Privatliv i webtesten | Sprout Guard

Dataansvarlig

Nordic Digital Trust & Safety, CVR 43132547, Tendrup Møllevej 51, 8543 Hornslet, Danmark, er udbyder og dataansvarlig for Sprouts behandling af oplysninger. Navn og CVR fremgår af Nordic DTS’ egne virksomhedssider. Skriv til privacy@nordicdts.com om privatliv og rettigheder.

Når du besøger hjemmesiden

Vercel leverer hjemmesiden. Din forbindelse kan omfatte IP-adresse, den adresse, du åbner, og tekniske oplysninger fra browseren. Disse oplysninger er adskilt fra indholdet i appsene. Det er endnu ikke bekræftet præcist, hvilke drifts- og sikkerhedsoplysninger der registreres, til hvilke formål og på hvilket retsgrundlag.

Når du skriver til os

Kontaktformularen åbner en mailkladde i din browser; den sender ikke formularen til Sprout. Sender du selv mailen, modtager vi din mailadresse, besked og de oplysninger, du har skrevet, så vi kan behandle henvendelsen. Brug eksempeldata, når du melder en fejl. Mailudbyder og retsgrundlag skal bekræftes i den færdige politik.

Familie

Appens browserlagring gemmer navne, relationer, valgfrie telefonnumre, aftaler, mødesteder og noter. Du kan selv vælge at tilføje en position til et møde, når browseren har fået tilladelse. Det giver ikke live sporing eller automatisk deling af din placering.

Safe Keyboard

Tjek besked behandler teksten lokalt, mens appen er åben. Teksten gemmes ikke ved genindlæsning og sendes ikke til en ekstern AI-tjeneste. Du vælger selv, om svaret skal kopieres. Funktionen læser ikke tastetryk eller beskeder i andre apps.

Safe Camera

De billeder, du vælger eller tager med kameraet, behandles på enheden. Billedet, fund og klassifikationer uploades ikke. Filerne til analysen hentes fra appens egen adresse og kan gemmes på enheden til genbrug. Kamera- og maskevalg gemmes i browseren. Du vælger selv, om du vil gemme en redigeret billedkopi på enheden.

Planer og fremskridt

Parent Coach gemmer dine samtaleplaner, egne ord, noter og opfølgning. Gaming & Skærmtid gemmer timer, aftaler, budgetter og de køb, du registrerer. Læring gemmer opgaver, trin, refleksion og fremskridt i missioner. Oplysningerne gemmes på enheden i hver apps browserlagring.

Safe Browser

Den adgangsbeskyttede onlinetest bruger privat Vercel Blob-lagring med region fra1 (Frankfurt) til regler, adgangsanmodninger, tekstfingeraftryk, saltede kode- og nøglehashes samt sessionshashes. Opsætningen kan også indeholde barnets navn og aldersvalg. Bogmærker gemmes i browseren. Hele hentede sider gemmes ikke; sidetekst behandles midlertidigt på serveren. En lokal testserver kan stadig have sin egen regelfil, som ikke flyttes automatisk til onlinetesten.

Når Safe Browser henter en side

Tilladte adresser hentes gennem Safe Browsers server. Hjemmesidens udbyder kan modtage serverens IP-adresse og den adresse, der hentes. Læseren sender ikke sidens cookies, forældrenøglen eller en henvisningsadresse. Den indlæser heller ikke sidens scripts eller billeder. At kaldet er uden cookies, gør ikke din browsing anonym.

Hvem kan se data, og hvor længe gemmes de?

Lokale poster bliver, indtil du fjerner dem eller rydder browserdata. Hentede kopier slettes særskilt. I Safe Browsers beskyttede onlinetest kan en forælder vælge Slet Browser-data under Data og forældrekode. Det kræver forældreadgang, den nuværende kode og bekræftelse. Indholdet i det aktuelle serverarbejdsrum erstattes af et slettemærke: navn, aldersvalg, regler, anmodninger, godkendelser og adgangsdata fjernes fra arbejdsrummets gemte indhold. Arbejdsrummets hashadresse og slettetidspunkt bliver uden automatisk oprydning for at hindre gamle faner i at genskabe det. Bogmærker på enheden og hentede kopier påvirkes ikke. Dette er logisk sletning af appdata; udbyderens logs og sikkerhedskopier skal afklares særskilt. Rydning af cookies sletter ikke serverdata og kan fjerne din adgang til arbejdsrummet. Brug kun opdigtede testdata, og skriv til privacy@nordicdts.com om serverdata og rettigheder.

