Fiducia e sicurezza
Sicuro per i bambini, chiaro per gli adulti
Questa pagina spiega con parole semplici come Crayonbird tratta le informazioni dei bambini. È coerente con la nostra informativa sulla privacy, che ne è il testo completo.
Cosa raccogliamo
Solo ciò che serve per imparare e salvare i progressi.
- Bambini: un nome o un soprannome, un colore, una fascia d’età e la loro attività di apprendimento (punteggi, stelle, lavori salvati). Nessun indirizzo e-mail e nessuna password.
- Alunni di una classe: un nome o un soprannome e un PIN di 4 cifre. Chiediamo agli insegnanti di usare solo i nomi di battesimo.
- Adulti (genitori, insegnanti, ragazzi con un account proprio): un nome, un indirizzo e-mail e una password, che conserviamo solo come hash sicuro.
- Non chiediamo mai a un bambino cognome, foto, voce, indirizzo di casa, scuola, numero di telefono o posizione esatta.
Cosa non facciamo mai
- Mostrare pubblicità.
- Usare cookie pubblicitari, dei social o di tracciamento, né società di analisi. Le visite sono contate senza cookie.
- Vendere, affittare o scambiare le informazioni di qualcuno.
- Lasciare che i bambini chattino, si scrivano o pubblichino qualcosa in pubblico. I bambini non hanno un profilo pubblico.
- Chiedere un indirizzo e-mail a un bambino.
- Usare le informazioni o i lavori dei bambini per addestrare modelli di IA.
Dove sono i dati
I dati di apprendimento sono conservati nel nostro database, sui nostri server. Alcuni fornitori ci aiutano a far funzionare il sito (consegna delle pagine, e-mail, backup e, se acquisti un piano, i pagamenti). Possono usare i dati solo per questo. L’informativa sulla privacy li elenca.
Il tuo controllo: vedere, esportare, cancellare
- I genitori possono scaricare in un file ZIP tutto ciò che conserviamo e cancellare un profilo bambino, una classe o l’intero account dalla pagina della privacy. La cancellazione è immediata (i backup si svuotano entro 30 giorni).
- Gli insegnanti possono rimuovere un alunno o cancellare un’intera classe in qualsiasi momento, ed esportare il registro dei voti.
- I genitori degli alunni di una classe possono rivolgersi all’insegnante o alla scuola, oppure scriverci: li aiuteremo.
La sicurezza che usiamo davvero
Elenchiamo solo ciò che c’è oggi.
- Tutte le connessioni usano HTTPS, e ai browser viene detto di usarlo sempre.
- Le password sono conservate solo come hash robusti a senso unico (bcrypt). I bambini non hanno password.
- Il PIN di una classe si blocca dopo 5 tentativi sbagliati, ogni volta per più tempo, e i tentativi di accesso ripetuti dallo stesso luogo sono limitati.
- Gli script delle pagine non possono leggere il cookie di accesso.
- Una rigorosa politica di sicurezza dei contenuti permette alle nostre pagine di eseguire solo i nostri script.
Pagamenti
I pagamenti sono gestiti dal nostro fornitore di pagamenti, sulla sua pagina di pagamento. Non vediamo né conserviamo mai i dati della carta. Teniamo solo un riferimento cliente, il piano e le date e gli importi dei pagamenti.
IA senza le tue informazioni personali
Dove Crayonbird usa l’IA, per esempio nel generatore di quiz, il materiale è scritto da un fornitore di IA scelto (come Anthropic o OpenAI) oppure da un modello sul nostro server. Vengono inviati solo l’argomento, le opzioni, eventuali note o un estratto di un documento, senza indirizzi e-mail e numeri di telefono: mai nomi, account, dati dei bambini o indirizzi IP. Tutto ciò che è fatto con l’IA è segnalato, così sai che va controllato.
Per le scuole
Gli insegnanti aggiungono gli alunni con nome o soprannome, e ogni alunno riceve un PIN. La scuola decide come usare le informazioni dei suoi alunni; noi usiamo i dati della classe solo per fornire Crayonbird alla scuola.
Su richiesta possiamo firmare un accordo sul trattamento dei dati. Scrivi a [email protected] indicando il nome della tua scuola e ciò di cui hai bisogno.
Puoi anche chiederci di mostrare, correggere o cancellare i dati di una classe.
Cosa è e cosa non è questa pagina
Abbiamo creato Crayonbird tenendo presenti le regole sulla privacy dei minori, come il COPPA negli Stati Uniti, l’Age Appropriate Design Code del Regno Unito e le norme del GDPR per i minori. Sono le nostre pratiche. Non abbiamo alcuna certificazione né approvazione ufficiale, e non ne dichiariamo.
Per saperne di più
Domande sui dati? Scrivi a [email protected]. Rispondiamo entro un mese, gratuitamente.