Lapsen työ pysyy lapsen omana
Sovellus on tehty lapsille, joten tietosuoja oli arkkitehtuuripäätös ensimmäisestä päivästä, ei asetussivu. Lyhyt versio:
- Ei käyttäjätiliä. Ei rekisteröitymistä, ei sähköpostia, ei salasanaa. Käyttäjäprofiilit ovat laitteessa.
- Ei mainoksia, ei seurantaa. Sovelluksessa ei ole mainoksia eikä mitään analytiikka- tai seurantakoodia. Ei yhtään.
- Työ pysyy laitteessa. Edistyminen, tasot ja jokainen käsin kirjoitettu sivu tallentuvat itse laitteeseen, jotta voit katsoa ne läpi. Niitä ei säilytetä meidän palvelimillamme.
- Käsiala lähtee laitteesta vain tarkistettavaksi. Kun lapsi palauttaa tehtävän, kuva käsin kirjoitetusta sivusta lähetetään tarkistettavaksi ja palaute tulee takaisin. Itse kuvaa ei koskaan säilytetä: se käsitellään muistissa, sitä ei kirjoiteta levylle eikä lokiin. Palautetta varten sovellus lähettää sivulta luetun sisällön vielä kerran palvelimelle tekstinä tehtävän kanssa. Se kulkee samaa reittiä: käsitellään muistissa eikä sitä koskaan tallenneta.
- Nimettömiä oppimislukuja, ei tietoja lapsestasi. Jotta sovellus voi parantua, säilytämme lukuja itse oppimateriaalista: mitä taitoa harjoiteltiin, oliko vastaus oikein ja mille luokka-asteelle. Niissä ei ole nimiä, ei laitetunnisteita eikä lapsen kirjoittamaa tekstiä, joten niitä ei voi jäljittää kehenkään lapseen. Opimme joukosta, emme koskaan lapsesta.
- Sekoitettu koodi reilua käyttöä varten, ei henkilöllisyys. Jotta yksi laite ei voisi käyttää loppuun kaikkien muiden tarkistuksia, palvelin erottaa laitteet toisistaan koodilla, joka muodostetaan satunnaisluvusta, jonka sovellus luo asennuksen yhteydessä. Koodi sekoitetaan salaisella avaimella, ja se vaihtuu joka kuukausi. Se tunnistaa vain yhden sovelluksen asennuksen yhden kuukauden ajan eikä mitään muuta: sitä ei voi jäljittää lapseesi, ja uusi kuukausi tuo uuden koodin. Sitä käytetään vain käyttörajoihin ja sen laskemiseen, kuinka moni laite käyttää sovellusta päivittäin, ja sitä säilytetään vain niin kauan kuin kuukauden rajat ja palvelimen lyhytikäiset lokit sitä tarvitsevat.
- Kiinnostuksen ilmoittaminen verkkosivulla. Sivulla Kokeile vanhemmat voivat ilmoittaa kiinnostuksensa. Tallennamme vain itse vastaukset (lasten ikäryhmät, montako, miksi, miten lapsi kirjoittaisi, mistä kuulit meistä ja vapaaehtoinen kommentti) sekä päivän. Nimeä tai IP-osoitetta ei tallenneta. Sähköpostiosoite tallennetaan vain, jos annat sen ja rastitat, että saamme ottaa yhteyttä Next Level Mathista, eikä sitä koskaan luovuteta eteenpäin. Vastaukset säilytetään Upstashissa Euroopassa ja poistetaan automaattisesti kuuden kuukauden kuluessa. Jos valitset Androidin, liityt Google Groupsissa olevaan testiryhmäämme ja Google Playn testiin omalla Google-tililläsi. Google ylläpitää molempia omilla ehdoillaan; näemme tilin sähköpostiosoitteen ryhmän jäsenluettelossa ja käytämme sitä vain testin pyörittämiseen.
- Aikuisen oma profiili (Næði). Vanhempi tai muu aikuinen voi harjoitella matematiikkaa omassa profiilissaan samalla laitteella. Profiili luodaan syntymävuoden tarkistuksen ja PIN-koodin takana, ja aikuinen antaa suostumuksensa itse, 18-vuotiaana tai vanhempana. Samat säännöt pätevät kuin lapsilla: työ pysyy laitteella, ja käsiala lähtee siitä vain tarkistettavaksi eikä sitä koskaan tallenneta. Pyyntö kertoo lukijasta yhden asian, että hän on aikuinen, jotta palaute kirjoitetaan aikuiselle. Nimettömät oppimisluvut kertovat, tuliko vastaus aikuiselta vai lapselta, jotta aikuisten vastaukset eivät vääristä lapsia koskevia lukuja. Ei nimiä eikä tunnisteita.
- Mitä tekoälypalvelu tekee. Tarkistuksen tekee Claude, Anthropicin tekoäly. Anthropic ei käytä tietoja tekoälymallien kouluttamiseen ja poistaa ne automaattisesti 30 päivän kuluessa. Sisältöä, jonka sen turvajärjestelmät merkitsevät väärinkäytöksi, voidaan säilyttää enintään kaksi vuotta.
