Barnets arbete tillhör barnet
Appen är gjord för barn, så integritet blev ett beslut i arkitekturen, inte en inställningssida. Den korta versionen:
- Inget konto. Ingen registrering, ingen e-post, inget lösenord. Profilerna finns på enheten.
- Inga annonser, ingen spårning. Det finns varken reklam eller någon analys- eller spårningskod i appen. Ingen alls.
- Arbetet stannar på enheten. Framsteg, nivåer och varje handskriven sida sparas i själva enheten, så att du kan titta på dem. De sparas inte på våra servrar.
- Handskriften lämnar enheten bara för att rättas. När ditt barn lämnar in en uppgift skickas en bild av den handskrivna sidan för rättning, och återkopplingen kommer tillbaka. Själva bilden sparas aldrig: den hanteras i minnet, skrivs aldrig till disk och hamnar aldrig i en logg. För att skriva återkopplingen skickar appen sedan det som lästes från sidan tillbaka till servern som text, tillsammans med uppgiften. Det går samma väg: hanteras i minnet och sparas aldrig.
- Anonym inlärningsstatistik, inga uppgifter om ditt barn. För att appen ska kunna bli bättre sparar vi siffror om själva materialet: vilken förmåga som övades, om svaret var rätt och för vilken årskurs. De innehåller inga namn, inga enhetsidentifierare och ingen text som barnet skrivit, så de kan inte spåras till något barn. Vi lär oss av gruppen, aldrig av barnet.
- En förvrängd kod för rimlig användning, ingen identitet. För att en enhet inte ska kunna göra slut på allas rättningar skiljer servern enheter åt med en kod som görs av ett slumptal som appen skapar när den installeras. Koden förvrängs med en hemlig nyckel och byts varje månad. Den känner bara igen en installation av appen under en månad och inget annat: den kan inte spåras tillbaka till ditt barn, och en ny månad ger en ny kod. Den används bara för användningsgränser och för att räkna hur många enheter som använder appen varje dag, och sparas bara så länge månadens gränser och serverns kortlivade loggar behöver den.
- Anmälan av intresse på webbplatsen. På sidan Prova kan föräldrar anmäla intresse. Vi sparar bara själva svaren (barnens åldersgrupper, hur många, varför, hur barnet skulle skriva, var du hörde om oss och en frivillig kommentar) och dagen. Inget namn och ingen IP-adress sparas. En e-postadress sparas bara om du anger en och kryssar i att vi får kontakta dig om Next Level Math, och den lämnas aldrig vidare. Svaren lagras hos Upstash i Europa och raderas automatiskt inom sex månader. Väljer du Android går du med i vår testgrupp på Google Groups och i testet på Google Play med ditt eget Google-konto. Google driver båda enligt sina egna villkor; vi ser kontots e-postadress i gruppens medlemslista och använder den bara för att driva testet.
- En vuxens egen profil (Næði). En förälder eller en annan vuxen kan öva matematik i en egen profil på samma enhet. Den skapas bakom en kontroll av födelseår och en PIN-kod, och den vuxna samtycker själv, 18 år eller äldre. Samma regler gäller som för barnen: arbetet stannar på enheten, och handstilen lämnar den bara för att rättas och sparas aldrig. Förfrågan säger en sak om läsaren, att det är en vuxen, så att återkopplingen skrivs för en vuxen. Den anonyma inlärningsstatistiken anger om ett svar kom från en vuxen eller ett barn, så att vuxnas svar inte snedvrider siffrorna om barnen. Inga namn och inga identifierare.
- Vad AI-leverantören gör. Rättningen görs av Claude, en AI från Anthropic. Anthropic använder inte uppgifterna för att träna AI-modeller och raderar dem automatiskt inom 30 dagar. Innehåll som dess säkerhetssystem flaggar som missbruk kan sparas i upp till två år.
- Vem som ansvarar. Björn Orri Guðmundsson, som gör Next Level Math, är personuppgiftsansvarig för behandlingen. Skriv till personuvernd@naestastig.app med frågor eller önskemål.
- Återkalla samtycket och radera data. I appen stoppar Inställningar > Admin > Återkalla samtycket rättningen direkt. Tar du bort ett barns profil i Inställningar, eller själva appen, försvinner allt som sparats på enheten. Det finns inget om ditt barn på våra servrar att radera; den månatliga koden upphör av sig själv.
För den skeptiska föräldern: en teknisk bilaga
- På iPad och iPhone fångas handskriften med Apples PencilKit, på Android ritar appen dragen själv; all data i appen ligger i enhetens lagring, inne i appens eget utrymme.
- Rättningsförfrågningar går från appen till vår server, som skickar bilden vidare till Anthropics API i minnet och lämnar tillbaka resultatet. Bilden skrivs aldrig till disk. Det servern sparar är anonym inlärningsstatistik: förmåga, rätt eller fel, årskurs, vecka och om svaret kom från en vuxens eller ett barns profil. Ingenting i den kopplar till ett barn eller en enhet, varken namn eller identifierare. För användningsgränser sparar servern också den månatliga förvrängda koden som beskrivs ovan, hur mycket rättning den har använt och varje dags lista över koder per plattform (iPad, iPhone, Android-surfplatta, Android-telefon), avläst ur varje förfrågan och inte sparad, för att räkna enheter. Inget av detta innehåller ett namn eller något som barnet har skrivit.
- Från version 1.5 skickar appen, när du prenumererar på iPad eller iPhone, Apples signerade bevis på prenumerationen med de förfrågningar som använder AI (rättning, ledtrådar, förklaringar). Servern kontrollerar Apples signatur, så att den vet att en prenumeration ligger bakom förfrågan, och kastar beviset direkt. Beviset innehåller ett transaktionsnummer, produkten, priset, datum och landet för ditt App Store-konto: inget om ditt barn och inte ditt Apple-ID. Inget av det sparas; servern behåller bara en daglig räkning av förfrågningar med och utan giltigt bevis.
- Om ditt barn går med i en lärares klass (frivilligt, med en klasskod) sparar servern platsens framsteg: platsetiketten som läraren valde, årskurs, nivå och hur många uppgifter som lösts. Elevernas namn når aldrig servern; läraren parar ihop plats och namn i sin egen enhet. En lärare kan radera klassen, och då försvinner uppgifterna med den.
- Uppläsning: på isländska, i årskurs 1 och 2 och i förskolepaketet, hämtar appen en inspelning av meningen från vår server. Förfrågan innehåller bara meningen, som är läromaterial (en uppgift, ett svarsalternativ eller en rad ur en lektion), och koden som beskrivs ovan. Inget som ditt barn har skrivit skickas någonsin för uppläsning. På svenska, danska, norska och finska använder appen enhetens egen röst, och inget skickas.
- Appen innehåller inga SDK:er från tredje part: ingen analys, inga kraschrapporteringsverktyg, inga annonsramverk, inga inbäddningar från sociala medier.
- Det finns inget inloggningssystem och därmed ingen databas med lösenord eller e-postadresser som kan läcka.
- Webbplatsen du läser sätter inga kakor och kör ingen analys. Skickar du oss ett mejl ser vi din e-postadress; utöver intresseformuläret ovan är det hela dataflödet.
- Frågor? Mejla personuvernd@naestastig.app så svarar utvecklaren personligen.
Den här sidan gäller också som integritetspolicy för själva webbplatsen. Det enda webbplatsen samlar in är intresseformuläret som beskrivs ovan.