Privatlivspolitik

10. november 2026

Politikken gælder HUWiki OAuth-webappen, som denne hjemmeside linker til, og den offentlige informationshjemmeside. Skolestyrede Enterprise-installationer og andre udgaver kan have andre administratorer og indstillinger.

Den offentlige OAuth-app er beregnet til personer fra 13 år og voksne, som opfylder Googles kontokrav. Den er ikke beregnet til børn under 13. Eksterne AI-tjenester kan have højere alderskrav.

Hvem står bag HUWiki?

HUWiki er et selvstændigt, ikke-kommercielt projekt af Måns Mårtensson. Spørgsmål om privatliv, indsigt eller hjælp til sletning kan sendes til humamamm@gmail.com. Send ikke adgangskoder, API-nøgler eller fortroligt wikiindhold i en mail. Wikiens ejer eller organisation bestemmer indhold og deling i sine egne wikier; kontakt ejeren om det indhold, vedkommende administrerer.

Hvilke oplysninger bruges — og hvorfor?

• Kontooplysninger: navn, mailadresse og profilbillede fra din Google-konto identificerer dig i dashboardet og bruges til ejerskab og deling.
• Wikiindhold: tiddlere, filer, billeder, indeks, revisioner og delingsoplysninger bruges til at åbne, redigere, synkronisere, søge i og dele dine wikier. Gemte AI-samtaler er også wikiindhold.
• Kalenderoplysninger: kalenderlister og begivenheder læses til kalenderfunktioner. Kalenderindhold, der kopieres til en wiki, følger wikiens delingsrettigheder.
• Forms og besvarelser: Google Forms, spørgsmål, indsendte besvarelser og tilknyttede svarregneark bruges til undersøgelser og Shop-bestillingsformularer, når du vælger disse funktioner. Besvarelser kan indeholde oplysninger fra deltagerne.
• Invitationer: modtagernes mailadresser og wikilinks bruges til de delingsinvitationer, du beder om at sende.
• Indstillinger og tekniske oplysninger: præferencer, forbindelser, gemte navigationsdata og fejlhændelser bruges til drift, hastighed og fejlfinding.

Google-tilladelser

HUWikiOAuthLab benytter to Google Apps Script-klienter. Standardklienten anmoder om drive.file, script.external_request, script.send_mail, calendar.readonly og forms. Den særskilte Full Drive-klient anmoder om drive, script.external_request, script.send_mail og calendar.readonly. Googles samtykkeskærm viser tilladelserne for den klient, du godkender. Standardklienten får ikke automatisk fuld Drev-adgang.

• drive — fuld Drev-adgang: giver mulighed for at se, oprette, redigere og slette alle Google Drev-filer, din konto har adgang til, inden for dine rettigheder til filerne. Det er en bred kontotilladelse, ikke en tilladelse begrænset til en valgt wikimappe. HUWiki bruger den til wikimapper, separate tiddlerfiler, billeder, dokumenter og indeks, herunder delte wikifiler oprettet af samarbejdspartnere.
• drive.file — eksisterende udgave med begrænset adgang: giver mulighed for at oprette, læse, redigere og slette konkrete Drev-filer, der oprettes af eller åbnes med HUWiki. Den giver ikke adgang til alle filer på dit Drev. Dette er alternativet i den eksisterende udgave med begrænset adgang.
• forms — Google Forms: giver mulighed for at oprette og redigere formularer, administrere deres indstillinger og læse svar inden for din Google-kontos rettigheder. HUWiki bruger tilladelsen til undersøgelser og Shop-bestillingsformularer efter brugerens valg, herunder tilknytning af svarregneark.
• script.external_request: kontakte Google-API'er, hente programressourcer og kontakte eksterne tjenester, som bruges af aktiverede funktioner, herunder en AI-udbyder, du vælger.
• script.send_mail: sende mail, herunder wikiinvitationer, som del af de funktioner, du bruger. Tilladelsen giver ikke HUWiki adgang til at læse din indbakke.
• calendar.readonly: læse de kalendere og begivenheder, du har adgang til, til kalenderfunktioner. Tilladelsen giver ikke adgang til at ændre begivenheder i Google Kalender.

Hvor gemmes oplysningerne, og hvem modtager dem?

Wikiindhold og tilhørende filer gemmes på Google Drev, herunder regneark, der bruges som indeks. Appen kører på Google Apps Script med den aktuelle brugers godkendelse. Google behandler konto-, drifts- og lageroplysninger efter egne vilkår og sin privatlivspolitik.

Programindstillinger og personlige forbindelser til cloud-AI gemmes i Apps Scripts brugeregenskaber. Nogle metadata om Site- og Community-publiceringer ligger i Apps Scripts skriptegenskaber. Der bruges også midlertidig servercache og browserlager. Dette er ikke et ende-til-ende-krypteret nøgleskab. Adgangen styres gennem Google-konti, programmets rettigheder og tjenestens opsætning.

Deling giver adgang til indhold for de modtagere og roller, du vælger. Publicering af et site eller en genbrugspakke kan skabe en selvstændig kopi, der er tilgængelig for den valgte målgruppe, herunder offentligheden. Modtagere af eksportfiler og kopier kan beholde dem. Appens administrator kan administrere programkode og tekniske logs; adgang til konkret privat indhold ved support bør aftales med dig, før du deler det.

