Integritetspolicy

Nibras (”vi”, ”oss”, ”vår”) är en utbildningsplattform som drivs av Kunh Innovations Inc., ett företag baserat i Calgary, AB, Canada. Denna integritetspolicy omfattar Nibras webbplats på nibras.cc, Nibras mobilapplikation (publicerad som cc.nibras.mobile på Google Play och i App Store) samt inloggningen ”Fortsätt med Google” som erbjuds i båda — tillsammans ”Tjänsten”. Den förklarar vilken information vi samlar in, hur vi använder den, med vem vi delar den och vilka rättigheter du har till din information.

Vi finns i Kanada och hanterar personuppgifter i enlighet med kanadensisk integritetslagstiftning — den federala Personal Information Protection and Electronic Documents Act (PIPEDA) och, i Alberta, Personal Information Protection Act (PIPA).

Vårt dataskyddsombud ansvarar för hur vi hanterar personuppgifter och besvarar varje fråga, begäran och klagomål om integritet: [email protected].

1. Vilka den här policyn omfattar

Den här policyn gäller:

• Vuxna elever som anmäler sig till våra program
• Föräldrar och vårdnadshavare som anmäler sina barn
• Barn under 18 år som är anmälda till våra program (deras uppgifter lämnas och hanteras av förälder eller vårdnadshavare)
• Lärare, administratörer och programpersonal som använder plattformen
• Personal vid partnerskolor och organisationer som ansöker om att driva program med oss
• Besökare på vår webbplats

2. Vilka uppgifter vi samlar in

2.1 Kontouppgifter

• För- och efternamn
• E-postadress
• Telefonnummer (valfritt för vissa kontotyper)
• Adress (valfritt)
• Födelsedatum
• Kön (valfritt)
• Föredraget språk för gränssnittet och för de mejl vi skickar dig
• Roll på plattformen (förälder, elev, lärare, administratör)
• Kopplingen mellan ett föräldrakonto och varje barnkonto, samt den relation du uppger (till exempel vårdnadshavare)
• Användarnamn och ett säkert hashat lösenord

2.2 Hälso- och säkerhetsuppgifter

När du registrerar ett barn — eller dig själv — kan du berätta om allergier och medicinska tillstånd. Båda fälten är valfria, och du avgör hur mycket du vill uppge.

Vi frågar för att läraren som håller i lektionen behöver veta om ett barn bär EpiPen, inte får ett visst mellanmål eller har ett tillstånd som ändrar hur en händelse ska hanteras. Det är det enda skälet till att vi samlar in det. Uppgiften används aldrig för marknadsföring, delas aldrig utanför det program ditt barn är anmält till och syns bara för dig samt för programmets administratörer och den personal de ger behörighet.

Ditt barns klasslärare ser det som en kort varning bredvid ditt barns namn. Det utelämnas från de listor som programadministratörer laddar ner, om de inte väljer att ta med det, och varje sådan nedladdning registreras.

Du kan lämna fälten tomma och du kan rensa eller ändra dem när som helst från din profil i portalen eller mobilappen.

2.3 Utbildningsdata

• Anmälan till halaqa (klass)
• Närvarouppgifter
• Dagliga läx- och framstegsloggar
• Lärarens bedömningar och betyg
• Föräldrars bekräftelser av läxor
• Framsteg i koranmemorering och recitation
• Framsteg i läslektionerna
• Noteringar mellan lärare, föräldrar och elever

2.4 Anmälningsformulär och din samtyckesnotering

När du anmäler dig till ett program registrerar vi:

• Dina svar på programmets egna frågor. Ett program kan lägga till egna anmälningsfrågor — en önskad lektionstid, en tidigare studienivå, en notering till läraren. Vad som frågas bestäms av programmet; dina svar sparas med den anmälan och syns för programmets personal.
• Ditt samtyckesregister. När du godkänner vår registrering och våra villkor vid registreringen sparar vi namnet du skrev som underskrift, vilken version av villkoren du godkände, datum och tid samt den IP-adress och webbläsare som din enhet uppgav i det ögonblicket. Ditt val om samtycke till foton och video registreras separat för varje program, med datum, vem som gjorde valet och den version av villkoren som då gällde.

IP-adressen och webbläsaren i en samtyckesnotering sparas för ett enda snävt syfte: att kunna visa, om det någonsin ifrågasätts, att ett samtycke faktiskt lämnats och av vem. Till skillnad från våra vanliga serverloggar är just den här noteringen medvetet kopplad till ditt konto, eftersom ett samtycke som inte kan knytas till någon inte bevisar något.

