Personvern

Denne erklæringen beskriver hva Karakterløftet behandler når du øver, og når lærere bruker Retteveilederen. KI-chatten for elever er ikke lansert og er stengt; den planlagte dataflyten beskrives separat nedenfor. Chatten som er åpen for alle elever, er en veiviser uten KI. Konto, lokal lagring og behandling hos KI-leverandøren er forskjellige dataflyter. Vi bruker ikke opplysningene til reklame eller salg.

Hvem som er ansvarlig

Karakterløftet drives av Lierdalen AS (org.nr. 931 275 739, Brandtenborggata 7, 3012 Drammen). Kontakt: trym@lierdalen.no. Ved avtalt skolebruk er skoleeier behandlingsansvarlig for elevopplysningene, og Lierdalen AS behandler dem etter skolens dokumenterte instruks. Skoleeier må fastsette behandlingsgrunnlag og vurdere personvernkonsekvensene før bruk med elevopplysninger. Feide-innlogging alene erstatter ikke disse avklaringene.

Skolepakken inneholder avtaleutkast. En usignert mal er ikke en inngått avtale. Før skolebruk må skolen og Lierdalen AS avklare avtale, hvilke funksjoner som skal brukes, leverandører og eventuell overføring utenfor EØS. Demonstrasjoner kan bruke oppdiktede data.

Uten innlogging

Du kan lese åpne sider og prøve et åpent tema. Utkast, fremgang og innstillinger lagres i nettleseren. Logger du senere inn i samme nettleser, flettes fremgangen inn på kontoen. KI-funksjonene krever innlogging. Sender du en melding med tilbakemeldingsknappen, sendes også den teksten. Nettstedets drift kan i tillegg gi tekniske logger hos hostingleverandøren.

Konto og fremgang

• Innlogging gir en bruker-ID og kontoinformasjon fra innloggingstjenesten. Feide-passordet ditt mottas ikke av Karakterløftet. Privat innlogging og registrering er foreløpig stengt.
• Favoritter, lagrede arbeidsflyter, kortstokker, valgte fag, profilens egenoppgitte navn og trinn, avataren du velger (et symbol og en farge, aldri et bilde), siste posisjon, dagsrekke, hvilke øvingsprøveoppgaver du har fått og fremgang lagres automatisk på kontoen. Kortstokker kan inneholde tekst du selv har lagt inn.
• Resultatlinjer fra øving inneholder dato, fag, tema, sjanger, hvilken del av oppgaven du øvde på, for muntlig også tilbakemeldingsmodus og vanskelighetsgrad, og vurdert nivå. Fremgangen i læringsstien inneholder status per trinn fra inntil fem oppgavevurderinger per tema (den første, den beste og de tre siste) med dato. Ingen av dem inneholder besvarelsen eller tilbakemeldingsteksten. Fremgangen skiller arbeid med støtte fra arbeid uten coach. KI-vurdert nivå er et øvingssignal, ikke en endelig karakter.
• Utkast, siste oppgavevurdering og gjenkallingstekst i læringsstien lagres lokalt. Sammen med utkastet lagres coachens siste kommentarer, hvor i teksten de står (som tall), og en kort sjekksum av teksten de ble gitt til – så markeringene følger teksten. Utkastet og tilhørende oppgavevurdering slettes fra nettleserlagringen ved bestått, og også ved utlogging, kontobytte eller nullstilling av temaet. Selve gjenkallingsteksten fjernes fra dataene før fremgangen synkroniseres. KI-kvoten lagrer bruker-ID, dato og antall kall og forsøk per dag, også feilede, uten meldingsinnhold. Radene slettes automatisk etter 90 dager, og ellers med kontoen.
• Topplisten i spill er frivillig. Den viser et generert kallenavn, resultat, fag og tidspunkt. Koblingen til bruker-ID ligger i databasen og vises ikke på den offentlige listen.

Synkronisering og lokale kopier

Lagringen skjer automatisk. Du trenger ikke starte synkronisering selv. Hvis to enheter har endret samme innhold, beholder vi begge versjoner frem til du velger hvilken som skal brukes.

