Integritetspolicy

Skolskribenten har ett lärarläge för vuxna med konto och ett separat, kontrollerat elevläge som kan användas utan konto när det är godkänt och aktiverat. Valet av läge är en visningsinställning, inte en behörighetsroll.

Skolskribenten är personuppgiftsansvarig för konton och den egna tjänstens driftdata. När en skola använder tjänsten i sin verksamhet kan skolans eget ansvar och ett personuppgiftsbiträdesavtal också behöva bedömas. Kontakta kontakt@skolskribenten.com före organiserad elevanvändning.

För ett lärarkonto sparas bland annat e-postadress, valfritt namn och skola, valt läge, inställningar, abonnemangsstatus och betalningsidentifierare. Supabase används för konto och databas och Stripe för betalning när du väljer en betald plan.

Innehåll sparas bara när funktionen tydligt säger det, till exempel ett material som du själv väljer att spara, planeringssynk eller ett supportärende. Sparade lektionssamlingar innehåller dina egna anteckningar, datum och referenser till valda lektionsversioner. De skickas inte till AI när du organiserar material. Samlingar, sparade lärarmaterial och deras revisioner ligger kvar tills du raderar dem eller kontot, med undantag för uppgifter som måste bevaras enligt lag.

Vid stegvis AI-generering sparas en redan kontrollerad del tillfälligt på servern i högst två timmar. Det gör att samma del kan återställas om nätverkssvaret försvinner, utan en ny AI-körning eller kvotdebitering. En schemalagd rensning tar bort den tillfälliga delen.

Drift- och användningshändelser ska vara innehållsfria: exempelvis funktion, tidpunkt, status, modellversion och antal skyddade uppgifter. De får inte innehålla råa anteckningar, AI-svar, elevnamn eller supporttext.

Elevläget är avstängt som standard i produktion. Det får bara aktiveras efter nödvändiga juridiska, integritets-, leverantörs- och barnsäkerhetsgranskningar samt ett separat releasegodkännande. När det är avstängt svarar varken elevsidorna eller Studiehjälpens API med elevfunktionen.

När elevläget är aktiverat kräver det inte konto och ber inte om namn, skola, exakt ålder eller kontaktuppgifter. Chatt och läsförståelseprogress sparas på den aktuella enheten i webbläsarens lokala lagring. Eleven kan rensa allt lokalt innehåll från elevmenyn.

När den aktiverade Studiehjälpen används skickas den aktuella frågan, en begränsad chatthistorik och eventuellt textunderlag till servern och därefter till konfigurerad AI-leverantör. Meddelanden och svar skrivs inte till Skolskribentens databas eller produktanalys.

För missbruksskydd sätter servern en signerad, pseudonym sessionscookie i högst 30 dagar. Servern lagrar bara envägs-hashade sessions- och nätverksnycklar med innehållsfria räknare. Gamla räknarfönster rensas efter 35 dagar. Rå IP-adress, elevtext och AI-svar ska inte lagras i denna tabell.

När en AI-funktion används skickas det minimerade underlaget till den leverantör som är konfigurerad på servern. OpenAI är primär leverantör och Anthropic kan vara teknisk reserv. Leverantörens behandling och lagring styrs även av det avtal och de inställningar som gäller för driftsmiljön.

Namn- och personuppgiftskontrollen minskar risk men kan inte garantera att allt upptäcks. Skriv inte personnummer, hälsouppgifter, elevnamn eller andra känsliga uppgifter. En importerad källa behandlas som opålitlig data och får inte styra systeminstruktioner.

AI-svar är utkast och kan vara fel. En lärare ska granska lärarmaterial, källkoppling, facit och anpassningar före användning. Studiehjälpen är tydligt märkt som AI och ersätter inte lärare, terapeut eller akuthjälp.

Tjänsten använder nödvändiga cookies för inloggning, säkerhet, valt läge och anonymt missbruksskydd. Lokala utkast, elevchatt, läsprogress och senaste aktivitet kan lagras på enheten för återställning. På en delad enhet bör du rensa lokal data och logga ut när du är klar.

Felspårning kan aktiveras för tekniska fel. Den ska konfigureras utan sessionsinspelning och utan formulärtext, meddelanden, AI-underlag eller AI-svar. Marknadsföringsanalys ska inte köras i elevläget.

Kontobehandling behövs för att fullgöra avtalet. Säkerhet, kvoter och innehållsfri driftuppföljning bygger på berättigat intresse. Betalnings- och bokföringsuppgifter kan behöva sparas för rättslig förpliktelse. En skola måste själv bedöma rättslig grund för organiserad användning.

Supporttext behålls normalt i 30 dagar efter att ärendet lösts och redigeras därefter bort; innehållsfri supportmetadata kan behållas i upp till 12 månader. Lokalt elevinnehåll ligger kvar tills det rensas av användaren eller webbläsaren. Leverantörernas exakta lagringstid behöver verifieras mot aktuellt avtal före produktion.

Du kan begära registerutdrag, rättelse, radering, begränsning eller invända mot viss behandling genom kontakt@skolskribenten.com. Du kan också klaga hos Integritetsskyddsmyndigheten. Vissa uppgifter kan behöva bevaras för bokföring, säkerhet eller pågående rättsliga anspråk.

Elevläget är byggt för dataminimering och saknar social profilering, annonser, öppna flöden och kontakt mellan elever. Det får inte användas för automatiserade beslut om betyg, antagning, disciplin eller andra beslut med betydande effekt.

Vid omedelbar fara ska eleven kontakta en trygg vuxen och ringa 112. Tjänsten kan visa en fördefinierad säkerhetstext vid vissa allvarliga formuleringar, men är inte en övervakad stödlinje och kan missa situationer.

Frågor om integritet eller säkerhet kan skickas till kontakt@skolskribenten.com. Policyn ska granskas igen före lansering av organiserat elevbruk och vid större ändringar av leverantörer eller databehandling.