Polityka prywatności

Zgodność z COPPA (Ustawa o ochronie prywatności dzieci w Internecie)

Piepie jest w pełni zgodne z Ustawą o ochronie prywatności dzieci w Internecie (COPPA), administrowaną przez Federalną Komisję Handlu USA (FTC). Jesteśmy specjalnie zaprojektowani dla dzieci poniżej 13 roku życia i podejmujemy specjalne środki ostrożności, aby chronić ich prywatność.

Nie zbieramy danych osobowych od dzieci bez weryfikowalnej zgody rodziców. Rodzice tworzą konta i zakładają profile dzieci, udzielając wyraźnej zgody. Nie zbieramy adresów e-mail dzieci, pełnych imion ani trwałych identyfikatorów poza tym, co jest niezbędne do świadczenia usług.

Dane dzieci są wykorzystywane wyłącznie do świadczenia usługi Piepie. Nigdy nie sprzedajemy, nie udostępniamy ani nie wykorzystujemy danych dzieci do celów reklamowych, marketingowych ani żadnych celów zewnętrznych. Rodzice mogą w każdej chwili zażądać usunięcia danych swojego dziecka, kontaktując się z privacy@piepie.ai.

Zgodność z GDPR

Dla użytkowników w Europejskim Obszarze Gospodarczym (EEA) przestrzegamy Ogólnego Rozporządzenia o Ochronie Danych (GDPR). Przetwarzamy dane na podstawie prawnej: (1) wykonania umowy na usługi subskrypcyjne; (2) uzasadnionych interesów dla monitorowania bezpieczeństwa; (3) zgody rodziców na przetwarzanie danych dzieci.

Mieszkańcy EOG mają prawo do dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia swoich danych. Aby skorzystać z tych praw, skontaktuj się z dpo@piepie.ai.

Zgodność z FERPA

Do celów edukacyjnych Piepie jest zgodne z Ustawą o Prawach Edukacyjnych i Prywatności Rodziny (FERPA). Dokumentacja edukacyjna i dane uczniów są chronione i nie są udostępniane osobom trzecim bez odpowiedniej zgody.

Dane, które zbieramy

Rodzice: Adres e-mail, imię, zdjęcie profilowe (z Google OAuth), informacje o subskrypcji, informacje o płatności (przetwarzane przez Polar, nie przechowywane przez nas).

Dzieci: Tylko imię, wiek/rok urodzenia (do kalibracji treści), płeć (opcjonalnie, do użycia zaimków), historia rozmów, dzienniki zdarzeń bezpieczeństwa.

Nie zbieramy: Pełnych imion dzieci, adresów e-mail, danych lokalizacyjnych, danych biometrycznych, trwałych identyfikatorów reklamowych.

Przechowywanie danych

Historia rozmów jest przechowywana przez 90 dni domyślnie. Rodzice mogą zażądać natychmiastowego usunięcia. Powiadomienia o bezpieczeństwie są przechowywane przez 1 rok do celów audytowych. Dane konta rodzica są przechowywane, gdy konto jest aktywne.

Bezpieczeństwo

Wszystkie dane są szyfrowane podczas przesyłania (TLS 1.3) i w spoczynku (AES-256). Używamy infrastruktury Firebase/Google Cloud z zabezpieczeniami klasy korporacyjnej. Regularnie przeprowadzamy audyty bezpieczeństwa i testy penetracyjne.

Skontaktuj się z nami

Zapytania dotyczące prywatności: privacy@piepie.ai | Inspektor Ochrony Danych: dpo@piepie.ai | Adres: Piepie AI, [Adres]