
Toppen krever ingen konto, har ingen reklame, ingen sporing og ingen tredjeparts analyseverktøy, og barnet blir aldri bedt om e-post, telefon, bilde, adresse eller skole. Det appen vet om barnet, er et kallenavn, en dyrefigur, et klassetrinn og framgangen – og det ligger på enheten. Tre ting kan forlate enheten: (1) en anonym bruksstatistikk og anonyme feilrapporter, (2) forelderens e-postadresse og barnets kallenavn og framgang hvis en forelder velger å legge inn e-post for ukesrapporten (kallenavnet og framgangen regnes da som personopplysninger om barnet, og vi behandler dem bare for rapporten og sikkerhetskopien, på forelderens forespørsel), og (3) kvitteringen fra App Store eller Google Play hvis familien tegner abonnement. Alt dette er beskrevet under, sammen med hvordan det slettes.
Når barnet lager en spiller, lagres fornavn eller kallenavn, valgt dyrefigur, valgt trinn og framgangen i appen (fullførte etapper, ferdigheter, poeng, merker, plasseringen av tingene i Leiren min). Dette lagres lokalt på enheten (i appens eget lager). Det sendes bare til skyen hvis en forelder legger inn e-post for ukesrapporten (se under) – da lagres også en sikkerhetskopi av framgangen. Uten e-post har vi ikke tilgang til det, og slettes appen, slettes framgangen. Foreldre kan slette en spiller under Foreldre → Slett spiller, enten bare fra enheten eller fra hele familien i skyen.
I snakkeoppgavene i engelsk kan appen be om tilgang til mikrofonen for å høre om barnet uttaler ordet riktig. Talegjenkjenningen gjøres av operativsystemets innebygde tjeneste (på iPad og iPhone: Apples talegjenkjenning). Appen tar ikke opp lyden, lagrer den ikke og sender den aldri til oss. Avhengig av enhet og innstillinger kan Apple behandle lyden på enheten eller i sin egen tjeneste, etter Apples personvernregler. Uten mikrofontilgang hoppes snakkeoppgavene over.
Instruksjoner og oppgaver leses høyt fra lydklipp som ligger inne i appen. Ingen tekst sendes ut for å lages til tale.
Appen sender en anonym bruksstatistikk til vår egen server i Norge: at appen ble åpnet, hvilket fag og hvilken leir som ble øvd på, om etappen ble fullført og hvor stor andel som var riktig (avrundet til nærmeste ti prosent), valgt klassetrinn, enhetstype og appversjon. Den inneholder ikke navn, ikke e-post, ikke posisjon og ikke IP-adresse (den lagres ikke), bare en tilfeldig app-ID som brukes kun til statistikk og feilrapporter. Den er ikke den samme ID-en som brukes for familien i skyen eller for abonnementet, så statistikken kan ikke kobles til en e-postadresse. Statistikken brukes utelukkende til å forbedre innholdet – for eksempel se hvor oppgavene er for vanskelige – og deles ikke med noen. I nettversjonen kan den slås av under Innstillinger. «Si fra»-knappen sender bare oppgavens adresse og eventuell tekst som skrives inn, uten navn.
Hvis appen krasjer eller får en programfeil, sender den en kort feilrapport til vår databaseleverandør Supabase i EU (Irland): feilmeldingen, hvilken skjerm appen var på, appversjon, enhetstype (for eksempel «iPad») og den samme tilfeldige app-ID-en som statistikken bruker. Rapporten inneholder ikke navn, e-post, framgang eller IP-adresse, brukes bare til å finne og rette feil, og slettes automatisk etter 90 dager.
Appen er laget for barn. Personopplysninger om barnet (kallenavn, dyrefigur, trinn og framgang) lagres i skyen bare etter at en forelder har lagt inn og bekreftet sin e-post, og slettes når forelderen fjerner e-posten eller spilleren. Vi ber aldri barn om navn utover et kallenavn, aldri om e-post, telefon, bilde, adresse eller skole, og det finnes ingen lenker ut av appen som barn kan trykke på. E-post, abonnement og alle lenker ut ligger på foreldresiden bak en foreldresperre.
En forelder kan legge inn sin egen e-postadresse i appen (bak foreldresperra) for å få en kort rapport hver søndag om hva barnet har øvd på og hva det bør øve mer på. Adressen må bekreftes via en lenke i den første e-posten før noe sendes. Når e-post er lagt inn, lagrer vi adressen, en tilfeldig enhets-ID (en annen enn statistikkens) og barnets framgang (kallenavn, dyrefigur, trinn, fullførte etapper, ferdigheter og poeng) hos vår databaseleverandør Supabase i EU (Irland). Framgangen lagres slik at familien kan fortsette på en ny enhet og slik at rapporten kan lages. E-postene sendes via tjenesten Resend (amerikansk selskap). Innholdet i e-posten er kallenavn og ukens øvetall; Resend beholder det bare så lenge som trengs for å levere e-posten og vise oss om den kom fram. Adressen brukes bare til ukesrapporten og til beskjeder om abonnementet – aldri til markedsføring, og den deles ikke med andre. Forelderen kan når som helst melde seg av via lenken i e-posten, eller slette e-posten på foreldresiden i appen; da slettes adressen og all framgang i skyen med en gang.
Første leir på hvert fjell er gratis. Resten krever abonnementet Toppen Familie (inntil 6 spillere) eller Toppen Lærer (inntil 30 spillere), som kjøpes gjennom App Store eller Google Play. Betalingen håndteres av Apple eller Google; vi ser aldri kortopplysninger. For å vite om abonnementet er aktivt bruker appen tjenesten RevenueCat, som mottar kvitteringen fra butikken knyttet til en tilfeldig app-ID (og e-postadressen hvis den er lagt inn, for at abonnementet skal følge familien). RevenueCat gir beskjed til vår server når et abonnement starter, fornyes eller utløper, slik at lærerlisensen og klassekoden virker. Abonnementet fornyes automatisk til det sies opp under Abonnementer i App Store eller Google Play.
Spørsmål om personvern: se hjelp og kontakt.