Var uppgifterna finns

Databas och säkerhetskopior finns på en server i Wien, Österrike (EU). Inga personuppgifter lagras utanför EU. All trafik går genom Cloudflare och kortbetalningar genom Stripe. Båda har koncernbolag i USA, så överföring till tredjeland kan ske; den skyddas av EU–US Data Privacy Framework och standardavtalsklausuler.

Så är det byggt

En enda databas (SQLite-fil) på en server hos Alwyzon i Wien. Ingen molndatabas, ingen replikering till andra regioner.
Nattliga säkerhetskopior sparas i 14 dagar hos samma leverantör i Wien.
Webbläsaren hämtar allt från tjänstens egen domän, som levereras genom Cloudflares nät. Trafiken hanteras normalt i närmaste datacenter (Stockholm för svenska användare). Publika mediefiler, som inte är personuppgifter, ligger i Cloudflare R2 i Västeuropa. Inga externa typsnitt, inga analys- eller annonsskript.
Uppläsning använder webbläsarens tillgängliga röster. Vissa röster kan vara nätbaserade. Taligenkänning skickar ljud krypterat genom Cloudflare till tjänstens egen server i Wien (whisper.cpp) först när eleven trycker på inspelning; ljudet lagras inte och går inte till någon annan leverantör för igenkänning.
E-postleverantör för inloggningslänkar väljs innan e-postinloggning öppnas; krav: lagring inom EU/EES.
Skolan kan avstå från Google-inloggning och taligenkänning.

Så kan skolan kontrollera det

Webbläsarens nätverkspanel visar att alla anrop går till tjänstens domän. Taligenkänningen körs på samma server och gör inga anrop vidare.
Källkoden till tjänsten är tillgänglig för granskning; svarshuvudena innehåller en Content-Security-Policy som förbjuder skript från andra domäner.
Driftleverantör och serverplacering anges i underbiträdesförteckningen och kan verifieras i avtalet med leverantören.

Operatör: Caput Venti Software AB. Serverplacering: Österrike (Wien).

Tillgänglighetsredogörelse · Läroplansmappning · Dina uppgifter