Så hanterar Klura data
Kort version: Klura sparar barnets framsteg på den padda barnet spelar på, och ingenting annanstans. Inga konton, inga namn, inga spårningsskript. Det enda som någonsin lämnar paddan är, under en lektion med lektionskod, vilken bana paddan är på – utan namn, och det raderas när läraren avslutar.
Vad som sparas
| Uppgift | Var | Varför |
|---|---|---|
| Var barnet är i varje spel (klarade banor, stjärnor, nivåer) | På paddan (webbläsarens lokala lagring för klura.tech) | För att kunna fortsätta där man var |
| Poäng, övad tid, dagar i rad | På paddan | Min sida |
| Inställningar i Anpassa (större text, uppläsning …) | På paddan | Så att de gäller nästa gång |
| Skolkod (om skolan har licens) | På paddan | Låser upp lärarvyns licensfunktioner |
Inget av detta innehåller namn, mejladress, klass, skola eller någon annan uppgift som identifierar ett barn. Övad tid räknas bara medan appen är öppen och synlig.
Vad som skickas
Ingenting i vanligt spel – utom under en lektion med lektionskod, se nedan. Klura ringer inte hem. Det finns ingen inloggning, inget analysverktyg, inga tredjepartsskript och inga kakor för spårning. Den enda nätverkstrafiken i vanligt spel är att hämta själva appen från klura.tech första gången, och därefter uppdateringar av den.
Det går att kontrollera själv: öppna Klura i Safari på en dator, välj Utveckla → Visa webbinspektör → Nätverk, och spela. Listan visar bara filer från klura.tech.
Uppläsning
Rösten som läser upp uppgifter är paddans egen (Apples talsyntes). Texten som läses lämnar inte enheten.
Hur man flyttar och raderar
- Flytta till en annan padda: Min sida → Säkerhetskopia. Koden är en textsträng med framstegen. Den innehåller inga personuppgifter och fungerar bara i Klura.
- Lägga till på hemskärmen: Klura lägger automatiskt framstegen i adressen. Lägg till på hemskärmen efter att barnet har spelat en stund i Safari, så följer framstegen med till hemskärmsappen.
- Radera allt: Safari → Inställningar → Webbplatsdata → klura.tech → Ta bort. Eller rensa från Min sida (kommer i nästa version).
- Skolans paddor: raderas som all annan webbplatsdata när IT återställer enheten.
Delade paddor och byte av padda
Skolans paddor delas ofta. Klura är byggt för det: framstegen hör till paddan, inte till barnet, och läraren flyttar hela klassen till rätt nivå med lektionskoden oavsett vad som ligger på paddan. Nollställ på Min sida tömmer paddan inför nästa barn (kommer i nästa version). När IT återställer eller byter ut paddor försvinner framstegen – det är avsiktligt, inget behöver avtalas bort. Ett barn som vill ta med sig sitt till en annan padda använder Säkerhetskopian på Min sida.
Vad det betyder för skolan
Vår bedömning är att Klura utan lektionskod inte behandlar några personuppgifter om elever, och att lektionskoden bara behandlar uppgifter som inte går att koppla till ett barn. Bedömningen av vad det betyder för er skola är er, som personuppgiftsansvarig. För att göra den enkel: ett personuppgiftsbiträdesavtal finns enligt SKR:s mall och skickas på begäran, och allt om var data finns står nedan. En lärare som provar gratis behöver inget av detta; en skola som köper licens får avtalet med fakturan.
Lektionskod
Läraren kan starta en lektion i lärarvyn och få en fyrsiffrig kod. Barnen skriver koden på sin padda. Under lektionen skickas då vilken bana varje padda är på, och om barnet tryckt "Jag fastnade", till lärarens padda via vår server. Det är allt som skickas.
- Inget namn, inget konto, inget enhets-id. Varje padda får ett slumpat nummer som bara gäller den lektionen.
- Inte vad barnet svarade. Bara var det är och om handen är uppe.
- Servern sparar ingenting: den skickar meddelandena vidare till lärarens padda i samma ögonblick. Listan över paddor finns bara i lärarens app medan lektionen pågår och försvinner när hon trycker Avsluta eller stänger appen. Det finns ingen historik att titta på efteråt – det är avsikten.
- Koden är ett tillägg. Allt barnet gör sparas fortfarande bara på paddan. Lektionen går att hålla utan kod och utan nät.
Servern
Lektionskoden går via vår sessions-tjänst hos Supabase, som driftas på Amazon Web Services i Stockholm (region eu-north-1, inom EU). Tjänsten vidarebefordrar meddelanden mellan paddor som angett samma kod och sparar ingenting. Som all internettrafik ser driftleverantören paddans IP-adress och tidpunkt i sina anslutningsloggar; de loggarna hanteras enligt Supabases och AWS villkor, vi begär inte ut dem och använder dem inte. Underbiträden: Supabase (sessions-tjänsten, drift på AWS i Stockholm), Amazon Web Services (infrastruktur), Cloudflare och Lovable (leverans av webbplatsen och appen; ser som alla webbhotell paddans IP-adress i sina loggar). Fullständig förteckning finns i personuppgiftsbiträdesavtalets bilaga 2. Appen själv (klura.tech/app/) levereras från Lovable/Cloudflare som vanlig webbsida.
Lärarvyn
Lärarvyn (klura.tech/larare) läser ingen elevdata. Den innehåller lektionsupplägg, tavelläge, begreppskartan och lektionskoden. Den ser paddor, inte barn. Skolkoden som låser upp licensfunktionerna är en kod per skola, inte per person, och sparas på paddan som allt annat.
Om det ändras
Om Klura i framtiden får funktioner som sparar något utanför paddan efter att lektionen är slut (till exempel en klassöversikt över tid) kommer det att vara ett val som skolan gör aktivt, med avtal, och den här sidan uppdateras innan. Dagens Klura fortsätter fungera utan.
Kontakt
Indivi AB, hej@klura.tech. Vi svarar inom en arbetsdag.