Ασφάλεια & ιδιωτικότητα
Φτιαγμένο για δεδομένα που δεν σου ανήκουν — ανήκουν σε παιδιά.
Κάθε απόφαση σχεδιασμού ξεκινά από το ίδιο ερώτημα: τι θα γινόταν αν αυτά τα δεδομένα έφευγαν από εδώ; Η απάντηση καθορίζει τι συλλέγουμε, πού το κρατάμε και ποιος το βλέπει.
Λογαριασμός
Διπλός έλεγχος ταυτότητας
TOTP με εφαρμογή authenticator και κωδικούς ανάκτησης μίας χρήσης. Ο ίδιος μηχανισμός για browser και κινητό.
PIN στον browser
Μένεις συνδεδεμένος για μέρες, αλλά ο browser κλειδώνει κάθε 24 ώρες με ένα εξαψήφιο PIN. Πέντε λάθη ζητούν ξανά τον κωδικό.
Ανάκληση ανά συσκευή
Βλέπεις κάθε συνδεδεμένη συσκευή και την αποσυνδέεις. Έχασες το κινητό; Αποσύνδεσε όλες τις άλλες με ένα πάτημα.
Δεδομένα
Πλήρης απομόνωση
Κάθε χώρος εργασίας είναι στεγανός — ελεγμένος σε δύο ανεξάρτητα επίπεδα.
Κρυπτογραφημένα αντίγραφα
AES-256-GCM, με κλειδί ξεχωριστό από αυτό της εφαρμογής. Χωρίς κλειδί, δεν γράφεται κανένα αντίγραφο.
Αρχείο χωρίς περιεχόμενο
Το αρχείο ενεργειών γράφει ποιος άλλαξε τι — ποτέ το κείμενο μιας σημείωσης ή έναν βαθμό ως αντίγραφο.
Δικαιώματα
Εξαγωγή
Όλος ο χώρος εργασίας σε δομημένο αρχείο JSON, όποτε τον ζητήσεις.
Ανωνυμοποίηση ή διαγραφή
Φεύγει το όνομα και μένει το ιστορικό της τάξης — ή φεύγουν τα πάντα, αν το επιλέξεις ρητά.
Πολιτικές διατήρησης
Ξεχωριστά παράθυρα για αρχεία ενεργειών και ουρές. Βαθμοί και παρουσίες δεν σβήνονται όσο έχεις πρόσβαση· αν λήξει κάθε πρόσβαση, ο χώρος εργασίας διαγράφεται μετά από προθεσμία, με προειδοποιήσεις.
Τι δεν συλλέγουμε
Τα δεδομένα που δεν συλλέγονται δεν διαρρέουν ποτέ.
Και κάτω από το καπό
- Κεφαλίδες ασφαλείας σε κάθε σελίδα και στο API
- Όρια αιτημάτων στη σύνδεση, στον δεύτερο έλεγχο, στο PIN και στο API
- Καταγραφές (logs) με αυτόματη απαλοιφή προσωπικών δεδομένων
- Καμία εξωτερική γραμματοσειρά· script τρίτου μόνο για τον έλεγχο κατά των bots στην εγγραφή, όπου είναι ενεργός
- Οι αναφορές δεν αποθηκεύονται — παράγονται όταν τις ζητάς
Ώρα για πιο ήσυχες σχολικές μέρες.
Δημιούργησε λογαριασμό, ακολούθησε τον οδηγό τεσσάρων βημάτων και κατάγραψε την πρώτη σου παρουσία.