Kudopop for skoler og skoleeiere

Denne siden er for rektorer, kommunale skoleeiere, IKT-ansvarlige og personvernombud som vurderer Kudopop.

I Norge forventer Datatilsynet at skoleeiere kjenner og forstår leverandørenes sikkerhets- og personvernarbeid før digitale verktøy tas i bruk for barn. Kudopop er bygget fra databasen og opp for å gjøre den vurderingen enkel.

Utgangspunktet i dag

Kudopop er for øyeblikket i en pilotfase med testklasserom og inviterte lærere. Systemet følger noen faste prinsipper:

Ingen skoleklasser ennå: Ingen skole bruker Kudopop i undervisningen. Databasen inneholder testdata, demonstrasjonsklasser for lærere og noen få barn som prøver det, registrert bare med et oppdiktet kallenavn.
Behandlingsansvarlig og databehandler: Skolen eller kommunen/fylkeskommunen er behandlingsansvarlig for all klasseromsaktivitet. Terry James Thorpe Publishing (ENK) opptrer utelukkende som databehandler.
Lagring i EU/EØS: All databaselagring, innlogging og sanntidssynkronisering foregår innenfor Den europeiske union (AWS Dublin, Irland, via Supabase).
Ingen sporingsverktøy: Kudopop laster ingen kommersielle annonsenettverk, ingen Google Analytics, ingen Meta-piksler og ingen skjermopptaksverktøy. Skrifttyper og videoer leveres fra egne servere.

Innebygd personvern fra grunnen av

Skoleverktøy samler ofte inn unødvendig mye identifiserende informasjon om barn. Kudopop gjør det motsatte:

1. Oppdiktede kallenavn for elevene

Elever oppgir aldri e-postadresse, telefonnummer eller passord. Når læreren legger til en elev, tildeler Kudopop et tilfeldig sammensatt kallenavn på to ord (som Rocket Waffle eller Cosmic Otter) og en unik utforsker-avatar.

Koblingen mellom elevens virkelige navn og kallenavnet skrives ut av læreren og forblir på papir i klasserommet. Kudopops servere mottar eller lagrer aldri barnets juridiske navn.

2. Tilgang via QR-kort eller klassekode

Elevene logger inn via en kortvarig klassekode eller ved å skanne sitt personlige QR-kort med enhetens kamera. Kameraet brukes utelukkende via nettleserens standardmekanismer (`Permissions-Policy: camera=(self)`) for å avlese koden. Ingen bilder eller videostrømmer overføres noen gang til serverne våre eller lagres.

3. Ingen straff, bare anerkjennelse

Belønningssystemer i skolen kan undergrave motivasjon dersom poeng trekkes fra som straff. I Kudopop:

Opptjent fremgang fjernes aldri som straff. Databasen avviser negative poengjusteringer.
Klassens stjerner kommer fra godkjente kort og deles av hele klassen. Om én elev ikke rekker det, straffes aldri resten av klassen, og fellesskjermen henger aldri ut enkeltelever.
Skjermen foran i klassen viser kun feiringer, fullførte fellesrutiner og klassespill. Lærerens personlige notater, sjekklister og innstillinger forblir isolert på lærerens egen skjerm.

Databasesikkerhet: hver bruker ser bare sitt eget

Kudopop håndhever sikkerhetsreglene direkte i PostgreSQL-databasen gjennom Row Level Security (RLS):

Isolering av elevens enhet: En innlogget elev kan kun lese og oppdatere sine egne tildelte oppgaver. Eleven har ingen rettigheter til å lese medelevers oppgaver, andre klasser eller lærerens notater.
Klasseromsgrenser: Lærere har utelukkende tilgang til klasser de selv administrerer eller der de er lagt til som verifisert medlærer.
Automatisert testsystem: Hver eneste databaseendring og tilgangsregel verifiseres av over 1 600 automatiserte tester, inkludert prøvekjøringer av hele transaksjoner i SQL.

Databehandleravtaler og anskaffelse

Før Kudopop tas i bruk i en ekte klasse, trenger skoleeier formell dokumentasjon:

Standard databehandleravtale: Vi har en standardavtale som følger Datatilsynets veiledning for skole og barnehage og malene kommunene bruker.
Tekniske og organisatoriske sikkerhetstiltak (TOM): Full oversikt over krypteringsstandarder (TLS under overføring, AES-256 ved lagring), daglige automatiserte sikkerhetskopier, rollebasert tilgangskontroll og rutiner for hendelseshåndtering.
Underdatabehandlere: Vi har et offentlig register over alle underleverandører på [/nb/underdatabehandlere](/nb/underdatabehandlere), med forpliktelse om 30 dagers varsel ved endringer.

For å be om avtalepakken, avtale en teknisk gjennomgang eller stille spørsmål til vurdering av personvernkonsekvenser (DPIA / PVK), kontakt oss på [schools@kudopop.com](mailto:schools@kudopop.com) eller [support@kudopop.com](mailto:support@kudopop.com).

Hendelseshåndtering og sårbarhetsvarsling

Dersom det skulle oppstå en sikkerhetshendelse som berører personopplysninger, varsler Kudopop berørte behandlingsansvarlige uten ugrunnet opphold, og senest innen 72 timer, slik at skolen kan holde sin egen frist etter personvernforordningen artikkel 33.

Dersom du oppdager en sårbarhet, ber vi om at den meldes direkte til [security@kudopop.com](mailto:security@kudopop.com). Vi bekrefter mottak innen 24 timer og benytter aldri rettslige trusler mot den som melder en sårbarhet på ansvarlig vis.