie ukrywa ją, i ma pierwszeństwo przed zwykłą zasadą, która zachowuje statystyki wygasłego konta na wypadek powrotu.

Jeśli jesteś opiekunem dziecka, ale nie właścicielem planu, napisz na privacy@getmathmax.com — zrealizujemy twoje żądanie. Odpowiadamy w ciągu miesiąca.

A jeśli moje dziecko chodzi do szkoły, która używa MathMax?

Szkoła odpowiada za uzyskanie zezwoleń i zgód wymaganych dla swoich uczniów, w tym na podstawie art. 8 RODO tam, gdzie ma zastosowanie, a my przetwarzamy dane uczniów zgodnie z jej poleceniami i w jej celu edukacyjnym.

Mimo to możesz wykonywać prawa swojego dziecka. Jeśli relację ma szkoła, zapytaj najpierw tam; jeśli wolisz zwrócić się do nas, napisz na privacy@getmathmax.com.

Jak zadać pytanie, na które nie ma tu odpowiedzi?

Napisz na privacy@getmathmax.com. Odpowiadamy w ciągu miesiąca i informujemy, jeśli złożone żądanie wymaga więcej czasu.

Jeśli wybierasz MathMax dla szkoły i potrzebujesz szczegółów regulacyjnych, strona towarzysząca, do której odsyła link poniżej, przedstawia reżimy, w których działamy — RODO wraz z wiekami z jego art. 8, COPPA, FERPA, Age Appropriate Design Code i pozostałe — oraz to, co robimy w odniesieniu do każdego z nich.