Personvernerklæring

1. Hvilke opplysninger behandler vi

• Konto: navn, e-postadresse, kryptert passord. Ved innlogging med Google eller Microsoft: navn og e-post fra innloggingsleverandøren.
• Bruksdata: score, mestring/progresjon, tidsbruk per oppgave, fag og emner. For kvote- og misbrukskontroll logger vi også antall AI-vurderinger du bruker og beregnet kostnad for dem. Selve teksten i AI-tilbakemeldingen lagrer vi ikke i fagoppgavene. Du får den der og da, og så er den borte. I matteoppgavene beholder vi den, se under.
• Svarene du skriver: i de åpne fagoppgavene lagrer vi ikke selve svarteksten din. Den brukes der og da til å gi tilbakemelding, og beholdes ikke. I matteoppgavene lagrer vi svaret ditt, slik at du kan gå gjennom økten etterpå og se hva du svarte. Der slettes svarteksten automatisk fra databasen etter 30 dager, mens score og fremgang blir liggende. Databasen sikkerhetskopieres også, slik alle databaser gjør, og en kopi tatt før slettingen kan inneholde teksten litt lenger. Derfor sletter vår egen backup-rutine kopiene etter 7 dager, altså kortere enn svaret lever. Grensen for rutinen vår er dermed 30 pluss 7 dager.
• AI-tilbakemeldingen på matteoppgaver: den slettes samtidig med svaret ditt, etter 30 dager. Du får den der og da og kan se den i gjennomgangen av økten; etter fristen er begge borte.
• Kvalitetskontroll av AI-rettingen: for å sjekke at AI-en retter rimelig, tar vi vare på et lite, tilfeldig utvalg av besvarelser: oppgaven, svaret og AI-ens vurdering, uten navn, e-post eller kobling til kontoen din. Utvalget slettes automatisk etter 180 dager, og hver gang noen hos oss leser i det, logges det. Du kan reservere deg mot dette på profilsiden, og da trekkes ingen av dine besvarelser ut. Rettingen din påvirkes ikke av reservasjonen.
• Misbrukskontroll av innsendt tekst: alt du sender til AI-retting sjekkes automatisk mot noen få misbruksmønstre (forsøk på å manipulere AI-en, spam og personopplysninger i svaret). Bare tekst som treffer et mønster lagres, som et kort utdrag knyttet til kontoen din, og slettes automatisk etter 90 dager. Tekst som ikke treffer, lagres ikke.
• Notater og tilbakemeldinger: huskeregler du selv skriver og lagrer, og meldinger du sender oss via tilbakemeldingsskjemaet (med e-postadresse hvis du oppgir den). Behandlede meldinger slettes automatisk når det har gått 365 dager siden de ble sendt inn.
• Læringsprofil: valgene dine ved oppstart per fag (rolle, motivasjon, hvor i løpet du er) og en egenvurdering av kompetansemål. Dette styrer anbefalinger og fremdriftsplan.
• Innstillinger: eventuell eksamensdato du oppgir, og om en lærer er koblet til deg for et fag. En tilkoblet lærer ser mestringen og aktiviteten din i det faget, ikke noe annet.
• AI-evaluering: når svaret ditt vurderes, sendes oppgaveteksten og svaret ditt (uten navn eller e-post) til Amazon Web Services, som kjører Anthropics modell på servere i EU. Anthropic får ikke tilgang til teksten. Amazon lagrer verken oppgaven eller svaret, og bruker det ikke til å trene modeller. Amazon har avtalefestet at data holdes i EU. Vi kan likevel ikke garantere fullt mot innsyn fra amerikanske myndigheter, fordi Amazon er et amerikanskeid konsern. Vi mener risikoen er lav, og vi sier det heller enn å love mer enn vi kan. Matteoppgaver rettes i hovedsak automatisk, ved at svaret ditt sammenlignes med fasiten uten at AI er involvert. Stemmer det ikke overens, sendes oppgaven, fasiten og svaret ditt (uten navn eller e-post) til en AI-vurdering. Den går til Amazon Web Services i EU, på samme måte som i fagoppgavene. Vi behandler ingen lydopptak. Du svarer med tekst. I fag for ungdomstrinnet skjer AI-evaluering først etter at du har gitt eksplisitt samtykke. Les mer om hvordan vi bruker KI på KI-siden vår.
• Betaling: tjenesten krever ingen betalingsopplysninger. Innføres betaling, behandles kortopplysninger av en dedikert betalingsleverandør, og vi lagrer kun abonnementsstatus.
• Teknisk: IP-adresse (i server-logger hos hosting-leverandøren), tidspunkt for innlogging.
• Aktivitetsstatistikk: totalt antall besvarte oppgaver og tidspunkt for siste aktivitet, knyttet til e-postadressen din. Administrator kan se denne informasjonen for å vurdere bruksmønstre og avdekke misbruk.

2. Behandlingsgrunnlag

Å opprette og drifte kontoen din, sende nødvendig e-post og AI-vurdere svarene du selv sender inn er nødvendig for å levere tjenesten du har registrert deg for (GDPR art. 6(1)(b)). Å måle score, tidsbruk og mestring for å tilpasse læringen og vise fremgang, på samme måte som et spill sporer ferdigheten din, samt teknisk logging, kvote-/kostnadskontroll av AI-bruk, administrators misbrukskontroll og kvalitetssikring av AI-ens retting, bygger på vår berettigede interesse i å tilby en fungerende og tilpasset læringstjeneste og forebygge misbruk (GDPR art. 6(1)(f)). I interesseavveiningen har vi lagt særlig vekt på at brukerne våre er unge: vi lagrer ikke svarteksten fra de åpne fagoppgavene, sletter matteoppgavesvar og AI-tilbakemeldingen på dem etter 30 dager, tar kvalitetskontrollen på et lite, tilfeldig utvalg uten kobling til konto, sporer ingenting utenfor tjenesten og bruker ingen profilering til annet enn faglig veiledning. Du kan protestere mot behandling som bygger på berettiget interesse (GDPR art. 21); for kvalitetsutvalget er protesten en egen knapp på profilsiden.

