Kort sagt
- Pluggo har ingen reklam och ingen spårning. Servern räknar hur mycket AI:n används, under en kod som inte visar vem du är, så att vi vet vad appen kostar att driva (se "Hur mycket AI:n används").
- Ett konto är frivilligt. Med ett konto sparas dina kortlekar och hur det har gått med korten, så att de finns kvar om du byter telefon eller tar bort appen. Du loggar in med Apple, Google eller en e-postadress och ett lösenord, och du kan radera kontot i appen när du vill.
- Första gången appen öppnas får du skriva vad du vill kallas, t.ex. ditt förnamn eller ett smeknamn. Namnet sparas i Notion tillsammans med telefonens enhets-ID, så att appen kan visa dina kortlekar. Skriv inte ditt efternamn.
- Appen sparar inte vad du svarar. På telefonen sparas bara hur det har gått med varje kort, så att appen kan visa vilka kort du inte har klarat än.
- Kortlekarna hämtas från Notion via Appego AB:s egen server. Då skickas bara telefonens enhets-ID och telefonens nyckel med, så att rätt kortlekar hämtas.
- Du kan koppla ihop din app med någon annans, till exempel ditt barns, och dela kortlekar med varandra. Kopplingen sparas på servern och kan tas bort när som helst (se "Om du delar kortlekar med någon").
- Om du pratar in ett svar görs talet om till text av Apples taligenkänning. Pluggo sparar inget ljud.
- Ingenting skickas till appens AI-tjänst förrän du har godkänt det i appen. Är du under 16 ska du fråga en förälder innan du godkänner. Du kan ändra dig när som helst under Inställningar.
- Bara när ett svar i förhöret inte är exakt rätt skickas det till appens AI-tjänst för rättning.
- När du gör en ny kortlek skickas det du skriver och de foton, PDF:er och filer du väljer till AI-tjänsten, som gör frågekorten. Den färdiga kortleken sparas i Notion.
- Har du godkänt AI-tjänsten skickas namn du ger dig själv eller dem du delar med till den, så att den kan kolla att namnet är snällt. Bara svaret godkänt eller inte sparas.
- Allt som skickas till AI-tjänsten går via Appego AB:s server. Varken appen eller servern sparar svaren eller underlaget.
- Vilken AI-tjänst appen använder står under "Vilken AI-tjänst appen använder".
Vad som sparas på telefonen
Appen sparar följande i sin lokala lagring på telefonen:
- Godkännandet av AI-tjänsten: datumet då det gavs, och vilken version av texten som godkändes. Det raderas när du återkallar det under Inställningar.
- Ditt namn som det står i appen, och telefonens enhets-ID.
- Telefonens nyckel från Appego AB:s server, i telefonens nyckelring.
- Inloggningen, om du har ett konto: Firebase sparar att du är inloggad, så att du inte behöver logga in varje gång. Den tas bort när du loggar ut.
- Kortlekarna som senast hämtades, så att appen fungerar utan internet.
- Hur det har gått med varje kort: hur många gånger det har varit rätt och fel i Förhör, och vilka kort som är markerade "Kan" i Öva. Det du skrev sparas inte.
Allt raderas om du tar bort appen. Själva svaren sparas inte. Foton, PDF:er och filer som du väljer när du gör en kortlek finns bara i appens minne medan chatten är öppen. De sparas inte på telefonen, och de försvinner när du stänger chatten.
Vad som hämtas från och sparas i Notion
Appen pratar inte direkt med Notion. Allt går via Appego AB:s server, som körs hos Google Cloud (Cloud Run) i Sverige. Servern skickar vidare till Notion och sparar ingenting själv. Google Cloud loggar varje anrop med tid, vilken sorts anrop det var och telefonens IP-adress. Loggarna används bara för drift och felsökning och raderas efter 30 dagar. Namn, kortlekar, nycklar, svar och underlag loggas aldrig. Google behandlar trafiken enligt sina villkor.
Ditt namn och telefonens enhets-ID
Utan konto är telefonen användaren. Appen använder telefonens enhets-ID, en slumpmässig kod som iPhone ger varje utvecklares appar ("identifier for vendor"). På Android används telefonens ANDROID_ID. Koden säger inget om vem du är. Den används bara för att visa rätt kortlekar och aldrig för reklam eller spårning. Koden byts om du tar bort Pluggo och alla andra appar från Appego AB, och på Android om telefonen återställs.