2.5 Betalningsuppgifter

Vissa program tar betalt online. Betalningarna hanteras av Stripe, en certifierad betalleverantör. Ditt kortnummer, din CVC och dina bankuppgifter skrivs in i ett säkert formulär som Stripe själv visar inuti vår kassasida. De går direkt till Stripe — de passerar inte våra servrar, och vi ser eller lagrar dem aldrig.

Vad vi faktiskt lagrar om en betalning:

• Referensidentifierare från Stripe som låter oss koppla en betalning till din anmälan. De är meningslösa för alla andra och kan inte användas för att dra pengar från dig.
• Typen av betalmetod som användes — kort eller förhandsgodkänd autogirodragning från ett bankkonto — men inte dess nummer.
• Belopp, valuta, datum, status och eventuell återbetalning, samt orsaken om en betalning misslyckades.
• Om du gett oss tillstånd att automatiskt dra från den metoden för framtida delbetalningar, och när du aktiverade eller återkallade det.

Om du aktiverar automatiska betalningar hålls det medgivandet av Stripe för vår räkning. Du kan återkalla det när som helst från betalningsdelen i portalen, eller genom att säga till oss. Stripe behandlar dessa uppgifter som självständig personuppgiftsansvarig enligt sin egen integritetspolicy.

2.6 Kommunikationsdata

• Meddelanden som skickas via appens meddelandesystem
• E-postkorrespondens med vårt team
• Inskick via kontaktformuläret på vår webbplats
• Aviseringar vi skickat dig och om de levererats och lästs — så att vi inte skickar samma påminnelse två gånger
• Återkoppling och framstegsrapporter som begärts från lärare om en elev

2.7 Ansökningar om partnerskap eller om att undervisa

Om du ansöker för en skola eller organisation som vill driva program med Nibras samlar vi in organisationens uppgifter och namn, e-postadress och telefonnummer till den som ansöker, tillsammans med det du berättar om programmet du tänker dig.

Om du söker för att undervisa hos oss samlar vi in det en läraransökan kräver: dina kontaktuppgifter och din ort, din undervisningserfarenhet, din utbildning och dina meriter, eventuell koranisk ijaza och memorering du uppger, vilka språk du undervisar på, ditt förväntade arvode och namnet på den som rekommenderat dig. Vår personal lägger till egna anteckningar och ett omdöme från en eventuell intervju. Allt detta används enbart för att bedöma din ansökan och syns bara för vår personal.

Om en ansökan antas och du väljer att ha en offentlig lärarprofil publiceras en del av det du lämnat — din rubrik, stad och land, språk, antal års erfarenhet, meriter och undervisningsform — på vår webbplats, tillsammans med betyg och skrivna omdömen från familjer du undervisat. Det är hela poängen med en offentlig profil, så betrakta allt på den som offentligt. Du kan när som helst be oss avpublicera din profil.

2.8 Enhets- och teknisk information (mobilapp)

• En pushnotistoken som används för att leverera aviseringar till din enhet. Token registreras hos Firebase Cloud Messaging (FCM) och Apple Push Notification service (APNs) och lagras på våra servrar så att vi kan skicka pushnotiser.
• Enhetsplattform (Android eller iOS) och appversion, som används för att upptäcka när en uppdatering behövs.

Mobilappen använder inte Android Advertising ID och samlar inte in IDFA på iOS. Vi bygger inte in reklam- eller spårnings-SDK:er från tredje part i appen.

2.9 Loggdata från webbplatsen

Vår webbserver loggar grundläggande teknisk information för säkerhet och felsökning — IP-adress, webbläsartyp, begärda sidor och tidsstämplar. Loggarna sparas en begränsad tid och kopplas inte till ditt konto mer än vad säkerhetsutredningar kräver.

Vår webbplats levereras via Cloudflare, som ligger framför våra servrar för att blockera angrepp och snabba upp leveransen. Cloudflare ser med nödvändighet IP-adress och begärandetaljer för alla som besöker sidan, och behandlar dem för vår räkning i säkerhetssyfte.

Våra offentliga formulär — registrering, kontaktformuläret och skolansökan — skyddas av Cloudflare Turnstile, en kontroll som skiljer en människa från ett automatiserat skript utan att be dig lösa ett pussel. Den tittar på hur webbläsaren beter sig, inte på vem du är, och den spårar dig inte över andra webbplatser.