- Kuka vastaa. Björn Orri Guðmundsson, joka tekee Next Level Mathin, on käsittelyn rekisterinpitäjä. Kirjoita osoitteeseen personuvernd@naestastig.app, jos sinulla on kysyttävää tai pyyntöjä.
- Suostumuksen peruminen ja tietojen poistaminen. Sovelluksessa Asetukset > Hallinta > Peru suostumus lopettaa tarkistuksen heti. Kun poistat lapsen profiilin Asetuksista tai koko sovelluksen, kaikki laitteelle tallennettu katoaa. Palvelimillamme ei ole lapsestasi mitään poistettavaa; kuukausittainen koodi vanhenee itsestään.
Tekninen liite epäilevälle vanhemmalle
- iPadilla ja iPhonella käsiala tallennetaan Applen PencilKitillä, Androidilla sovellus piirtää vedot itse; kaikki sovelluksen tiedot ovat laitteen omassa tallennustilassa, sovelluksen sisällä.
- Tarkistuspyynnöt kulkevat sovelluksesta palvelimellemme, joka välittää sivun kuvan Anthropicin rajapintaan muistissa ja palauttaa tuloksen. Kuvaa ei koskaan kirjoiteta levylle. Palvelin säilyttää nimettömiä oppimislukuja: taito, oikein tai väärin, luokka-aste, viikko ja se, tuliko vastaus aikuisen vai lapsen profiilista. Niissä ei ole mitään yhteyttä lapseen tai laitteeseen, ei nimeä eikä tunnistetta. Käyttörajoja varten palvelin säilyttää myös yllä kuvatun kuukausittain vaihtuvan sekoitetun koodin, sen käyttämän tarkistusmäärän ja jokaisen päivän koodiluettelon alustoittain (iPad, iPhone, Android-tabletti, Android-puhelin), luettuna kustakin pyynnöstä eikä tallennettuna, laitteiden laskemiseksi. Mikään näistä ei sisällä nimeä eikä mitään, mitä lapsi on kirjoittanut.
- Versiosta 1.5 alkaen sovellus lähettää, kun tilaat iPadilla tai iPhonella, Applen allekirjoittaman todisteen tilauksesta tekoälyä käyttävien pyyntöjen mukana (tarkistus, vihjeet, selitykset). Palvelin tarkistaa Applen allekirjoituksen, jotta se tietää pyynnön takana olevan tilauksen, ja hävittää todisteen heti. Todisteessa on tapahtumanumero, tuote, sen hinta, päivämäärät ja App Store -tilisi maa: ei mitään lapsestasi eikä Apple ID:täsi. Siitä ei tallenneta mitään; palvelin pitää vain päivittäistä laskuria pyynnöistä, joissa on tai ei ole voimassa olevaa todistetta.
- Jos lapsi liittyy opettajan ryhmään (vapaaehtoista, ryhmäkoodilla), palvelin tallentaa sen paikan edistymisen: opettajan valitseman paikkamerkinnän, luokka-asteen, tason ja ratkaistujen tehtävien määrän. Oppilaiden nimet eivät päädy koskaan palvelimelle; opettaja yhdistää paikan ja nimen omassa laitteessaan. Opettaja voi poistaa ryhmän, ja tiedot katoavat sen mukana.
- Ääneen lukeminen: islanniksi, 1. ja 2. luokalla sekä esikoulupaketissa, sovellus hakee palvelimeltamme äänitteen luettavasta lauseesta. Pyyntö sisältää vain lauseen, joka on oppimateriaalia (tehtävä, vastausvaihtoehto tai rivi oppitunnista), sekä yllä kuvatun sekoitetun koodin. Mitään, mitä lapsesi on kirjoittanut, ei koskaan lähetetä luettavaksi ääneen. Ruotsiksi, tanskaksi, norjaksi ja suomeksi sovellus käyttää laitteen omaa ääntä, eikä mitään lähetetä.
- Sovelluksessa ei ole kolmansien osapuolten kirjastoja: ei analytiikkaa, ei kaatumisraportoinnin seurantaa, ei mainoskehyksiä, ei sosiaalisen median upotuksia.
- Kirjautumisjärjestelmää ei ole, joten ei ole myöskään salasana- tai sähköpostitietokantaa, joka voisi vuotaa.
- Sivusto, jota luet, ei aseta evästeitä eikä käytä analytiikkaa. Jos lähetät meille sähköpostia, näemme sähköpostiosoitteesi; yllä kuvatun kiinnostuslomakkeen lisäksi siinä on koko tietovirta.
- Kysyttävää? Lähetä viesti osoitteeseen personuvernd@naestastig.app, ja sovelluksen tekijä vastaa itse.
Tämä sivu toimii myös itse sivuston tietosuojaselosteena. Sivusto kerää ainoastaan yllä kuvatun kiinnostuslomakkeen tiedot.