Integritetspolicy

Den här integritetspolicyn gäller den nuvarande stängda betan av LIDDO för särskilt inbjudna familjer i Sverige.

LIDDO är en lärandetjänst där barn tränar på skolarbete genom ett konto som aktiveras och hanteras av en vuxen i familjen.

LIDDO kompletterar skolarbetet och ersätter inte skolan, lärare eller undervisningsmaterial.

LIDDO är en tjänst som drivs av Paw Spirits AB.

Paw Spirits AB
Org.nr: 559477-0041
Sweden
E-post: anna@thewolfpaw.com

Under betan sparar LIDDO de uppgifter som behövs för familjekontot och barnets användning av tjänsten:

• den vuxnas e-postadress, kontouppgifter, inloggningsinformation och koppling till familjekontot
• familjens interna namn och kontostatus
• barnets förnamn, årskurs och koppling till familjen
• genomförda lärandeaktiviteter, aktiv tid, sammanfattade resultat och begrepp som gått bra eller behöver tränas mer
• sparade framsteg, XP, streak och vald avatar där funktionerna används
• läxans ämne, rubrik, antal sidor och det träningsinnehåll som skapas av läxan
• uppladdade läxbilder endast tillfälligt under bearbetningen – originalbilden sparas inte efteråt
• status för introduktionen och en saltad hash av vuxenkoden; själva koden sparas inte i klartext
• nödvändiga tekniska uppgifter, till exempel interna identifierare, tidsstämplar, inbjudningsstatus och inloggningssession

LIDDO sparar sammanfattade resultat från ett träningspass, men inte vilket enskilt svarsalternativ barnet valde på varje fråga.

Vi ber inte om barnets e-postadress, fullständiga namn, födelsedatum, skola eller hemadress.

• för att tillhandahålla lärandetjänsten
• för att autentisera den vuxna och koppla familjen till rätt barnprofil
• för att spara barnets framsteg mellan tillfällen och enheter
• för att visa resultat och utveckling för familjen
• för att ta emot läxbilder och skapa träning av familjens uppladdade läxa
• för att driva och skydda den stängda betan
• för att förbättra och felsöka tjänsten

När en läxa läggs till sparas de fotograferade sidorna tillfälligt i ett skyddat utrymme. De används bara för att kunna skapa träningsinnehåll av läxan.

Så snart träningsinnehållet har skapats och sparats raderas originalbilderna permanent, sökvägarna till dem töms och tidpunkten för raderingen sparas. Bilderna kan alltså inte visas eller hämtas igen efteråt.

Om bearbetningen misslyckas eller avbryts ligger bilderna kvar en kort tid så att familjen kan försöka igen. En automatisk städning raderar dem senast 24 timmar efter uppladdningen, även om ingen gör något. Vill familjen träna på läxan efter det behöver sidorna fotograferas på nytt.

Så länge en bild finns tillfälligt gäller samma skydd som tidigare: bilden hör till barnets profil och bara den egna familjen har åtkomst. Andra betafamiljer har aldrig åtkomst.

Ladda bara upp material som familjen har rätt att använda och som behövs för barnets träning.

När en läxa skapas skickas upp till fem tillfälligt lagrade läxbilder till LIDDO:s AI-tjänst via tidsbegränsade bildlänkar. Ämnet, läxans rubrik och antalet sidor skickas också. AI används för att läsa materialet och skapa frågor och förklaringar. Det är bara dessa frågor och förklaringar, alltså det skapade träningsinnehållet, som sparas med läxan – inte originalbilden.

Barnets namn, familjens identifierare, den vuxnas e-postadress, vuxenkoden, XP, streak, tidigare resultat och barnets svar skickas inte i denna AI-begäran.

Bearbetningen går genom Lovables AI-tjänst och använder modellen Google Gemini 2.5 Flash.

En vuxen i familjen kan öppna barnets LIDDO på en annan enhet, till exempel barnets mobil, surfplatta eller dator. Den vuxna måste vara inloggad och ange vuxenkoden. Då skapas en tillfällig aktiveringslänk som gäller i 10 minuter och endast kan användas en gång.