Våra sidor laddar sina typsnitt från Google Fonts. Din webbläsare hämtar dem från Googles servrar, vilket visar Google din IP-adress och sidans adress, men inget om ditt konto.

När något går fel på webbplatsen eller i appen skickas en felrapport — felmeddelandet, en teknisk spårning, sidan eller skärmen, appversionen och typen av enhet — till Sentry, en tjänst för felövervakning vars servrar finns i USA. En rapport innehåller ditt kontonummer så att vi kan följa upp, men inte ditt namn, din e-postadress, ditt lösenord, dina cookies eller det du skrev i ett formulär. Vi sparar även vår egen kopia av felrapporter i 30 dagar.

Vi använder inte Google Analytics, annonspixlar eller några analys- eller spårningstjänster från tredje part på den här webbplatsen.

2.10 Googles användardata

Detta avsnitt beskriver hur Nibras webbplats och Nibras mobilapp får åtkomst till, använder, lagrar, delar och raderar Googles användardata. Det omfattar de två ställen där Nibras använder Google-konton: inloggningen "Fortsätt med Google", öppen för alla, och den valfria Google Meet-anslutningen, endast för lärare. Båda är valfria.

Vilka Google-användardata vi får åtkomst till

Logga in med Google. Om du väljer det begär vi endast omfången "openid", "email" och "profile", och Google meddelar oss endast:

• Din e-postadress, och om Google har verifierat den
• Ditt för- och efternamn
• En Google-kontoidentifierare — ett nummer som identifierar ditt Google-konto för oss och ingen annan. Vi lagrar det så att vi känner igen ditt konto även om du senare byter Google-e-postadress.

Ansluta Google Meet (endast lärare). En lärare kan ansluta ett Google-konto så att Nibras kan skapa Google Meet-rummet för var och en av lärarens klasser. För detta begär vi omfången "openid" och "email" samt ett Google Meet-omfång, "https://www.googleapis.com/auth/meetings.space.created", som låter oss skapa Meet-mötesrum och endast hantera de rum vi har skapat. Genom denna anslutning får vi:

• E-postadressen till det Google-konto som läraren anslutit, så att vi kan visa vilket konto som är värd för lärarens klasser
• En OAuth-uppdateringstoken från Google, så att vi kan skapa en klass rum när läraren inte är inloggad, samt listan över de behörigheter läraren har gett
• För varje rum vi skapar: möteslänken, möteskoden och Googles identifierare för det mötesrummet

Vi får aldrig ditt Google-lösenord. Vi begär inte och kan inte komma åt din Gmail, Kalender, Kontakter, Drive, foton eller någon annan Google-tjänst, eller något möte vi inte skapat, och vi läser inte mötesinspelningar, transkriptioner, chatt eller deltagarlistor. Vi begär inga omfång utöver de som nämns ovan.

Hur vi använder Googles användardata

• Inloggningsdata används endast för att logga in dig och för att skapa eller hitta ditt Nibras-konto. Ditt namn och din e-postadress fyller i din Nibras-profil; Google-kontots identifierare kopplar dig till rätt konto vid varje senare inloggning.
• Google Meet-data används endast för att skapa ett Google Meet-rum för varje klass som läraren undervisar och för att lägga rummets länk på klassen. När vi skapar ett rum skickar vi ingen information till Google om klassen, dess elever eller deras familjer — endast begäran om att skapa ett rum.

Vi använder Googles användardata endast för att tillhandahålla dessa användarfunktioner och för inget annat syfte.

Hur vi delar Googles användardata

Vi säljer, hyr ut, byter eller överför inte Googles användardata till någon tredje part. Den enda Google-härledda data som någon annan ser är en klass Google Meet-länk, som visas för personerna i den klassen — dess inskrivna elever och deras familjer, dess lärare och programmets personal — så att de kan ansluta. Dina Google-inloggningsuppgifter lämnas inte till de skolor eller organisationer som driver dina program, och ingen Google-användardata skickas till våra leverantörer av betalning, e-post eller aviseringar. Det enda andra utlämnande vi någonsin skulle göra är ett som lagen kräver, och endast i den minsta omfattning den kräver.

