Standardy Ochrony Małoletnich w Ximly

§ 1. Podstawa, cel i zakres Standardów

1.1. Ximly sp. z o.o. z siedzibą w Krakowie (KRS 0001152079, NIP 6793320888) prowadzi internetową platformę korepetycji, z której korzystają osoby małoletnie od 13. roku życia. Niniejsze Standardy określają zasady, które chronią małoletnich przed krzywdzeniem podczas korzystania z Platformy — w szczególności podczas Lekcji online i komunikacji z osobami dorosłymi.

1.2. Standardy są dobrowolnie przyjętymi zasadami Platformy, wprowadzonymi dla bezpieczeństwa dzieci korzystających z Ximly. Ximly udostępnia Platformę jako pośrednik między Korepetytorami a Uczniami i nie organizuje zajęć z udziałem małoletnich; obowiązki wynikające z przepisów o ochronie małoletnich przed krzywdzeniem, które ciążą na osobach prowadzących taką działalność, spoczywają na Korepetytorze (§ 5). Przy formułowaniu Standardów uwzględniliśmy RODO (w szczególności art. 8, 12 i 25) oraz rozporządzenie (UE) 2022/2065 (DSA).

1.3. Standardy obowiązują: personel Ximly (w tym operatorów wsparcia), Korepetytorów prowadzących zajęcia z małoletnimi (obowiązek umowny — Dokument D2 § 12) oraz — w zakresie zasad korzystania z Platformy — wszystkich użytkowników.

1.4. Osobą kontaktową ds. bezpieczeństwa dzieci (w Standardach nazywaną też „osobą odpowiedzialną za Standardy") — odpowiadającą za ich wdrożenie, przegląd, przyjmowanie zgłoszeń i nadzór nad procedurami interwencji — jest osoba wyznaczona przez Ximly sp. z o.o. Jest to funkcja ustanowiona przez Ximly dobrowolnie, w ramach organizacji Platformy; jej imię, nazwisko i funkcję wskazujemy w opublikowanej wersji niniejszych Standardów, w części informacyjnej pod tekstem. Kontakt do tej osoby: support@ximly.app.

1.5. Standardy podlegają ocenie co najmniej raz na 2 lata (§ 11). Wersja skrócona, zrozumiała dla dzieci, stanowi § 12 i jest publikowana razem z pełnym tekstem.

§ 2. Kto jest małoletnim na Ximly i jak Platforma to wie

2.1. Konta uczniowskie mogą zakładać osoby, które ukończyły 13 lat. Osoby młodsze nie mogą korzystać z Platformy.

2.2. Pasma wiekowe — poniżej 13 / 13–15 / 16–17 / dorosły — Platforma rozpoznaje na podstawie oświadczenia o ukończeniu 18 lat (osoba dorosła; daty urodzenia wtedy nie podaje — dotyczy to także Korepetytora, § 5.1) albo daty urodzenia (Uczeń 13–17 lat: podaje ją Uczeń przy rejestracji albo Rodzic/Opiekun, zakładając konto dziecka — § 3.2). Data urodzenia jest jednorazowa (Uczeń nie może jej później samodzielnie zmienić). Datę należy podać uważnie: pomyłki nie da się naprawić ani samodzielnie, ani przez zespół wsparcia — jedyną drogą jest założenie konta od nowa; wyjątkiem jest okno 24 godzin od założenia konta dziecka przez Rodzica/Opiekuna, w którym Rodzic/Opiekun może poprawić wpisaną przez siebie datę, dopóki dziecko się nie zalogowało. Konto bez oświadczenia i bez daty urodzenia jest traktowane jak konto osoby o nieznanym, potencjalnie niskim wieku — w razie wątpliwości Platforma blokuje dostęp do funkcji, zamiast go dopuszczać.

2.3. Jeżeli Platforma wykryje, że użytkownik ma mniej niż 13 lat, dostęp do konta jest blokowany natychmiast, a dane osobowe usuwane albo nieodwracalnie anonimizowane niezwłocznie po blokadzie. Zdarzenie odnotowujemy w rejestrze naruszeń w formie niezawierającej danych osobowych dziecka.

2.4. Wiek jest oświadczeniem własnym użytkownika — albo oświadczeniem Rodzica/Opiekuna zakładającego konto dziecka — i Platforma nie weryfikuje go dokumentem tożsamości. Fałszywe oświadczenie o wieku stanowi istotne naruszenie Regulaminu; skutki podania daty wskazującej wiek poniżej 13 lat oraz skutki fałszywego oświadczenia o pełnoletności określa Dokument D1 § 4.1–4.2.

