Kokius duomenis renkame ir kodėl

Kas atsakingas už tavo duomenis

Paslaugos teikėjas ir duomenų valdytojas – Dominykas Kazlauskas, Smiltynų g. 13, Smiltynų II k., Kauno r. sav., LT-54423, Lietuva. Juridinis asmuo dar neįregistruotas. Privatumo klausimai, duomenų prašymai ir skundai: dominykaskazlauskas8@gmail.com. Prašymus nagrinėja Dominykas Kazlauskas.

Kokius duomenis ir kodėl tvarkome

Paskyrai naudojame el. paštą, pasirinktą rodomą vardą, prisijungimo teikėją, prisijungimo laiką ir sąlygų priėmimo įrodymą. Slaptažodžio PliusMinus negauna: jį tvarko Supabase Auth. Google ar Apple prisijungimas rodomas tik įjungus atitinkamą teikėją. Papildomas telefono patvirtinimas rodomas tik įjungus SMS paslaugą.

Mokymuisi saugome klasę, kursą, tikslą, egzamino datą, atsakymus, jų tikrinimo rezultatą, klaidų rūšis, užuominų naudojimą, mokymosi pažangą ir bandomųjų egzaminų rezultatus. Tai reikalinga tavo pasirinktai paslaugai suteikti (BDAR 6 straipsnio 1 dalies b punktas).

Pažanga ir užduočių parinkimas apskaičiuojami pagal tavo atliktas užduotis. Tai padeda pasirinkti, ką kartoti; šie įverčiai nėra mokyklos pažymiai, nenaudojami priimant į mokymo įstaigas ir negarantuoja VBE rezultato. DI netikrina atsakymų ir nekeičia taškų.

Atsakymų ar pokalbių nenaudojame naujiems modeliams mokyti ar kitų mokinių paaiškinimams kurti. Paskyros identifikatoriumi susieti atsakymai yra asmens duomenys, net kai juose nėra vardo ar el. pašto. Toks papildomas naudojimas būtų vertinamas atskirai, prieš jį pradedant.

Neprivalomos DI funkcijos ir sutikimai

DI paaiškinimai, mokymosi pokalbiai, balso funkcijos ir bičiulio atmintis turi atskirus, iš anksto nepažymėtus pasirinkimus (BDAR 6 straipsnio 1 dalies a punktas). Gali pasirinkti tik reikalingas funkcijas. Teorija, užduotys, pažangos skaičiavimas ir parengtos užuominos veikia jų neįjungus.

PliusMinus skirtas mokiniams nuo 14 metų. Prieš pradėdamas naudotis, pasirenki gimimo metus; jei šiemet sukanka 14, papildomai patvirtini, ar gimtadienis jau buvo. Gimimo metų ir datos nesaugome – tik patikros laiką, būdą ir taisyklės versiją. Jaunesniems nei 14 metų naudojimas neprieinamas. Ta pati serverio patikra taikoma nemokamam planui ir visiems prisijungimo būdams.

Prieš naudojantis OpenAI DI funkcijomis atskirai patvirtini, kad esi pilnametis arba, jei tau 14–17 metų, turi tėvų ar globėjų leidimą. Išsaugome tavo pareiškimo tekstą, versiją, laiką ir paskyrą. Tai tavo paties pareiškimas: tėvų ar globėjų tapatybės ir jų leidimo tiesiogiai netikriname. Jei tokio leidimo neturi, DI funkcijų nesirink; parengtomis pamokomis gali naudotis ir be jų. Patvirtinimą gali atšaukti paskyroje; tada visi DI pasirinkimai išjungiami.

Fiksuojame, kuri paskyra, kada, kuriam tikslui sutiko ar atšaukė sutikimą, ir tikslų teksto variantą. Sutikimą gali atšaukti paskyroje; pokalbį – ir jo lange. Atšaukimas sustabdo naują tos funkcijos duomenų tvarkymą. Jau tiekėjui perduotos užklausos neįmanoma atsiimti, tačiau grįžęs atsakymas nenaudojamas naujai atminčiai kurti. Ankstesnio teisėto tvarkymo atšaukimas nepanaikina.