Hur vi lagrar och skyddar Googles användardata

Googles användardata skickas endast över krypterade HTTPS-anslutningar och lagras på åtkomstskyddade servrar som drivs av vår värdleverantör, läsbara endast för plattformen själv och för de administratörer som redan har åtkomst till ditt konto. Google Meet-uppdateringstoken krypteras dessutom innan den lagras. Vid inloggning sparar vi ingen Google-åtkomsttoken eller uppdateringstoken när inloggningen är klar.

Hur länge vi behåller Googles användardata och hur du raderar den

• Inloggningsdata — ditt namn, din e-postadress och ditt Google-kontos identifierare — sparas så länge ditt Nibras-konto finns och raderas när ditt konto raderas. Du kan också be oss att endast ta bort Google-kopplingen och behålla ditt konto; du loggar då in med ett lösenord som du anger via länken "Glömt ditt lösenord?" på vår inloggningssida.
• När en lärare kopplar från Google Meet i Nibras raderar vi uppdateringstoken omedelbart och kan inte längre skapa rum för lärarens räkning. Den anslutna e-postadressen sparas endast för att visa läraren vilket konto som användes och raderas med lärarens Nibras-konto. En klass möteslänk hör till den klassens uppgifter och sparas och raderas med dem, enligt beskrivningen i "Hur länge vi behåller dina uppgifter" nedan.
• Du kan när som helst återkalla Nibras åtkomst till ditt Google-konto på myaccount.google.com/permissions. För att få dina uppgifter raderade, radera ditt konto från din profil eller mejla oss på adressen under "Kontakta oss" nedan.

Vad vi aldrig gör med Googles användardata

Vi använder inte Googles användardata för reklam av något slag, inklusive riktad, personanpassad eller intressebaserad reklam. Vi säljer den inte och överför den inte till datamäklare eller återförsäljare av information. Vi använder den inte för kreditbedömning, utlåning eller liknande beslut. Vi låter inte människor läsa den, utom med ditt samtycke, av säkerhetsskäl, för att följa lagen eller som en del av plattformens interna drift när datan har aggregerats och anonymiserats.

Vi använder inte Googles användardata för att utveckla, träna eller förbättra någon modell för artificiell intelligens eller maskininlärning — vare sig personanpassad eller generell — och vi överför dem inte till någon annan för det ändamålet.

Nibras användning och överföring till andra appar av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

2.11 Logga in med Apple

Även Logga in med Apple är frivilligt. Om du väljer det meddelar Apple oss en Apple-kontoidentifierare, e-postadressen på ditt Apple-ID — eller, om du valde "Dölj min e-postadress", en privat vidarebefordringsadress som skickar vidare till den — och, bara första gången, ditt namn. Vi använder dem enbart för att logga in dig och för att skapa eller hitta ditt Nibras-konto, sparar dem i din kontopost precis som beskrivs för Google ovan och delar dem aldrig med någon. Mejl som vi skickar till en vidarebefordringsadress passerar Apples vidarebefordringstjänst på vägen till dig.

Vi får aldrig ditt lösenord till Apple-ID. Du kan när som helst sluta använda Logga in med Apple för Nibras i inställningarna för ditt Apple-ID, under Logga in med Apple. Det stoppar framtida inloggningar via Apple men raderar inte i sig ditt Nibras-konto eller dina utbildningsuppgifter. Vi sparar en token som Apple utfärdar till oss när du loggar in, krypterad, och använder den för ett enda syfte: att be Apple återkalla vår åtkomst när ditt Nibras-konto raderas.

2.12 Lärare som ansluter Zoom

En lärare kan ansluta ett Zoom-konto så att Nibras kan skapa videorummet för varje klass. Detta är valfritt och endast för lärare; familjer och elever ansluter aldrig något konto. Lärare som i stället ansluter Google Meet omfattas av "Googles användardata" ovan.

För Zoom ber vi om behörighet att skapa och hantera möten på ditt Zoom-konto. För att rum ska kunna skapas när du inte är inloggad sparar vi den långlivade token som Zoom ger oss (en "uppdateringstoken"), krypterad, på våra servrar, och använder den endast för att skapa och slå upp klassrum. När du kopplar från, eller när ditt konto raderas, raderar vi token och ber Zoom att återkalla den. Du kan också själv när som helst ta bort vår åtkomst i inställningarna för ditt Zoom-konto.

Zoom får klassens namn som mötets titel och sköter själva samtalet enligt sin egen integritetspolicy. Vi spelar inte in lektioner och sparar inga inspelningar, transkriptioner eller listor över vem som anslöt — oavsett om klassen använder Zoom eller Google Meet.