§ 3. Rodzic/Opiekun w centrum modelu — fundament produktowy Standardów

3.1. Konto małoletniego nie działa bez zgody Rodzica/Opiekuna. Uczeń w wieku 13–17 lat nie może ukończyć zakładania konta, dopóki jego Rodzic/Opiekun nie założy własnego konta i nie zatwierdzi konta dziecka — albo konto dziecka zakłada Rodzic/Opiekun ze swojego konta (§ 3.2), a wtedy jest ono aktywne od razu, bo zgoda jest udzielana przy jego zakładaniu. Do tego czasu dziecko nie może dołączać do Przestrzeni Nauki (definicja: Dokument D1 § 1.2), rozmawiać na czacie ani rezerwować Lekcji, a Korepetytor nie może nawiązać z nim kontaktu w Platformie. Konto dziecka pozostaje przy tym odnajdywalne dla Korepetytora, który zna dokładny adres e-mail dziecka — wyłącznie w zakresie imienia, inicjału nazwiska i zdjęcia profilowego oraz możliwości wysłania zaproszenia do Przestrzeni Nauki, którego dziecko bez zgody Rodzica/Opiekuna nie przyjmie.

3.2. Do konta Opiekuna prowadzą dwie drogi. Pierwsza: zaproszenie wysłane na wskazany przez dziecko adres e-mail Opiekuna. Link wygasa po 72 godzinach, jest zabezpieczony kryptograficznie (w bazie tylko skrót tokenu), ponowna wysyłka podlega limitom częstotliwości; logowanie Opiekuna jest bezhasłowe (jednorazowy kod na e-mail). Po upływie tego terminu niewykorzystane zaproszenie i niedokończona autoryzacja kwalifikują się do usunięcia i są usuwane najbliższym dziennym procesem czyszczącym (Dokument D3 § 4.4 i § 9.1). Druga: Rodzic/Opiekun rejestruje własne konto (oświadczenie o ukończeniu 18 lat, rola rodzica) i zakłada konto dziecka z własnego panelu w aplikacji internetowej, podając imię i nazwisko dziecka, jego datę urodzenia i adres e-mail dziecka; zaproszenie i termin 72 godzin nie występują, a hasło ustawia wyłącznie dziecko z linku wysłanego na jego adres (Dokument D1 § 4.5b).

3.3. Zakres zgody Opiekuna jest jawny i stopniowany wiekiem. Zatwierdzając konto dziecka — a także zakładając je (§ 3.2) — Opiekun wyraża zgodę w wyliczonych zakresach: dostęp do konta, zawieranie umów o Lekcje, zobowiązania płatnicze — a dla dziecka poniżej 16 lat dodatkowo zgodę na przetwarzanie danych (art. 8 RODO). Zgoda na przetwarzanie danych dziecka poniżej 16 lat jest wyrażana osobnym zaznaczeniem, odrębnym od zgody umowno-płatniczej — Platforma nie łączy ich w jeden gest.

3.4. Każda zgoda i jej cofnięcie są trwale rejestrowane w niezmiennym, wyłącznie dopisywalnym rejestrze (próba zmiany lub usunięcia wpisu jest odrzucana przez bazę danych). Rejestr wskazuje, kto, kiedy, w jakim zakresie i wobec których wersji dokumentów wyraził zgodę; Opiekun ma wgląd w pełny rejestr swoich zgód. Rejestrowane jest także złożone przy udzielaniu zgody na drodze zaproszenia potwierdzenie Opiekuna, że decyzję o wyborze Korepetytora podejmuje samodzielnie, wiedząc, że Ximly nie weryfikuje Korepetytorów domyślnie, a oznaczenie „Zweryfikowany" — jeżeli profil je ma — potwierdza wyłącznie zgodność danych z profilu z dokumentami przedstawionymi przez Korepetytora (§ 5.2; Dokument D1 § 5.3) — z wersją treści oświadczenia. Oświadczenie Opiekuna, że jest rodzicem lub opiekunem prawnym dziecka, jest na drodze zaproszenia elementem akceptacji Regulaminu pod kontem Opiekuna (Dokument D1 § 4.6) i nie ma osobnego wpisu w rejestrze. Na drugiej drodze z § 3.2 rejestr zapisuje także założenie konta dziecka przez Opiekuna, korektę daty urodzenia w oknie z § 2.2 oraz złożone przy tej czynności oświadczenie Opiekuna, że jest rodzicem lub opiekunem prawnym dziecka — z wersją treści oświadczenia.

3.5. Rodzic/Opiekun jest stroną umowy i płatnikiem każdego zobowiązania dziecka. Za Lekcje Ucznia poniżej 18 lat płaci i odpowiada Rodzic/Opiekun; dziecko nie może samodzielnie wykonać żadnej czynności płatniczej (Platforma odrzuca takie próby w obu pasmach 13–15 i 16–17), nie zaciąga długów i nie może samodzielnie zaakceptować dokumentów wiążących finansowo.

