Mattetime
Bli med

Personvern og sikkerhet

Mattetime er laget for barn og skoler. Derfor er dataminimering, tilgangsstyring og universell utforming arkitekturkrav, ikke etterarbeid.

Åpen Mattetime (uten konto)

  • Ingen konto, ingen personprofil og ingen resultatliste.
  • Ingen annonser og ingen sporingspiksler fra tredjeparter.
  • Progresjon lagres kun lokalt i nettleseren, og kan slettes når som helst.

Mattetime for skoler

  • Skoleeier er behandlingsansvarlig, NiceLab AS er databehandler. Dette reguleres i databehandleravtalen, som er åpen for alle med versjonshistorikk og PDF.
  • Elever trenger ikke e-post eller fødselsdato. Vi lagrer kun nødvendige identitets-, medlemskaps- og læringsdata.
  • Tilgang følger rolle og scope. En enhetsadministrator kan ikke se naboenhetens data. Skoleeier ser aggregater, ikke enkeltbarns svar.
  • Alle sensitive handlinger logges i en revisjonslogg, også når NiceLab ser på kundedata.
  • Retensjon er konfigurerbar per avtale, og sletting gjennomføres som en dokumentert jobb.
  • All behandling og lagring skjer i Hetzners datasenter i Helsinki, Finland: applikasjon, database og sikkerhetskopier. Ingen overføring utenfor EU/EØS. Underdatabehandlerne står i avtalens vedlegg C.

Sikkerhet

  • TLS i transport, kryptering av lagring og backup.
  • Argon2id for passord, kortlevde tilgangstokens og roterende refresh-tokens.
  • Tofaktorautentisering er påkrevd for NiceLab sine administratorer og anbefalt for kundeadministratorer.
  • Hastighetsbegrensning på innlogging, aktivitetskoder og svarinnsending.

Informasjonskapsler og lokal lagring

Mattetime bruker ingen informasjonskapsler til sporing, analyse eller markedsføring, og ingen tredjeparter får data fra nettstedet. Derfor trenger vi ikke spørre om samtykke.

  • Innlogging: to nødvendige informasjonskapsler (mt_access, mt_refresh) holder deg innlogget i skoleplattformen. De settes bare når du logger inn, og slettes når du logger ut.
  • Åpne spill: fremgangen din lagres i nettleserens lokale lagring på enheten, aldri hos oss. Du kan nullstille den fra spillsiden.
  • Innlogging med Feide eller Google: en kortlevd, nødvendig informasjonskapsel holder orden på innloggingen mens den pågår.

Dine rettigheter

Henvendelser om innsyn, retting, eksport og sletting rettes til skolen (behandlingsansvarlig). NiceLab bistår skolen med rutiner og verktøy for dette.