Sikkerhed og data
Hvad udvidelsen har adgang til, hvad vores server gemmer, og hvem der kan se det.
Det ligger hos os
- Teksten fra dine filer, sider og afleveringer, med kursus, mappe og titel
- Linket til hvert element på itslearning
- En sha256-hash af hver fil, så samme fil på samme kursus ikke behandles to gange
- Din e-mail, din plan og dine synkroniseringsrapporter (kun antal og fejlkoder)
- Din skole på itslearning (fx "sdu") som almindelig tekst, og et HMAC-aftryk af dit itslearning-person-id, så kontoen hører til én itslearning-bruger. Udvidelsen sender person-id'et; serveren gemmer kun aftrykket
Det bliver aldrig sendt til os
- Dine originale filer: PDF'er, slides, dokumenter, billeder
- Din itslearning-adgangskode. Udvidelsen ser den aldrig.
- Udvidelsens login-nøgle til itslearning. Den ligger i udvidelsens lager i browseren og sendes kun til itslearning.
- Video og lyd, som udvidelsen ikke henter
Udvidelsen læser kun
Den henter det, du selv kan se på itslearning, og afleverer, poster og ændrer intet. Den har kun adgang til sider på itslearning.com, itslearning.net og docta.dk.
Din egen itslearning-login
Udvidelsen synkroniserer med din egen itslearning-login i browseren og går gennem itslearnings almindelige login-links. Derfor logger en synkronisering browseren ind på itslearning eller holder den logget ind. Vil du ikke det, kan du slå Hold itslearning logget ud efter synkronisering til i udvidelsens indstillinger. Cookies fra itslearning bliver i din browser og sendes aldrig til os. Læs mere.
Ingen adgangskoder
Du logger ind hos os med et link i din e-mail. Udvidelsen logger ind hos os gennem et vindue fra docta.dk og ser aldrig en adgangskode. Vi har ingen adgangskoder at gemme.
Kun du kan søge i dit bibliotek
Din AI får adgang ved at du logger ind og godkender den, eller med en personlig nøgle. Under Min konto kan du se, hvornår hver nøgle og hver forbundet app sidst blev brugt, og fjerne dem. Din AI ser kun dit bibliotek og kan ikke ændre det.
Vi læser det ikke
Teksten ligger ukrypteret på vores server, så den kan søges. Vores administrationsværktøj viser antal, størrelser og fejlkoder for biblioteker, ikke indhold.
Server i EU
Biblioteket ligger på én server hos Netcup GmbH, Tyskland. Der behandles ingen filer på serveren; den gemmer og søger kun tekst.
Logs uden indhold
For hver forespørgsel logger serveren tidspunkt, konto, metode, adresse (uden kursus- og fil-id'er) og statuskode, i 30 dage. Ikke tekst fra dit bibliotek, nøgler, itslearning-id'er eller IP-adresser.
Krypteret backup hver uge
Konti og biblioteker tages i backup hver uge. Backuppen er krypteret med age, og nøglen, der kan åbne den, ligger ikke på serveren, men offline hos os. En backup slettes efter 28 dage. En slettet konto bliver aldrig gendannet: hver gendannelse sletter de konti igen, der er slettet. Derfor forsvinder kopier af din konto automatisk inden for 4 uger, efter at du har slettet den.
Betaling hos Stripe
Du betaler på Stripes egen side. Vi ser ikke dit kortnummer.
Hent og slet dine data
Under Min konto, når du er logget ind på hjemmesiden, kan du hente alt, vi har om dig, som en zip-fil, og slette din konto. Udvidelsens login er ikke nok til det. Når du sletter din konto, slettes den med det samme, og det bekræftes på e-mail. Kopier i vores krypterede backups forsvinder automatisk inden for 4 uger og bliver aldrig gendannet.
Fundet et sikkerhedshul?
Skriv til support@docta.dk med emnet "Security". Vi svarer inden for 2 hverdage.