3.6. Opiekun widzi aktywność, którą autoryzował. Panel Rodzica/Opiekuna obejmuje: listę dzieci, założenie konta dziecka („Dodaj dziecko") i korektę jego daty urodzenia w oknie z § 2.2, Lekcje dziecka, płatności i zaległości, rejestr zgód, przyciski zatwierdzenia i cofnięcia zgody oraz Reklamacje dotyczące Lekcji dziecka, w których Opiekunowi przysługuje legitymacja jako stronie umowy i płatnikowi (§ 3.5; Dokument D4 § 10.2) — w takiej Reklamacji Opiekun widzi jej opis i wiadomości wymienione z zespołem wsparcia w tym postępowaniu, w tym napisane przez dziecko, ponieważ to Opiekun je prowadzi (Dokument D1 § 12.5) i bez tych treści nie mógłby tego zrobić. Panel obejmuje także wgląd — wyłącznie do odczytu — w rozmowy dziecka z Korepetytorami prowadzone na Platformie (czat prywatny dziecko–Korepetytor oraz czat lekcyjny Lekcji, w której dziecko jest jedynym Uczniem; czat lekcyjny Lekcji grupowej pozostaje poza wglądem, ponieważ zawiera wiadomości innych Uczniów), wyłącznie wiadomości wysłane od chwili granicznej wglądu — najpóźniejszej z trzech: dnia wejścia w życie wersji Regulaminu (Dokument D1 § 4.7) i dnia wejścia w życie wersji Polityki Prywatności (Dokument D3), które ten wgląd wprowadziły, oraz chwili, w której dziecku po raz pierwszy pokazano na Platformie informację o wglądzie; wiadomości wcześniejsze — w tym wysłane po wejściu w życie tych wersji, ale zanim dziecko zobaczyło informację — nie są i nie staną się w panelu widoczne. Wgląd uruchamia się dopiero po tym, jak dziecko zobaczyło na Platformie informację o nim — przy pierwszym logowaniu po wejściu w życie tej zasady, w wersji dostosowanej do wieku — i potwierdziło jej wyświetlenie; do tego czasu Rodzic/Opiekun nie widzi żadnej rozmowy (dowód przedstawienia — Dokument D3 § 3.8). Wgląd jest jawny: dziecko widzi w każdej takiej rozmowie stałą informację, że Rodzic/Opiekun może ją czytać, oraz datę ostatniego otwarcia rozmowy przez Rodzica/Opiekuna (rejestrowane jest rozpoczęcie sesji czytania: kolejne otwarcia tej samej rozmowy przez tego samego Rodzica/Opiekuna w ciągu 15 minut należą do tej samej sesji i nie tworzą osobnego wpisu); tę samą informację widzi Korepetytor (Dokument D2 § 11.1a). Wgląd nie obejmuje rozmów z innymi Uczniami, zgłoszeń składanych przez dziecko (§ 8.5) ani notatek Korepetytora (§ 9.4) i wygasa z chwilą cofnięcia Autoryzacji Opiekuna albo ukończenia przez dziecko 18 lat. Rodzic/Opiekun nie może w rozmowie pisać, usuwać ani zmieniać wiadomości ani zgłaszać ich z poziomu rozmowy dziecka — niepokojące treści zgłasza własnym kanałem (Dokument D6 § 3.2 lit. a i c). Przy pierwszym otwarciu wglądu Rodzic/Opiekun widzi informację o jego ochronnym celu i granicach: wgląd służy bezpieczeństwu dziecka, treści rozmów nie wolno udostępniać osobom trzecim, Korepetytor wie o wglądzie, a niepokojące treści należy zgłosić Ximly — i potwierdza jej wyświetlenie (dowód przedstawienia — Dokument D3 § 3.8). Granica między wglądem a kontem dziecka pozostaje techniczna: konto dziecka ma własny adres e-mail, hasło ustawia wyłącznie dziecko — Rodzic/Opiekun nie dysponuje danymi logowania dziecka, także gdy sam założył jego konto.

3.7. Cofnięcie zgody działa natychmiast i jest tak proste jak jej udzielenie — jedno potwierdzenie, z podglądem skutków. Skutki: nieopłacone Lekcje anulowane bez żadnego długu; opłacone przechodzą do standardowych zwrotów na rzecz Rodzica/Opiekuna jako płatnika; sesje dziecka są wylogowywane, a Korepetytor otrzymuje powiadomienie.

3.8. Zgoda wygasa z pełnoletnością. W dniu, w którym Uczeń kończy 18 lat, autoryzacja Opiekuna kończy się automatycznie (odnotowana w rejestrze jako zakończona z powodu osiągnięcia pełnoletności), a Uczeń przejmuje konto samodzielnie. Dotyczy to także konta założonego przez Opiekuna. Z tą chwilą sesje Ucznia są unieważniane, a Uczeń akceptuje Regulamin pod własnym kontem (Polityka Prywatności jest mu przedstawiana).