Når du er innlogget, sammenligner tjenesten lokale data med kontoen ved oppstart, regelmessig og når forbindelsen kommer tilbake. Nettleseren beholder en lokal sammenligningskopi av sist bekreftede synk. Den kan inneholde egne kort, arbeidsflyter og fremgang, men ikke gjenkallingsteksten. Fremgang har også en tilfeldig markør når et tema startes på nytt, slik at en omstart ikke blandes med eldre fremgang.

Uavhengige endringer kan flettes. Motstridende endringer vises på Min side, der du kan sammenligne og laste ned begge kopier før du velger. Slettede verdier kan etterlate en tom markør i kontolagringen. Nettfeil, full nettleserlagring eller gamle åpne appversjoner kan hindre synk; kontroller lagringsstatusen. Utlogging stoppes hvis sending eller utlogging ikke kan bekreftes. Ved vellykket utlogging tømmes synkroniserte lokale data, sammenligningskopien, lokale elevutkast, valget om omvisning og skjulte introtekster, og et eget profil- eller bakgrunnsbilde (som bare lagres i nettleseren). Begrepsprøvehistorikk, markeringer, spillfremgang og visningsvalg blir liggende i nettleseren etter utlogging. Eksporterte filer og særskilt lagrede lærerprofiler må håndteres separat.

I skriftlig eksamensøving lagres oppsettet, oppgaven, teksten din, den siste tilbakemeldingen med teksten den gjaldt, og nivå, trinn og hovedgrep fra forrige vurdering bare i nettleseren, slik at arbeidet tåler omlasting og du kan revidere med kommentarene og se endringen. Har du limt inn en oppgave, vurderingskriterier eller tilbakemelding fra læreren, lagres de også der. «Tidligere besvarelse» lagres ikke. «Ferdig» sletter ikke kopien. Den slettes når du velger «Slett oppgaven og teksten» eller «Nytt oppsett», og ved utlogging eller kontobytte. Den synkroniseres ikke til kontoen.

Når du ber KI om hjelp

KI brukes i coach og oppgaveport, begrepstrening, gjenkalling, korte forklaringer, kortforslag, muntlig og skriftlig øving, nynorskøving, spansk-demoen (bare når demoene er slått på), spillene, Motdebattanten og Retteveilederen. Når du starter en funksjon, går relevant tekst, oppgave og eventuell kontekst via serveren vår til Anthropics API. Læreren starter behandlingen ved lærerfunksjonene. Vanlige KI-ruter skriver ikke innsendte tekster eller svar til databasen vår; lokal lagring er beskrevet separat nedenfor. Den stengte elevchatten sender ingen meldinger til KI. Veiviseren i chatten bruker ikke KI. Spør du om et begrep, sendes spørsmålet til serveren vår, som slår det opp i Karakterløftets begrepsbank. Spørsmålet lagres ikke. Lydopptak i spansk-demoen blir i nettleseren og sendes ikke.

Et felles kostnadsvern registrerer hvert KI-kall med tilfeldig ID, tidspunkt, beregnet kostnad og utfall, uten konto-ID eller tekst. Oppføringene slettes etter 90 dager, og månedssummene etter 12 måneder. Når den felles månedsgrensen er nådd, stopper KI-funksjonene for alle brukere til grensen heves.

Anthropics kommersielle vilkår innebærer som standard at API-innhold ikke brukes til modelltrening uten uttrykkelig tillatelse. Standard sletting av inn- og utdata er innen 30 dager. Ved sikkerhetsflagg oppgir leverandøren at innhold kan beholdes i opptil to år og klassifiseringsdata i opptil sju år; lovkrav kan gi andre unntak. Se Anthropics lagringsvilkår. Det gis ikke et løfte om null lagring hos leverandøren.

Anthropics databehandleravtale med standard personvernbestemmelser inngår i de kommersielle vilkårene. Kontoens avtalepart, innstillinger og overføringsgrunnlag må dokumenteres for skolebruken. En lenke til vilkårene er ikke alene dokumentasjon på at skoleeiers vurderinger er gjennomført.

