Κέντρο Εμπιστοσύνης

Πώς προστατεύουμε τα παιδιά

Η πλατφόρμα σχεδιάστηκε από την αρχή γύρω από ένα ερώτημα: πώς κρατάμε τα παιδιά ασφαλή ενώ μαθαίνουν; Οι παρακάτω κανόνες δεν είναι επιλογές — είναι το θεμέλιο του SafeKids.

• Τα παιδιά δεν έχουν δημόσιο προφίλ και δεν εμφανίζονται πουθενά στο διαδίκτυο.
• Δεν υπάρχει chat μεταξύ παιδιών, ούτε σχόλια, ούτε προσωπικά μηνύματα.
• Δεν προβάλλουμε ποτέ διαφημίσεις και δεν επιτρέπουμε trackers τρίτων για διαφήμιση.
• Τα παιδιά συνδέονται με έναν προσωπικό κωδικό πρόσβασης — όχι με email, τηλέφωνο ή social login.
• Το περιεχόμενο ελέγχεται ώστε να είναι κατάλληλο για την ηλικιακή ομάδα (6–8, 9–11, 12–14).

Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο ό,τι χρειάζεται πραγματικά για να λειτουργεί η υπηρεσία. Τίποτα παραπάνω.

• Για το παιδί: ψευδώνυμο (nickname), ηλικιακή ομάδα και πρόοδος στις αποστολές.
• Για τον γονέα ή εκπαιδευτικό: email σύνδεσης και βασικά στοιχεία λογαριασμού.
• Για το σχολείο: όνομα σχολείου, τάξεις και συνδεδεμένοι εκπαιδευτικοί.
• Τεχνικά αρχεία καταγραφής (logs) που χρειάζονται για ασφάλεια και σταθερότητα.

Ποια δεδομένα δεν συλλέγουμε

Υπάρχουν πράγματα που απλά δεν μας χρειάζονται — γι' αυτό ούτε τα ζητάμε ούτε τα αποθηκεύουμε.

• Δεν ζητάμε πραγματικό ονοματεπώνυμο ή διεύθυνση του παιδιού.
• Δεν ζητάμε τηλέφωνο, email ή social media του παιδιού.
• Δεν συλλέγουμε φωτογραφίες ή βίντεο των παιδιών.
• Δεν χρησιμοποιούμε τα δεδομένα των παιδιών για εκπαίδευση μοντέλων AI.
• Δεν πουλάμε ποτέ δεδομένα σε τρίτους — για κανέναν λόγο.

Πού φιλοξενείται η πλατφόρμα

Η υποδομή μας βρίσκεται σε παρόχους cloud που τηρούν τα ευρωπαϊκά πρότυπα προστασίας δεδομένων.

• Η βάση δεδομένων και οι υπηρεσίες φιλοξενούνται σε data centers εντός Ευρωπαϊκής Ένωσης.
• Χρησιμοποιούμε παρόχους με πιστοποιήσεις ασφαλείας διεθνούς επιπέδου.
• Η μεταφορά όλων των δεδομένων γίνεται μέσω κρυπτογραφημένης σύνδεσης HTTPS/TLS.

Πώς προστατεύουμε τα δεδομένα

• Κρυπτογράφηση κατά τη μεταφορά (TLS) και κρυπτογράφηση at-rest στη βάση.
• Αυστηροί κανόνες πρόσβασης ανά ρόλο (γονέας, εκπαιδευτικός, διευθυντής σχολείου).
• Πρόσβαση στα δεδομένα ενός σχολείου έχουν μόνο άτομα του ίδιου σχολείου.
• Τακτικά backup και παρακολούθηση της υποδομής για ύποπτη δραστηριότητα.
• Οι κωδικοί πρόσβασης αποθηκεύονται πάντα με ασφαλή hashing — ποτέ σε καθαρή μορφή.

Πώς λειτουργεί η πρόσβαση σχολείων και εκπαιδευτικών

Κάθε σχολείο έχει τον δικό του ιδιωτικό χώρο εργασίας μέσα στην πλατφόρμα.