3.9. Granice modelu — mówimy o nich wprost. Weryfikacja Opiekuna to kontrola wskazanej skrzynki e-mail i jednorazowy kod logowania; Platforma nie weryfikuje tożsamości, pełnoletności ani pokrewieństwa osoby korzystającej z tej skrzynki (świadoma, udokumentowana decyzja projektowa z przyjętym ryzykiem). Żaden materiał Ximly nie może twierdzić, że zgoda Opiekuna jest „zweryfikowana tożsamościowo". Przy koncie dziecka założonym przez Rodzica/Opiekuna Platforma nie weryfikuje istnienia ani wieku dziecka inaczej niż oświadczeniem Rodzica/Opiekuna; dziecko potwierdza jedynie kontrolę nad swoim adresem e-mail, ustawiając hasło.

§ 4. Zasady bezpiecznych relacji dorosły–małoletni na Platformie

4.1. Cały kontakt wyłącznie przez Platformę (czat w Przestrzeni Nauki, Lekcje wideo). Zakazane jest nakłanianie małoletniego do kontaktu poza Platformą (komunikatory, media społecznościowe, telefon, spotkania na żywo) oraz wymiana prywatnych danych kontaktowych w celu jej ominięcia. Naruszenie jest podstawą sankcji z Dokumentów D1/D2, a przy podejrzeniu przestępstwa — zawiadomienia organów (§ 7).

4.2. Zasady prowadzenia Lekcji 1:1 online z małoletnim. Korepetytor: (a) prowadzi Lekcję wyłącznie w ramach zarezerwowanego terminu i tematu edukacyjnego — z zastrzeżeniem przedłużenia trwającej Lekcji na zasadach Dokumentu D5 § 4.3, z którego małoletni Uczeń może w każdej chwili nie skorzystać, opuszczając pokój Lekcji; (b) nie porusza tematów seksualnych, nie komentuje ciała ani wyglądu Ucznia, nie stosuje przemocy słownej, zawstydzania ani faworyzowania; (c) nie prosi małoletniego o włączenie kamery w sytuacjach nieuzasadnionych dydaktycznie ani o pokazywanie otoczenia prywatnego; (d) nie kontaktuje się z małoletnim poza godzinami Lekcji w sprawach pozalekcyjnych; (e) nie przyjmuje od małoletniego ani nie wręcza mu prezentów poza Platformą; nie proponuje rozliczeń z pominięciem zasad Platformy; (f) reaguje na niepokojące sygnały (§ 6) i zgłasza je kanałami z § 8.

4.3. Zakaz utrwalania. Nagrywanie Lekcji, wykonywanie zrzutów ekranu z wizerunkiem małoletniego i rozpowszechnianie takich materiałów przez uczestników jest zabronione bez udokumentowanej zgody wszystkich uczestników, a w przypadku małoletniego — jego Opiekuna (szczegóły i wyjątki: Dokument D6 — Zasady Społeczności). Platforma nie nagrywa Lekcji na serwerze.

4.4. Komunikacja personelu Ximly z małoletnimi. Personel Ximly (w tym operatorzy wsparcia) kontaktuje się z małoletnim wyłącznie w sprawach obsługi Platformy, językiem prostym i odpowiednim do wieku, a o sprawach finansowych i sankcyjnych informuje Rodzica/Opiekuna (dziecko otrzymuje co najwyżej kopię redagowaną).

4.5. Zachowania zakazane opisane w tym paragrafie obejmują odpowiednio także relacje małoletni–małoletni (przemoc rówieśnicza) — zgłoszenia przyjmujemy tymi samymi kanałami (§ 8).

§ 5. Wymagania wobec Korepetytorów i personelu pracującego z małoletnimi

5.1. Tylko dorośli Korepetytorzy. Zajęcia z małoletnimi prowadzi wyłącznie osoba pełnoletnia; konto Korepetytora zakłada osoba pełnoletnia działająca w imieniu własnym albo w imieniu Korepetytora niebędącego osobą fizyczną. Platforma egzekwuje to technicznie: wybór roli Korepetytora przy nieznanym wieku jest odrzucany, a przy wieku poniżej 18 lat — blokowany. Wykryte konto Korepetytora należące do osoby małoletniej zostaje niezwłocznie zablokowane w zakresie prowadzenia zajęć, a osoba odpowiedzialna (§ 1.4) zamyka je po wyjaśnieniu sprawy.

