Trust Centre

Kort fortalt

Sikkerhedsforanstaltninger

Tekniske og organisatoriske foranstaltninger, der er på plads i dag. De gennemgås ved hver udgivelse og opsummeres i bilag II til databehandleraftalen.

• Transportkryptering: kun TLS 1.2+, HSTS, automatisk fornyelse af certifikater.
• Content-Security-Policy med hashes og nonces pr. script (ingen unsafe-inline), streng framing, ingen tredjepartsscripts bortset fra samtykkestyret analyse.
• Lærernes adgangskoder hashes med bcrypt (cost 12); adgangskoder til klasser gemmes kun som nøglede hashes; e-mailbekræftelse og ophævelse af sessioner ved skift af adgangskode.
• Hastighedsbegrænsning på login, registrering og indløsning af koder; sammenligninger i konstant tid; CSRF-tokens på alle formularer.
• Lejeradskillelse: skoleadministratorer ser kun deres egen skoles brugere og koder.
• Backup før hver udgivelse med en afprøvet rollback-procedure; den forrige produktionsversion bevares.
• Minimale data: ingen e-mails, fotos eller fødselsdatoer på elever; analyse kun efter udtrykkeligt samtykke; video indlejret via youtube-nocookie og indlæses først ved tryk.
• Sårbarhedsrapportering: /.well-known/security.txt — henvendelser besvares inden for 5 arbejdsdage; kritiske fejl rettes før alt andet arbejde.

Databeskyttelsesroller

For elevdata oprettet under en skolelicens er skolen dataansvarlig og Eco Heroes databehandler (GDPR art. 28) — reguleret af databehandleraftalen nedenfor. For lærerkonti, tilbudsforespørgsler og familieabonnementer er Eco Heroes dataansvarlig i henhold til sin privatlivspolitik. Personoplysninger slettes inden for 30 dage efter skriftlig anmodning og senest 24 måneder efter licensens ophør. Henvendelser: [email protected].

Underdatabehandlere

Leverandører, der kan behandle personoplysninger på vores vegne. Vi underretter licenshavere 30 dage før, vi tilføjer en ny.

Tilgængelighedserklæring

Eco Heroes sigter mod at overholde WCAG 2.1 niveau AA. Nuværende foranstaltninger: tastaturadgang til alle skærme inklusive spiltutorialen, spring-links, synligt fokus, ARIA-roller på navigation og dialoger, farvekontrast kontrolleret mod AA, højre-mod-venstre-layout for arabisk, tekstalternativer til billeder og understøttelse af reduceret bevægelse. Kendte begrænsninger: nogle dekorative emoji-ikoner er ikke beskrevet, partnerprogrammets præsentation er en PDF, og den indlejrede videoafspiller leveres af en tredjepart. Vi gennemgår tilgængeligheden ved hver udgivelse og modtager gerne feedback på [email protected] — vi svarer inden for 5 arbejdsdage.

Dokumenter

Fakta til indkøb