Persónuvernd

• Enginn notendareikningur. Engin skráning, ekkert netfang og ekkert lykilorð. Prófílar eru geymdir í tækinu sjálfu.
• Engar auglýsingar, engin rakning. Í appinu eru hvorki auglýsingar né nokkur kóði til greiningar eða rakningar.
• Vinnan er geymd í tækinu. Framvinda, stig og hver handskrifuð blaðsíða eru geymd í tækinu sjálfu svo þú getir skoðað þau. Þau eru ekki geymd á netþjónum okkar.
• Skriftin fer aðeins úr tækinu til yfirferðar. Þegar barnið skilar dæmi er mynd af blaðsíðunni send til yfirferðar og endurgjöfin kemur til baka. Myndin sjálf er aldrei geymd: hún er unnin í minni og hvorki skrifuð á disk né í annála. Til að skrifa endurgjöfina sendir appið líka það sem lesið var af blaðsíðunni aftur á netþjóninn, sem texta, ásamt spurningunni. Sá texti fer sömu leið: hann er unninn í minni og aldrei geymdur.
• Nafnlausar námstölur, engin gögn um barnið. Svo appið geti batnað geymum við tölur um námsefnið: hvaða færni var æfð, hvort svarið var rétt og í hvaða bekk. Þeim fylgja engin nöfn, engin tækjaauðkenni og enginn texti frá barninu, svo ekki er hægt að rekja þær til neins barns. Við lærum af hópnum, aldrei af einstöku barni.
• Mánaðarlegur kóði fyrir notkunarmörk, ekki auðkenni. Svo eitt tæki geti ekki klárað yfirferð allra hinna þekkir netþjónninn tæki í sundur á kóða. Kóðinn er reiknaður með leynilykli út frá slembitölu sem appið býr til við uppsetningu, og hann breytist í hverjum mánuði. Hann þekkir eina uppsetningu appsins í einn mánuð og ekkert annað: það er ekki hægt að rekja hann til barnsins og nýr mánuður gefur nýjan kóða. Hann er aðeins notaður fyrir notkunarmörk og til að telja hve mörg tæki nota appið á hverjum degi, og hann er aðeins geymdur eins lengi og mörk mánaðarins og skammlífir annálar þjónsins þurfa.
• Skráning áhuga á vefnum. Á prufusíðunni geta foreldrar skráð áhuga. Við geymum aðeins svörin (aldursbil barnanna, fjölda þeirra, af hverju þú hefur áhuga, hvernig barnið skrifar, hvar þú heyrðir af okkur og valfrjálsa athugasemd) og dagsetninguna. Hvorki nafn né IP-tala er geymd. Netfang er aðeins geymt ef þú gefur það upp og hakar við að við megum hafa samband um Næsta stig, og það er aldrei látið öðrum í té. Svörin eru geymd hjá Upstash í Evrópu og eyðast sjálfkrafa innan sex mánaða. Kóðinn sem þú færð er ekki geymdur með svörunum. Ef þú velur Android gengurðu í prófunarhópinn okkar á Google Groups og í prófunina á Google Play með þínum eigin Google-reikningi. Google sér um hvort tveggja samkvæmt eigin skilmálum. Við sjáum netfang reikningsins í meðlimalista hópsins og notum það eingöngu til að halda prófuninni gangandi.
• Prófíll fyrir fullorðna (Næði). Foreldri eða annar fullorðinn getur æft stærðfræði í eigin prófíl í sama tæki. Prófíllinn er stofnaður á bak við fæðingarár og PIN, og sá fullorðni samþykkir sjálfur og staðfestir að hann sé 18 ára eða eldri. Sömu reglur gilda og um börnin: vinnan er geymd í tækinu og skriftin fer aðeins úr því til yfirferðar og er aldrei geymd. Beiðnin segir aðeins eitt um notandann, að hann sé fullorðinn, svo endurgjöfin sé skrifuð fyrir fullorðna. Nafnlausu námstölurnar merkja hvort svar kom frá fullorðnum eða barni, svo svör fullorðinna skekki ekki tölurnar um börnin. Engin nöfn og engin auðkenni.
• Hvað gervigreindin gerir við gögnin. Yfirferðin er unnin af Claude, gervigreind frá Anthropic. Anthropic notar gögnin ekki til að þjálfa gervigreindarlíkön og eyðir þeim sjálfkrafa innan 30 daga. Efni sem öryggiskerfi Anthropic merkja sem misnotkun getur verið geymt í allt að tvö ár.
• Hver ber ábyrgð. Björn Orri Guðmundsson, sem smíðar Næsta stig, er ábyrgðaraðili vinnslunnar. Skrifaðu á personuvernd@naestastig.app ef þú hefur spurningar eða beiðnir.
• Að afturkalla samþykki og eyða gögnum. Í appinu stöðvar Stillingar > Stjórnun > Afturkalla samþykki yfirferð strax. Ef þú eyðir prófíl barnsins í Stillingum, eða eyðir appinu, hverfur allt sem er geymt í tækinu. Á netþjónum okkar er ekkert um barnið sem þarf að eyða. Mánaðarlegi kóðinn rennur út af sjálfu sér.

