Før en skole lader elever bruge et AI-værktøj, skal nogen svare på et enkelt spørgsmål: Hvor havner teksten, og hvem gemmer den? Her får I fakta om Skolebot, så I kan svare på det for jeres egen skole.
Først én ting. Et værktøj kan ikke af sig selv blive »GDPR-kompatibelt«. Når en skole eller kommune bruger Skolebot via en aftale, er skolen dataansvarlig, og vi er databehandler. Jeres skole bestemmer, hvordan Skolebot bruges, og vi behandler data på jeres vegne i henhold til en databehandleraftale. Det, vi kan gøre, er at være åbne om, hvordan tjenesten fungerer.
Hvem har ansvaret for hvad?
Jeres skole eller kommune bestemmer, hvad Skolebot bruges til, og hvem der bruger det. Schoolhub AS, en norsk virksomhed, behandler data på jeres vegne.
Hvis en elev eller lærer vil se eller slette sine data, kontakter de skolen. Vi hjælper skolen med henvendelsen efter databehandleraftalen.
Hvis du bruger Skolebot på egen hånd uden en skoleaftale, er Schoolhub AS, virksomheden bag Skolebot, dataansvarlig for din konto. Vores privatlivspolitik dækker begge tilfælde.
Hvor bliver data gemt og behandlet?
Skolebot kører på servere i EU. Det er dér, konti, egne chatbots, uploadede filer og kilder i Hubs bliver gemt, og dér, vores databaser kører.
AI-funktionerne sender tekst til de modeludbydere, du kan se nedenfor. Det er tjenesterne bag de funktioner, de fleste lærere bruger, plus den tjeneste, vi bruger til overvågning:
Hvad sker der | Hvem behandler det | Hvor |
|---|---|---|
Chat, skriveværktøjer og billedgenerering | Microsoft Azure OpenAI | EU |
Diktering og oplæsning | Microsoft Azure Speech | Regionen North Europe (Irland) |
Stemmer i Hub-podcasts | Google Vertex AI | Finland |
Overvågning og ydeevne | PostHog | EU |
Hvad gemmer vi, og hvad gemmer vi ikke?
Vi gemmer det, du laver og vil beholde: dine kontooplysninger, de chatbots, du bygger, filer, du uploader, og kilder og materialer i dine Hubs. De bliver liggende, indtil de bliver slettet.
Medmindre du slår gemt chathistorik til (se nedenfor), bliver chatbeskeder ikke gemt i Skolebots database. De bliver sendt til AI-modellen, så den kan svare.
Vi bruger ikke elevers eller læreres indhold til at træne AI-modeller.
Vi gemmer også tekniske logfiler for at drive tjenesten, rette fejl og opdage misbrug. Sikkerhedskopier af databasen gemmes i 30 dage.
Hvordan fungerer chathistorik?
Som standard ligger din chathistorik kun i browseren på den enhed, du bruger. Den bliver ikke gemt på vores servere. Samtaler, der er ældre end 30 dage, bliver fjernet, og hvis en anden logger ind i samme browser, bliver den tidligere historik ryddet.
Nogle skoler vil gerne have, at lærere og elever kan fortsætte en samtale på en anden enhed. For dem er gemt chathistorik en mulighed, som vi slår til for hver organisation. Derefter bestemmer hver bruger selv: Skolebot spørger Vil du gemme din chathistorik?, og du vælger Gem sikkert eller Ikke nu.
Hvis du gemmer den, vælger du en firecifret pinkode. Dine beskeder bliver krypteret i din browser, før de bliver gemt, og den gemte historik ligger i EU.
Nøglen, der låser din historik op, er beskyttet af din pinkode sammen med en anden nøgle, som vi opbevarer i et separat nøglelager med adgangskontrol. En kopi af historikdatabasen er ikke nok til at læse nogens samtaler, og vi kan ikke bare åbne din gemte historik og læse den.
Historikken bliver låst efter 30 minutter uden aktivitet, når du logger ud, eller når du selv låser den.
Du kan slette en enkelt samtale fra sidepanelet. Vil du slette det hele, skal du bruge Nulstil din chathistorik og pinkode på din kontoside. En glemt pinkode kan ikke gendannes, så når du nulstiller den, bliver din gemte historik slettet. Læs mere i Gemt chathistorik: sådan fungerer det.
Hvem kan se hvad?
Lærere og elever logger ind med en konto. Du kan logge ind med Google, Microsoft, e-mail eller Unilogin. Unilogin fortæller os, om man er lærer eller elev, og hvilken skole og hvilke klasser man hører til.
Skoler og organisationer kan også få adgangsstyring, så man kan slå enkelte chatbots og værktøjer til eller fra for elever, for eksempel billedgenerering eller websøgning. Adgangsstyring bliver rullet ud organisation for organisation og virker endnu ikke for alle skoler, der bruger Unilogin. Spørg os, om den er tilgængelig for jeres skole.
Gemt chathistorik er krypteret, og en administratorkonto i Skolebot giver ikke adgang til andre brugeres gemte samtaler.
Hvad skal elever og lærere undgå at dele?
Skolebot minder brugerne om ikke at dele personoplysninger i chatten, og det anbefaler vi også. Lad skolens egne regler for AI afgøre, hvad eleverne bruger det til, og tal med klassen om, hvad de ikke skal skrive: navne, helbredsoplysninger eller noget om andre mennesker.
Hvordan får vi en databehandleraftale?
Kontakt os på kontakt@skolebot.dk, og fortæl, hvilken skole eller kommune I repræsenterer. Vi sender jer vores databehandleraftale og svarer på de spørgsmål, jeres it-folk eller databeskyttelsesansvarlige har om, hvordan tjenesten fungerer.
Alle detaljer står i vores privatlivspolitik for skoler og organisationer, herunder listen over underdatabehandlere og jeres brugeres rettigheder.
Er jeres skole klar til at prøve Skolebot, kan I komme i gang her, så hjælper vi jer videre.