2.13 Qutrub, vår läsapp

Om du loggar in på Qutrub (qutrub.com) med ditt Nibras-konto sparas dina elevers läsframsteg i Nibras och syns för samma personer som ser deras övriga framsteg. Qutrub kontrollerar barnets läsning på enheten och sparar inga inspelningar; tills den är redo kan webbläsarens egen taligenkänning användas, som vissa webbläsare skickar till sin tillverkare.

3. Kakor och vad vi lagrar på din enhet

Vår webbplats använder ett fåtal cookies, som alla behövs för att webbplatsen ska fungera eller hållas säker. Vi använder inga reklam- eller analyscookies.

• Sessionskaka — håller dig inloggad när du växlar mellan sidor. Den raderas när du loggar ut.
• Säkerhetskaka (CSRF) — visar att ett formulär du skickar verkligen kom från vår sida, vilket är det som hindrar en annan webbplats från att agera i ditt namn.
• Språkkaka — kommer ihåg vilket språk du läser webbplatsen på.
• App-cookie — kommer ihåg i upp till ett år att du använder vår mobilapp, så att webbplatsen slutar föreslå den.
• Cookie för Logga in med Apple — varar en minut och för dig tillbaka till vår webbplats efter att Apple har bekräftat din inloggning.
• Cloudflares säkerhetscookies — sätts av Cloudflare, som skyddar vår webbplats, för att skilja verkliga besökare från automatiserade attacker.

Du kan rensa eller blockera dem i din webbläsare, men inloggning fungerar inte utan sessions- och säkerhetskakorna.

Mobilappen sparar några saker i enhetens säkra lagring, inte på våra servrar: din inloggningstoken, en cachad kopia av din egen profil så att appen inte öppnas med tom skärm, ditt valda språk och — om du bett om det — ditt användarnamn så att du slipper skriva det igen. Att logga ut eller avinstallera appen tar bort dem.

4. Hur vi använder dina uppgifter

• För att skapa och underhålla ditt konto
• För att genomföra våra utbildningsprogram (läxloggar, bedömningar, närvaro, framstegsrapporter)
• För att hålla elever trygga under lektionen, vilket är den enda användningen av allergi- och hälsouppgifter
• För att möjliggöra kommunikation mellan lärare, föräldrar, elever och administratörer
• För att ta betalt för ett program, utfärda kvitton, dra de delbetalningar du godkänt och föra de räkenskaper ett företag är skyldigt att föra
• För att bedöma ansökningar från blivande lärare och från skolor som vill bli partner
• För att skicka dig transaktionsaviseringar (läxpåminnelser, lektionsuppdateringar, betalkvitton och påminnelser, lösenordsåterställningar)
• För att skicka pushnotiser när relevant aktivitet sker i ditt konto (du kan stänga av dem på operativsystemnivå)
• För att verifiera din identitet och skydda mot obehörig åtkomst
• För att uppfylla våra rättsliga skyldigheter
• För att förbättra vår tjänst genom aggregerad, icke identifierande analys

Vi använder inte dina uppgifter för annonsering, profilering i marknadsföringssyfte eller för att träna AI-modeller. Vi säljer inte dina uppgifter. Inget beslut som påverkar dig fattas automatiskt utan att en människa är inblandad.

5. Foto och video

Vid registreringen väljer du om vi får använda foton eller video av dig eller ditt barn i vårt marknadsföringsmaterial – vår webbplats, sociala medier och tryckt material. Ditt svar registreras för varje program, med datum och vem som lämnade det, och respekteras tills du ändrar det.

Att avböja kostar dig ingenting: det påverkar inte anmälan, deltagande eller något annat. Fullständiga namn publiceras aldrig bredvid ett foto eller en video utan separat, uttryckligt skriftligt samtycke. Du kan ändra ditt val när som helst från barnsidan i föräldraportalen eller från din egen profil, och du kan be oss ta bort en redan publicerad bild genom att mejla oss på adressen nedan.

6. Barns integritet

Nibras tjänar barn som en del av vårt utbildningsuppdrag. Ett barns konto skapas av barnets förälder eller vårdnadshavare, eller av den skola som driver barnets program, och föräldern hanterar det för barnets räkning. De flesta barn har ingen egen inloggning. När en skola ger en äldre elev en inloggning så att eleven kan följa sina egna lektioner och läxor behåller föräldern full åtkomst till kontot, och meddelanden som skickas till eleven kopieras till föräldern. I övrigt ses ett barns information endast av behöriga lärare och programadministratörer inom barnets tilldelade program.

