Før ein skule lèt elevane bruke eit KI-verktøy, må nokon svare på eit enkelt spørsmål om personvern og KI: kvar hamnar teksten, og kven tek vare på han? Her får du fakta om Skolebot, slik at du kan svare på det for skulen din.
Éin ting først. Eit verktøy kan ikkje gjere seg sjølv «GDPR-kompatibelt». Når ein skule eller kommune brukar Skolebot gjennom ein avtale, er skulen behandlingsansvarleg og vi er databehandlar. Skulen avgjer korleis Skolebot skal brukast, og vi behandlar data på vegner av skulen etter ein databehandlaravtale. Det vi kan gjere, er å vere opne om korleis tenesta fungerer.
Kven har ansvar for kva?
Skulen eller kommunen avgjer kva Skolebot skal brukast til, og kven som skal bruke det. Schoolhub AS, eit norsk selskap, behandlar dataa på vegner av dykk.
Viss ein elev eller lærar vil sjå eller slette dataa sine, tek dei kontakt med skulen. Vi hjelper skulen med førespurnaden etter databehandlaravtalen.
Brukar du Skolebot på eiga hand, utan avtale gjennom skulen, er Schoolhub AS, selskapet bak Skolebot, behandlingsansvarleg for kontoen din. Personvernerklæringa vår dekkjer begge tilfella.
Kvar blir dataa lagra og behandla?
Skolebot køyrer på serverar i EU. Der blir kontoar, eigne samtalerobotar, opplasta filer og kjelder i Hubbar lagra, og der køyrer databasane våre.
KI-funksjonane sender tekst til modelleverandørane nedanfor. Dette er tenestene bak funksjonane dei fleste lærarar brukar, i tillegg til tenesta vi brukar til driftsovervaking:
Kva skjer | Kven behandlar det | Kvar |
|---|---|---|
Chat, skriveverktøy og biletgenerering | Microsoft Azure OpenAI | EU |
Diktering og opplesing | Microsoft Azure Speech | Regionen North Europe (Irland) |
Røyster i Hub-podkastar | Google Vertex AI | Finland |
Driftsovervaking og yting | PostHog | EU |
Kva lagrar vi, og kva lagrar vi ikkje?
Vi lagrar det du lagar og vil ta vare på: kontoopplysningane dine, samtalerobotane du lagar, filer du lastar opp, og kjeldene og materialet i Hubbane dine. Det blir liggjande til det blir sletta.
Med mindre du slår på lagra samtalehistorikk (sjå nedanfor), blir ikkje chatmeldingane lagra i databasen til Skolebot. Dei blir sende til KI-modellen, slik at han kan svare.
Vi brukar ikkje innhald frå elevar eller lærarar til å trene KI-modellar.
Vi tek òg vare på tekniske loggar for å drifte tenesta, rette feil og oppdage misbruk. Tryggleikskopiar av databasen blir oppbevarte i 30 dagar.
Korleis fungerer samtalehistorikken?
Som standard blir samtalehistorikken berre lagra i nettlesaren på eininga du brukar. Han blir ikkje lagra på serverane våre. Samtalar som er eldre enn 30 dagar, blir fjerna, og viss nokon andre loggar inn i same nettlesar, blir den førre historikken sletta.
Nokre skular vil at lærarar og elevar skal kunne halde fram med ein samtale på ei anna eining. For dei er lagra samtalehistorikk ein moglegheit vi slår på per organisasjon. Kvar brukar avgjer så sjølv: Skolebot spør Vil du lagre samtalehistorikken din?, og du vel Lagre sikkert eller Ikkje no.
Lagrar du han, vel du ein firesifra PIN-kode. Meldingane blir krypterte i nettlesaren din før dei blir lagra, og den lagra historikken blir oppbevart i EU.
Nøkkelen som låser opp historikken, er verna av PIN-koden din saman med ein ekstra nøkkel som vi oppbevarer i eit eige nøkkellager med avgrensa tilgang. Ein kopi av historikkdatabasen åleine er ikkje nok til å lese samtalane til nokon, og vi kan ikkje berre opne den lagra historikken din og lese han.
Historikken blir låst etter 30 minutt utan aktivitet, når du loggar ut, eller når du låser han sjølv.
Du kan slette éin samtale frå sidemenyen. For å slette alt brukar du Tilbakestill samtalehistorikken og PIN-koden på kontosida di. Det finst ingen måte å hente fram att ein gløymd PIN-kode på, så når du tilbakestiller han, blir den lagra historikken sletta.
Kven kan sjå kva?
Lærarar og elevar loggar inn med ein konto. Du kan logge inn med Google, Microsoft eller e-post, eller med Feide. Feide fortel oss om nokon er lærar eller elev, og kva skule og klassar dei høyrer til.
Skular og organisasjonar kan òg bruke tilgangsstyring. Ein organisasjonsadministrator set reglar for organisasjonen og skulane i han, og lærarar justerer dei for klassane dei underviser i. Du kan slå einskilde samtalerobotar og verktøy av eller på for elevane, til dømes biletgenerering eller nettsøk, i éin time, to timar, til midnatt eller til du endrar det att. Lærarar kan ikkje slå på eit verktøy som er slått av sentralt. Tilgangsstyringa blir rulla ut organisasjon for organisasjon og fungerer enno ikkje med alle innloggingsløysingar, så spør oss om ho er tilgjengeleg for skulen dykkar, anten de brukar Feide eller ei anna innlogging.
Lagra samtalehistorikk er kryptert, og ein administratorkonto i Skolebot gir ikkje tilgang til lagra samtalar hos andre brukarar.
Kva bør elevar og lærarar ikkje dele?
Skolebot minner brukarane på at dei ikkje skal dele personopplysningar i chatten, og det tilrår vi òg. La reglane skulen har for KI, avgjere kva elevane brukar Skolebot til, og snakk med klassen om kva dei ikkje skal skrive inn: namn, helseopplysningar eller noko om andre personar.
Korleis får vi ein databehandlaravtale?
Ta kontakt med oss på kontakt@skolebot.no og fortel kva skule eller kommune du representerer. Vi sender dykk databehandlaravtalen vår og svarer på spørsmåla personvern- eller IT-ansvarlege hos dykk har om korleis tenesta fungerer.
Alle detaljane står i personvernerklæringa for skular og organisasjonar, mellom anna lista over underdatabehandlarar og rettane til brukarane dykkar.
Er skulen klar til å prøve Skolebot? Kom i gang her, så hjelper vi dykk vidare.