Sikkerhet og personvern

Hvem vi er

E.V.G. Lab er et interaktivt læringslaboratorium: simulatorer for matematikk og naturfag og en KI-veileder som ikke gir ferdige svar, men hjelper deg å tenke. Foreløpig er det en eksperimentell (pilot) versjon. Behandlingsansvarlig for dataene er E.V.G. Lab.

Hvilke data vi lagrer

• Barnets konto: navn eller hvordan barnet skal tiltales, brukernavn, fødselsår, klasse, språk og land. Etternavn trengs ikke.
• Læring: mestring av temaer, erfaring, dagsrekker, tid brukt og anonyme tall for handlinger i simulatorene (detaljerte hendelser lagres i 90 dager, deretter bare dagssummene).
• Samtalen med veilederen og bilder av lekser ligger i et lukket lager, og bare barnet selv ser dem. Metadata, for eksempel hvor bildet er tatt, fjernes fra bildene.
• Innstillinger for komfort (tekststørrelse, farger, kontrast) lagres kryptert, og bare barnet ser dem.
• Voksne: navn, e-post og rolle i en familie, en klasse eller en spesialistpraksis.
• Sikkerhetskopi: én gang i døgnet krypteres en kopi av databasen (AES-256) og lagres på Google Drive. Passordet til arkivet har bare vi: Google lagrer filen, men kan ikke lese den. Kopier eldre enn 30 dager slettes automatisk.
• Vi viser ingen reklame, selger ingen data og bruker ingen andres tellere eller sporere.

KI-veilederen og hvor data behandles

Svarene fra veilederen skrives av språkmodellen Claude fra selskapet Anthropic. For brukere i EU inngås avtalen med Anthropic Ireland, Limited.

Til modellen sendes bare det som trengs for svaret: meldingen til barnet, de siste meldingene i samme fag, et bilde av oppgaven hvis barnet har sendt det, tiltalenavnet, alder, klasse og tema. Etternavn, brukernavn, e-post og skole sendes ikke.

Anthropic lagrer forespørseldata i USA, men selve beregningen av svaret kan skje i ulike land. Data fra EU overføres etter Anthropics avtale om databehandling med EUs standardavtaleklausuler.

Etter Anthropics vilkår for API brukes ikke forespørseldata til å trene modeller uten uttrykkelig tillatelse, og de slettes innen 30 dager. Hvis Anthropics automatiske kontroll markerer en forespørsel som brudd på bruksreglene, kan den lagres i inntil 2 år.

Hver melding fra barnet sjekkes kort for sikkerhet før svaret: farlige temaer, tegn på fare for barnet, personopplysninger og forsøk på å omgå reglene. Ved et farlig tema avslår veilederen vennlig. Hvis barnet skriver personopplysninger, minner den om å ikke dele dem. I sikkerhetsloggen lagres bare typen funn, uten tekst.

Veilederen har faste regler for barn: si ærlig at den er et program og ikke et menneske; bare temaer som passer alderen; aldri be om personopplysninger; ved tegn på fare, henvis barnet forsiktig til en voksen det stoler på.

Hva voksne ser

Ingen voksne ser barnets samtale med veilederen: verken foreldre, slektninger, lærere, fagfolk eller administratoren på plattformen. Voksne ser bare framgangen: mestring av temaer, tid brukt, dagsrekker og samlede tall.

Det eneste unntaket er barnets egen klage på et svar fra veilederen. Da ser administratoren på plattformen bare dette ene svaret, for å kontrollere det, og hver slik visning føres i loggen. Barnet vet om dette, for det står ved siden av knappen.

Signalet «kan trenge støtte»

Hvis kontrollen finner tegn i en melding på at barnet har det vondt eller er i fare, svarer veilederen forsiktig og foreslår at barnet snakker med en voksen det stoler på. Verger får et brev og et notat i familieområdet: «barnet kan trenge støtte», uten tekst fra samtalen og uten hva den handlet om. Et slikt signal kommer høyst én gang på 24 timer. Kontrollen er et program: Den kan ta feil i begge retninger, og den erstatter ikke voksnes oppmerksomhet.

Hjelpetelefoner etter land

Hvert nummer er kontrollert mot en offisiell kilde: nettsiden til tjenesten selv eller til et statlig organ. Ved hvert nummer finner du en lenke til kilden og datoen for kontrollen. Hvis landet ditt eller linjen du leter etter ikke står i tabellen, har vi foreløpig ikke et bekreftet nummer.

Klage på et svar

Hvert svar fra veilederen har knappen «Noe er galt med dette svaret». Barnet velger «uklart», «feil», «ubehagelig» eller «annet», og det er ikke nødvendig å skrive noe. Vi går gjennom klagene for å forbedre reglene til veilederen.

Samtykke og sletting av data

For barn under alderen for digitalt samtykke (hos oss 16 år, med mindre landet har satt en annen alder) trengs samtykke fra en forelder eller verge. Samtykket til arbeid i en spesialistpraksis trekker vergen tilbake selv i familieområdet: barnets kort → «Kretser og samtykker».

For å trekke tilbake samtykket til at plattformen brukes, få en kopi av dataene eller slette barnets konto og alle dataene, skriv til oss på info@evg-lab.com. Vi svarer og gjennomfører forespørselen innen én måned, slik personvernforordningen (GDPR) krever.

Du har også rett til å klage til datatilsynet i ditt land.

Lover og regler

Vi behandler data etter EUs personvernforordning (GDPR), inkludert de særlige reglene for barn (art. 8) og for data om utvikling og helse (art. 9: bare med egen samtykke fra verge). Vi følger lovene om beskyttelse av barn i landene der vi jobber. Vi følger Anthropics regler for tjenester som brukes av barn: Vi sier at det er en KI som svarer, bruker barnesikre regler for veilederen, modererer meldinger og har en måte å klage på svar på.

Kontakt

Spørsmål om barns sikkerhet og om data: info@evg-lab.com.