Barnets arbeid tilhører barnet
Appen er laget for barn, så personvern var en arkitekturbeslutning fra første dag, ikke en innstillingsside. Den korte versjonen:
- Ingen brukerkonto. Ingen registrering, ingen e-postadresse, intet passord. Profilene ligger på enheten.
- Ingen reklame, ingen sporing. Det finnes verken reklame eller noen form for analyse- eller sporingskode i appen. Ingen.
- Arbeidet blir liggende på enheten. Framgang, nivåer og hver eneste håndskrevne side lagres i selve enheten, så du kan se på dem. De lagres ikke på serverne våre.
- Håndskriften forlater enheten bare for å bli rettet. Når barnet leverer en oppgave, sendes et bilde av den håndskrevne siden til retting, og tilbakemeldingen kommer tilbake. Selve bildet blir aldri tatt vare på: det behandles i minnet, skrives aldri til disk og havner aldri i en logg. For å skrive tilbakemeldingen sender appen deretter det som ble lest fra siden, tilbake til serveren som tekst, sammen med oppgaven. Det går samme vei: behandles i minnet og lagres aldri.
- Anonyme læringstall, ingen data om barnet. For at appen skal kunne bli bedre, tar vi vare på tall om selve lærestoffet: hvilken ferdighet som ble øvd på, om svaret var riktig, og for hvilket trinn. De har ingen navn, ingen enhetsidentifikatorer og ingen tekst skrevet av barnet, så de kan ikke spores tilbake til noe barn. Vi lærer av gruppen, aldri av barnet.
- En forvrengt kode for rimelig bruk, ikke en identitet. For at én enhet ikke skal kunne bruke opp alle andres retting, skiller serveren enheter fra hverandre med en kode laget av et tilfeldig tall som appen lager når den installeres. Koden forvrenges med en hemmelig nøkkel og byttes hver måned. Den kjenner bare igjen én installasjon av appen i én måned og ingenting annet: den kan ikke spores tilbake til barnet ditt, og en ny måned gir en ny kode. Den brukes bare til bruksgrenser og til å telle hvor mange enheter som bruker appen hver dag, og lagres bare så lenge månedens grenser og serverens kortlivede logger trenger den.
- Interessemelding på nettstedet. På siden Prøv kan foreldre melde interesse. Vi lagrer bare selve svarene (barnas aldersgrupper, hvor mange, hvorfor, hvordan barnet ville skrive, hvor du hørte om oss og en valgfri kommentar) og dagen. Ikke noe navn og ingen IP-adresse lagres. En e-postadresse lagres bare hvis du oppgir en og krysser av for at vi kan kontakte deg om Next Level Math, og den gis aldri videre. Svarene lagres hos Upstash i Europa og slettes automatisk innen seks måneder. Velger du Android, blir du med i testgruppen vår på Google Groups og i testen på Google Play med din egen Google-konto. Google driver begge etter sine egne vilkår; vi ser kontoens e-postadresse i gruppens medlemsliste og bruker den bare til å drive testen.
- Hva KI-leverandøren gjør. Rettingen gjøres av Claude, laget av Anthropic. Anthropic bruker ikke dataene til å trene KI-modeller og sletter dem automatisk innen 30 dager. Innhold som sikkerhetssystemene deres merker som misbruk, kan lagres i opptil to år.
- Hvem som har ansvaret. Björn Orri Guðmundsson, som lager Next Level Math, er behandlingsansvarlig. Skriv til personuvernd@naestastig.app med spørsmål eller ønsker.
- Trekke tilbake samtykket og slette data. I appen stopper Innstillinger > Admin > Trekk tilbake samtykket rettingen med én gang. Sletter du et barns profil i Innstillinger, eller selve appen, forsvinner alt som er lagret på enheten. Det finnes ingenting om barnet ditt på serverne våre å slette; den månedlige koden utløper av seg selv.
Teknisk tillegg for den skeptiske forelderen
- På iPad og iPhone fanges håndskriften opp med PencilKit fra Apple, på Android tegner appen strekene selv; alle appens data ligger i lagringen på enheten, inne i appens eget område.
- Rettingsforespørsler går fra appen til serveren vår, som sender bildet videre til Anthropics API i minnet og leverer resultatet tilbake. Bildet skrives aldri til disk. Det serveren tar vare på, er anonyme læringstall: ferdighet, riktig eller galt, trinn og uke. Ingenting i dem knytter noe til et barn eller en enhet, verken navn eller identifikator. For bruksgrenser lagrer serveren også den månedlige forvrengte koden som er beskrevet over, hvor mye retting den har brukt, og hver dags liste over koder per plattform (iPad, iPhone, Android-nettbrett, Android-telefon), lest fra hver forespørsel og ikke lagret, for å telle enheter. Ingenting av dette inneholder et navn eller noe barnet har skrevet.
- Hvis barnet blir med i en klasse hos en lærer (valgfritt, med en klassekode), lagrer serveren framgangen til den plassen: plassmerkingen læreren valgte, trinn, nivå og hvor mange oppgaver som er løst. Elevenes navn når aldri serveren; læreren kobler plass til navn på sin egen enhet. En lærer kan slette klassen, og da forsvinner dataene med den.
- Appen inneholder ingen tredjeparts SDK-er: ingen analyse, ingen krasjrapportering, ingen reklamerammeverk, ingen innebygde sosiale medier.
- Det finnes ikke noe innloggingssystem, og dermed heller ingen passord- eller e-postdatabase som kan lekke.
- Nettsiden du leser nå, setter ingen informasjonskapsler og kjører ingen analyse. Sender du oss en e-post, ser vi e-postadressen din; utenom interesseskjemaet over er det hele dataflyten.
- Spørsmål? Send e-post til personuvernd@naestastig.app, så svarer utvikleren selv.
Denne siden gjelder også som personvernerklæring for selve nettstedet. Det eneste nettstedet samler inn, er interesseskjemaet som er beskrevet over.