Lejrliv

Under udvikling. Appen er en demo med syntetiske data, og der kan endnu ikke oprettes konti.

Et sted på nettet til spejderlivet, bygget til at passe på børnene

Lejrliv er en åben platform for ledere, forældre og børn i spejderbevægelsen. Her er der ingen reklamer og ingen sporing, og samtykket ligger hos forældrene.

Lederen bestemmer reglerne for sine børn. Fem faste regler ligger under, og dem kan ingen løsne.

Skriv dig opSe hvordan børnene beskyttes

Telte på en lejrplads mellem høje træer i en skov

Tankerne bag

Spejdergrupper samler i dag billeder, beskeder og tilmelding i lukkede Facebook-grupper. Forældre og ledere har ingen kontrol over børnenes billeder, der er intet samtykke pr. barn, børn og voksne deler rum, og en tredjepart viser reklamer og sporer brugerne.

Hvem er det til

Ledere, forældre, børn og unge i hele bevægelsen, på tværs af grupper og korps. Platformen er åben for grupper, der ikke hører under et korps.

Hvad det løser

  • Lederen sætter reglerne for sine børn og kan stramme dem. Ingen kan løsne de fem faste regler.
  • Forældre bekræfter samtykket for børn under 15, og tilbagetrækning låser barnets konto med det samme.
  • Billeder mister position og kameraoplysninger, før nogen kan se dem.
  • Alt er organiseret i rum: gruppe, enhed, udvalg, kursus og sparringsrum. Hvert rum slår kun de funktioner til, det skal bruge.
En hånd holdes ind mod bålet om aftenen

Sikkerhed og børnesikkerhed

Fem regler er faste: forældresamtykke under 15 år, ingen 1:1-beskeder mellem voksne og børn, ingen offentlige børneprofiler, ingen reklamer og sporing, og position og kameraoplysninger fjernes altid fra billeder. De kontrolleres i serveren, i databasen og i testene, og hver test er skrevet, så den fejler, hvis reglen brydes.

Bygget betyder, at det findes i koden og er testet. Planlagt betyder, at det står i planen, men endnu ikke er bygget.

  1. Alder og forældresamtykkebygget

    Et barn under 15 år har en konto, der er inaktiv, til en forælder har bekræftet samtykket via e-mail. Samtykket kan trækkes tilbage, og så fryses kontoen og alle sessioner afsluttes med det samme. Ved 15 år bekræfter den unge selv. Er alderen ukendt, behandles personen som barn.

  2. Lederens børneattestbygget

    En leder ser først børneprofiler og kø, når rummets administrator har registreret datoen for børneattesten. Selve attesten gemmes aldrig.

  3. Ingen 1:1-beskeder mellem voksne og børnbygget

    Reglen gælder alle roller, også administratorer, i begge retninger. Den er bygget ind i rettighedslaget og i databasen og testet i alle tolv kombinationer. En leder skriver i stedet til alle forældre i et rum, og svarene lægger sig i en tråd, som rummets ledere kan læse.

  4. Billeder uden position og kameraoplysningerbygget

    Hvert billede kodes om, originalen gemmes ikke, og lageret er privat. Et billede kan først godkendes, når oplysningerne er fjernet.

  5. 404 i stedet for at afsløre, at et barn findesplanlagt

    Børneprofiler kan kun ses af medlemmer af fælles rum og af barnets egne forældre. Alle andre får samme svar, som hvis profilen ikke fandtes.

  6. Moderation og anmeldelse efter DSAbygget

    Ledere godkender børns opslag og billeder, alle kan anmelde indhold uden at have en konto, og den berørte får en begrundelse. Mistanke om forbrydelse mod liv eller sikkerhed får et særligt hastespor (DSA artikel 16 til 18).

  7. Data i EUplanlagt

    Database og filer ligger på egne servere hos Hetzner i EU. Intet er sat i drift endnu.

  8. Åben kildekode under AGPLplanlagt

    Koden har licensen AGPL. Den er privat, til en sikkerhedsgennemgang er gennemført, og bliver derefter offentlig.

GDPR og compliance

Her står, hvem der har ansvaret, og hvad der er bygget. Privatlivssiden har de fulde detaljer for ventelisten.

Dataansvarlig: Mahope, CVR 39413892, indtil ejerskab og finansiering er afgjort. Kontakt: mads@mahoje.dk.

  1. Hvor data liggerplanlagt

    På servere hos Hetzner i EU, og objektlageret er også i EU.

  2. Opbevaring og sletningbygget

    En adresse på ventelisten, der ikke bliver bekræftet, slettes automatisk efter 30 dage. Afmelder du dig, slettes din række med det samme.

  3. Eksport og sletning af kontiplanlagt

    Voksne og, via en forælder, børn kan få deres data udleveret og slettet, også mediefilerne. Det er endnu ikke bygget.

  4. Ingen sporingscookiesbygget

    Kun cookies til indlogning, beskyttelse mod forfalskede anmodninger og sprogvalg. Forsiden og privatlivssiden sætter ingen. De henter intet fra andre domæner.

  5. Intet salg af data

    Personoplysninger sælges ikke og bruges ikke til reklamer.

AI

AI bruges til ét formål: et automatisk forhåndstjek af opslag og billeder, før en person ser dem. Tjekket er rådgivende, og i dag består det af faste regler uden AI.

Det regelbaserede forhåndstjek er bygget og testet. AI-modellen er planlagt: der er endnu ikke valgt en model, og modelleddet er slået fra som standard.

  1. Regelbaseret forhåndstjekbygget

    Faste regler markerer telefonnumre, adresser, e-mailadresser, links, andre platforme og opfordringer til at tage kontakt på dansk, svensk, norsk og engelsk. De er målt på et sæt opdigtede eksempler. Billeder tjekkes ikke maskinelt endnu og markeres som ikke tjekket.

  2. AI-model til mobning og seksuelt indholdplanlagt

    Reglerne kan ikke bedømme mobning og seksuelt indhold. Det skal en model kunne, og den skal også se på billeder. Modellen lægges oven på reglerne og afløser dem ikke.

  3. Egen model på egen serverplanlagt

    Modellen har åbne vægte og kører på vores egen server hos Hetzner i EU uden udgående netværk. Ingen tredjepart får at se brugernes data, og slet ikke børnenes. Koden afviser en modeladresse uden for det interne netværk, og modellen er slået fra, til der er valgt en.

  4. Et menneske afgørbygget

    Resultatet er kun en markering. En leder eller moderator beslutter altid. Tjekket udgiver og fjerner aldrig noget selv. Kan tjekket ikke køre, får opslaget markeringen "ikke tjekket" og venter på en leder, i stedet for at ligne et opslag uden fund.

  5. Det bruges ikke tilplanlagt

    Profilering af børn eller voksne, reklamer, anbefalinger, træning eller finjustering på brugernes data og ansigtsgenkendelse. Lokal ansigtsdetektering kan højst være et forslag i det manuelle sløringsværktøj og er aldrig en sikkerhedsgrænse.

  6. Valg af modelplanlagt

    Modellen vælges efter licens og dækning af dansk, svensk og norsk og afprøves på vores eget sæt af opdigtede eksempler.