AI-evaluering av åpne oppgaver i fag for ungdomstrinnet (8. til 10. trinn) bygger i stedet på ditt eksplisitte samtykke (GDPR art. 6(1)(a)). Du kan trekke samtykket når som helst på profilsiden. Uten samtykke kan du fortsatt bruke resten av tjenesten, inkludert flervalgs- og talloppgaver som rettes automatisk uten AI.

3. Tredjeparter og overføringer

Ingen betalingsopplysninger overføres til noen leverandør. Tabellen oppdateres før en eventuell betalingsleverandør tas i bruk.

Innlogging med Google eller Microsoft er noe annet, og vi vil beskrive det riktig. Velger du det, er ikke Google eller Microsoft en leverandør som behandler data på våre vegne. De er selv ansvarlige for kontoen din og for selve innloggingen, etter sine egne vilkår. Det som skjer er at de utleverer navnet og e-postadressen din til oss, fordi du ber dem om det. Fra da av er vi ansvarlige for det vi lagrer, på samme måte som om du hadde registrert deg med e-post. Vi ber aldri om mer enn navn og e-post. Vil du vite hva de gjør med kontoen din, står det i personvernerklæringen deres.

4. Lagringstid

• Konto, bruksdata og læringsprofil lagres til kontoen slettes.
• Svarteksten din i matteoppgaver og AI-tilbakemeldingen på den slettes automatisk fra databasen 30 dager etter at du svarte. Score og fremgang blir liggende. I de åpne fagoppgavene lagres svarteksten ikke i det hele tatt.
• Kvalitetsutvalget (uten kobling til konto) slettes etter 180 dager, misbrukstreff etter 90 dager, og loggen over administrators oppslag i elevdata etter 365 dager.
• Loggen over AI-forbruket ditt mister koblingen til deg etter 90 dager. Da står det igjen hva et kall kostet oss, uten at det er knyttet til noen. Det tallet trenger vi for å følge driftskostnaden over tid.
• Sikkerhetskopiene fra vår egen backup-rutine slettes automatisk etter 7 dager. Vi kan ikke plukke enkeltrader ut av en sikkerhetskopi, så alt du sletter kan ligge i en kopi inntil 7 dager til. Det gjelder også når du sletter kontoen din.
• Ber du om sletting, deaktiveres kontoen straks, og alle data om deg slettes permanent innen 30 dager. Slettingen kjøres av en daglig, automatisk jobb.
• Behandlede meldinger i tilbakemeldingsskjemaet slettes automatisk når det har gått 365 dager siden de ble sendt inn.
• Vi beholder ikke et eget identifiserbart datasett etter at kontoen er slettet. Statistikk vi bruker til å forbedre tjenesten er aggregert og identifiserer deg ikke.

5. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet. Du har også rett til å protestere mot behandling som bygger på berettiget interesse (GDPR art. 21). Vi treffer ingen automatiserte avgjørelser med rettsvirkning for deg. AI-tilbakemeldinger er kun læringsstøtte og påvirker ingen formell vurdering. Fra profilsiden kan du laste ned en full kopi av dataene dine (JSON) og be om sletting av kontoen. Kopien inneholder også loggen over administrators oppslag i dine data, så du kan se hvem som har sett hva. Kontakt oss på kontakt@matteapp.no for andre henvendelser.

6. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler: innlogging/sesjon (autentisering) og små funksjonsvalg som hvilke fag du følger, språkvalg i fremmedspråk, visningsvalget Kjerne/Fordypning og svarform i øvingsmodulen. I tillegg lagrer vi noen valg lokalt i nettleseren din, som fargetema og nylige søk, for at siden skal fungere. Vi bruker ingen analyse- eller sporingskapsler og ingen tredjeparts sporing. Derfor har siden heller ikke noe cookie-banner: ingen av informasjonskapslene krever samtykke. Det ene samtykket vi ber om, AI-retting i ungdomstrinns-fag, håndteres i selve tjenesten og på profilsiden, ikke i et banner.

7. Mindreårige

altomskole har innhold for hele skoleløpet. Innlogging og lagring av opplysninger er beregnet på brukere som er 13 år eller eldre (norsk digital samtykkealder), og ved registrering må du bekrefte dette. I fag for ungdomstrinnet krever AI-evaluering av åpne oppgaver i tillegg et eget, eksplisitt samtykke, som du gir i tjenesten og kan trekke på profilsiden. Barneskole-seksjonen krever ikke innlogging, spør aldri om det, og lagrer ingenting på server. Øvingsflatene der kan lagre fremgang lokalt i nettleseren din, altså på din egen enhet. Den lagringen kan du nullstille selv på siden, og den sendes aldri til oss. Vi behandler ikke bevisst opplysninger om barn under 13 år. Brukere under 18 bør ha samtykke fra foresatt.

8. Klage

Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysningene dine i strid med personvernregelverket.