• Ο διευθυντής (School Admin) δημιουργεί τάξεις και προσθέτει εκπαιδευτικούς και μαθητές.
• Οι εκπαιδευτικοί βλέπουν μόνο τις τάξεις στις οποίες έχουν οριστεί.
• Ένα σχολείο δεν βλέπει ποτέ δεδομένα άλλου σχολείου.
• Η δημιουργία και διαγραφή μαθητών γίνεται μόνο από εξουσιοδοτημένους ρόλους.

Πώς λειτουργούν οι κωδικοί μαθητών

Τα παιδιά δεν συνδέονται με email ή κωδικό που πρέπει να θυμούνται μόνα τους.

• Κάθε μαθητής αποκτά έναν μοναδικό κωδικό πρόσβασης (access code).
• Ο κωδικός δημιουργείται από τον γονέα, τον εκπαιδευτικό ή τον διευθυντή του σχολείου.
• Ο κωδικός δεν περιέχει προσωπικά στοιχεία και δεν μπορεί να μαντευτεί.
• Μπορεί να ανακληθεί ή να αντικατασταθεί ανά πάσα στιγμή από τον υπεύθυνο ενήλικα.
• Ο γονέας μπορεί να τον εμφανίσει και ως QR code για γρήγορη σάρωση από τη συσκευή του παιδιού.

Πώς μπορούν να επικοινωνήσουν γονείς και σχολεία

Είμαστε πάντα διαθέσιμοι για ερωτήσεις σχετικά με την προστασία των παιδιών και των δεδομένων τους. Όλα τα αιτήματα υποβάλλονται μέσω της κεντρικής φόρμας επικοινωνίας, με τη σωστή κατηγορία.

• Γενικές ερωτήσεις: κατηγορία «Γενική ερώτηση».
• Θέματα προσωπικών δεδομένων / GDPR: κατηγορία «Ιδιωτικότητα και προσωπικά δεδομένα / GDPR».
• Θέματα ασφαλείας πλατφόρμας: κατηγορία «Αναφορά θέματος ασφάλειας».
• Συνεργασίες με σχολεία, δήμους ή οργανισμούς: αντίστοιχες κατηγορίες συνεργασίας.

Τα δικαιώματά σας βάσει GDPR

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) σας δίνει σαφή δικαιώματα ως προς τα δεδομένα σας και τα δεδομένα του παιδιού σας.

• Δικαίωμα ενημέρωσης για το ποια δεδομένα τηρούμε.
• Δικαίωμα πρόσβασης σε αντίγραφο των δεδομένων σας.
• Δικαίωμα διόρθωσης λανθασμένων ή ελλιπών στοιχείων.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη») των δεδομένων σας.
• Δικαίωμα περιορισμού ή εναντίωσης στην επεξεργασία.
• Δικαίωμα φορητότητας των δεδομένων σας.
• Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Πώς διαχειριζόμαστε τα αιτήματα διαγραφής

• Μπορείτε να ζητήσετε διαγραφή του λογαριασμού σας ή του παιδιού σας οποιαδήποτε στιγμή.
• Υποβάλετε το αίτημα μέσω της φόρμας επικοινωνίας, επιλέγοντας «Ιδιωτικότητα και προσωπικά δεδομένα / GDPR».
• Επιβεβαιώνουμε το αίτημα και ολοκληρώνουμε τη διαγραφή εντός 30 ημερών.
• Ορισμένα τεχνικά logs μπορεί να διατηρηθούν για περιορισμένο διάστημα για λόγους ασφαλείας ή νομικής υποχρέωσης.
• Μετά τη διαγραφή, τα δεδομένα δεν μπορούν να ανακτηθούν.

Πώς κρατάμε την πλατφόρμα child-safe

• Όλο το περιεχόμενο ελέγχεται πριν δημοσιευτεί από ενήλικα συντάκτη.
• Δεν επιτρέπονται ανοιχτά πεδία κειμένου όπου παιδιά θα μπορούσαν να μοιραστούν προσωπικά δεδομένα.
• Δεν υπάρχουν εξωτερικοί σύνδεσμοι μέσα στις αποστολές που να οδηγούν εκτός SafeKids.
• Δεν υπάρχουν αγορές μέσα στην εμπειρία του παιδιού (in-app purchases).
• Ενθαρρύνουμε τα παιδιά να μιλούν σε έναν έμπιστο ενήλικα όταν κάτι τα προβληματίζει.