5.2. Przestrzeganie przepisów o ochronie małoletnich — obowiązek własny Korepetytora. Korepetytor prowadzący zajęcia z małoletnimi samodzielnie odpowiada za przestrzeganie przepisów o ochronie małoletnich przed krzywdzeniem, w tym — gdy przepisy tego wymagają — za weryfikację w Rejestrze Sprawców Przestępstw na Tle Seksualnym (RSPTS) oraz uzyskanie wymaganych zaświadczeń (np. z Krajowego Rejestru Karnego) w odniesieniu do osób prowadzących zajęcia. Ximly nie przeprowadza takiej weryfikacji i nie odpytuje rejestrów. Ximly nie przyjmuje ani nie sprawdza dokumentów dotyczących karalności (zaświadczeń z KRK, potwierdzeń sprawdzenia w RSPTS) — także na wniosek Korepetytora i także w ramach oznaczenia „Zweryfikowany" (Dokument D2 § 4.2); obowiązki wynikające z ustawy z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich Korepetytor wykonuje samodzielnie. Korepetytor składa Ximly oświadczenie, że nie zachodzą wobec niego przeszkody do prowadzenia zajęć z małoletnimi (Dokument D2 § 12).

5.3. Do umowy z Korepetytorem (Dokument D2 § 12) włącza się: obowiązek z ust. 5.2, a gdy Korepetytorem jest podmiot niebędący osobą fizyczną — obowiązek zapewnienia, że wymagania z ust. 5.2 spełnia każda osoba fizyczna, którą Korepetytor kieruje do zajęć z małoletnimi, i objęcia tych osób oświadczeniem z ust. 5.2; obowiązek przestrzegania niniejszych Standardów oraz sankcje umowne za ich naruszenie — do natychmiastowego zakończenia współpracy włącznie, z uzasadnieniem na trwałym nośniku i drogą odwoławczą wymaganymi przez rozporządzenie (UE) 2019/1150 o usługach pośrednictwa internetowego („P2B"); tryb określa Dokument D2.

5.4. Rekrutując personel własny mający kontakt z małoletnimi (w tym operatorów wsparcia z dostępem do treści reklamacji i zgłoszeń dotyczących bezpieczeństwa), Ximly odbiera oświadczenie o zapoznaniu się ze Standardami i o braku przeszkód do kontaktu z małoletnimi.

§ 6. Rozpoznawanie sygnałów krzywdzenia

6.1. Personel Ximly i Korepetytorzy zwracają uwagę w szczególności na: (a) treści na czacie lub wypowiedzi na Lekcji wskazujące na przemoc domową, zaniedbanie, wykorzystywanie seksualne, cyberprzemoc lub autoagresję; (b) próby nawiązania przez osobę dorosłą kontaktu z małoletnim poza Platformą, wypytywanie o sprawy prywatne, nakłanianie do utrwalania wizerunku; (c) nagłe, niepokojące zmiany zachowania Ucznia; (d) treści erotyczne lub przemocowe kierowane do małoletniego lub od niego pochodzące.

6.2. Każdy taki sygnał podlega zgłoszeniu kanałami z § 8 — także wtedy, gdy jest tylko podejrzeniem. Ocena zasadności należy do osoby odpowiedzialnej (§ 1.4), nie do zgłaszającego.

6.3. Korepetytor nie prowadzi samodzielnego „dochodzenia" i nie konfrontuje podejrzeń z dzieckiem ani jego rodziną; jego obowiązkiem jest niezwłoczne zgłoszenie.

§ 7. Procedura interwencji i zawiadamianie organów

7.1. Kto prowadzi interwencję. Interwencję prowadzi osoba odpowiedzialna za Standardy (§ 1.4). Dokumentuje ona: datę i treść zgłoszenia, podjęte kroki, decyzje i zawiadomienia — w sposób umożliwiający późniejsze wykazanie prawidłowości działań, z dostępem ograniczonym do osób prowadzących interwencję.

7.2. Ścieżka postępowania:

Przyjęcie zgłoszenia (kanały — § 8) i wstępna ocena w ciągu 24 godzin;
Zabezpieczenie dziecka w produkcie — stosownie do sytuacji: zawieszenie kontaktu podejrzanego konta z małoletnim, zawieszenie Lekcji, zabezpieczenie treści (czat, pliki) jako materiału dowodowego zamiast ich usuwania;
Zawiadomienie Opiekuna dziecka — chyba że podejrzenie dotyczy tego Opiekuna; wtedy w jego miejsce zawiadamia się właściwe organy;
Zawiadomienie organów:
- przy podejrzeniu przestępstwa — Policja lub prokuratura; przy najpoważniejszych przestępstwach zawiadomienie jest obowiązkiem prawnym,
- przy zagrożeniu dobra dziecka bez znamion przestępstwa — sąd opiekuńczy (sąd rodzinny),
- w sytuacji nagłego zagrożenia życia — numer alarmowy 112; (podstawy: art. 304 Kodeksu postępowania karnego; art. 240 § 1 Kodeksu karnego; art. 572 Kodeksu postępowania cywilnego)
Plan wsparcia małoletniego — w zakresie właściwym dla platformy internetowej: utrzymanie kontaktu z Opiekunem, wskazanie bezpłatnych form pomocy (m.in. 116 111 — telefon zaufania dla dzieci i młodzieży, 800 100 100 — telefon dla rodziców i nauczycieli), umożliwienie kontynuacji nauki z innym Korepetytorem;
Decyzje wobec konta osoby podejrzanej — zgodnie z sankcjami Dokumentów D1/D2, z uzasadnieniem na trwałym nośniku.