Elevsikkerhet og tiltak for mindreårige

De fleste som bruker Karakterløftet, er under 18 år. Alle KI-funksjonene der elever skriver selv, har derfor en egen instruks: Tyder teksten på at eleven selv har det vondt eller er i fare, for eksempel tanker om selvmord eller selvskading, eller at eleven blir utsatt for vold eller overgrep, skal KI-en ikke vurdere teksten. Tjenesten viser da et hjelpepanel med råd om å snakke med en voksen og med hjelpetelefoner, i stedet for trinn, nivå, dom eller karakter. Faglig arbeid med slike temaer utløser ikke panelet.

I tillegg sjekker serveren elevens nye tekst mot en fast liste med vendinger i første person. Slår sjekken inn, sendes teksten ikke videre til KI-leverandøren, og ingen KI-kvote brukes. Sjekken kan ta feil. Eleven kan da si at teksten ikke handlet om hen selv, og få tilbakemeldingen likevel. Ingenting om dette lagres, og det sendes ikke varsel til noen. I Retteveilederen kjører lærerens nettleser samme sjekk på besvarelsen og viser læreren en merknad om å følge opp eleven personlig. Merknaden lagres ikke, sendes ikke og stopper ikke vurderingen.

KI-funksjonene skal aldri skrive besvarelser for eleven. I tillegg til instruksene til modellen stopper en fast kontroll på serveren svar som ligner en ferdig besvarelse, og erstatter dem med veiledning. I Motdebattanten brukes aldri temaer om psykisk helse, vold, minoriteter, religion eller folkemord som grunnlag for debattpåstanden. Hjelpetelefonene finnes også på hjelpesiden «Trenger du noen å snakke med?», som er åpen uten innlogging. Temaene om psykiske kriser, stress og vold i læringsstien har en fast lenke dit.

Planlagte kildeoppslag i elevchatten

Når elevchatten åpnes, kan serveren vår hente lisensierte tekstutdrag fra NDLA og bøyningsformer fra Norsk ordbank. Læreplanen hentes fra en kopi av Udirs data som ligger i tjenesten, uten oppslag hos Udir. Til NDLA sendes bare et kjent fagbegrep fra Karakterløftets temabank som står i meldingen, de siste meldingene eller oppgaven, aldri fri tekst. Til Norsk ordbank sendes bare ett ord eleven har satt i anførselstegn i et kort spørsmål om bøying eller skrivemåte. Utkast i tekstverkstedet sjekkes mot et lokalt lagret normutvalg uten at ord sendes ut. Egne søkeord, lovoppslag og Store norske leksikon er ikke med i første versjon. Hele samtaler, vedlegg og konto-ID sendes ikke til kildetjenestene.

Offentlige oppslagsdata mellomlagres kort på serveren. Utdragene inngår i forespørselen til KI-leverandøren og lagres med kildeopplysninger i samtalen i nettleserfanen og i nedlastede kopier. Kildetjenestene mottar serverens nettverksinformasjon, ikke elevens. Når du åpner en kildelenke, besøker du originalnettstedet.

OpenAI (GPT) i den planlagte elevchatten

Den planlagte elevchatten bruker GPT-5.6 Sol fra OpenAI gjennom Responses API. Alle andre KI-funksjoner bruker fortsatt Anthropic. OpenAI får ingen elevopplysninger før chatten er åpnet for en skole som har godkjent OpenAI som underleverandør, med instruks, innstillinger og nødvendige personvernvurderinger på plass. Før aktivering oppdateres denne informasjonen.

OpenAI oppgir at API-data som standard ikke brukes til modelltrening uten aktivt valg om deling. Chatten bruker store=false, så svarobjekter ikke lagres hos OpenAI for senere oppslag. Dette slår ikke av sikkerhetslogger, som normalt kan beholdes i opptil 30 dager, med unntak. For prompt-cache sendes en pseudonymisert nøkkel avledet av konto-ID-en, ikke selve ID-en; cachen kan innebære midlertidig lagring. Null innholdslagring og behandling i en europeisk region krever særskilte kontroller og avtalevilkår; det følger ikke automatisk av API-bruk. Se OpenAIs dokumentasjon om API-data.

