Før en skole lar elevene bruke et KI-verktøy, må noen svare på et enkelt spørsmål om personvern og KI: hvor havner teksten, og hvem tar vare på den? Her får du fakta om Skolebot, så du kan svare på det for skolen din.
Én ting først. Et verktøy kan ikke gjøre seg selv «GDPR-kompatibelt». Når en skole eller kommune bruker Skolebot gjennom en avtale, er skolen behandlingsansvarlig og vi er databehandler. Skolen bestemmer hvordan Skolebot skal brukes, og vi behandler data på vegne av skolen etter en databehandleravtale. Det vi kan gjøre, er å være åpne om hvordan tjenesten fungerer.
Hvem har ansvar for hva?
Skolen eller kommunen bestemmer hva Skolebot skal brukes til, og hvem som skal bruke det. Schoolhub AS, et norsk selskap, behandler dataene på deres vegne.
Hvis en elev eller lærer vil se eller slette dataene sine, tar de kontakt med skolen. Vi hjelper skolen med henvendelsen etter databehandleravtalen.
Bruker du Skolebot på egen hånd, uten avtale gjennom skolen, er Schoolhub AS, selskapet bak Skolebot, behandlingsansvarlig for kontoen din. Personvernerklæringen vår dekker begge tilfellene.
Hvor lagres og behandles dataene?
Skolebot kjører på servere i EU. Der lagres kontoer, egne samtaleroboter, opplastede filer og kilder i Hubber, og der kjører databasene våre.
KI-funksjonene sender tekst til modelleverandørene nedenfor. Dette er tjenestene bak funksjonene de fleste lærere bruker, i tillegg til tjenesten vi bruker til driftsovervåking:
Hva skjer | Hvem behandler det | Hvor |
|---|---|---|
Chat, skriveverktøy og bildegenerering | Microsoft Azure OpenAI | EU |
Diktering og opplesning | Microsoft Azure Speech | Regionen North Europe (Irland) |
Stemmer i Hub-podkaster | Google Vertex AI | Finland |
Driftsovervåking og ytelse | PostHog | EU |
Hva lagrer vi, og hva lagrer vi ikke?
Vi lagrer det du lager og vil ta vare på: kontoopplysningene dine, samtalerobotene du lager, filer du laster opp, og kildene og materiellet i Hubbene dine. Det blir liggende til det slettes.
Med mindre du slår på lagret samtalehistorikk (se nedenfor), lagres ikke chatmeldingene i databasen til Skolebot. De sendes til KI-modellen, slik at den kan svare.
Vi bruker ikke innhold fra elever eller lærere til å trene KI-modeller.
Vi tar også vare på tekniske logger for å drifte tjenesten, rette feil og oppdage misbruk. Sikkerhetskopier av databasen oppbevares i 30 dager.
Hvordan fungerer samtalehistorikken?
Som standard lagres samtalehistorikken bare i nettleseren på enheten du bruker. Den lagres ikke på serverne våre. Samtaler som er eldre enn 30 dager, fjernes, og hvis noen andre logger inn i samme nettleser, slettes den forrige historikken.
Noen skoler vil at lærere og elever skal kunne fortsette en samtale på en annen enhet. For dem er lagret samtalehistorikk en mulighet vi slår på per organisasjon. Hver bruker bestemmer så selv: Skolebot spør Vil du lagre samtalehistorikken din?, og du velger Lagre sikkert eller Ikke nå.
Lagrer du den, velger du en firesifret PIN-kode. Meldingene krypteres i nettleseren din før de lagres, og den lagrede historikken oppbevares i EU.
Nøkkelen som låser opp historikken, er beskyttet av PIN-koden din sammen med en ekstra nøkkel som vi oppbevarer i et eget nøkkellager med begrenset tilgang. En kopi av historikkdatabasen alene er ikke nok til å lese noens samtaler, og vi kan ikke bare åpne den lagrede historikken din og lese den.
Historikken låses etter 30 minutter uten aktivitet, når du logger ut, eller når du låser den selv.
Du kan slette én samtale fra sidemenyen. For å slette alt bruker du Tilbakestill samtalehistorikken og PIN-koden på kontosiden din. Det finnes ingen måte å gjenopprette en glemt PIN-kode på, så når du tilbakestiller den, slettes den lagrede historikken. Les mer i Lagret samtalehistorikk: slik fungerer det.
Hvem kan se hva?
Lærere og elever logger inn med en konto. Du kan logge inn med Google, Microsoft eller e-post, eller med Feide. Feide forteller oss om noen er lærer eller elev, og hvilken skole og hvilke klasser de hører til.
Skoler og organisasjoner kan også bruke tilgangsstyring. En organisasjonsadministrator setter regler for organisasjonen og skolene i den, og lærere justerer dem for klassene de underviser i. Du kan slå enkelte samtaleroboter og verktøy av eller på for elevene, for eksempel bildegenerering eller nettsøk, i én time, to timer, til midnatt eller til du endrer det igjen. Lærere kan ikke slå på et verktøy som er slått av sentralt. Tilgangsstyringen rulles ut organisasjon for organisasjon og fungerer ennå ikke med alle innloggingsløsninger, så spør oss om den er tilgjengelig for skolen deres, enten dere bruker Feide eller en annen innlogging.
Lagret samtalehistorikk er kryptert, og en administratorkonto i Skolebot gir ikke tilgang til andre brukeres lagrede samtaler.
Hva bør elever og lærere ikke dele?
Skolebot minner brukerne på at de ikke skal dele personopplysninger i chatten, og det anbefaler vi også. La skolens egne regler for KI avgjøre hva elevene bruker Skolebot til, og snakk med klassen om hva de ikke skal skrive inn: navn, helseopplysninger eller noe om andre personer.
Hvordan får vi en databehandleravtale?
Ta kontakt med oss på kontakt@skolebot.no og fortell hvilken skole eller kommune du representerer. Vi sender dere databehandleravtalen vår og svarer på spørsmålene personvern- eller IT-ansvarlige hos dere har om hvordan tjenesten fungerer.
Alle detaljene står i personvernerklæringen for skoler og organisasjoner, blant annet listen over underdatabehandlere og rettighetene til brukerne deres.
Er skolen klar til å prøve Skolebot? Kom i gang her, så hjelper vi dere videre.