7.3. Obowiązki DSA. Ximly informuje organy ścigania z własnej inicjatywy, gdy poweźmie wiedzę uzasadniającą podejrzenie przestępstwa zagrażającego życiu lub bezpieczeństwu osób (art. 18 DSA). Wewnętrzna procedura eskalacji i zabezpieczania dowodów stanowi dokument wewnętrzny.

7.4. Zgłoszenie w dobrej wierze nie rodzi negatywnych konsekwencji dla zgłaszającego, nawet jeżeli podejrzenie się nie potwierdzi.

§ 8. Kanały zgłoszeń i ich ograniczenia

8.1. Kanał podstawowy: e-mail support@ximly.app — przyjmuje zgłoszenia dotyczące bezpieczeństwa małoletnich od każdego: dziecka, Rodzica/Opiekuna, Korepetytora, osoby trzeciej bez konta. Zgłoszenia dotyczące małoletnich są traktowane priorytetowo i kierowane do osoby odpowiedzialnej (§ 1.4).

8.2. Zobowiązanie: kanał zrozumiały i dostępny dla dziecka. Ximly utrzymuje ścieżkę zgłoszenia opisaną językiem zrozumiałym dla 13-latka (wersja dla dzieci — § 12) i dostępną z poziomu aplikacji bez wiedzy specjalistycznej.

8.3. Jeden adres kontaktowy. Publikowanym i monitorowanym adresem dla zgłoszeń dotyczących bezpieczeństwa małoletnich jest support@ximly.app — ten sam, który wskazujemy w Dokumencie D6 jako punkt kontaktowy. Zgłoszenia z tej skrzynki są kierowane do osoby odpowiedzialnej (§ 1.4) z pierwszeństwem przed pozostałą korespondencją.

8.4. Granice nadzoru czatu. Czat dziecko–Korepetytor nie jest proaktywnie moderowany przez Ximly. Rodzic/Opiekun ma do niego jawny wgląd do odczytu (§ 3.6) — jest to środek ochronny, nie narzędzie nadzoru: dziecko i Korepetytor zawsze wiedzą, że wgląd istnieje, a Rodzic/Opiekun nie widzi zgłoszeń dziecka (§ 8.5). Ochrona opiera się ponadto na: zakazach z § 4, kanałach zgłoszeń z tego paragrafu, zabezpieczeniu treści przy interwencji (§ 7.2) oraz technicznych ograniczeniach kontaktu przed autoryzacją (§ 3.1).

8.5. Zgłoszenia dziecka są niewidoczne dla Rodzica/Opiekuna. Zgłoszenie złożone przez dziecko z poziomu wiadomości, lista jego zgłoszeń, potwierdzenia i korespondencja z zespołem wsparcia w sprawie zgłoszenia nie są widoczne w panelu Rodzica/Opiekuna ani w jego wglądzie do rozmów; zespół wsparcia kontaktuje się w takiej sprawie z dzieckiem jego własnymi kanałami. Zasada ta obowiązuje dlatego, że źródłem zagrożenia może być także osoba z otoczenia dziecka, a procedura z § 7 musi działać również wtedy.

§ 9. Dane, wizerunek i prywatność małoletnich

9.1. Zasady przetwarzania danych osobowych małoletnich — w tym podstawy prawne, odbiorcy i okresy przechowywania — określa Dokument D3 (Polityka Prywatności). Niniejszy paragraf zbiera zasady szczególne dla ochrony dziecka.

9.2. Minimalizacja ekspozycji dziecka: (a) pliki przesyłane na czacie i dowody wpłat są przechowywane na dysku prywatnym, dostępne wyłącznie przez podpisane, wygasające adresy; typy plików mogących wykonywać kod są odrzucane; istnieje ścieżka usunięcia treści na żądanie; (b) analityka behawioralna jest wyłączona dla zalogowanego konta o wieku poniżej 16 lat albo o wieku nieustalonym — niezależnie od zgód, których taki użytkownik udzielił; ukończenie 16 lat znosi to ograniczenie; (c) Platforma nie kieruje do małoletnich marketingu behawioralnego ani reklamy profilowanej; (d) wizerunek dziecka w miejscach Platformy dostępnych publicznie — w szczególności przy opiniach — zastępowany jest awatarem generowanym (bez prawdziwego zdjęcia).