Chatten bruker ingen verktøy for nettsøk, filarkiv eller kodekjøring hos OpenAI, og den bytter aldri leverandør automatisk. Parallelle sammenligninger med skolens opplysninger krever egen instruks. Ved endring av leverandør eller vesentlige behandlingsvilkår skal skoleeier få informasjon, og nødvendige endringer avklares før bruk.

Elevchat – planlagt, ikke lansert

Både KI-chatten og meldingsendepunktet er stengt. Chatten som er åpen for alle elever, er veiviseren uten KI (se «Når du ber KI om hjelp»). KI-chatten kan bare åpnes for skoler som er lagt inn i en egen liste, etter avklart avtale, personvernvurdering og informasjon til brukerne. Beskrivelsen under gjelder den utviklede funksjonen ved en eventuell senere åpning, og er ikke en godkjenning av skolebruk.

Elevchatten er en notatbok: samtaler kan sorteres i fag, og hver samtale kan ha en oppgave, kildeutdrag eleven legger inn, utkast, tilbakemeldinger og øvinger. Alt dette lagres bare i nettleserfanen, knyttet til kontoen, og synkroniseres ikke. Det fjernes ved utlogging og kontobytte, og en annen konto i samme fane får ikke se det. Chatten ber ikke om diagnose, helseopplysninger eller andre sensitive opplysninger.

Når eleven sender en melding, går meldingen via serveren vår til OpenAI sammen med de siste 16 meldingene i samtalen, oppgaven, valgt fag og tema (med innhold fra Karakterløftets temabank), elevens egne kildeutdrag (inntil seks, med tittel), kildeoppslagene over, trinnet fra profilen og valgt arbeidsmåte. Ber eleven om respons på egen tekst, sendes utkastet med. Navnet fra kontoprofilen sendes ikke. Filer leses på enheten, og bare den utdragne teksten sendes; for en opplastet fil er tittelen filnavnet.

Chatkvoten er installert i Supabase, mens chatten fortsatt er stengt. Grensen er 40 svar per dag og 400 per kalendermåned etter norsk tid, og en respons på egen tekst teller som tre svar. Avklaringer, svar som mangler kildegrunnlag, og feil gis tilbake i kvoten. Kvoteregistreringen i Supabase inneholder konto-ID, tilfeldig forsøks-ID, tidspunkt og refusjonsstatus, uten meldingstekst. Den installerte daglige ryddejobben beholder løpende og foregående måned; data slettes også med kontoen. Tilgangsregler og aktiv ryddejobb ble kontrollert 29. september 2026. Jobbfeil kan forsinke sletting og må følges opp. Et separat sikkerhetstak inkluderer også refunderte forsøk, slik at feil ikke gir ubegrenset KI-trafikk. Dette er en antallsgrense, ikke en garanti for tokenkostnad.

Eleven kan slette enkeltsamtaler og laste ned en kopi av samtalene som en fil. Filen kan foreløpig ikke åpnes igjen i chatten. Nedlastede filer har eleven selv ansvaret for å lagre og slette. Lokal sletting trekker ikke tilbake innhold som allerede er sendt til leverandøren.

Læringsstien og spørsmål til lærer

Utkast og siste vurdering i skrivefasen lagres lokalt frem til bestått. Da slettes den lagrede kopien, mens resultatet kan leses i den åpne visningen. Utkast slettes også ved nullstilling av temaet, utlogging eller kontobytte. Tekniske lagrings- eller slettefeil vises til brukeren.

Gjenkalling vurderes opp mot fagstoffet og begrepene i temaet. KI-en foreslår hva som er forklart, delvis vist, misforstått eller ikke vist, med utdrag fra det du skrev. Dette brukes til å prioritere videre øving. Tilbakemeldingen holdes i den åpne visningen, og din egen tekst lagres lokalt med stien. Den synkroniserte fremgangen inneholder status og begrepsord, ikke tekstutdragene.

I skrivefasen kan du åpne et forslag til hva du kan spørre lærer eller veileder om. Forslaget settes sammen på enheten fra oppgaven, ditt tekstutdrag og eventuell KI-tilbakemelding. Spørsmålet holdes i den åpne visningen og sendes ikke automatisk til lærer, KI eller databasen. Du velger selv om du vil kopiere og dele det.