Vi samlar bara in de uppgifter som behövs för att leverera utbildningstjänsten: namn, födelsedatum (för att avgöra ålder och programplacering), kön (frivilligt), eventuella allergier eller medicinska tillstånd som vårdnadshavaren väljer att uppge, barnets anmälningsuppgifter och svaren i det programmets anmälningsformulär, samt de läxor och framstegsuppgifter som lärarna skapar.

Vi ber inte barn om betalningsuppgifter, vi visar dem ingen reklam och vi bygger inga marknadsföringsprofiler om dem. Ett barns konto används inte för att kontakta barnet i något annat syfte än dess egna lektioner.

Från barnsidan i vårdnadshavarportalen kan föräldrar granska och rätta sitt barns uppgifter, läsa de meddelanden som barnet har skickat och tagit emot, ladda ner barnets data och radera barnets konto, eller be oss om detta via e-post. Ett barn kan inte radera sitt eget konto. Barns uppgifter delas inte med tredje part i kommersiellt syfte.

En elev vars födelsedatum vi inte har behandlas som ett barn. E-post om ett barns konto, till exempel en inloggningslänk, skickas till föräldern i stället för till barnet. Om en skola ger ett barn under 13 år en egen inloggning fungerar den först efter att föräldern har tillåtit det. Den som ber om att läggas till som vårdnadshavare för ett barn som redan finns på Nibras kopplas först efter att en befintlig vårdnadshavare, eller barnets program, har bekräftat personen.

När ett barn fyller 18 blir kontot och dess uppgifter barnets egna. Vi meddelar föräldern, och föräldern överlämnar kontot genom att ange elevens egen e-postadress. Därefter loggar eleven in själv, och meddelanden till eleven kopieras inte längre till föräldern.

7. Hur vi delar uppgifter

Vi delar bara uppgifter när något av följande gäller:

• Inom ditt program. Lärare, programadministratörer och vårdnadshavare ser uppgifterna om de elever de ansvarar för. En lärare ser sin halaqas elever, en vårdnadshavare ser sina egna barn, en programadministratör ser sitt programs anmälningar.
• Med den skola eller organisation som driver ditt program, när ett program levereras i samarbete med en sådan. De ser anmälnings- och framstegsuppgifter för eleverna i sitt eget program, och inget annat.
• Topplistor. I program som har belöningar aktiverade ser familjerna i programmet en topplista med varje elevs förnamn, efternamnets initial och poäng. Inget annat om en elev visas för andra familjer, och en förälder kan när som helst ta bort sitt barn från topplistorna.
• Offentligt, bara där du valt det — en lärares offentliga profil och omdömena som skrivits om den. Inget om en elev är någonsin offentligt.
• Tjänsteleverantörer vi förlitar oss på:
  • Stripe — för att hantera betalningar och förvara den betalmetod du godkänner. Stripe får ditt namn, din e-postadress och beloppet; det får inte dina barns uppgifter.
  • Firebase Cloud Messaging (Google) och Apple Push Notification service (Apple) — för att leverera pushnotiser. Endast pushtoken och notisens innehåll delas.
  • Google — endast om du väljer att logga in med Google. Inloggningen talar om för Google att du loggat in på Nibras; vi skickar ingen information till Google om dina barn, ditt program eller dina utbildningsuppgifter. Se "Googles användardata" ovan.
  • Apple — bara om du väljer att logga in med Apple. Inloggningen talar om för Apple att du loggade in på Nibras; vi skickar ingen information till Apple om dina barn, ditt program eller dina utbildningsuppgifter. Se "Logga in med Apple" ovan.
  • Resend, med Brevo som reserv — för att skicka våra e-postmeddelanden.
  • Google Meet och Zoom — för att hålla onlinelektioner. Var och en sköter själva samtalet; Zoom får även klassens namn. Se "Googles användardata" och "Lärare som ansluter Zoom" ovan.
  • Sentry — för att ta emot felrapporter från webbplatsen och appen, enligt beskrivningen ovan.
  • Google Fonts — för att leverera de typsnitt som våra sidor använder.
  • DigitalOcean — värdleverantören vars servrar lagrar dina uppgifter.
  • Cloudflare — för att skydda och leverera vår webbplats.
  Dessa leverantörer behandlar uppgifter för vår räkning enligt sina egna integritetspolicyer och får inte använda dem för egna ändamål.
• Rättsliga krav. Om lag, domstolsbeslut eller skyddet av användares säkerhet kräver det kan vi lämna ut minsta nödvändiga information.

