Personvern

Kort fortalt

• Du trenger ikke konto, og du oppgir aldri navn eller e-post. Du er anonym.
• Jeg samler ikke inn noe om hvem du er eller hva du gjør på siden. Ingen analyseverktøy, ingen sporing, ingen reklame, ingen cookies.
• Fremdrift, lister, notater og innstillinger lagres bare i din egen nettleser, og bare når du selv gjør noe (for eksempel markerer en oppgave som løst).
• Sync mellom enheter er valgfritt. Slår du det på, sendes dataene dine kryptert til en server — så godt kryptert at verken jeg eller serveren kan lese dem.
• Er du under 13 år, skal du ikke bruke sync. Alt annet på siden kan du bruke fritt.
• «Forstå med KI» kopierer bare oppgaven til utklippstavla di. Limer du den inn i en chatbot, er det den tjenesten som får teksten.

Hvem som driver siden

Siden drives av Ståle Gjelsten som privatperson. Den er gratis, uten reklame, og tjener ikke penger på deg eller dataene dine. Har du spørsmål, eller vil du ha noe slettet? Send e-post tilstalegjelsten@gmail.com.

Det siden aldri gjør

For å være helt tydelig — dette finnes ikke her, og kommer ikke:

• Ingen brukerkonto. Du oppgir aldri navn, e-post eller passord.
• Ingen analyseverktøy. Ikke Google Analytics eller lignende. Jeg vet ikke hvilke oppgaver du ser på, hva du søker etter eller hvor lenge du er inne.
• Ingen sporing eller profilering. Ingen sporingspiksler fra sosiale medier, ingen reklamenettverk, ingen «personlig tilpasning» bak ryggen din. Ett unntak møter du bare hvis du selv åpner tegnebrettet — det står forklart under «Tegnebrettet».
• Ingen cookies. Derfor får du heller ikke noe samtykkebanner.
• Ingen salg eller deling av data. Det finnes ingen data om deg å selge.
• Ingen eksterne skript. Alt siden trenger (også søket og skriftene) lastes fra siden selv, ikke fra Google eller andre tredjeparter.

Når du leser oppgaver: driftslogger hos Vercel

Siden ligger hos Vercel¹, et hostingselskap med servere i Europa. Som nesten alle nettsteder har Vercel en driftslogg: hver gang nettleseren din henter en side, noteres IP-adressen din (et nummer som identifiserer internett-forbindelsen din, ikke deg som person), tidspunktet, hvilken side som ble hentet og hvilken nettleser du bruker. I projektormodus henter nettleseren neste oppgave på forhånd, så den kan stå i loggen selv om du ikke åpner den.

Loggen brukes bare til å holde tjenesten i gang og oppdage misbruk (for eksempel angrep mot serveren). Den slettes automatisk etter omtrent én måned, og jeg bruker den ikke til å finne ut hvem du er eller hva du leser. Dette er det eneste som registreres når du bare leser oppgaver. Søket på siden skjer i din egen nettleser — søkeordene dine sendes ingen steder.

Det som lagres i nettleseren din — og bare der

Noen funksjoner trenger å huske ting til neste gang. Det lagres i nettleserens eget lager (localStorage) på enheten din, og sendes ingen steder så lenge du ikke slår på sync. Ingenting lagres automatisk bare fordi du åpner siden — lagring skjer først når du selv gjør et valg:

