Dit barns arbejde er dit barns

Appen er lavet til børn, så privatliv var en designbeslutning fra første dag, ikke en indstillingsside. Den korte version:

  • Ingen konto. Ingen tilmelding, ingen mailadresse, intet kodeord. Profilerne ligger på selve enheden.
  • Ingen reklamer, ingen sporing. Der er hverken reklamer eller nogen form for analyse- eller sporingskode i appen. Ingen.
  • Arbejdet bliver på enheden. Fremgang, niveauer og hver eneste håndskrevne side ligger på selve enheden, så du kan kigge dem igennem. De ligger ikke på vores servere.
  • Håndskriften forlader kun enheden for at blive rettet. Når dit barn afleverer en opgave, bliver et billede af den håndskrevne side sendt til rettelse, og svaret kommer tilbage. Selve billedet bliver aldrig gemt: det behandles i hukommelsen, skrives aldrig til disk og aldrig til en log. For at skrive tilbagemeldingen sender appen derefter det, der blev aflæst fra siden, tilbage til serveren som tekst sammen med opgaven. Det går samme vej: behandles i hukommelsen og gemmes aldrig.
  • Anonyme læringstal, ingen data om dit barn. For at appen kan blive bedre gemmer vi tal om selve stoffet: hvilken færdighed der blev øvet, om svaret var rigtigt, og for hvilket klassetrin. Der følger ingen navne, ingen enheds-id'er og ingen tekst skrevet af barnet med, så de kan ikke føres tilbage til noget barn. Vi lærer af gruppen, aldrig af barnet.
  • En forvansket kode for rimelig brug, ikke en identitet. For at én enhed ikke kan bruge alles rettelser op, skelner serveren enheder fra hinanden med en kode, der er lavet ud fra et tilfældigt tal, som appen danner, når den installeres. Koden forvanskes med en hemmelig nøgle og skifter hver måned. Den genkender kun én installation af appen i én måned og intet andet: den kan ikke spores tilbage til dit barn, og en ny måned giver en ny kode. Den bruges kun til brugsgrænser og til at tælle, hvor mange enheder der bruger appen hver dag, og gemmes kun så længe månedens grænser og serverens kortlivede logfiler har brug for den.
  • Tilmelding af interesse på hjemmesiden. På siden Prøv kan forældre tilmelde deres interesse. Vi gemmer kun selve svarene (børnenes aldersgrupper, hvor mange, hvorfor, hvordan barnet ville skrive, hvor du hørte om os og en valgfri kommentar) og dagen. Intet navn og ingen IP-adresse gemmes. En e-mailadresse gemmes kun, hvis du angiver en og krydser af, at vi må kontakte dig om Next Level Math, og den gives aldrig videre. Svarene opbevares hos Upstash i Europa og slettes automatisk inden for seks måneder. Vælger du Android, bliver du en del af vores testgruppe på Google Groups og af testen på Google Play med din egen Google-konto. Google driver begge efter sine egne vilkår; vi ser kontoens e-mailadresse i gruppens medlemsliste og bruger den kun til at drive testen.
  • Hvad AI-tjenesten gør. Rettelsen laves af Claude, en AI fra Anthropic. Anthropic bruger ikke data til at træne AI-modeller og sletter dem automatisk inden for 30 dage. Indhold, som dens sikkerhedssystemer markerer som misbrug, kan gemmes i op til to år.
  • Hvem er ansvarlig. Björn Orri Guðmundsson, der laver Next Level Math, er dataansvarlig for behandlingen. Skriv til personuvernd@naestastig.app med spørgsmål eller anmodninger.
  • Træk samtykket tilbage og slet data. I appen stopper Indstillinger > Admin > Træk samtykket tilbage rettelsen med det samme. Sletter du et barns profil i Indstillinger, eller selve appen, forsvinder alt, der er gemt på enheden. Der ligger intet om dit barn på vores servere, der kan slettes; den månedlige kode udløber af sig selv.

Teknisk appendiks til den skeptiske forælder

  • På iPad og iPhone optages håndskriften med Apples PencilKit, på Android tegner appen selv stregerne; alle appens data ligger i enhedens lager, inde i appen selv.
  • Anmodninger om rettelse går fra appen til vores server, som sender billedet videre til Anthropics API i hukommelsen og returnerer resultatet. Billedet skrives aldrig til disk. Det, serveren gemmer, er anonyme læringstal: færdighed, rigtigt eller forkert, klassetrin og uge. Der følger ingen forbindelse til et barn eller en enhed med, hverken navn eller id. Til brugsgrænser gemmer serveren også den månedlige forvanskede kode, der er beskrevet ovenfor, hvor meget rettelse den har brugt, og hver dags liste over koder efter platform (iPad, iPhone, Android-tablet, Android-telefon), aflæst fra hver anmodning og ikke gemt, for at tælle enheder. Intet af det indeholder et navn eller noget, barnet har skrevet.
  • Går dit barn med i en lærers klasse (frivilligt, med en klassekode), gemmer serveren pladsens fremgang: den pladsbetegnelse læreren valgte, klassetrin, niveau og antal løste opgaver. Elevernes navne når aldrig serveren; læreren parrer plads med navn på sin egen enhed. En lærer kan slette klassen, og så forsvinder data med den.
  • Appen indeholder ingen tredjeparts-SDK'er: ingen analyse, ingen nedbrudssporing, ingen reklamerammeværk, ingen indlejringer fra sociale medier.
  • Der er intet login-system og derfor ingen database med kodeord eller mailadresser, der kan lække.
  • Hjemmesiden, du læser nu, sætter ingen cookies og kører ingen analyse. Hvis du skriver til os, ser vi din mailadresse; ud over interesseformularen ovenfor er det hele datastrømmen.
  • Spørgsmål? Skriv til personuvernd@naestastig.app, og den, der har bygget appen, svarer selv.

Denne side gælder også som privatlivspolitik for selve hjemmesiden. Det eneste, hjemmesiden indsamler, er interesseformularen, der er beskrevet ovenfor.