9.3. Opinie wystawiane przez małoletnich. Opinia, której autor w chwili wystawienia miał mniej niż 18 lat, jest publikowana wyłącznie z samym imieniem autora (bez nazwiska i bez jego inicjału) oraz z neutralnym awatarem — niezawierającym wizerunku ani elementów pochodzących od danych lub identyfikatorów konta autora. Zasada jest egzekwowana w chwili zapisu opinii i obejmuje także jednorazową korektę opinii opublikowanych wcześniej.

9.4. Zapisy Korepetytora o dziecku. Notatkę, którą Korepetytor opublikuje przy Lekcji, dziecko widzi w produkcie; wersje robocze notatek pozostają prywatne dla Korepetytora, a notatka o nieobecności jest zapisem wewnętrznym Korepetytora, który dziecko otrzymuje w eksporcie swoich danych. Rodzic/Opiekun nie ma wglądu w te zapisy w swoim panelu — inaczej niż w rozmowy (§ 3.6), bo notatki są zapisem wewnętrznym Korepetytora, a nie komunikacją z dzieckiem. Granica ta nie ogranicza prawa dostępu do danych (art. 15 RODO): na wniosek złożony trybem z Dokumentu D3 udostępniamy dziecku treść wszystkich zapisów, które go dotyczą, z wyłączeniem informacji ujawniających dane osobowe innych osób. Zakres, w jakim z tego prawa może korzystać Rodzic/Opiekun w imieniu dziecka, określa Dokument D3.

9.5. Po zakończeniu relacji z Korepetytorem obowiązuje zasada Cięcia Wiedzy (definicja: Dokument D1 § 1.2): zablokowany lub odchodzący Korepetytor zachowuje wyłącznie wgląd do materiałów sprzed zakończenia relacji i nie może niczego dopisywać o Uczniu (dostęp tylko do odczytu).

§ 10. Dostęp małoletnich do treści szkodliwych

10.1. Ximly nie publikuje treści przeznaczonych dla dorosłych; treści na Platformie pochodzą od użytkowników (czat, pliki, profile, opinie) i mają charakter edukacyjny.

10.2. Mówimy uczciwie: Platforma nie prowadzi proaktywnej moderacji treści — nie analizujemy z góry rozmów, plików ani opinii. Ochrona opiera się na zakazach i trybie zgłaszania z Dokumentu D6, kanałach z § 8 i procedurze interwencji z § 7. Ograniczenia reżimu moderacyjnego z Dokumentu D6 stosuje się do ochrony małoletnich w tym samym zakresie, co do pozostałych użytkowników.

10.3. Zasady bezpiecznego korzystania z internetu w zakresie właściwym dla korzystania z Platformy zawiera wersja dla dzieci (§ 12).

§ 11. Przegląd i aktualizacja Standardów

11.1. Osoba odpowiedzialna (§ 1.4) dokonuje oceny Standardów co najmniej raz na 2 lata, a nadto po: każdym incydencie z § 7, istotnej zmianie produktu dotykającej małoletnich oraz zmianie przepisów.

11.2. Ocena obejmuje: zgodność opisów zawartych w Standardach z rzeczywistym działaniem Platformy, skuteczność kanałów zgłoszeń oraz wykonanie zaleceń z poprzedniego przeglądu. Wynik oceny i zmiany dokumentuje się w rejestrze wersji Standardów.

11.3. Nowa wersja Standardów jest publikowana w miejsce poprzedniej; archiwum wersji pozostaje dostępne.

§ 12. Wersja dla dzieci — „Twoje bezpieczeństwo na Ximly"

Cześć! Ta strona jest dla Ciebie — ucznia i uczennicy Ximly. Przeczytaj ją, proszę. To ważne i zajmie Ci kilka minut.

Kto może korzystać z Ximly?

Musisz mieć co najmniej 13 lat. Przy zakładaniu konta Ty albo Twój rodzic podajecie Twoją prawdziwą datę urodzenia — nie zmyślaj jej, bo te zasady chronią właśnie Ciebie.