• Status på oppgaver — når du markerer en oppgave som «ferdig», «prøvd» eller «trenger hjelp». Tidspunktet du først markerte oppgaven lagres også, slik at «Vent med løsningsforslag» vet når løsningsforslaget skal åpnes.
• Oppgavelister — når du lager eller endrer en liste. Det gjelder også hvilken mappe lista ligger i, om den er arkivert og hvilken plass den har i rekkefølgen — og mappene du har laget, med navn og rekkefølge.
• Notater — når du skriver et notat på en oppgave.
• Innstillinger — når du velger tema, tekststørrelse, skrifttype, projektormodus, «skjul svar», «vent med løsningsforslag», «vis hjelpemiddelkrav», hvordan skjermen er delt mellom oppgave og løsning i projektormodus, hva som skal med på utskrift og i PDF-er, hvordan listene dine og temaoversikten sorteres og hvilke mapper som er foldet sammen.
• Kalkulatoren — når du bruker kalkulatoren i Verktøy-menyen, huskes regnestykket du holder på med, de siste utregningene dine (opptil 30), tallene du har lagt inn i statistikk- og tabellmodus, om du regner i grader eller radianer, hvor på skjermen kalkulatorvinduet står og hvor smal du har gjort den når den står langs kanten, om den står åpen, om du har valgt kompakt tastatur, og om du har gitt den en annen farge. Da følger den med når du går til neste oppgave, og regnestykket står der igjen neste gang du åpner den. Det samme gjelder når du bruker kalkulatoren i eget vindu eller som installert app: den leser og skriver det samme på enheten din. Ingenting av dette sendes noe sted, heller ikke med sync. Ber du kalkulatoren om å lime inn tall i statistikkmodus, leser den utklippstavlen din den ene gangen — tallene blir til rader i frekvenstabellen på din egen maskin, og sendes ikke videre.
• Kalkulatoren som app — hvis du selv velger å installere kalkulatoren som app, lagrer appen en kopi av filene den består av (selve siden, koden, utseendet, skriftene og ikonet), slik at den virker også uten nett. Det gjøres av en «service worker» (et lite program nettleseren kjører for appen). Kopiene inneholder ingenting om deg og sendes ingen steder. Bruker du kalkulatoren i en vanlig fane eller i et eget vindu uten å installere den, lagres ingen slike kopier. De forsvinner når du avinstallerer appen eller sletter nettstedsdata.
• Tegnebrettet — når du åpner tegnebrettet i Verktøy-menyen, lagres det du tegner i nettleserens database (IndexedDB, et lager for større ting enn localStorage), ett brett per oppgave, slik at det står der igjen neste gang du åpner samme oppgave. Hvor på skjermen brettet står, om det står åpent, om du har slått av prikkarket, og tegneprogrammets egne innstillinger (verktøy, farge, språk) lagres i localStorage. Tegneprogrammet er tldraw, og alt det trenger (kode, skrifter, ikoner) lastes fra denne siden. Men tldraw krever en lisens, og lisensen sier at programmet skal sende én forespørsel til tldraws server hver gang brettet åpnes, med adressen til siden du er på, hvilken versjon av programmet som brukes og lisensens id — det er slik tldraw ser at vannmerket «made with tldraw» vises. Det er den eneste forespørselen som går ut av siden uten at du ber om det. Den inneholder ingenting om deg utover IP-adressen din (som alle forespørsler har), og det er tldraw — ikke jeg — som mottar den. Vil du unngå den, lar du være å åpne tegnebrettet. Tegningene dine sendes aldri noe sted, heller ikke med sync.
• Løsningsforslag du har åpnet — et tall som teller opp til 50, og om du har fått påminnelsen om å vente med løsningsforslag. Med «vent med løsningsforslag» på huskes også hvilke oppgaver du har valgt å se løsningsforslaget til etter oppfordringen om å prøve én gang til. Ingenting av dette sendes noe sted, heller ikke med sync.

Alt dette ligger kun på din enhet. Jeg kan ikke se det, og det følger ikke med til andre maskiner (med mindre du slår på sync). Vil du slette alt, tømmer du nettstedsdata for matematikkoppgaver.no i nettleserens innstillinger — da er det borte for godt.

Sync mellom enheter (valgfritt, 13-årsgrense)

Er du under 13 år, skal du ikke bruke sync. Det er fordi barn under 13 ikke selv kan samtykke til at data sendes til en server (personopplysningsloven § 5). Alt annet på siden fungerer helt fint uten sync — dataene dine blir bare værende på den enheten du bruker.

Sync lar deg ha samme fremdrift, lister og notater på telefon, nettbrett og PC. Slik fungerer det:

• Nettleseren lager en tilfeldig kode på 12 ord. Den er nøkkelen din, og den forlater aldri enhetene dine.
• Dataene dine krypteres på din enhet (gjøres uleselige med AES-GCM, en sterk krypteringsmetode) før de sendes.
• De krypterte dataene lagres hos Upstash², et lagringsselskap Vercel samarbeider med. Verken Upstash, Vercel eller jeg kan lese innholdet — bare den som har koden på 12 ord kan låse det opp. Mister du koden, kan ingen (heller ikke jeg) hente dataene tilbake.
• Det lagres ingen kobling til deg: ikke navn, ikke e-post, ikke IP-adresse. Serveren ser bare en tilfeldig ID og en uleselig datapakke.

Sync-dataene slettes fra serveren automatisk etter 12 måneder uten aktivitet, og med en gang hvis du slår av sync. Koden på 12 ord lagres i nettleseren din så lenge sync er på, og slettes derfra når du slår det av.

Når du oppretter en ny sync-kode, brukes IP-adressen din til å begrense hvor mange nye sync-pakker som kan lages fra samme nettverk per time (et vern mot misbruk). IP-adressen hashes (gjøres om til en uleselig kode som ikke kan gjøres om tilbake) før den lagres — den lagres aldri i klartekst.

Bot-sjekk ved sync og PDF-nedlasting

To handlinger bruker serveren såpass mye at jeg må skille mennesker fra roboter: å synkronisere og å laste ned eksamenssett som PDF fra serveren. Da kjøres Vercel BotID, et verktøy fra Vercel som ser på hvordan nettleseren din oppfører seg for å avgjøre om du er et menneske. Det kan lagre midlertidige tekniske data i nettleseren for å gjøre den vurderingen, men det henter ikke inn navn, e-post eller annet som forteller hvem du er, og brukes ikke til reklame eller sporing på tvers av nettsteder.

Bot-sjekken kjøres aldri når du bare leser, søker eller jobber med oppgaver — kun i det øyeblikket du selv trykker på sync eller server-nedlasting.