Första gången appen öppnas på en telefon frågar den vad du vill kallas. Ett förnamn eller ett smeknamn räcker, och appen ber dig att inte skriva ditt efternamn. Appen sparar då en rad i Notion med namnet, enhets-ID:t och om telefonen är en iPhone eller Android. Har telefonen haft en äldre version av Pluggo sparas också vems kortlekar som valdes där, t.ex. "Vera", så att de kortlekarna kan kopplas till telefonen. Namnet visas i appen, t.ex. "Hej Vera!", och kan bytas under Inställningar. Då ersätts namnet i raden.
Servern ger också telefonen en slumpmässig nyckel, som sparas i telefonens nyckelring. Den visar att det verkligen är din telefon som frågar, så att ingen annan kan läsa eller ändra dina kortlekar. I raden sparas bara ett kontrollvärde (en hash) av nyckeln, inte nyckeln själv.
Kortlekarna
Kortlekarna skrivs i Notion och hämtas därifrån via servern när appen öppnas. Förfrågan innehåller telefonens enhets-ID och nyckel, så att bara dina kortlekar hämtas. Dina svar skickas inte till servern eller till Notion.
När du sparar en kortlek som du gjort i appen skapar appen en ny rad i Notion, märkt med telefonens enhets-ID. Den innehåller kortlekens namn, en kort beskrivning, instruktioner för rättningen och frågorna och svaren. Foton, PDF:er och filer som du använde som underlag sparas inte där, och inte heller chatten. Notion behandlar uppgifterna enligt sin integritetspolicy.
Om du skapar ett konto
Kontot är frivilligt, och appen fungerar likadant utan det.
- Inloggningen sköts av Firebase Authentication, en tjänst från Google. Där sparas e-postadressen och ett konto-id, och för Apple och Google vilket konto du loggade in med. Lösenordet sparas bara i krypterad form hos Firebase och når aldrig Appego AB. Väljer du "Dölj min e-post" hos Apple får vi bara en adress som Apple har gjort, och som skickar vidare till dig. Googles villkor.
- Kontot sparas i Google Cloud Firestore i Sverige. Där ligger namnet du vill kallas, e-postadressen, hur du loggar in, hur det har gått med varje kort, om AI-tjänsten är godkänd och vilket språk appen ska visa.
- Kortlekarna märks i Notion med kontots id i stället för telefonens enhets-ID, så att de syns på alla telefoner där du är inloggad.
- Välkomstmejlet: när kontot skapas skickar vi ett mejl med tips om hur appen används, via tjänsten Resend (servrar i EU) från hej@pluggo.cards. Har du loggat in med e-post skickar Firebase också ett mejl för att bekräfta adressen, och ett mejl med en länk om du har glömt lösenordet. Vi skickar inga andra mejl och ingen reklam. Resends integritetspolicy.
- Logga ut: kontots kortlekar och framsteg tas bort från telefonen och finns kvar på kontot.
- Radera kontot (Inställningar → Konto → Radera kontot): kontot, e-postadressen och det som sparats på kontot tas bort, och för ett Apple-konto återkallas inloggningen hos Apple. Kortlekarna finns kvar på telefonen du raderar från, men försvinner från dina andra telefoner.
Om du delar kortlekar med någon
Du kan koppla ihop din app med någon annans, till exempel ditt barns, och sedan dela kortlekar med varandra. Det är frivilligt och kräver inget konto.
- Kopplingen görs med en kod som den ena telefonen visar och den andra skannar eller skriver in. Koden byts var tionde minut och kan bara användas en gång. Servern sparar kopplingen i Google Cloud Firestore i Sverige: de två telefonernas enhets-ID (eller kontonas id, om ni har konton), när ni kopplades ihop, vilka kortlekar ni delar med varandra och det namn du själv gett den andra i din app. Appen får aldrig den andra telefonens enhets-ID.
- Namnet du valt visas för den du är kopplad med, som avsändare på kortlekarna du delar.
- En delad kortlek hämtas från ägarens kortlek i Notion. Den som får den kan öva och förhöra sig, men inte ändra eller dela den vidare. Hur det går med korten sparas bara på mottagarens telefon och syns aldrig för ägaren.