Vi säljer, hyr ut eller handlar inte med dina personuppgifter.

8. Var dina uppgifter lagras

Ditt konto och dina utbildningsdata lagras på servrar som drivs av vår värdleverantör DigitalOcean och når dig via Cloudflare. Betalningshantering sköts av Stripe, infrastrukturen för push-notiser (FCM och APNs) av Google och Apple, e-postleverans av Resend och Brevo, onlinelektioner av Google Meet och Zoom, och felrapportering av Sentry i USA.

Var och en av dessa leverantörer verkar internationellt, så dina uppgifter kan behandlas på servrar utanför Kanada och, medan de finns där, vara åtkomliga för det landets myndigheter enligt dess lagar. Vi väljer leverantörer som förbinder sig att skydda de uppgifter de håller åt oss, och vi delar med var och en bara det som behövs för uppgiften.

Om du vill veta hur våra tjänsteleverantörer utanför Kanada hanterar din information kan du skriva till vårt dataskyddsombud på [email protected].

9. Hur länge vi sparar dina uppgifter

Vi behåller konto- och utbildningsuppgifter så länge ditt konto är aktivt och under en rimlig tid efter avaktivering så att du kan återaktivera det. Begär du radering tar vi bort dina personuppgifter inom 30 dagar, om vi inte är skyldiga att bevara vissa uppgifter av rättsliga eller ekonomiska skäl.

Några få saker finns kvar efter en begäran om radering, och endast dessa: betalnings- och faktureringsuppgifter, som skatte- och bokföringslagstiftning kräver att ett företag sparar i sex år efter transaktionsåret; samtyckesuppgifter, som är beviset på att ett samtycke har lämnats och som vore värdelösa om de kunde raderas på begäran; en klass läxor, närvaro- och framstegsuppgifter, som stannar kvar hos klassen med ditt namn borttaget, så att inget i dem längre identifierar dig; meddelanden du har skickat till andra personer, som stannar kvar i deras inkorgar under namnet ”Raderad användare”; och vår ändringshistorik, en säkerhetslogg över vem som ändrade vad på plattformen och när, som bara våra plattformsadministratörer kan läsa och som aldrig registrerar allergier eller medicinska tillstånd. Inget av detta används till något annat än sitt eget syfte.

Meddelanden som skickas till oss via kontaktformuläret, samt supportärenden när de har lösts, raderas efter två år. Felrapporter raderas efter 30 dagar.

Läraransökningar och samarbetsförfrågningar som inte lett vidare sparas i upp till två år ifall ett liknande tillfälle dyker upp, och raderas tidigare om du ber om det.

10. Dina rättigheter

Du har rätt att:

• Få tillgång till de personuppgifter vi har om dig (eller ditt barn)
• Begära rättelse av felaktiga uppgifter
• Ladda ner en kopia av dina uppgifter från din profil, eller be oss om den
• Begära radering av ditt konto och tillhörande uppgifter
• Återkalla samtycke till icke nödvändig behandling (du kan stänga av pushnotiser i enhetens inställningar, ändra ditt samtycke till foto och video, återkalla ett betalningsmedgivande och avregistrera dig från valfri kommunikation)
• Lämna klagomål till din lokala dataskyddsmyndighet — i Kanada Office of the Privacy Commissioner of Canada, eller din provinskommissionär

För att utöva någon av dessa rättigheter, kontakta oss på e-postadressen nedan. Vi svarar inom rimlig tid, normalt inom 30 dagar. Vi tar aldrig betalt för en begäran och behandlar dig inte annorlunda för att du gjort en.

Begäran om radering av konto och uppgifter

Du kan själv ta bort ditt Nibras-konto. I mobilappen öppnar du Profil och väljer Ta bort konto. På webbplatsen loggar du in och går till Ta bort konto, som också länkas från din profil. Ditt konto och dina personuppgifter tas bort 30 dagar senare, och om du loggar in igen innan dess avbryts begäran. När en förälder tar bort sitt konto tas även kontona bort för de av förälderns barn som inte har någon annan vårdnadshavare kopplad. Om du inte kan logga in, mejla [email protected] från adressen på ditt konto med ämnesraden "Account deletion request".

