Co trafia do bazy
Kiedy udostępniasz plan, do bazy trafia jego treść: miejscowość, szkoła, klasa, rok szkolny, semestr oraz same lekcje — godziny, przedmioty i sale. To wystarcza, żeby ktoś z kodem dostępu mógł otworzyć ten sam plan na swoim telefonie.
Razem z treścią zapisujemy trzy rzeczy techniczne, bez których to by nie zadziałało: kod dostępu, numer wersji planu oraz odcisk klucza, którym potwierdzasz, że to Ty możesz ten plan poprawiać. Samego klucza nie przechowujemy — zostaje na Twoim telefonie, a w bazie leży wyłącznie jego jednokierunkowy odcisk, z którego nie da się go odtworzyć.
Czego w bazie nie ma i nie będzie
Nazwa, jaką nadajesz planowi na swoim telefonie (np. imię dziecka), nigdy go nie opuszcza — zostaje wyłącznie lokalnie, na urządzeniu. Zajęcia dodatkowe też zostają lokalnie. W bazie nie ma i nie będzie żadnego nazwiska ani konta — nie ma nawet pola na nauczyciela, i to jest świadoma decyzja projektowa, nie przeoczenie.
Limit prób i adres IP
Jest jeden wyjątek od powyższego i wolimy powiedzieć o nim wprost. Skoro kod dostępu jest jedyną barierą chroniącą plan, musimy ograniczyć liczbę prób jego odgadnięcia — inaczej dałoby się przeczesać kody maszynowo. Dlatego zapisujemy w bazie licznik zapytań, oznaczony skrótem Twojego adresu IP. Liczniki tracą znaczenie po minucie, ale — mówiąc wprost — dziś ich nie kasujemy. Zostają w bazie. Wolimy to napisać, niż obiecać sprzątanie, którego jeszcze nie ma.
Adres IP jest daną osobową, a użyty skrót jest jednokierunkowy, ale niesolony — przy rozmiarze puli adresów nie należy go traktować jako anonimizacji, tylko jako utrudnienie. Nie łączymy tego licznika z żadnym planem ani z żadną osobą; służy wyłącznie do odrzucania nadmiaru zapytań.
Twój adres IP trafia też, niezależnie od nas, do logów technicznych hostingu i bazy — tak działa każda strona internetowa. Ponieważ kod dostępu podróżuje w adresie odnośnika, w takim logu może znaleźć się obok Twojego adresu IP. Jeśli to dla Ciebie istotne, poproś o nowy kod po tym, jak przestaniesz udostępniać plan.
Kod dostępu
Kod dostępu jest jedyną barierą chroniącą plan. Nie ma katalogu planów ani wyszukiwarki — plan nie da się znaleźć bez kodu, nawet znając szkołę czy klasę.
Adresy IP w logach
Hosting i baza danych zapisują adresy IP w swoich logach technicznych — tak działa niemal każda usługa w internecie. To jedyna dana osobowa, jaka pojawia się w całym tym systemie, i właśnie dlatego ta strona w ogóle istnieje.
Gdzie stoi baza
Baza danych stoi w Unii Europejskiej, w Irlandii.
Usunięcie planu
Żeby zgłosić plan do usunięcia z bazy, napisz na adres: kontakt@aitrain.pl.