Lapsen työ pysyy lapsen omana

Sovellus on tehty lapsille, joten tietosuoja oli arkkitehtuuripäätös ensimmäisestä päivästä, ei asetussivu. Lyhyt versio:

  • Ei käyttäjätiliä. Ei rekisteröitymistä, ei sähköpostia, ei salasanaa. Käyttäjäprofiilit ovat laitteessa.
  • Ei mainoksia, ei seurantaa. Sovelluksessa ei ole mainoksia eikä mitään analytiikka- tai seurantakoodia. Ei yhtään.
  • Työ pysyy laitteessa. Edistyminen, tasot ja jokainen käsin kirjoitettu sivu tallentuvat itse laitteeseen, jotta voit katsoa ne läpi. Niitä ei säilytetä meidän palvelimillamme.
  • Käsiala lähtee laitteesta vain tarkistettavaksi. Kun lapsi palauttaa tehtävän, kuva käsin kirjoitetusta sivusta lähetetään tarkistettavaksi ja palaute tulee takaisin. Itse kuvaa ei koskaan säilytetä: se käsitellään muistissa, sitä ei kirjoiteta levylle eikä lokiin. Palautetta varten sovellus lähettää sivulta luetun sisällön vielä kerran palvelimelle tekstinä tehtävän kanssa. Se kulkee samaa reittiä: käsitellään muistissa eikä sitä koskaan tallenneta.
  • Nimettömiä oppimislukuja, ei tietoja lapsestasi. Jotta sovellus voi parantua, säilytämme lukuja itse oppimateriaalista: mitä taitoa harjoiteltiin, oliko vastaus oikein ja mille luokka-asteelle. Niissä ei ole nimiä, ei laitetunnisteita eikä lapsen kirjoittamaa tekstiä, joten niitä ei voi jäljittää kehenkään lapseen. Opimme joukosta, emme koskaan lapsesta.
  • Sekoitettu koodi reilua käyttöä varten, ei henkilöllisyys. Jotta yksi laite ei voisi käyttää loppuun kaikkien muiden tarkistuksia, palvelin erottaa laitteet toisistaan koodilla, joka muodostetaan satunnaisluvusta, jonka sovellus luo asennuksen yhteydessä. Koodi sekoitetaan salaisella avaimella, ja se vaihtuu joka kuukausi. Se tunnistaa vain yhden sovelluksen asennuksen yhden kuukauden ajan eikä mitään muuta: sitä ei voi jäljittää lapseesi, ja uusi kuukausi tuo uuden koodin. Sitä käytetään vain käyttörajoihin ja sen laskemiseen, kuinka moni laite käyttää sovellusta päivittäin, ja sitä säilytetään vain niin kauan kuin kuukauden rajat ja palvelimen lyhytikäiset lokit sitä tarvitsevat.
  • Kiinnostuksen ilmoittaminen verkkosivulla. Sivulla Kokeile vanhemmat voivat ilmoittaa kiinnostuksensa. Tallennamme vain itse vastaukset (lasten ikäryhmät, montako, miksi, miten lapsi kirjoittaisi, mistä kuulit meistä ja vapaaehtoinen kommentti) sekä päivän. Nimeä tai IP-osoitetta ei tallenneta. Sähköpostiosoite tallennetaan vain, jos annat sen ja rastitat, että saamme ottaa yhteyttä Next Level Mathista, eikä sitä koskaan luovuteta eteenpäin. Vastaukset säilytetään Upstashissa Euroopassa ja poistetaan automaattisesti kuuden kuukauden kuluessa. Jos valitset Androidin, liityt Google Groupsissa olevaan testiryhmäämme ja Google Playn testiin omalla Google-tililläsi. Google ylläpitää molempia omilla ehdoillaan; näemme tilin sähköpostiosoitteen ryhmän jäsenluettelossa ja käytämme sitä vain testin pyörittämiseen.
  • Mitä tekoälypalvelu tekee. Tarkistuksen tekee Claude, Anthropicin tekoäly. Anthropic ei käytä tietoja tekoälymallien kouluttamiseen ja poistaa ne automaattisesti 30 päivän kuluessa. Sisältöä, jonka sen turvajärjestelmät merkitsevät väärinkäytöksi, voidaan säilyttää enintään kaksi vuotta.
  • Kuka vastaa. Björn Orri Guðmundsson, joka tekee Next Level Mathin, on käsittelyn rekisterinpitäjä. Kirjoita osoitteeseen personuvernd@naestastig.app, jos sinulla on kysyttävää tai pyyntöjä.
  • Suostumuksen peruminen ja tietojen poistaminen. Sovelluksessa Asetukset > Hallinta > Peru suostumus lopettaa tarkistuksen heti. Kun poistat lapsen profiilin Asetuksista tai koko sovelluksen, kaikki laitteelle tallennettu katoaa. Palvelimillamme ei ole lapsestasi mitään poistettavaa; kuukausittainen koodi vanhenee itsestään.

Tekninen liite epäilevälle vanhemmalle

  • iPadilla ja iPhonella käsiala tallennetaan Applen PencilKitillä, Androidilla sovellus piirtää vedot itse; kaikki sovelluksen tiedot ovat laitteen omassa tallennustilassa, sovelluksen sisällä.
  • Tarkistuspyynnöt kulkevat sovelluksesta palvelimellemme, joka välittää sivun kuvan Anthropicin rajapintaan muistissa ja palauttaa tuloksen. Kuvaa ei koskaan kirjoiteta levylle. Palvelin säilyttää nimettömiä oppimislukuja: taito, oikein tai väärin, luokka-aste ja viikko. Niissä ei ole mitään yhteyttä lapseen tai laitteeseen, ei nimeä eikä tunnistetta. Käyttörajoja varten palvelin säilyttää myös yllä kuvatun kuukausittain vaihtuvan sekoitetun koodin, sen käyttämän tarkistusmäärän ja jokaisen päivän koodiluettelon alustoittain (iPad, iPhone, Android-tabletti, Android-puhelin), luettuna kustakin pyynnöstä eikä tallennettuna, laitteiden laskemiseksi. Mikään näistä ei sisällä nimeä eikä mitään, mitä lapsi on kirjoittanut.
  • Jos lapsi liittyy opettajan ryhmään (vapaaehtoista, ryhmäkoodilla), palvelin tallentaa sen paikan edistymisen: opettajan valitseman paikkamerkinnän, luokka-asteen, tason ja ratkaistujen tehtävien määrän. Oppilaiden nimet eivät päädy koskaan palvelimelle; opettaja yhdistää paikan ja nimen omassa laitteessaan. Opettaja voi poistaa ryhmän, ja tiedot katoavat sen mukana.
  • Sovelluksessa ei ole kolmansien osapuolten kirjastoja: ei analytiikkaa, ei kaatumisraportoinnin seurantaa, ei mainoskehyksiä, ei sosiaalisen median upotuksia.
  • Kirjautumisjärjestelmää ei ole, joten ei ole myöskään salasana- tai sähköpostitietokantaa, joka voisi vuotaa.
  • Sivusto, jota luet, ei aseta evästeitä eikä käytä analytiikkaa. Jos lähetät meille sähköpostia, näemme sähköpostiosoitteesi; yllä kuvatun kiinnostuslomakkeen lisäksi siinä on koko tietovirta.
  • Kysyttävää? Lähetä viesti osoitteeseen personuvernd@naestastig.app, ja sovelluksen tekijä vastaa itse.

Tämä sivu toimii myös itse sivuston tietosuojaselosteena. Sivusto kerää ainoastaan yllä kuvatun kiinnostuslomakkeen tiedot.