Hvis du velger «Lag PDF på server» eller «Lag Word på server»

Når du skriver ut en oppgaveliste, kan du velge hvor fila lages.«Skriv ut i nettleser» bygger alt på din egen maskin og sender ingenting. «Lag PDF på server» og«Lag Word på server» sender i stedet dette til en egen server som setter sammen fila:

• hvilke oppgaver som er i lista (som korte id-koder, for eksempel «r1-h24-1-3»),
• hva du vil ha med (kun oppgaver, med fasit eller med løsningsforslag),
• hvordan fila skal se ut (mal, hjelpemiddelikoner, kildetekst og innholdsfortegnelse),
• navnet du har gitt lista.

Den serveren har sin egen kopi av oppgavene, fører ingen logg over forespørsler, og sletter selve fila automatisk innen en halvtime. Forespørselen går via serveren min hos Vercel, så fil-serveren ser aldri IP-adressen din. Vil du holde alt på egen maskin, bruk «Skriv ut i nettleser».

Hvis du henter oppgaveark fra oppgaveark (valgfritt)

Oppgaveark er et eget verktøy jeg har laget for lærere, som setter sammen oppgavesett av de samme oppgavene som ligger her. Har du en lenke derfra, kan du la oppgavesettene dine dukke opp som lister under «Mine oppgaver» — og holde seg oppdatert der.

Dette skjer bare hvis du åpner en slik lenke. Gjør du det, lagres nøkkelen fra lenka i nettleseren din, og siden henter pakka med oppgavesettene på nytt med noen minutters mellomrom mens fanen er åpen. Du kan koble fra igjen når som helst — knappen står rett over listene. Listene du allerede har hentet, blir liggende på enheten din.

Om selve pakka:

• Den inneholder navnet på hvert oppgavesett og hvilke oppgaver som står i det (som korte id-koder). Den inneholder ikke oppgavetekstene — dem har denne siden fra før.
• Den er kryptert med en nøkkel som bare finnes i lenka. Nøkkelen står etter #, og den delen av en adresse sender nettleseren aldri til noen server. Verken jeg eller maskinen som lagrer pakka kan lese den.
• Forespørselen går via serveren min hos Vercel, så maskinen som lagrer pakka aldri ser IP-adressen din. Ingenting logges, og ingenting mellomlagres.
• Oppgavesett som inneholder prøveoppgaver eller annet upublisert materiale legges ikke ut av oppgaveark i det hele tatt, og denne siden importerer bare oppgaver som allerede er publisert her.

Den som har lenka, kan se navnene på oppgavesettene og hvilke oppgaver som står i dem. Den er ment som en bro mellom dine egne enheter — behandle den som et passord.

Hvis du bruker «Forstå med KI»

Knappen kopierer oppgaven til utklippstavla på enheten din.Ingenting sendes herfra — jeg ser ikke at du bruker den.

Limer du teksten inn i en chatbot, er det den tjenesten som får den, og deres regler som gjelder. Ikke lim inn navn eller andre opplysninger om deg selv eller andre.

Hvorfor jeg har lov til dette

Personvernreglene (GDPR) krever et lovlig grunnlag for å behandle opplysninger som kan knyttes til deg:

• Driftsloggene hos Vercel: berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f) — de trengs for å holde tjenesten trygg og i gang, og slettes raskt.
• Sync: samtykke (artikkel 6 nr. 1 bokstav a) — du slår det på selv, og kan slå det av når som helst. I Norge kan du samtykke til slike tjenester selv fra du er 13 år (personopplysningsloven § 5). Derfor er sync stengt for deg som er yngre.

Alt som bare lagres i din egen nettleser (status, lister, notater, innstillinger) behandler jeg ikke i det hele tatt — det når meg aldri.

Dine rettigheter

Du har rett til å vite hva som er lagret om deg, og til å få det rettet eller slettet. I praksis styrer du nesten alt selv, fordi dataene ligger hos deg:

• Data i nettleseren sletter du ved å tømme nettstedsdata for siden.
• Sync-data på serveren slettes ved å slå av sync — eller send meg en e-post, så hjelper jeg deg.
• Driftsloggene hos Vercel slettes uansett automatisk innen en måned.

Mener du at noe ikke er greit, kan du klage tilDatatilsynet. Du kan selvfølgelig også bare spørre meg først.

Er du under 13 år?

Da kan du bruke hele siden — lese oppgaver, søke, markere status, lage lister og skrive notater. Alt dette er anonymt og blir værende på din egen enhet. Det eneste du ikke skal bruke, er sync-funksjonen, fordi den sender data til en server og krever et samtykke du ikke kan gi selv før du fyller 13. Trenger du fremdriften din på flere enheter før den tid, be en forelder eller foresatt om hjelp — og vis dem gjerne denne siden.

Endringer

Hvis jeg endrer denne erklæringen, oppdaterer jeg datoen øverst. Vesentlige endringer vil jeg prøve å varsle om på forsiden i en kort periode. Erklæringen skal alltid beskrive det siden faktisk gjør — oppdager du at noe ikke stemmer, si fra!

Personvernerklæringene til Vercel og Upstash

Vil du lese hva selskapene jeg bruker selv sier om personvern, finner du erklæringene deres her:

1. Vercel:vercel.com/legal/privacy-policy.↩
2. Upstash:upstash.com/trust/privacy.pdf (PDF).↩