DI paaiškinimams OpenAI perduodama temos medžiaga, mokymosi rodikliai, klaidų rūšys ir, kai paprašai paaiškinti klaidą, tavo skaitinis atsakymas. Vardas ir el. paštas nesiunčiami. DeepSeek šiuo metu nenaudojamas; prieš keičiant tiekėją bus atnaujinta informacija ir sutikimai.

Pokalbiai, balsas ir atmintis

OpenAI gauna tavo klausimą, ankstesnes to paties konteksto žinutes ir leistiną temos medžiagą ar mokymosi rodiklius. Jei atskirai įjungi atmintį, gauna ir tavo mokymosi tikslų bei sunkumų užrašus. Žinutėse gali pats įrašyti asmens duomenų – nerašyk ir nesakyk vardo, kontaktų, sveikatos ar kitų jautrių duomenų.

Balso funkcijoms reikia atskiro sutikimo. Naršyklės mikrofono leidimas jo nepakeičia. Tavo balsas perduodamas OpenAI transkribavimui ar tiesioginiam pokalbiui; perskaitymui perduodamas atsakymo tekstas. Pokalbį gali baigti ar nutildyti mikrofoną. PliusMinus garso įrašų nesaugo; saugo pokalbio tekstą, kontekstą, laiką ir būseną.

OpenAI organizacijoje išjungti trys modelių tobulinimo duomenų dalijimosi pasirinkimai: atsiliepimų, vertinimų ir API užklausų bei atsakymų. OpenAI sutartis reikalauja tėvų ar globėjų leidimo, kai jos paslaugomis naudojasi nepilnamečiai. PliusMinus remiasi tavo prieš DI naudojimą pateiktu patvirtinimu; nepriklausomo leidimo įrodymo neturime. Kitos mokymosi funkcijos prieinamos nuo 14 metų ir be DI. OpenAI užklausų turinį gali saugoti saugumo žurnaluose iki 30 dienų, o teisės aktuose ar saugumo atvejais – ilgiau. DI užklausoms nustatytas store: false, kad nebūtų kuriamas atskiras saugomas atsakymų ar balso sesijų archyvas. Tai nėra nulinio tiekėjo saugojimo garantija. OpenAI API duomenų tvarkymas.

Bičiulio atmintis iš pradžių išjungta. Įjungus, saugomi tik mokymuisi skirti tavo paties pasakyti dalykai. Užrašus matai ir gali ištrinti po vieną arba visus paskyroje. Išjungus atmintį ar pokalbio sutikimą, užrašai ištrinami ir nebesiunčiami tiekėjui.

Nuotraukos ir failai

Pasirinkti failai saugomi privačioje Supabase saugykloje Airijoje ir perduodami OpenAI tik pasirinkus jų analizę mokymosi pokalbyje. Kitų paskyrų failai neprieinami. Viešų ar ilgai galiojančių pasidalijimo nuorodų nesukuriame. Failų prieiga baigiasi po 30 dienų; suplanuotas valymas ištrina ir failo turinį, ir jo įrašą. Ištrynus paskyrą, failai ištrinami kartu.

Nekelk nuotraukų su kitų žmonių veidais, vardais, pažymiais ar kontaktais. Pokalbio ištrynimas nėra visos paskyros ištrynimas; jo priedai pašalinami pagal failų saugojimo terminą.

Kiek laiko saugome

• Paskyra, sąlygų priėmimas ir apibendrinta pažanga: kol turi paskyrą ir prašai saugoti mokymosi istoriją; ištrinami panaikinus paskyrą arba nutraukus paslaugos teikimą.
• Įvestas užduoties atsakymo tekstas: 90 dienų. Po to tekstas pašalinamas; tikrinimo rezultatas, užduoties identifikatorius ir pagalbos istorija – iki 24 mėnesių nuo įrašo sukūrimo.
• Bandomųjų egzaminų atsakymų tekstas: 90 dienų; tikrinimo rezultatai – 24 mėnesiai nuo sukūrimo.
• Pokalbių žinutės, tekstinės balso transkripcijos, pavadinimai ir DI naudojimo įrašai: 90 dienų. Ankstesnes žinutes gali ištrinti pokalbio sąraše.
• Bičiulio užrašai: iki atminties išjungimo, užrašų ištrynimo arba 12 mėnesių nuo paskutinio užrašo atnaujinimo.
• Nuotraukos ir failai: 30 dienų nuo įkėlimo.
• DI atsakymų talpykla: 24 valandos; išvaloma ir atšaukus DI paaiškinimų sutikimą. Mokymosi įvykių techniniai įrašai – 90 dienų. Užklausų dažnio skaitikliai – iki 10 minučių ir kito valymo.
• Sutikimų įrodymai: kol turi paskyrą; ištrinami kartu su paskyra. Atskirai saugoma tik tai, ką konkrečiai būtina išlaikyti dėl galiojančio teisinio reikalavimo ar ginčo.

