Vinna barnsins er barnsins

• Enginn aðgangur. Engin skráning, ekkert netfang, ekkert lykilorð. Notendur eru geymdir í tækinu sjálfu.
• Engar auglýsingar, engin rakning. Það eru hvorki auglýsingar né nokkur greiningar- eða rakningarkóði í forritinu. Enginn.
• Vinnan geymist í tækinu. Framvinda, stig og hver einasta handskrifaða blaðsíða eru geymd í tækinu sjálfu, svo þú getir skoðað þau. Þau eru ekki geymd á netþjónum okkar.
• Skriftin fer aðeins frá tækinu til yfirferðar. Þegar barnið skilar dæmi er mynd af skrifuðu blaðsíðunni send til yfirferðar og endurgjöfin kemur til baka. Myndin sjálf er aldrei geymd: hún er unnin í minni, hvorki skrifuð á disk né í annála. Til að skrifa endurgjöfina sendir forritið það sem lesið var af síðunni aftur á netþjóninn, sem texta, ásamt spurningunni. Það fer sömu leið: unnið í minni og aldrei geymt.
• Nafnlausar námstölur, engin gögn um barnið. Svo forritið geti batnað geymum við tölur um námsefnið sjálft: hvaða færni var æfð, hvort svarið var rétt og fyrir hvaða bekk. Þeim fylgja engin nöfn, engin tækjaauðkenni og enginn texti frá barninu, svo þær verða ekki raktar til nokkurs barns. Við lærum af hópnum, aldrei af barninu.
• Ruglaður kóði fyrir sanngjarna notkun, ekki auðkenni. Svo eitt tæki geti ekki klárað yfirferð allra hinna greinir netþjónninn tæki í sundur með kóða sem búinn er til úr slembitölu sem forritið býr til við uppsetningu. Kóðinn er ruglaður með leynilykli og skiptir um hvern mánuð. Hann þekkir eina uppsetningu forritsins í einn mánuð og ekkert annað: hann verður ekki rakinn til barnsins og nýr mánuður gefur nýjan kóða. Hann er aðeins notaður fyrir notkunarmörk og til að telja hve mörg tæki nota forritið á hverjum degi, og aðeins geymdur eins lengi og mörk mánaðarins og skammlífir annálar þjónsins þurfa.
• Skráning áhuga á vefnum. Á síðunni Prófaðu geta foreldrar skráð áhuga. Við geymum aðeins svörin sjálf (aldursbil barna, fjölda, af hverju, hvernig barnið skrifar, hvar þú heyrðir af okkur og valfrjálsa athugasemd) og daginn. Ekkert nafn og engin IP-tala er geymd. Netfang er aðeins geymt ef þú gefur það upp og hakar við að við megum hafa samband um Næsta stig; það er aldrei látið öðrum í té. Svörin eru geymd hjá Upstash í Evrópu og eyðast sjálfkrafa innan sex mánaða. Kóðinn sem þú færð er ekki geymdur með svörunum. Ef þú velur Android gengur þú í prófunarhópinn okkar á Google Groups og í prófunina á Google Play með þínum eigin Google-reikningi. Google sér um hvort tveggja samkvæmt eigin skilmálum; við sjáum netfang reikningsins í meðlimalista hópsins og notum það eingöngu til að halda prófuninni gangandi.
• Hvað gervigreindarþjónustan gerir. Yfirferðin er unnin af Claude, gervigreind frá Anthropic. Anthropic notar gögnin ekki til að þjálfa gervigreindarlíkön og eyðir þeim sjálfkrafa innan 30 daga. Efni sem öryggiskerfi þess merkja sem misnotkun getur verið geymt í allt að tvö ár.
• Hver ber ábyrgð. Björn Orri Guðmundsson, sem smíðar Næsta stig, er ábyrgðaraðili vinnslunnar. Skrifaðu á personuvernd@naestastig.app með spurningar eða beiðnir.
• Að afturkalla samþykki og eyða gögnum. Í forritinu stöðvar Stillingar > Stjórnun > Afturkalla samþykki yfirferð strax. Ef prófíl barns er eytt í Stillingum, eða forritinu sjálfu, hverfur allt sem geymt er í tækinu. Á netþjónum okkar er ekkert um barnið til að eyða; mánaðarlegi kóðinn rennur út af sjálfu sér.

Tæknilegur viðauki fyrir tortryggna foreldrið

• Á iPad og iPhone er skriftin tekin upp með PencilKit frá Apple, á Android teiknar forritið strokurnar sjálft; öll gögn forritsins liggja í geymslu tækisins, inni í forritinu sjálfu.
• Yfirferðarbeiðnir fara frá forritinu á netþjón okkar, sem áframsendir myndina til Anthropic í minni og skilar niðurstöðunni. Myndin er aldrei skrifuð á disk. Það sem þjónninn geymir eru nafnlausar námstölur: færni, rétt eða rangt, bekkur og vika. Þeim fylgir engin tenging við barn eða tæki, hvorki nafn né auðkenni. Vegna notkunarmarka geymir þjónninn líka mánaðarlega rugluðu kóðann sem lýst er að ofan, hve mikla yfirferð hann notaði og lista hvers dags yfir kóða eftir tækjagerð (iPad, iPhone, Android-spjaldtölva, Android-sími), sem lesin er úr hverri beiðni og ekki geymd, til að telja tæki. Ekkert af þessu ber nafn eða neitt sem barnið skrifaði.
• Gangi barnið í bekk hjá kennara (valfrjálst, með bekkjarkóða) geymir þjónninn framvindu sætisins: sætismerkinguna sem kennarinn valdi, bekk, stig og fjölda leystra dæma. Nöfn nemenda fara aldrei á þjóninn; kennarinn parar sæti við nafn í sínu eigin tæki. Kennari getur eytt bekknum og þá hverfa gögnin.
• Forritið inniheldur engin þriðju aðila þróunarsöfn: engar greiningar, enga rakningarþjónustu, enga auglýsingaramma, engar samfélagsmiðlatengingar.
• Það er ekkert innskráningarkerfi og því enginn lykilorða- eða netfangagrunnur sem getur lekið.
• Vefsíðan sem þú ert að lesa setur engar vafrakökur og keyrir engar greiningar. Ef þú sendir okkur póst sjáum við netfangið þitt; fyrir utan áhugaformið hér að ofan er það allt gagnaflæðið.
• Spurningar? Sendu póst á personuvernd@naestastig.app og sá sem smíðaði forritið svarar sjálfur.

Þessi síða gildir líka sem persónuverndaryfirlýsing vefsíðunnar sjálfrar. Það eina sem vefsíðan safnar er áhugaformið sem lýst er hér að ofan.