Innan en skola låter elever använda ett AI-verktyg måste någon svara på en enkel fråga: vart tar texten vägen, och vem sparar den? Här får du fakta om Schoolhub, så att du kan svara på frågan för din egen skola.
Först en sak. Ett verktyg kan inte på egen hand göra sig ”GDPR-kompatibelt”. När en skola eller kommun använder Schoolhub enligt ett avtal är skolan personuppgiftsansvarig och vi är personuppgiftsbiträde. Er skola bestämmer hur Schoolhub används, och vi behandlar uppgifterna för er räkning enligt ett personuppgiftsbiträdesavtal. Det vi kan göra är att vara öppna med hur tjänsten fungerar.
Vem ansvarar för vad?
Er skola eller kommun bestämmer vad Schoolhub ska användas till och vem som använder det. Schoolhub AS, ett norskt företag, behandlar uppgifterna för er räkning.
Om en elev eller lärare vill se eller radera sina uppgifter vänder de sig till skolan. Vi hjälper skolan med begäran enligt personuppgiftsbiträdesavtalet.
Om du använder Schoolhub på egen hand, utan skolavtal, är Schoolhub personuppgiftsansvarig för ditt konto. Vår integritetspolicy täcker båda fallen.
Var lagras och behandlas uppgifterna?
Schoolhub körs på servrar inom EU. Där lagras konton, egna chattbottar, uppladdade filer och källor i Hubs, och där körs våra databaser.
AI-funktionerna skickar text till modellleverantörerna nedan. Det är tjänsterna bakom de funktioner som de flesta lärare använder, plus tjänsten vi använder för övervakning:
Vad som händer | Vem som behandlar det | Var |
|---|---|---|
Chatt, skrivverktyg och bildgenerering | Microsoft Azure OpenAI | EU |
Diktering och uppläsning | Microsoft Azure Speech | Regionen North Europe (Irland) |
Röster i Hub-poddar | Google Vertex AI | Finland |
Övervakning och prestanda | PostHog | EU |
Vad sparar vi, och vad sparar vi inte?
Vi sparar det du skapar och vill behålla: dina kontouppgifter, de chattbottar du bygger, filer du laddar upp samt källor och material i dina Hubs. De finns kvar tills de raderas.
Om du inte slår på sparad chatthistorik (se nedan) sparas chattmeddelanden inte i Schoolhubs databas. De skickas till AI-modellen så att den kan svara.
Vi använder inte elevers eller lärares innehåll för att träna AI-modeller.
Vi sparar också tekniska loggar för att driva tjänsten, rätta fel och upptäcka missbruk. Säkerhetskopior av databasen sparas i 30 dagar.
Hur fungerar chatthistoriken?
Som standard finns din chatthistorik bara i webbläsaren på enheten du använder. Den lagras inte på våra servrar. Konversationer som är äldre än 30 dagar tas bort, och om någon annan loggar in i samma webbläsare rensas den tidigare historiken.
Vissa skolor vill att lärare och elever ska kunna fortsätta en konversation på en annan enhet. För dem finns sparad chatthistorik, som vi aktiverar per organisation. Sedan bestämmer varje användare själv: Schoolhub frågar Spara din chatthistorik? och du väljer Spara säkert eller Inte nu.
Om du sparar den väljer du en fyrsiffrig pinkod. Dina meddelanden krypteras i din webbläsare innan de lagras, och den sparade historiken lagras inom EU.
Nyckeln som låser upp din historik skyddas av din pinkod tillsammans med en andra nyckel som vi förvarar i ett separat nyckellager med åtkomstkontroll. En kopia av historikdatabasen räcker inte för att läsa någons konversationer, och vi kan inte bara öppna din sparade historik och läsa den.
Historiken låses efter 30 minuter utan aktivitet, när du loggar ut eller när du låser den själv.
Du kan radera en enskild konversation i sidofältet. Vill du radera allt använder du Återställ din chatthistorik och pinkod på din kontosida. Det finns inget sätt att få tillbaka en bortglömd pinkod, så om du återställer den raderas din sparade historik.
Vem kan se vad?
Lärare och elever loggar in med ett konto. Du kan logga in med Google, Microsoft eller e-post, eller med ditt lands nationella skolinloggning där vi har stöd för den. De nationella skolinloggningarna talar om för oss om någon är lärare eller elev, och vilken skola och vilka klasser personen hör till.
Skolor och organisationer kan också använda åtkomststyrning. En organisationsadministratör sätter regler för organisationen och dess skolor, och lärarna justerar dem för klasserna de undervisar i. Du kan slå på eller av enskilda chattbottar och verktyg för elever, till exempel bildgenerering eller webbsökning, i en timme, två timmar, till midnatt eller tills du ändrar det igen. Lärare kan inte slå på ett verktyg som har stängts av centralt. Åtkomststyrning införs organisation för organisation och fungerar ännu inte med alla skolinloggningar, så fråga oss om den finns för er.
Sparad chatthistorik är krypterad, och ett administratörskonto i Schoolhub ger inte åtkomst till andra användares sparade konversationer.
Vad bör elever och lärare undvika att dela?
Schoolhub påminner användarna om att inte dela personuppgifter i chatten, och det rekommenderar vi också. Låt skolans egna regler för AI avgöra vad eleverna använder det till, och prata med klassen om vad de inte ska skriva: namn, hälsouppgifter eller något om andra människor.
Hur får vi ett personuppgiftsbiträdesavtal?
Kontakta oss på contact@schoolhub.ai och berätta vilken skola eller kommun du företräder. Vi skickar vårt personuppgiftsbiträdesavtal och svarar på de frågor som ert dataskydds- eller it-team har om hur tjänsten fungerar.
Alla detaljer finns i vår integritetspolicy för skolor och organisationer, bland annat listan över underbiträden och era användares rättigheter.
Om er skola är redo att prova Schoolhub kan ni komma igång här, så hjälper vi er vidare.