Kasdienis duomenų bazės valymas ir kas minutę veikiantis failų valymas gali pridėti laiką iki kito sėkmingo paleidimo; suėjus 30 dienų failai nebenaudojami net jei valymas vėluoja. Šio Supabase projekto atsarginių kopijų sąraše atkuriamų kasdienių kopijų nerodoma; atkūrimo ir ankstesnių ištrynimų pakartojimo bandymas dar neatliktas. Jei kopija būtų atkurta, prieš vėl atveriant paslaugą reikėtų pritaikyti saugojimo terminus ir patikrinti ankstesnius ištrynimo prašymus; kol tai neišbandyta, negalime žadėti, kad kopija savaime išlaikytų visus ištrynimus.

Supabase automatinio valymo darbų vykdymo įrašus numatyta šalinti kasdien, praėjus 30 dienų nuo jų užbaigimo. Laikini HTTP atsakymai šio projekto duomenų bazėje turi 6 valandų galiojimo nustatymą; valymas įvyksta vykdant naujas užklausas. Vercel vykdymo žurnalai šios paskyros valdymo skydelyje pasiekiami vieną valandą; tai nėra pažadas, kad visi tiekėjo techniniai įrašai tuomet sunaikinami. Resend laiškų turinį ir pristatymo žurnalus saugo 30 dienų, atsargines kopijas – 7 dienas. Kitų tiekėjų žurnalams bei kopijoms taikomi jų sutartyse nustatyti terminai; konkretūs nustatymai tikrinami prieš viešą paleidimą.

Tiekėjai ir perdavimas už EEE

Supabase: paskyros, duomenų bazė ir privati failų saugykla; projektas veikia Airijoje. Vercel: svetainės ir API priegloba, užklausų techniniai duomenys; programos funkcijos veikia Frankfurte. OpenAI: pasirinkti DI paaiškinimai, pokalbiai, failų analizė ir balsas. Resend: paskyros patvirtinimo ir atkūrimo laiškai – gavėjo el. paštas ir laiško turinys. Laiškai siunčiami per ES regioną, tačiau turinys ir pristatymo įrašai saugomi JAV. Tiekėjų administravimo bei pagalbos sistemos ir subtiekėjai gali būti už EEE ribų.

Resend pasirašytame duomenų tvarkymo priede perdavimui iš EEE į JAV numatytos Europos Komisijos standartinės sutarčių sąlygos (SCC). 2026-10-05 JAV oficialiame duomenų privatumo sistemos (DPF) registre Resend nurodytas kaip aktyvus dalyvis, kurio pakartotinis sertifikavimas peržiūrimas. Įrašas apima su darbo santykiais nesusijusius duomenis; jo apimamiems perdavimams taip pat taikomas Europos Komisijos tinkamumo sprendimas.

OpenAI paskelbtame priede numatyta, kad EEE kliento duomenis tvarko OpenAI Ireland, o perduodant juos už EEE ribų taikomos SCC arba tinkamumo sprendimas. SCC ir tinkamumo sprendimai yra skirtingi perdavimo pagrindai. Resend DPF įrašą patikrinome; tiekėjų konkrečių duomenų srautų, tolesnio perdavimo ir saugumo vertinimas dar neužbaigtas. Vercel šio bandomojo projekto „Hobby“ planui taikomos duomenų tvarkymo sutarties nepatvirtinome. Vien nuoroda į tiekėjo politiką ar tavo sutikimas naudoti DI šių spragų nepakeičia. Prieš platesnį viešą naudojimą būtina užbaigti tiekėjų sutarčių ir perdavimo vertinimą; informacijos apie jį gali paprašyti duomenų valdytojo.