Hvem modtager oplysninger?

Indholdet i de fleste apps behandles på enheden og sendes ikke automatisk til Sprout, forældre eller ekstern AI. Safe Browsers onlinetest sender derimod regler og anmodninger til appens server og private Vercel Blob-lagring. Der er ingen fælles Sprout-konto eller mails til login. Sprout-chat i den beskyttede Vercel-test deler beskeder mellem to deltagere gennem sit eget private serverlager; andre appdata deles ikke automatisk. Vercel leverer hjemmeside, adgangsbeskyttelse og testdrift. Behandlingsroller, aftaler, logs, mailudbyder og eventuelle overførsler skal stadig afklares; fra1 beskriver den konfigurerede Blob-region, ikke alle udbyderens dataforløb. Konto og login er ikke åbnet.

Mails og driftsoplysninger

Vi har endnu ikke fastlagt opbevaringsperioder eller konkrete slettekriterier for modtagne mails, fejlmeldinger, driftsoplysninger og sikkerhedsoplysninger. Denne testinformation indeholder derfor ingen bekræftet automatisk slettefrist for dem. Send os ikke private beskeder, følsomme børnedata eller billeder.

Dine rettigheder

Skriv til privacy@nordicdts.com om indsigt, rettelse, sletning, begrænsning, indsigelse eller en kopi af oplysninger, når reglerne giver ret til det. Bygger en behandling på samtykke, kan du trække det tilbage. Du kan klage til Datatilsynet på datatilsynet.dk. Sprout modtager ikke automatisk lokale poster på din enhed og kan ikke slette dem for dig. Safe Browsers serverdata er særskilte; en forælder kan slette det aktuelle arbejdsrums appdata med Slet Browser-data. Det bevarer et slettemærke og tidspunkt, mens lokale bogmærker og hentede kopier skal slettes særskilt.

Til dig, der er barn

Du vælger selv, hvilken tekst eller hvilket billede du åbner. En voksen med adgang til appen og browserprofilen kan se gemte poster. Spørg, før du gemmer noget privat om andre. Bed en voksen om hjælp, hvis du vil se eller fjerne oplysninger. Du behøver ikke sende os private billeder eller beskeder for at få hjælp.

Testens juridiske status

Opdateret 13. oktober 2026. Disse oplysninger er ikke en juridisk godkendelse eller en færdig vurdering af alle krav. Retsgrundlag, databehandleraftaler, opbevaringsperioder for mail og logs samt eventuelle overførsler uden for EØS skal stadig afklares. Brug kun opdigtede data til test.

Mine apps og AI Tjek

Mine apps gemmer dine appgenveje i denne browser. At fjerne en genvej sletter ikke appens data. AI Tjek behandler tekster, billedfiler og tekst fra billeder (OCR) på enheden uden upload af indholdet. Analysefiler kan hentes fra appens egen adresse. Resultatet kan være uklart og er ikke et bevis for, hvem der har lavet indholdet.

Safe Browsers enhedscookie

Safe Browsers onlinetest bruger __Host-sprout_browser_workspace til at vælge denne browsers private arbejdsrum på serveren. Den giver ingen forældreadgang og er ikke et Sprout-login. Cookien er HttpOnly, Secure og SameSite=Strict, gælder hele appens adresse og sættes med Max-Age=31536000 (ét år). Perioden fornyes, når serveren sætter cookien igen. Udløb eller rydning sletter ikke serverdata. Den er adskilt fra Vercels adgangsbeskyttelse og hjemmesidens cookiebesked.

Sprout-chat: serverdata

Sprout-chat er tilgængelig i den beskyttede Vercel-test. Testen til to deltagere har kun tekst og bruger et dedikeret privat Vercel Blob-lager i fra1 (Frankfurt) med timevis oprydning. Konto og mails til login er fortsat udsat. I den konfigurerede test gemmes accepteret beskedtekst, tilbageholdelsesmarkeringer og afsendelsesresultater på serveren. Forældrekode gemmes som en saltet hash, og adgangs- og invitationshemmeligheder gemmes som hashes. Der indsamles ingen navne, mailadresser eller telefonnumre. Usendte kladder gemmes ikke på disk. Rummet udløber efter 24 timer og holder de 48 seneste beskeder; udløb er ikke fysisk sletning. Fjern kontakt rydder samtalen, og en kodebeskyttet sletning fjerner indhold og adgang via et slettemærke. Oprydningen kører automatisk og timevist og fjerner udløbne rum og slettemærker. Et ufuldstændigt job svarer 503 og kræver opfølgning; logs og sikkerhedskopier kræver særskilt afklaring.

Sprout-chats sessionscookie

Sprout-chat er tilgængelig i den beskyttede Vercel-test. I den beskyttede test bruges __Host-sprout_chat som en teknisk nødvendig sessionscookie i op til 24 timer: HttpOnly, Secure, SameSite=Strict og Path=/. Den er særskilt fra Safe Browser, Vercel-adgang og et Sprout-login og bruges ikke til statistik eller markedsføring. Udløb sletter ikke chatrummets serverdata; fysisk sletning udføres af det timevise oprydningsjob; et ufuldstændigt job svarer 503 og kræver opfølgning.

App Blocker

Regler og testforbrug gemmes i denne browser. Forældrekoden beskytter ændringer i App Blocker; den låser ikke telefonen. Afprøvningen måler ikke rigtigt appbrug og ændrer ikke andre apps eller browsere. Forældrekoden gemmes som en saltet hash på enheden og indgår ikke i sikkerhedskopien.

Profil Tjek

Gemte tjek, valgte profillinks og dine svar ligger i den browser, du selv gemmer dem i. Åbnede søgelinks sender søgningen til den valgte platform eller Google. Et valgfrit Bluesky-opslag sender brugernavn og IP-adresse til Blueskys offentlige tjeneste ved dit tryk. Der er ingen automatisk baggrundssøgning eller identitetskontrol.

Billeder delt til Safe Camera

Bruger du en understøttet Del til Safe Camera-funktion, lægges billedfilen midlertidigt i IndexedDB på enheden under sprout-safe-camera-received-v1. En tilfældig billet knytter filen til den modtagende appfane. Billetten er gyldig i op til to minutter. Filen fjernes, når appen henter den; udløbne poster ryddes ved efterfølgende brug af indbakken, ikke af en garanteret baggrundstimer. Den lokale deling uploader ikke billedet til Sprout. Ryd appens webstedsdata for at fjerne eventuelle tilbageværende lokale filer.

Skoles lokale undervisningsplaner

Skoles separate webtest gemmer klassebetegnelse, dato, emne, gennemførte trin og klassens aftale i lærerens browser. Den fælles lokale gemmefunktion kan bevare en gendannelseskopi, og hentede datakopier ligger særskilt. Brug opdigtede klassebetegnelser uden elevnavne. Webtesten indsamler ikke elevers position, Wi-Fi-status eller telefonbeskeder og har ingen elevkonti.

Når kontotesten åbnes

Den forberedte kontofunktion i Mine apps bruger Supabase til mailbaseret login, bruger-id og dit valg af appgenveje. Den indlæser ikke automatisk andre apps' private indhold. Login-sessionen gemmes på enheden under sprout-account- efterfulgt af projektets id og kan fornyes automatisk. Log ud for at afslutte denne enheds session; det sletter ikke kontoen eller serverdata. Mailtjenesten modtager login-mailens adresse og indhold. Kontotesten må først åbnes med opdaterede oplysninger om faktiske udbydere, retsgrundlag, opbevaring og sletning. Dette afsnit er ikke en bekræftelse på, at login er åbnet.