Barnets enhet kan också aktiveras med en kort engångskod i stället för länken. Koden gäller i 10 minuter, kan bara användas en gång och är knuten till ett barn. Vi sparar endast en skyddad kontrollsumma av koden. För att förhindra gissningar sparar vi tidpunkten för felaktiga kodförsök i högst 10 minuter, utan IP-adress eller andra uppgifter om enheten.

För aktiveringen behandlar vi uppgifter om vilken familj och vilket barn länken hör till, vem som skapade den, när den skapades och upphör att gälla samt om den har använts. Själva aktiveringskoden lagras endast i hashad form och kan därför inte läsas tillbaka från databasen. En använd eller utgången aktiveringslänk kan inte användas igen.

När länken används skapas en teknisk inloggning för barnets enhet som kopplas till barnets befintliga LIDDO-profil. På så sätt kan barnet fortsätta med samma framsteg på flera enheter utan att behöva en egen e-postadress eller ett eget lösenord.

Den tekniska inloggningen ger endast åtkomst till det aktuella barnets LIDDO-profil och ger inte i sig tillgång till andra familjer eller barn. Vuxenfunktioner fortsätter att skyddas av vuxenkoden.

LIDDO lagrar inte enhetens modell, plats eller enhetsfingeravtryck för denna funktion. Den inloggningstjänst som används av LIDDO kan behandla tekniska uppgifter och loggar i samband med autentisering på samma sätt som vid andra inloggningar.

För att skydda vuxenfunktionerna registrerar LIDDO antalet felaktiga kodförsök i följd och om vuxenkoden tillfälligt har spärrats. Efter fem felaktiga försök spärras nya försök i 15 minuter. Uppgifterna återställs efter en lyckad verifiering eller när spärrtiden har löpt ut.

LIDDO använder externa tekniska tjänster för att kunna driva betan:

• Lovable för drift av webbappen och förmedling av AI-bearbetningen
• Lovable Cloud för databas, autentisering, läxbilder och utskick av inloggningslänkar
• Google Gemini 2.5 Flash som AI-modell när uppladdade läxor omvandlas till träningsinnehåll
• Google Fonts för de typsnitt som webbläsaren hämtar när LIDDO öppnas

Ingen separat tjänst för användaranalys har identifierats i den nuvarande appen.

Barns personuppgifter kräver särskild omsorg. Den vuxna hanterar familjekontot och ansvarar för vad som laddas upp. Barnet behöver inte ett vuxenkonto eller en egen e-postadress.

Informationen om villkor och integritet visas för den vuxna när familjen aktiveras, inte som ett godkännande i barnets lärandeupplevelse.

Dela inte inloggningslänkar eller vuxenkod med obehöriga.

Uppgifterna sparas för närvarande medan familjen deltar i betan och de behövs för att familjekontot och barnets sparade lärande ska fungera. Att en familj pausas raderar inte uppgifterna.

Uppladdade läxbilder är undantagna: de raderas automatiskt när träningsinnehållet har sparats, och senast 24 timmar efter uppladdningen om något gått fel.

För övriga uppgifter finns ingen automatisk raderingsfrist i den nuvarande betan. En begäran om radering hanteras därför manuellt av Paw Spirits AB och behöver omfatta familjekontot, barnprofilen, lärandehistoriken och läxornas träningsinnehåll.

Du kan kontakta Paw Spirits AB för information om hur personuppgifter behandlas eller för att begära tillgång till familjens uppgifter, rättelse eller radering. Beroende på omständigheterna kan du också ha rätt att begära begränsning, invända mot behandlingen eller få ut uppgifter i ett överförbart format.

Alla rättigheter gäller inte i varje situation. En begäran bedöms utifrån vad den gäller och tillämpliga regler.

E-post: anna@thewolfpaw.com

Om du anser att personuppgifter hanteras felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Om innehållet ändras under betan informerar LIDDO berörda vuxna i tjänsten eller via den registrerade e-postadressen.

Kontakta LIDDO