Adskillelse af skoledata
Hver skoles data er afgrænset, så medarbejdere kun ser de elever, klasser og familier, der hører til deres egen skole.
Sikkerhedstilgang
Elevdata fortjener stille, striks, kedelig sikkerhed.
MyDugsi er bygget til koranskoler, der håndterer følsomme elev- og familieoplysninger. Det betyder, at sikkerhed skal indbygges i produktet fra starten — ikke tilføjes bagefter som pynt.
Rollebaseret adgang
Lærere, skoleadministratorer, forældre, elever og platformoperatører skal hver især have snævre rettigheder og klare grænser.
Disciplin omkring følsomme data
Elev-, familie- og kontaktoplysninger skal behandles som beskyttede data med adgang efter mindste-privilegie-princippet, sporbarhed og omhyggelig opbevaring.
Kontrolleret onboarding
Nye skoler skal indgå gennem et verificeret onboarding-forløb, ikke øjeblikkelig, uafgrænset selvregistrering.
Én afhængighed rækker uden for EØS
Udkast — afventer juridisk godkendelse
Formuleringen af dette afsnit er endnu ikke godkendt. Vi offentliggør det som udkast frem for at holde det tilbage, fordi de faktiske forhold, det beskriver, er korrekte, og du har krav på at kende dem nu. Den juridiske vurdering kan stadig ændre sig.
Hosting og applikationstrafik bliver inden for EU (Supabase, Vercel). Det gør notifikationer til forældre ikke: de leveres via WhatsApp Business API, der drives af Meta Platforms Ireland Limited, og deres indhold — barnets navn, klasse, fremmøde, lektionskarakterer samt forælderens navn og telefonnummer — behandles af Meta uden for EU/EØS, blandt andet i USA. Denne side har tidligere antydet, at hele systemet var EU-only. Det er det ikke, og at sige det rent ud er en del af sikkerhedsarbejdet. Den fulde oplysning står på privatlivssiden.
Sikkerhedsregler vi holder os selv til
- Beskyt alle skoledata bag strikse adgangsregler efter mindste-privilegie-princippet.
- Før auditlogs for følsomme admin- og elevdataændringer.
- Minimer den offentlige angrebsflade, og undgå unødvendige anonyme endepunkter.
- Foretræk sikker linkbaseret onboarding og gendannelse frem for svage kodebaserede forløb.
- Behandl dataopbevaring, eksport, sletning og operatøradgang som eksplicitte politikker.