Tæknilegar upplýsingar

• Á iPad og iPhone er skriftin tekin upp með PencilKit frá Apple. Á Android teiknar appið strokurnar sjálft. Öll gögn appsins eru í geymslu tækisins, inni í appinu sjálfu.
• Beiðnir um yfirferð fara frá appinu á netþjón okkar, sem áframsendir myndina til Anthropic í minni og skilar niðurstöðunni. Myndin er aldrei skrifuð á disk. Þjónninn geymir nafnlausar námstölur: færni, rétt eða rangt, bekk, viku og hvort svarið kom úr prófíl fullorðins eða barns. Þeim fylgir engin tenging við barn eða tæki, hvorki nafn né auðkenni. Vegna notkunarmarka geymir þjónninn líka mánaðarlega kóðann sem lýst er að ofan og hve mikla yfirferð hann hefur notað. Til að telja tæki heldur þjónninn lista fyrir hvern dag yfir kóða eftir tækjagerð (iPad, iPhone, Android-spjaldtölva, Android-sími). Tækjagerðin er lesin úr hverri beiðni og er ekki geymd á annan hátt. Ekkert af þessu ber nafn eða neitt sem barnið skrifaði.
• Frá útgáfu 1.5 sendir appið, þegar þú ert með áskrift á iPad eða iPhone, undirritaða staðfestingu Apple á áskriftinni með beiðnum sem nota gervigreind (yfirferð, vísbendingar og útskýringar). Netþjónninn sannreynir undirskrift Apple, svo hann veit að áskrift stendur að baki beiðninni, og hendir staðfestingunni strax. Í henni eru færslunúmer, varan, verðið, dagsetningar og land App Store-reikningsins, en ekkert um barnið og ekki Apple-auðkennið þitt. Ekkert úr henni er geymt. Þjónninn heldur aðeins daglega talningu á beiðnum með og án gildrar staðfestingar.
• Ef barnið gengur í bekk hjá kennara (valfrjálst, með bekkjarkóða) geymir þjónninn framvindu sætisins: sætismerkinguna sem kennarinn valdi, bekk, stig og fjölda leystra dæma. Nöfn nemenda fara aldrei á þjóninn. Kennarinn tengir sæti við nafn í eigin tæki. Kennari getur eytt bekknum og þá hverfa gögnin.
• Upplestur: á íslensku, í 1. og 2. bekk og á leikskólastigi, sækir appið upptöku af setningunni á netþjón okkar. Beiðnin ber aðeins setninguna, sem er námsefni (dæmi, svarmöguleiki eða lína úr kennsluefni), og mánaðarlega kóðann sem lýst er hér að ofan. Ekkert sem barnið skrifaði er nokkurn tíma sent til upplestrar. Á sænsku, dönsku, norsku og finnsku notar appið rödd tækisins og ekkert er sent.
• Í appinu eru engin forritasöfn frá þriðja aðila: engar greiningar, engin rakningarþjónusta, engar auglýsingar og engar tengingar við samfélagsmiðla.
• Það er ekkert innskráningarkerfi og því enginn gagnagrunnur með lykilorðum eða netföngum sem getur lekið.
• Vefsíðan sem þú ert að lesa setur engar vafrakökur og keyrir engar greiningar. Ef þú sendir okkur póst sjáum við netfangið þitt. Fyrir utan áhugaformið hér að ofan er það allt gagnaflæðið.
• Spurningar? Sendu póst á personuvernd@naestastig.app og ég svara sjálfur.

Þessi síða er líka persónuverndaryfirlýsing vefsíðunnar sjálfrar. Það eina sem vefsíðan safnar er áhugaformið sem lýst er hér að ofan.