11. Säkerhet

Vi skyddar dina uppgifter med HTTPS under överföring, lösenordshashning i lagring, rollbaserad åtkomstkontroll (så att användare bara ser de uppgifter de behöver) och regelbundna säkerhetsuppdateringar av vår programvara och infrastruktur. Inget system är fullständigt säkert, men vi arbetar för att begränsa följderna av varje incident och underrättar berörda användare om en incident inträffar som når tröskeln för anmälan enligt tillämplig lag.

Våra plattformsadministratörer, och alla skoladministratörer som aktiverar det, loggar in med ett andra steg: en kod från en autentiseringsapp i telefonen. Varje export av data från plattformen registreras i vår ändringshistorik.

För att hjälpa till med en supportförfrågan kan ett fåtal av våra plattformsadministratörer öppna ditt konto i en skrivskyddad vy, så att de ser det du ser. I den vyn kan de inte ändra något, skicka meddelanden eller genomföra eller återbetala betalningar. Varje sådan session är tidsbegränsad och loggas.

12. Behörigheter som mobilappen begär

• Aviseringar — för att leverera notiser om läxor, meddelanden och lektioner. Du kan neka behörigheten och ändå använda appen; du får då bara inga pushnotiser.
• Internetåtkomst — för att kommunicera med Nibras servrar.
• Foton — endast när du väljer att bifoga en skärmbild till en supportförfrågan. Appen öppnar din bildväljare och tar bara emot den bild du väljer.

Appen har inte åtkomst till dina kontakter, din mikrofon, din kamera, din plats eller andra personliga enhetsdata.

13. Ändringar i den här policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. När vi gör väsentliga ändringar ändrar vi versionsdatumet överst på denna sida och meddelar dig, om det är lämpligt, via e-post eller genom Tjänsten.

14. Om du bor utanför Kanada

Nibras drivs från Kanada, och kanadensisk lag är grunden för alla. Om lagen där du bor ger dig mer har du rätt till det också. De viktigaste fallen anges nedan.

Quebec

Vårt dataskyddsombud, som anges ovan, är den person som ansvarar för skyddet av personuppgifter enligt Quebecs integritetslag för den privata sektorn. Samtycke för ett barn under 14 år lämnas av föräldern eller vårdnadshavaren, vilket är så barnkonton på Nibras redan fungerar. Innan personuppgifter om invånare i Quebec hanteras utanför Quebec bedömer vi om de kommer att skyddas på ett lämpligt sätt där. Du kan också lämna klagomål till Commission d'accès à l'information du Québec.

Europeiska unionen och Storbritannien

Kunh Innovations Inc. är personuppgiftsansvarig för dina uppgifter, med undantag för en partnerorganisations programuppgifter, som den organisationen ansvarar för och som vi behandlar för dess räkning. Vi stöder oss på: fullgörandet av vårt avtal med dig (ditt konto, dina program och betalningar); ditt samtycke (användning av foton och video, valfria aviseringar), som du när som helst kan återkalla; våra berättigade intressen (säkerhet, förebyggande av missbruk och förbättring av tjänsten), som du kan invända mot; samt våra rättsliga förpliktelser (skatte- och bokföringsunderlag).

Utöver rättigheterna i avsnitt 10 kan du invända mot behandling som grundar sig på våra berättigade intressen, begära att vi begränsar behandlingen och lämna klagomål till din dataskyddsmyndighet. Dina uppgifter lagras i Kanada, som Europeiska kommissionen och Storbritannien erkänner ha en adekvat skyddsnivå för personuppgifter; för våra leverantörer i USA stöder vi oss på deras standardavtalsklausuler.

USA

Ett barn under 13 år kan endast läggas till av en förälder, som samtycker till behandlingen av barnets uppgifter när barnet läggs till. En förälder kan när som helst granska uppgifterna, få dem raderade eller vägra fortsatt insamling genom att skriva till vårt dataskyddsombud. Vi använder aldrig barns uppgifter för reklam, vi delar dem endast med de tjänsteleverantörer som anges i avsnitt 7 för att driva tjänsten, och vi sparar dem endast så länge som avsnitt 9 anger.

15. Kontakta oss

Om du har frågor om den här integritetspolicyn eller om hur vi hanterar dina uppgifter, kontakta oss på:

Kunh Innovations Inc.
Calgary, AB, Canada
Dataskyddsombud: [email protected]
E-post: [email protected]
Webbplats: https://nibras.cc