Protezione dei dati dei minori

Quando un bambino/a viene aggiunto a una famiglia Mental Loadless, raccogliamo:

• Identità: nome, avatar (emoji), data di nascita, sesso (opzionale)

• Scolarità: livello scolastico, devoir, esami e il loro monitoraggio

• Assistente IA: cronologia delle interazioni con Coco nell'ambito dell'aiuto con i compiti

• Foto: le immagini che la famiglia invia all'IA (agenda, quaderno dei compiti, scontrino della spesa, verifica di un compito) — analizzate, non conservate da noi, conservate al massimo 30 giorni dal subappaltatore per la sorveglianza degli abusi, mai utilizzate per addestrare un modello

• Notifiche: promemoria di compiti e esami inviati sul dispositivo del genitore

Il trattamento dei dati dei minori si basa su:

• RGPD Art. 8 (Francia): consenso genitoriale obbligatorio per i bambini di età inferiore a 15 anni

• COPPA (USA): consenso genitoriale obbligatorio per i bambini di età inferiore a 13 anni

• App Store Guideline 5.1.1: divulgazione esplicita dei dati raccolti sui minori

Un consenso genitoriale esplicito è raccolto tramite l'app mobile prima di ogni aggiunta di un bambino. La data, l'ora e l'identificativo del genitore che ha prestato il consenso sono registrati nel nostro database.

Ogni categoria di dati è raccolta per una finalità precisa:

• Identità: identificare il bambino/a all'interno della famiglia e personalizzare l'esperienza

• Scolarità: permettere il monitoraggio dei compiti, la preparazione agli esami e l'aiuto pedagogico di Coco

• IA: fornire un aiuto con i compiti adattato al livello scolastico

• Foto: estrarre da un'immagine il testo o l'informazione utile (un compito, un evento, una lista). Solo il risultato dell'analisi viene registrato: non conserviamo la foto. Il subappaltatore può conservarla fino a 30 giorni nell'Unione europea per la sua sorveglianza degli abusi, prima della cancellazione automatica, e non la usa mai per addestrare un modello

• Notifiche: ricordare le scadenze importanti sul dispositivo del genitore

L'accesso ai dati del bambino è strettamente controllato:

• I genitori/amministratori possono vedere: nome, avatar, data di nascita, sesso, livello scolastico, compiti, esami

• Il bambino accede a uno spazio semplificato: i suoi compiti e l'aiuto con i compiti di Coco

• Nessuno al di fuori della famiglia ha accesso a questi dati

Un account bambino non invia alcuna misurazione dell'uso, qualunque sia la scelta fatta altrove sul dispositivo.

I dati del bambino sono conservati:

• Finché il profilo del bambino è presente nella famiglia

• Fino alla cancellazione dell'account famiglia

In caso di cancellazione del profilo bambino da parte di un amministratore, tutti i suoi dati associati (compiti, cronologia Coco) sono cancellati entro 30 giorni. La cancellazione completa dell'account famiglia attiva la cancellazione dell'interezza dei dati entro 30 giorni.

Come genitore o tutore legale, hai i seguenti diritti sui dati del bambino:

• Accesso: richiedere una copia dei dati raccolti

• Rettifica: correggere informazioni inesatte (disponibile direttamente nell'app)

• Cancellazione: eliminare il profilo del bambino (disponibile nell'app) o l'intero account

• Revoca del consenso: puoi revocare il tuo consenso in qualsiasi momento eliminando il profilo del bambino

• Opposizione: opporsi a determinati trattamenti (in particolare l'aiuto IA per i compiti)

Per esercitare questi diritti: contact@mentalloadless.com

Misure specifiche proteggono i dati dei bambini:

• Isolamento: i dati sono partizionati per nucleo familiare in Cosmos DB, e un account bambino non accede né ai dati personali riservati agli adulti della sua famiglia, né ai dati di un altro nucleo

• JWT convalidato lato server: nessun dato è accessibile senza autenticazione

• Proxy Azure Functions: nessuna chiave API è esposta lato client

• Crittografia: dati crittografati in transito (HTTPS/TLS) e a riposo (Azure Cosmos DB)

• Traccia del consenso: la data e l'autore del consenso parentale sono registrati e non possono essere modificati

Per qualsiasi domanda relativa ai dati dei minorenni:

SmartAILabs

E-mail: contact@mentalloadless.com

Puoi anche inviare un reclamo a:

• CNIL (Francia): www.cnil.fr

• FTC (USA/COPPA): www.ftc.gov