Retteveilederen (vurderingsstøtte) og lærerens ansvar

Besvarelse, oppgave, kriterier, eventuelt skjemabilde, kalibreringstekster og instruksjoner sendes når læreren ber om vurdering. Filnavn og lokalt visningsnavn sendes ikke til KI-en. Fjern identifiserende og sensitive opplysninger fra alt materialet, også vedlegg og eksempler. Automatisk kontroll av enkelte personopplysninger er bare ekstra hjelp og oppdager ikke alt.

Arbeidsbunken med oppgave, besvarelser, resultater og lærerens redigeringer lagres midlertidig i nettleserfanen (fanelagring), knyttet til lærerens konto, slik at den tåler omlasting. Den lagres ikke i vår database. Kopien slettes når fanen lukkes, ved utlogging og kontobytte, og etter tre døgn uten endring. Import/eksport av hele arbeidsbunker som fil er ikke aktivert. Lagrede vurderingsprofiler kan inneholde eksempeltekster og lagres lokalt, knyttet til lærerens konto på enheten. Bruk oppdiktede eller tilstrekkelig anonymiserte eksempler; å fjerne navnet alene gjør ikke nødvendigvis en tekst anonym. Profiler må slettes lokalt når de ikke trengs. Nedlastede Word-filer håndteres og slettes av læreren/skolen. Word-filen sier som standard at tilbakemeldingen er laget med KI-støtte og gjennomgått av læreren; et utkast læreren ikke har gått gjennom, merkes som KI-utkast.

Elevkommentaren bruker «du» og kan redigeres av læreren. Kalibrering brukes til faglig sammenligning, ikke til å skjule KI-bruk. Læreren skal lese tekstbeleggene, kontrollere vurderingsgrunnlaget og ta ansvar for tilbakemeldingen. Generelle eksempeltekster er illustrative, og karakterantydningen er aldri en fasit.

Tilbakemeldingsknappen og tekniske logger

Tilbakemeldingsknappen krever ikke konto. Vi lagrer kategori, melding, sidesti og tidspunkt, uten bruker-ID, IP-adresse eller e-post i selve meldingstabellen. Ikke skriv personopplysninger. IP-adresse brukes midlertidig i serverminnet for å begrense misbruk av tilbakemeldingsknappen, og kan forekomme i leverandørens driftslogger. Meldinger gjennomgås og slettes manuelt når de er håndtert, og slettes automatisk senest etter 12 måneder.

Under KI-svar i coachen og i skriftlig øving finnes «Rapporter svaret». Rapporten lagres på samme måte som en tilbakemelding: hvilken funksjon svaret kom fra, hva som var galt, en valgfri kort kommentar og sidestien. KI-svaret og teksten din sendes ikke med.

KI-rutene kan logge funksjon, hendelsestype, status, responstid og antall svartokens for å finne driftsfeil. Disse målingene inneholder ikke konto-ID, elevtekst, oppgavetekst eller leverandørens svar. Innlogging og drift kan gi sikkerhetslogger hos Supabase og Vercel. Tilgang og lagringstid skal følges opp etter den dokumenterte driftskonfigurasjonen.

Leverandører og innlogging

• Supabase: konto, innlogging og database i prosjektets EU-region. Radnivåregler begrenser tilgang etter bruker.
• Vercel: nettsted og serverruter, som kjører i Vercels region i Stockholm, med nødvendige drifts- og sikkerhetslogger. Vercel er et amerikansk selskap; overføringsvurderingen skal også omfatte Vercel.
• Anthropic: KI-behandling gjennom API. Behandling kan skje utenfor EØS; se vilkår og avklaringer over.
• OpenAI – planlagt for elevchatten: GPT-5.6 Sol i den stengte elevchatten. Ingen GPT-behandling av skolens opplysninger er aktivert; de åpne rutene bruker Anthropic. Separate modellprøver bruker konstruerte tekster.
• Feide/Sikt: skoleinnlogging. Vi mottar kontoidentifikator og e-post, og navn dersom Feide sender det. Innloggingen lagrer e-post og navn på kontoen. En gruppespørring henter elev-/ansattrolle, skoleeier og skole; bare kontrollresultat, tidspunkt og skoleopplysninger beholdes, ikke en klasseliste.
• Cloudflare Turnstile: misbruksvern for private innloggingsskjemaer når de er åpne. Privat innlogging er nå stengt.