Paslaugos teikėjo paštui naudojamas Gmail, todėl privatumo prašymą gavus tvarkomi tavo atsiųsti duomenys ir el. pašto adresas. Siųsk tik prašymui reikalingą informaciją; asmens dokumentų kopijų iš anksto nereikia.

Naršyklės saugojimas

localStorage saugoma prisijungimo sesija ir, jei atidarai kvietimo nuorodą, kodas pm-promo. Kodas reikalingas tavo pasirinktam pasiūlymui išlaikyti per registraciją: galioja iki 7 dienų arba iki pritaikymo, atšaukimo ar nesėkmingo bandymo. sessionStorage laikomas tavo šiame skirtuke pažymėtas sąlygų priėmimas iki jo išsiuntimo arba skirtuko uždarymo. Šių būtinų priemonių nenaudojame reklamai ar lankytojų elgsenos analizei.

Šriftai ir matematikos biblioteka įkeliami iš PliusMinus serverio. Priegloba ir prisijungimo paslaugos gauna ryšiui reikalingus techninius duomenis, įskaitant IP adresą; tai nėra pažadas, kad tavo IP negauna jokie paslaugų teikėjai.

Mokėjimai

Mokėjimus apdoroja Stripe Payments Europe, Ltd. (Airija). Kortelės ir atsiskaitymo duomenis įvedi Stripe mokėjimo lange – PliusMinus jų negauna ir nesaugo. Stripe perduodame tavo el. pašto adresą ir paskyros identifikatorių, kad prenumerata, sąskaitos ir kvitai būtų susieti su tavo paskyra. PliusMinus saugo Stripe kliento ir prenumeratos identifikatorius, planą, prenumeratos būseną ir datas. Jei atsisakai sutarties, tavo nurodytą vardą, el. pašto adresą ir atsisakymo laiką išsaugome su prenumeratos duomenimis Stripe sistemoje kaip atsisakymo įrodymą. Mokėjimų sukčiavimo prevencijai Stripe duomenis tvarko ir kaip savarankiškas valdytojas pagal savo privatumo politiką.

Veikla vykdoma pagal verslo liudijimą; paslaugos teikėjas nėra PVM mokėtojas. Mokėjimų ir apskaitos įrašai saugomi tiek, kiek reikalauja Lietuvos mokesčių ir apskaitos teisės aktai, todėl jie gali likti ir ištrynus mokymosi paskyrą.

Tavo teisės ir pagalba

Paskyroje gali atsisiųsti pažangos, atsakymų, pokalbių, atminties, failų aprašo ir sutikimų duomenis. Po duomenų eksporto ten pat gali atskirai atsisiųsti dar saugomų įkeltų failų turinį; failų prieiga baigiasi po 30 dienų. Dėl neprieinamos kopijos gali rašyti el. paštu. Paskyrą paprastai gali ištrinti pats: tada panaikinamos mokymosi lentelės, atmintis ir privatūs failai, nutraukiamos esamos balso sesijos. Jei paskyroje yra aktyvaus mokamo plano įrašas, savitarnos ištrynimas laikinai sustabdomas, kol patikriname, ar nėra galiojančių mokėjimų; tokiu atveju dėl ištrynimo rašyk žemiau nurodytu el. paštu. Tiekėjų saugumo žurnalai išnyksta pagal jų terminus; teisinės prievolės vertinamos atskirai.

Gali prašyti ištaisyti duomenis, apriboti tvarkymą, nesutikti su teisėtu interesu grindžiamu tvarkymu, atšaukti sutikimą ar gauti duomenų kopiją. Rašyk dominykaskazlauskas8@gmail.com. Atsakysime per vieną mėnesį; jei teisėtai reikėtų pratęsti terminą, per tą mėnesį paaiškinsime kodėl. Tapatybę tikriname proporcingai prašymui.

Saugumui ir piktnaudžiavimo prevencijai naudojame ribotus techninius duomenis pagal teisėtą interesą apsaugoti paskyras (BDAR 6 straipsnio 1 dalies f punktas). Teisinėms apskaitos prievolėms taikomas 6 straipsnio 1 dalies c punktas. Gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai.