Privacy

Alumo bewaart wat je school schrijft en de accounts van wie het schrijft. Om er vragen over te beantwoorden gaan er stukken van naar de AI-modellen van Google, en wie Claude of ChatGPT aansluit stuurt er nog meer van naar die bedrijven. We verkopen daar niets van, we doen niet aan reclame, en we volgen je niet over andere sites. De rest van deze pagina vertelt waar het staat en wie het nog ziet.

Je naam, je e-mailadres, een foto als je er een instelt, en een wachtwoord dat we niet kunnen lezen: er wordt enkel een scrypt-hash van bewaard. Meld je je aan met Google, dan houden we het account-id bij dat Google ons geeft, nooit een wachtwoord. Elke sessie noteert de browser, het IP-adres en het land dat we daaruit afleiden, zodat je ziet waar je aangemeld bent en kan afmelden wat je niet herkent.

Pagina's en hun geschiedenis zijn van de school. We bewaren ze zodat je collega's ze kunnen teruglezen, en bij elke versie staat wie ze schreef. Vragen op het vragenbord en de antwoorden eronder zijn op dezelfde manier van de school. Een pagina in je privéwerkruimte is alleen van jou: niemand anders van je school kan ze openen, ook een beheerder niet. Ze is niet van de school, dus ze verdwijnt samen met je account in plaats van achter te blijven. Niemand van ons leest er iets van, behalve als iemand van de school ons vraagt om samen naar iets te kijken. Software leest het wel, om vragen te beantwoorden, en hieronder staat hoe.

Een afbeelding of een document dat je in een pagina zet, staat op onze eigen servers en wordt geserveerd vanaf cdn.alumo.ai. Dat adres bevat geen naam en valt niet te raden, en zoekmachines krijgen te horen dat ze weg moeten blijven, maar er zit geen aanmelding voor. Wie de link heeft kan het bestand openen, ook iemand van buiten je school, en dat geldt ook als de pagina waarop het staat privé is. Ga dus even voorzichtig om met de link als met het bestand zelf. Een bestand verwijderen start dezelfde wachttijd van negentig dagen als de rest, en daarna is het weg.

Alumo kan een vraag beantwoorden uit wat je school heeft opgeschreven, en de modellen van Google doen dat werk. Elke pagina en elke vraag van het bord gaat één keer naar Google, wanneer ze geschreven wordt en opnieuw bij elke wijziging, en komt terug als de getallen waarop we zoeken. Stelt iemand een vraag, dan gaat die vraag naar Google samen met de passages die we ervoor vonden, tot ongeveer veertienduizend tekens van wat je school zelf schreef. Alleen passages die die persoon toch al mag lezen gaan mee, dus de privépagina van een collega zit er nooit bij.

Een gesprek wordt bewaard zodat je het opnieuw kan openen: wat je vroeg, wat er terugkwam, en de pagina's en vragen waaruit elk antwoord putte, met de passage die het gebruikte. Het is van jou en niet van de school, en niemand anders kan het openen. Een gesprek verwijderen haalt de woorden er meteen uit en laat alleen de tellingen staan waaruit de daglimieten volgen. Je account sluiten doet hetzelfde met al je gesprekken.

Iedereen met een account kan Alumo aansluiten op Claude of ChatGPT. Die assistent leest dan wat die persoon mag lezen: de pagina's van het team en zijn eigen privépagina's, nooit die van een collega, en hij kan ook pagina's schrijven en verwijderen. Alles wat hij leest gaat bij ons weg naar Anthropic of OpenAI, en vanaf dat moment geldt hun privacybeleid en niet deze pagina. Je legt de verbinding vanuit de assistent zelf. Om ze te beëindigen, ontkoppel je ze op de pagina Integraties in je account, en dan stopt ze hier bij de eerstvolgende oproep.

Elke oproep van een assistent wordt genoteerd: welk gereedschap hij gebruikte, wat hij vroeg, en wat hij terugkreeg, tot achtduizend tekens. Dat laatste is een kopie van wat je school schreef, privépagina's inbegrepen. Op diezelfde regel staan ook het IP-adres, het land en de naam die de app van zichzelf opgaf. Het staat er zodat een school kan nagaan wat een assistent in haar ruimte deed. Er staat geen vervaldatum op.

Zes, en geen enkele voor reclame. Eén houdt je dertig dagen aangemeld. Eén onthoudt je taal en één onthoudt hoe breed je de zijbalk trok, allebei een jaar. Eén onthoudt welke pagina je het laatst open had en blijft tot je de browser sluit. Eén draagt één bevestiging over naar de volgende pagina en vervalt na een minuut. De laatste staat er alleen terwijl je met Google aanmeldt en gaat tien minuten mee. Het contact- en aanvraagformulier laden ook een controle van Cloudflare, die er zelf een zet.

Een pagina serveren schrijft een gewone regel in het serverlog: het IP-adres dat vroeg, welke pagina, wanneer, en welke browser het zei te zijn. We lezen dat om de site recht te houden en om te zien wanneer er iets stukgaat.

Vier bedrijven doen hier een stuk van voor ons. Een assistent die iemand zelf aansluit hoort daar niet bij en staat hierboven.

• Cloudflare verwerkt elke aanvraag aan de site, niet alleen de controle op onze formulieren. De jouwe komt bij hen voor ze bij ons komt, en het adres dat we van je noteren is het adres dat zij doorgeven.
• Sentry krijgt een melding als er iets misloopt, vanaf onze server en vanuit je browser. In zo'n melding kunnen de pagina waarop je stond, je IP-adres, je e-mailadres en wat je op dat moment deed staan.
• Resend verstuurt onze mail, dus een uitnodiging of een herstellink passeert langs hen.
• Google draait de modellen achter onze antwoorden, dus zij zien de tekst zelf: elke pagina en elke vraag wanneer die geïndexeerd wordt, en een vraag die je stelt samen met de passages die we ervoor vonden. Los daarvan zijn zij de aanmelding die je kan kiezen, en dan vragen we je naam, je e-mailadres en je profielfoto, meer niet. Die foto kopiëren we bij je eerste aanmelding naar onze eigen servers, zodat je browser ze nadien nooit meer bij Google gaat halen.

Mail naar [email protected] komt toe op een mailserver die we zelf draaien. We houden je bericht en je adres bij om te kunnen antwoorden en het gesprek later weer op te pikken. Het contactformulier bewaart verder niets.

Een bericht dat je met de feedbackknop stuurt, bewaren we hier, met je account en de taal waarin je schreef, en er gaat een kopie per mail naar ons zodat we het zien. We houden het bij om het te lezen en te antwoorden. Het wordt gewist wanneer je school gewist wordt.

Het aanvraagformulier bewaart wat er ingevuld werd: de naam van de school, de naam en het e-mailadres van de contactpersoon, met hoeveel mensen jullie verwachten te werken en het bericht. Het noteert ook het IP-adres, het land en de browser, want zo zien we het verschil tussen een school en een robot die het formulier vond. Keuren we de aanvraag goed, dan wordt dat gewist wanneer de school ooit gesloten wordt. Wijzen we ze af, of raken we er niet aan toe, dan blijft ze staan tot iemand ze met de hand opruimt. Vraag het ons en we halen ze weg.

Een account of een school sluiten verbergt het en start een wachttijd van negentig dagen, zodat je een vergissing ongedaan maakt door opnieuw aan te melden. Na negentig dagen wist een nachtelijke opkuis het definitief. Bij een account is dat de naam, het adres, de foto, het wachtwoord, elke sessie, elke privépagina en elk gesprek. Wat die persoon in de pagina's van de school schreef blijft staan, want dat is van de school. Een school sluiten wist de pagina's, de bestanden, de berichten die vanuit de app naar ons gingen, wat we van assistenten bijhielden en elk account erin.

Twee dingen blijven daarna nog staan. Vragen op het bord en de antwoorden eronder houden we allebei bij, omdat een school daarmee samen iets uitzoekt en ze bruikbaar blijven als wie ze stelde er niet meer is. En wat we van assistenten bijhouden bevat tot achtduizend tekens van wat een assistent te zien kreeg, en dat wordt pas leeggemaakt als de hele school gewist wordt. Eén account sluiten haalt het adres en de browser van die regels en laat de tekst staan.

Geen reclame, je niet volgen over andere sites, geen profielen opbouwen, en niets verkocht. De bedrijven op deze pagina zijn de enige die er iets van krijgen, en alleen voor waarvoor ze hier staan.

Je mag opvragen wat we over je bijhouden, het laten verbeteren of verwijderen, en klacht neerleggen bij de Gegevensbeschermingsautoriteit. Schrijf naar [email protected].

We herschrijven deze pagina als de software iets anders doet. De datum hierboven zegt wanneer dat het laatst gebeurde.