Vi bruker ikke markedsføringssporing. All trafikk går over HTTPS med HSTS, og sikkerhetsheadere begrenser hvilke tjenester nettleseren kan sende data til. Nødvendig nettleserlagring omfatter innlogging, valgte funksjoner, utseende og lokalt arbeid. For skolekontoer lagres også tidspunktet for siste aktivitet, slik at kontoen logges ut etter 45 minutter uten bruk på en delt maskin. Fremgangen din lagres i skyen før utloggingen, men utkast som bare ligger i nettleseren, slettes, som ved vanlig utlogging. Ved avtalebasert skolebruk skal skoleeier godkjenne leverandørkjeden og dokumentere overføringsvurderingen.

Lagringstid og rettighetene dine

Kontodata beholdes mens kontoen er aktiv. En daglig jobb fjerner kontoer uten innlogging på 12 måneder, uten forhåndsvarsel. En sikkerhetsbrems stanser uvanlig omfattende sletting; stansen må oppdages i jobbloggen og kontrolleres manuelt. Sletting fjerner kontoen og tilhørende data fra den aktive databasen. Ved avtaleslutt kan skoleeier be om at alle kontoer knyttet til skolen slettes samlet. Eventuelle sikkerhetskopier hos leverandøren og lovpålagt oppbevaring kan ha andre frister.

• Innsyn og eksport: På Min side kan du laste ned kontoprofil og synkroniserte brukerdata. Denne eksporten omfatter ikke lokale utkast, læreroppsett, kvote-/leverandørlogger, Feide-rolle og skoletilhørighet, topplisteoppføringer eller et gammelt profilbilde som fortsatt ligger i nettleseren (profilbilder er erstattet av symbol og farge, og et gammelt bilde fjernes når du velger et symbol). Den planlagte chatten har egne eksporter, men disse er ikke tilgjengelige mens chatten er stengt. Tidligere lokale chatdata kan fjernes ved utlogging. Kontakt oss eller skoleeier hvis du trenger mer innsyn.
• Retting og sletting: Du kan endre egne opplysninger i tjenesten. Feide-kontoer administreres gjennom skolen; be skoleeier eller oss om retting eller sletting av Karakterløftets data. Den nåværende Min side-visningen tilbyr ikke selvbetjent kontosletting for Feide-kontoer. Private kontoer som fortsatt er innlogget, kan slette seg selv på Min side; ellers kan de be oss om sletting.
• Andre rettigheter: Du kan be om begrensning og, der reglene gir rett til det, protestere mot behandling eller få data utlevert. Skoleeier eller Lierdalen AS vurderer henvendelsen etter behandlingsgrunnlaget.
• Klage: Du kan kontakte Datatilsynet hvis du mener opplysninger behandles feil.

For avtalt skolebruk fastsetter skoleeier behandlingsgrunnlaget. Et aktivt knappetrykk i en læringsaktivitet er ikke i seg selv GDPR-samtykke. For en privat konto er nødvendige kontofunksjoner knyttet til avtalen om tjenesten; nødvendige sikkerhetstiltak vurderes etter berettiget interesse. Privat registrering er ikke åpnet ennå.

Endringer

Erklæringen oppdateres når funksjoner eller dataflyt endres. Skoleeier skal få grunnlag for å vurdere vesentlige endringer før de tas i bruk med skoleopplysninger.

27. oktober 2026: Klassepuls er fjernet. Tabellene for Klassepuls-økter, svar og lærernes lagrede oppsett ble slettet fra databasen 28. oktober.

2. november 2026: Presisert at innloggingen lagrer e-post og navn fra Feide på kontoen.

1. november 2026: «Ferdig» i skriftlig øving sletter ikke lenger teksten i nettleseren. Du sletter den selv med «Slett oppgaven og teksten» eller «Nytt oppsett», og den slettes som før ved utlogging eller kontobytte.