- En kortlek som delas med dig visas först som ett erbjudande, och du väljer Lägg till eller Nej tack. Svaret sparas på servern, och ägaren ser om du har lagt till kortleken, inte har svarat än eller har valt att inte lägga till den.
- Den som får en kortlek kan ta bort den från sin lista. Ägaren har kvar kortleken, och den kan läggas till igen så länge ägaren delar den.
- Ägaren kan lägga en delad kortlek i arkivet utan att delningen upphör. Raderar ägaren kortleken tas delningen bort, och kortleken försvinner också hos dem den var delad med.
- Ta bort kopplingen kan du göra när du vill i Dela med andra (knappen med två personer i listan med kortlekar). Då tas kopplingen bort hos båda, och det ni delade försvinner ur varandras listor.
Om du pratar in svar
När du trycker på mikrofonen i förhöret använder Pluggo telefonens mikrofon och Apples taligenkänning för att göra om det du säger till text. Taligenkänningen körs i telefonen när det går. Annars skickas ljudet till Apple, som behandlar det enligt sin integritetspolicy. Pluggo sparar inget ljud, och texten hanteras som ett skrivet svar. Mikrofonen används bara medan appen visar att den lyssnar, och bara om du har gett lov i telefonens inställningar.
Vad som skickas till AI-tjänsten
Godkännande först
Inget skickas till AI-tjänsten förrän du har godkänt det. Innan du godkänner visar appen vad som skickas, till vem och varför, och du väljer "Jag godkänner" eller "Inte nu". Är du under 16 ber appen dig att fråga en förälder först. Godkännandet går att återkalla under Inställningar, och då slutar appen genast att skicka något. Ändras det som skickas, eller AI-tjänsten, frågar appen igen och visar vad som är nytt. Tills du har godkänt på nytt skickas inget.
Utan godkännande rättas exakta svar som vanligt i telefonen. Andra svar jämför du själv med facit, och "Ny kortlek" går inte att använda.
Via Appego AB:s server
Appen skickar förfrågningarna till Appego AB:s server, som skickar dem vidare till AI-tjänsten och skickar tillbaka svaret. Servern kontrollerar att förfrågan kommer från appen, med telefonens enhets-ID och nyckel, och begränsar hur många förfrågningar en telefon kan göra. Den sparar inte förfrågningarna eller svaren, och den loggar inget av innehållet. Enhets-ID:t och nyckeln skickas inte vidare till AI-tjänsten.
Hur mycket AI:n används
Varje förfrågan till AI-tjänsten kostar pengar. För att veta vad appen kostar att driva, och kunna sätta rimliga priser och gränser, sparar servern en rad per svar från AI-tjänsten med:
- tiden
- en kod för användaren, räknad ur telefonens enhets-ID eller, med konto, kontots id. Koden går inte att räkna tillbaka till enhets-ID:t eller kontot
- vad förfrågan gällde: en ny kortlek, rättning av ett svar, en kontroll av kortleken eller en kontroll av ett namn
- vilket slags underlag en ny kortlek gjordes av (foto, kamera, PDF, Word, textfil eller skriven text) och hur många foton och PDF:er och hur stora de var
- en slumpmässig kod för chatten i "Ny kortlek", så att vi kan räkna ihop vad en kortlek kostade, och hur många kort kortleken fick när den sparades
- vilken AI-modell som svarade, hur mycket text (tokens) som skickades och kom tillbaka, och vad det kostade
- vilken version av appen som skickade förfrågan
Raden innehåller aldrig ditt namn, e-postadressen, IP-adressen, kortleken, frågorna, svaren eller underlaget. Raderna sparas i Google BigQuery i Sverige i 13 månader och används bara för att räkna på kostnader. De lämnas inte ut och används inte för reklam.
När ett svar rättas
Är ditt svar exakt rätt rättas det direkt i telefonen. Då skickas ingenting någonstans.
