Bescherming van minderjarige gegevens

Wanneer een kind aan een gezin in Mental Loadless wordt toegevoegd, verzamelen we:

• Identiteit: Voornaam, avatar (emoji), GEBOORTEDATUM, GESLACHT (Optioneel)

• Scolariteit: SCHOOLNIVEAU, huiswerk, toetsen en hun opvolging

• Assistent AI: interactiegeschiedenis met Coco in het kader van Hulp bij huiswerk

• Foto's: afbeeldingen die het gezin naar de AI stuurt (agenda, huiswerkboek, kassabon, verificatie van een taak) — geanalyseerd, niet door ons bewaard, maximaal 30 dagen bewaard door de verwerker voor misbruikbewaking, nooit gebruikt om een model te trainen

• Notificaties: herinneringen aan huiswerk en toetsen gestuurd naar het apparaat van de ouder

De verwerking van gegevens van minderjarigen is gebaseerd op:

• AVG Art. 8 (Frankrijk): ouderlijke toestemming verplicht voor kinderen onder de 15 jaar

• COPPA (VS): ouderlijke toestemming verplicht voor kinderen onder de 13 jaar

• App Store Guideline 5.1.1: expliciete openbaarmaking van de gegevens die over minderjarigen worden verzameld

Een uitdrukkelijke ouderlijke toestemming wordt via de mobiele applicatie verzameld voordat een kind wordt toegevoegd. Datum, tijd en het ID van de ouder die toestemming gaf worden in onze database vastgelegd.

Elke categorie gegevens wordt voor een specifiek doel verzameld:

• Identiteit: het kind binnen het gezin identificeren en de ervaring personaliseren

• Scolariteit: het volgen van huiswerk mogelijk maken, voorbereiding op toetsen en pedagogische hulp van Coco

• AI: passende Hulp bij huiswerk bieden op basis van het schoolniveau

• Foto's: tekst of nuttige informatie uit een afbeelding halen (een taak, een gebeurtenis, een lijst). Alleen het resultaat van de analyse wordt opgeslagen: we bewaren de foto niet. De verwerker kan deze tot 30 dagen in de Europese Unie bewaren voor misbruikmonitoring, daarna automatisch verwijderen, en gebruikt deze nooit om een model te trainen

• Notificaties: belangrijke deadlines op het apparaat van de ouder herinneren

Toegang tot de gegevens van het kind is strikt gecontroleerd:

• Ouders/beheerders kunnen zien: voornaam, avatar, geboortedatum, geslacht, schoolniveau, huiswerk, toetsen

• Het kind heeft toegang tot een vereenvoudigde ruimte: zijn of haar huiswerk en de huiswerkhulp van Coco

• Niemand buiten het gezin heeft toegang tot deze gegevens

Een kinderaccount verstuurt geen enkele gebruiksmeting, ongeacht de andere instellingen op het apparaat.

De gegevens van het kind worden bewaard:

• Zolang het profiel van het kind in het gezin aanwezig is

• Tot de verwijdering van het gezinsaccount

Als een beheerder het kindprofiel verwijdert, worden alle gerelateerde gegevens (huiswerk, Coco-geschiedenis) binnen 30 dagen verwijderd. Volledige verwijdering van het gezinsaccount veroorzaakt de verwijdering van alle gegevens binnen 30 dagen.

Als ouder of wettelijke voogd heb je de volgende rechten over de gegevens van het kind:

• Toegang: een kopie van de verzamelde gegevens opvragen

• Rectificatie: onjuiste informatie corrigeren (direct beschikbaar in de app)

• Verwijdering: het profiel van het kind verwijderen (beschikbaar in de app) of het volledige account

• Intrekking van toestemming: je kunt je toestemming te allen tijde intrekken door het profiel van het kind te verwijderen

• Bezwaar: bezwaar maken tegen bepaalde verwerkingen (vooral de AI-hulp bij huiswerk)

Om deze rechten uit te oefenen: contact@mentalloadless.com

Specifieke maatregelen beschermen de gegevens van kinderen:

• Cloisonnement: de gegevens zijn per huishouden gepartitioneerd in Cosmos DB, en een kinderaccount heeft geen toegang tot persoonlijke gegevens die voor volwassenen van zijn gezin bestemd zijn, noch tot gegevens van een ander huishouden

• JWT gevalideerd aan serverzijde: geen gegevens zijn toegankelijk zonder authenticatie

• Azure Functions-proxy: geen API-sleutel wordt blootgesteld aan de client

• Versleuteling: gegevens versleuteld tijdens transport (HTTPS/TLS) en in rust (Azure Cosmos DB)

• Toestemmingsspoor: de datum en de auteur van de ouderlijke toestemming worden vastgelegd en kunnen niet worden gewijzigd

Voor vragen over de gegevens van minderjarigen:

SmartAILabs

E-mail: contact@mentalloadless.com

Je kunt ook een klacht indienen bij:

• CNIL (Frankrijk): www.cnil.fr

• FTC (VS/COPPA): www.ftc.gov