Jeśli masz mniej niż 18 lat, Twoje konto zatwierdza rodzic albo opiekun. To on płaci za Twoje lekcje i widzi w swoim panelu Twoje lekcje i płatności; widzi tam też Twoje imię i nazwisko, Twoją datę urodzenia i częściowo zakryty adres e-mail. Widzi też Twoje rozmowy z korepetytorami na Ximly — ale tylko wiadomości wysłane po tym, jak ta zasada weszła w życie i jak pokazaliśmy Ci na Ximly informację o niej; wcześniejszych wiadomości nie widzi — także tych, które ktoś wysłał, zanim tę informację zobaczyłeś(-aś). Zanim rodzic zobaczy cokolwiek, najpierw pokażemy Ci na Ximly informację o tym — dopiero potem wgląd się włączy. W każdej takiej rozmowie zobaczysz o tym przypomnienie i datę, kiedy rodzic ostatnio zaczął ją czytać (zapisujemy początek każdego czytania; jeśli rodzic wraca do tej samej rozmowy w ciągu kilkunastu minut, liczy się to jako to samo czytanie). Korepetytor też o tym wie. Rodzic nie może w Twoim imieniu pisać ani zgłaszać wiadomości, nie widzi rozmów z innymi uczniami (także czatu lekcji grupowej) i nie widzi Twoich zgłoszeń (o nich niżej). Twoje konto mógł też założyć rodzic — wtedy przy pierwszym logowaniu w aplikacji internetowej pokażemy Ci, skąd mamy Twoje dane i co możesz zrobić — także to, że możesz poskarżyć się do Urzędu Ochrony Danych Osobowych, jeśli uznasz, że źle obchodzimy się z Twoimi danymi.

Czego może oczekiwać od Ciebie korepetytor — a czego mu nie wolno?

Korepetytor jest po to, żeby Cię uczyć. Może zadawać Ci zadania, tłumaczyć i rozmawiać z Tobą o nauce — na czacie Ximly i na lekcjach wideo.

Korepetytorowi nie wolno:

pisać do Ciebie poza Ximly (np. na Instagramie, WhatsAppie czy SMS-em) ani prosić Cię o numer telefonu „na prywatne rozmowy";
proponować spotkania na żywo bez wiedzy Twojego rodzica;
rozmawiać z Tobą o seksie, komentować Twojego ciała ani wyglądu;
prosić Cię o zdjęcia, filmiki albo pokazywanie pokoju bez powodu związanego z lekcją;
nagrywać Cię ani robić Ci zrzutów ekranu bez zgody Twojej i Twojego opiekuna;
dawać Ci prezentów w tajemnicy albo prosić, żebyś coś ukrywał(a) przed rodzicami.

Jeżeli ktokolwiek — korepetytor, inny uczeń, ktokolwiek — robi coś z tej listy albo po prostu czujesz się z czymś źle: to nie jest Twoja wina i nie musisz sobie z tym radzić w pojedynkę.

Co zrobić, gdy coś jest nie tak?

Powiedz zaufanemu dorosłemu — rodzicowi, opiekunowi, nauczycielowi.
Zgłoś to w aplikacji Ximly — w rozmowie na czacie znajdziesz opcję zgłoszenia. Napisz krótko, co się stało; Twoje zgłoszenie jest oznaczane jako dotyczące bezpieczeństwa dziecka i rozpatrujemy je w pierwszej kolejności — zajmuje się nim zespół wsparcia, nad którym czuwa osoba odpowiedzialna za bezpieczeństwo dzieci na Ximly. Twój rodzic nie widzi, że coś zgłosiłeś(-aś) — zgłoszenie jest tylko między Tobą a nami.
Napisz do nas: support@ximly.app. Napisz po prostu, co się stało — nie potrzebujesz żadnych „urzędowych" słów. Przeczyta to człowiek, który zajmuje się bezpieczeństwem dzieci na Ximly, i odezwie się do Ciebie.
Nie kasuj rozmów — dzięki nim łatwiej będzie nam Ci pomóc.
Jeżeli dzieje się coś poważnego i potrzebujesz pomocy od razu, możesz też bezpłatnie i anonimowo zadzwonić pod 116 111 (Telefon Zaufania dla Dzieci i Młodzieży, czynny całą dobę). W nagłym zagrożeniu dzwoń na 112.

Kilka zasad, które Cię chronią

Nie podawaj nikomu na Ximly swojego adresu, numeru telefonu ani haseł.
Nie umawiaj się na kontakt poza Ximly — nawet jeśli ktoś mówi, że „tak będzie wygodniej".
Pamiętaj, że wszystko, co ważne (lekcje, płatności, zgody), przechodzi przez Twojego rodzica lub opiekuna — jeśli ktoś prosi Cię o pieniądze albo „załatwienie czegoś bez rodziców", to sygnał ostrzegawczy.
Masz prawo powiedzieć „nie" i zakończyć lekcję, jeśli czujesz się niekomfortowo.

Pełne zasady bezpieczeństwa (dla dorosłych) są wyżej na tej stronie. Jeśli czegoś nie rozumiesz w pozostałych zasadach Ximly — napisz do nas na support@ximly.app, wytłumaczymy prostym językiem.

Część informacyjna (§ 1.4)

Osoba odpowiedzialna za Standardy: Krzysztof Czaicki — Prezes Zarządu Ximly sp. z o.o.; kontakt: support@ximly.app.