Är svaret inte exakt rätt skickar appen en förfrågan till AI-tjänsten så att en AI-modell kan bedöma om svaret ändå är rätt. Förfrågan innehåller:
- frågan på kortet och facit
- det du skrev
- namnet på kortleken och lärarens instruktioner för rättningen
När du gör en ny kortlek
Under "Ny kortlek" chattar du med AI:n. Appen skickar då till AI-tjänsten:
- det du skriver i chatten, t.ex. en lista med frågor och svar
- de foton du tar eller väljer, t.ex. av ett läxpapper eller en boksida
- de PDF:er och filer du väljer (Word-, text- och CSV-filer läses i telefonen och skickas som text)
- utkastet till kortleken, med dina ändringar
Foton förminskas i telefonen innan de skickas. Allt skickas bara när du trycker på Skicka eller svarar på AI:ns frågor, och bara medan chatten är öppen. Appen sparar inte underlaget efteråt.
Välj bara foton och filer som behövs för kortleken. Undvik bilder där personer syns, och underlag med namn eller andra personuppgifter.
När du ger dig själv eller någon annan ett namn
Namnet du väljer åt dig själv syns för dem du delar kortlekar med, och du kan ge dem du delar med egna namn. Har du godkänt AI-tjänsten skickar servern namnet dit när du sparar det, och AI:n svarar bara om det är snällt eller inte, så att ingen får ett elakt namn. Servern sparar bara svaret, godkänt eller inte, i Google Cloud Firestore i Sverige, inte vad AI:n tyckte om namnet. Godkänns inte ditt eget namn ser de du delar med "Pluggo-användare" i stället, tills du väljer ett nytt. Har du inte godkänt AI-tjänsten sparas ditt eget namn utan kontroll, och kontrolleras först när du godkänner. Namn på andra kan du då inte ändra.
Vad som gäller i alla fallen
Förfrågningarna innehåller ingen e-postadress, ingen plats och inget enhets-ID, och ditt namn i appen bara när det är namnet som ska kontrolleras, utöver det som råkar finnas i det du själv skriver eller väljer. Skriv inga personuppgifter i svarsfältet eller chatten.
AI-tjänsten behandlar uppgifterna enligt sina egna villkor och sin integritetspolicy (se nästa avsnitt). Appego AB har avtalet med AI-tjänsten. Dina svar och ditt underlag passerar Appego AB:s server på vägen, men sparas inte där. Bara den färdiga kortleken sparas, i Notion.
Vilken AI-tjänst appen använder
AI-tjänsten är i dag Anthropic (AI-modellen Claude), via Anthropics API (api.anthropic.com), som Appego AB:s server anropar. Anthropics integritetspolicy. Byter appen AI-tjänst uppdaterar vi det här avsnittet.
Barn
Pluggo är gjord för alla som pluggar, också barn. Appen samlar in så lite som möjligt om barn, och den följer reglerna för barns personuppgifter i dataskyddsförordningen (GDPR) och, för användare i USA, COPPA. Utan konto är den enda personuppgiften namnet som barnet väljer att kallas, och appen ber om ett förnamn eller ett smeknamn, inte efternamnet. Ett konto är frivilligt och lägger till en e-postadress. Barn utan egen e-post uppmanas att använda en vuxens. Namnet sparas med telefonens enhets-ID för att visa rätt kortlekar och används inte till något annat. Appen frågar inte efter ålder, skola eller kontaktuppgifter, och AI:n är instruerad att inte ta med personuppgifter om privatpersoner i korten. Appen talar om att det är en AI som gör korten och rättar svaren. Innan AI-tjänsten godkänns ber appen den som är under 16 att fråga en förälder.
Dina rättigheter
Appego AB lagrar namnet du valt och telefonens enhets-ID i Notion, tillsammans med kortlekarna du har gjort i appen, och med ett konto även e-postadressen och kontots uppgifter i Firebase och Firestore. Kopplingar, delningar och svaret från namnkontrollen sparas i Firestore och tas bort när kopplingen tas bort eller, för namnet, när du begär det. Raderna om hur mycket AI:n används (se ovan) tas bort efter 13 månader. Ett konto kan du radera själv i appen. Hör av dig om du vill veta vad som finns sparat, eller om du vill att vi tar bort ditt namn, dina kortlekar eller allt. En vårdnadshavare kan begära det för sitt barn. För uppgifter som har skickats till AI-tjänsten gäller AI-tjänstens integritetspolicy.
Ändringar
Ändras policyn uppdaterar vi den här sidan och datumet överst.
Kontakt
Appego AB
E-post: pluggo@appego.se
Pluggo