SÄÄNTELY JA ETIIKKA
HeyLoLo suunnitellaan alusta alkaen lasten tietosuojan, tekoälyn läpinäkyvyyden ja merkityksellisen vanhempien hallinnan ympärille. Näin lähestymme tätä alaa sääteleviä kehyksiä.
Tämä asiakirja toimitetaan englanniksi. Käännöksiä voidaan tarjota avuksesi, mutta oikeudellisesti sitova on englanninkielinen versio.
HeyLoLo suunnitellaan noudattamaan COPPAa. Ennen julkaisua otamme käyttöön todennettavat vanhempien suostumusprosessit kaikelle tiedonkeruulle, joka koskee alle 13-vuotiasta lasta. Kunnes tämä infrastruktuuri on käytössä, emme kerää tietoisesti henkilötietoja alle 13-vuotiailta lapsilta — ainoa tämän sivuston kautta tänään kerättävä tieto on vanhemman jonotuslistasähköposti.
HeyLoLo suunnitellaan noudattamaan yleistä tietosuoja-asetusta (GDPR), mukaan lukien 8 artiklan mukaiset tehostetut suojatoimet lasten tiedoille. Tällä hetkellä ainoa henkilötieto, jota käsittelemme tämän sivuston kautta, on jonotuslistasähköposti, jonka päätät antaa. Jonotuslistan tuotantotietokantaa isännöi Supabase Frankfurtissa, Saksassa (eu-central-1). Kun käytämme ETA:n ulkopuolisia palveluntarjoajia (esimerkiksi sähköpostien toimituspalveluamme Yhdysvalloissa), siirrot tehdään asianmukaisin suojatoimin, jotka on kuvattu tietosuojakäytännössämme.
HeyLoLo suunnitellaan EU:n tekoälyasetuksen (EU AI Act) velvoitteita ennakoiden. Odotamme, että tuotantopalveluun sovelletaan 5 artiklaa (lasten haavoittuvuuksien hyväksikäytön kielto), 50 artiklaa (läpinäkyvyys — käyttäjille kerrotaan, että he ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa) ja, lopullisesta soveltamisalasta riippuen, yleiskäyttöisen tekoälyn tarjoajiin ja käyttöönottajiin sovellettavia velvoitteita. Seuraamme jatkuvasti asetuksen nojalla julkaistuja yhdenmukaistettuja standardeja ja päivitämme käytäntöjämme ohjeistuksen kehittyessä.
HeyLoLo noudattaa ICO:n ikään sopivan suunnittelun säännöstön (Age Appropriate Design Code) 15:tä standardia. Tuotteessa on oletuksena yksityisyyttä eniten suojaavat asetukset, siinä sovelletaan korkeaa tietojen minimoinnin tasoa, ei käytetä tuuppaustekniikoita lapsen etua vastaan ja profilointi sekä käyttäytymiseen perustuva mainonta on oletuksena poistettu käytöstä.
Elumi AI Limited (rekisterinumero 13418) on perustettu Dubai International Financial Centreen Companies Law -lain, DIFC Law No. 5 of 2018, nojalla. DIFC:hen rekisteröitynä rekisterinpitäjänä sovellamme DIFC:n tietosuojalakia 2020 (DIFC Data Protection Law 2020), joka on pitkälti linjassa yleisen tietosuoja-asetuksen (GDPR) kanssa. DIFC:n tietosuojavaltuutettu (DIFC Commissioner of Data Protection) on toimipaikkamme valvontaviranomainen.
Jokainen tuotepäätös arvioidaan lapsen hyvinvoinnin näkökulmasta. Jos ominaisuus voisi vaarantaa turvallisuuden, sitä ei julkaista.
Vanhemmat näkevät, mitä heidän lapsensa jakaa HeyLoLon kanssa ja miten avustaja vastaa. Ei piilotettua tiedonkeruuta. Ei läpinäkymättömiä algoritmeja. Selkeä ilmoitus siitä, että avustaja on tekoäly.
HeyLoLo ei näytä lapsille mainontaa eikä myy henkilötietoja. Tuote rahoitetaan perhetilauksilla, ei huomion tai tietojen rahaksi muuttamisella.
Yhdistyneen kuningaskunnan ikään sopivan suunnittelun säännöstön ja GDPR:n 8 artiklan mukaisesti: yksityisyyttä suojaavat oletusasetukset, minimoidut tiedot, ei hämäriä käyttöliittymäkuvioita, ei lapsen etua vastaan tapahtuvaa profilointia.
Vanhemmilla on merkityksellinen, reaaliaikainen näkyvyys paneelin kautta, ja he voivat keskeyttää, rajoittaa tai lopettaa minkä tahansa vuorovaikutuksen. Tekoäly ei koskaan tee turvallisuuden kannalta kriittisiä päätöksiä itsenäisesti.
Käsittelemme turvallisuutta jatkuvana ohjelmana. Tarkastelemme jatkuvasti malliemme, sisältösuodattimiemme ja prosessiemme toimintaa sitä mukaa kuin sääntely, uhkamallit ja yhdenmukaistetut standardit kehittyvät.
Nojaudumme seuraaviin palveluntarjoajiin tämän julkaisua edeltävän verkkosivuston ja jonotuslistan ylläpitämisessä. Päivitämme tätä luetteloa ennen kuin lisäämme uuden henkilötietoja käsittelevän alikäsittelijän.
| Palveluntarjoaja | Rooli | Alue |
|---|---|---|
| Supabase, Inc. | Sovellustietokanta ja todennus | EU — Frankfurt, Saksa (eu-central-1) |
| Resend, Inc. | Transaktiosähköpostien toimitus (jonotuslistan vahvistus) | Yhdysvallat — siirto asianmukaisin suojatoimin |
| Replit, Inc. | Verkkosivuston isännöinti (julkaisua edeltävä markkinointisivusto) | Yhdysvallat — siirto asianmukaisin suojatoimin |
Maailman ensimmäinen koko perheelle suunniteltu tekoälyavustaja. Määrittele uudelleen, miten lapset oppivat ja kasvavat turvallisesti digitaalisessa maailmassa.