Skydd av minderårigas uppgifter

När ett barn läggs till i en Mental Loadless‑familj samlar vi in:

• Identitet: FörNAMN, avatar (emoji), FÖDELSEDATUM, KÖN (Valfritt)

• Scolarité: SKOLNIVÅ, läxa, prov och deras uppföljning

• Assistant AI: historik över interaktioner med Coco i samband med Hjälpa med läxor

• Bilder: bilder som familjen skickar till AI:n (kalender, läxbok, inköpskvitto, verifiering av en uppgift) — analyseras, sparas inte av oss, behålls högst 30 dagar av underleverantören för övervakning av missbruk, används aldrig för att träna en modell

• Notiser: påminnelser om läxor och prov skickas till förälderns enhet

Behandlingen av minderårigas uppgifter grundar sig på:

• GDPR Art. 8 (Frankrike): föräldrasamtycke krävs för barn under 15 år

• COPPA (USA): föräldrasamtycke krävs för barn under 13 år

• App Store Guideline 5.1.1: tydlig upplysning om uppgifter som samlas in om minderåriga

Ett uttryckligt föräldrasamtycke inhämtas via mobilappen innan varje tillägg av barn. Datum, tid och identifierare för den samtyckande föräldern registreras i vår databas.

Varje kategori av uppgifter samlas in för ett specifikt ändamål:

• Identitet: identifiera barnet inom familjen och anpassa upplevelsen

• Scolarité: möjliggöra uppföljning av läxor, förberedelser inför prov och pedagogisk hjälp från Coco

• AI: erbjuda läxhjälp anpassad efter skolnivå

• Bilder: extrahera text eller användbar information från en bild (en läxa, ett evenemang, en lista). Endast analysresultatet sparas: vi behåller inte bilden. Underleverantören kan behålla den i upp till 30 dagar inom Europeiska unionen för sin missbrukskontroll, före automatisk radering, och använder den aldrig för att träna en modell

• Notiser: påminna om viktiga deadlines på förälderns enhet

Åtkomst till barnets uppgifter är strikt kontrollerad:

• Föräldrar/administratörer kan se: förnamn, avatar, födelsedatum, kön, skolnivå, läxor, prov

• Barnet får tillgång till ett förenklat utrymme: sina läxor och Cocos läxhjälp

• Ingen utanför familjen har åtkomst till dessa uppgifter

Ett barnkonto skickar ingen användningsmätning alls, oavsett vad som valts på enheten.

Barnets uppgifter sparas:

• Så länge barnets profil finns i familjen

• Tills familjekontot raderas

Om ett barnprofil raderas av en administratör tas alla tillhörande uppgifter (läxor, Coco‑historik) bort inom 30 dagar. Full radering av familjekontot utlöser radering av alla uppgifter inom 30 dagar.

Som förälder eller vårdnadshavare har du följande rättigheter över barnets uppgifter:

• Åtkomst: begära en kopia av de insamlade uppgifterna

• Rättelse: korrigera felaktig information (tillgängligt direkt i appen)

• Radering: radera barnets profil (tillgängligt i appen) eller hela kontot

• Återkallelse av samtycke: du kan när som helst återkalla ditt samtycke genom att ta bort barnets profil

• Invändning: motsätta dig vissa behandlingar (särskilt AI-hjälp med läxor)

För att utöva dessa rättigheter: contact@mentalloadless.com

Särskilda åtgärder skyddar barns uppgifter:

• Avgränsning: uppgifter partitioneras per hushåll i Cosmos DB, och ett barnkonto får varken åtkomst till de vuxnas personliga uppgifter i familjen eller till ett annat hushålls uppgifter

• JWT validerat på serversidan: inga uppgifter är åtkomliga utan autentisering

• Azure Functions-proxy: ingen API-nyckel exponeras i klienten

• Kryptering: uppgifter krypteras i transit (HTTPS/TLS) och i vila (Azure Cosmos DB)

• Spårning av samtycke: datum och vem som gav det föräldra samtycket sparas och kan inte ändras

För frågor om minderårigas uppgifter:

SmartAILabs

E-post: contact@mentalloadless.com

Du kan också lämna ett klagomål till:

• CNIL (France): www.cnil.fr

• FTC (USA/COPPA): www.ftc.gov