Sådan beskytter HUWiki følsomme oplysninger

HUWiki bygger på open source-motoren TiddlyWiki og kører på Googles Apps Script-infrastruktur. HUWiki driver ikke en selvstændig udviklerhostet server eller database med brugernes Drev-filer. Webappene udføres som USER_ACCESSING: Google godkender handlinger med den aktuelle brugers identitet og tilladelser.

• Adgangskontrol: Google OAuth styrer de tilladelser, brugeren giver den enkelte klient. Google Drevs fil- og mappetilladelser bestemmer delingen på tværs af private konti og Workspace-konti. HUWiki kontrollerer desuden wikiens egne adgangsroller ved de understøttede handlinger. Fuld Drev-adgang er en bred tilladelse, der bruges til at finde delte wikier og nye filer fra medredaktører; den tilsidesætter ikke Googles delingsregler.
• Beskyttet overførsel: Den Google-hostede webapp anvender HTTPS. De gennemgåede serverkald til Google-API'er og understøttede cloud-AI-udbydere bruger også HTTPS. Sikkerheden for forbindelser til brugeropsatte lokale AI-servere afhænger af deres konkrete opsætning.
• Adskilt lagring: Wikifiler ligger på Google Drev. Personlige cloud-AI-nøgler gemmes i brugerens Apps Script-brugeregenskaber, ikke i delte tiddlere, og den serverbaserede AI-funktion returnerer ikke gemte API-nøgler til browseren. Browserlager og caches kan indeholde wikimetadata og gendannelsesdata; der er ikke tale om ende-til-ende-kryptering.
• Kontrol og sletning: Brugere kan administrere Drev-rettigheder, fjerne indhold og publiceringer, de råder over, slette AI-forbindelser og tilbagekalde HUWikis Google-adgang. Allerede eksporterede kopier og data hos andre udbydere skal håndteres særskilt, som beskrevet nedenfor.

Google driver og beskytter den underliggende infrastruktur; HUWiki har fortsat ansvar for, hvordan programkoden håndterer brugernes tilladelser.

Netværkskald og eksterne ressourcer

De centrale Workspace-funktioner kontakter Googles egne adresser: www.googleapis.com til Drev, docs.googleapis.com til Docs, sheets.googleapis.com til Sheets og drive.google.com til publicerede eller linkdelte filer. I de gennemgåede Drive REST-kald sendes Google OAuth-tokens til Googles API-adresser, ikke til AI-udbydere eller servere med offentlig software.

Nogle funktioner henter offentlig TiddlyWiki-software, plugins eller valgfrie musikressourcer fra tiddlywiki.com, tiddlytools.com, cdn.jsdelivr.net, raw.githubusercontent.com og codeload.github.com. De gennemgåede kald til disse offentlige ressourcer medsender ikke brugerens private wikiindhold eller Google OAuth-oplysninger. Valgfrie kort kan hente OpenStreetMap- eller Google Maps-ressourcer i browseren; udbyderne kan dermed modtage almindelige forbindelsesoplysninger som en IP-adresse. Valgfrie AI-kald beskrives nedenfor.

Valgfrie AI-forbindelser

Når du vælger en AI-funktion, sender HUWiki din forespørgsel til OpenAI, Anthropic Claude eller en lokal server som Ollama eller LM Studio efter dit valg. Afhængigt af funktionen vælger du udtrykkeligt, hvilke samtalebeskeder, tiddlere eller wikikontekst, instruktioner og billeder der indgår. Det valgte indhold kan oprindeligt være gemt på Google Drev. AI-funktionen gennemser ikke selv Drev og videresender ikke dit Google OAuth-token til AI-udbyderen. Cloud-kald bruger i stedet din udbyderspecifikke API-nøgle og går gennem Apps Script; lokale modelkald går fra browseren til den server, du har angivet.

Cloud-API-nøgler gemmes i dine programspecifikke brugeregenskaber, indtil du sletter forbindelsen. Lokale forbindelsesindstillinger gemmes i browseren. Gemte samtaler og resultater kan læses af dem, der har adgang til wikien. Sletning af en samtale i HUWiki sletter ikke udbyderens oplysninger. Udbyderens opbevaring, behandling og kontoindstillinger gælder særskilt; du må ikke gå ud fra, at en forespørgsel slet ikke opbevares. Gennemgå den valgte tjenestes datakontrol, før du sender oplysninger. Ekstern AI er valgfri.

Personlig AI-adgang

HUWiki er en offentlig wiki-app til brugere med Google-konto og er ikke begrænset til én skole eller ét Workspace-domæne. AI er valgfri. Deling af en wiki deler ikke ejerens private forbindelse eller API-nøgle. Cloud-AI kræver din egen udbyderkonto og API-nøgle, og at du opfylder udbyderens alderskrav og eventuelle krav om forældresamtykke. HUWiki beder dig bekræfte dette før afsendelse; erklæringen er ikke en uafhængig alderskontrol. Hver forespørgsel viser modtager og hvilke data, der sendes, og kan annulleres. Gemini API er ikke aktiveret i denne OAuth-udgave. Du kan i stedet åbne Googles separate Gemini-app som beskrevet nedenfor. Offentlig AI-adgang for mindreårige kræver yderligere beskyttelse; en personlig API-nøgle dokumenterer ikke i sig selv, at betingelserne er opfyldt.

Åbn Gemini og kopiér tekst

»Åbn Gemini« åbner gemini.google.com i en ny fane uden at sende din besked, samtalehistorik, billeder eller API-nøgler med. »Kopiér teksten« kopierer kun teksten i AI-chattens aktuelle skrivefelt til din enheds udklipsholder efter dit klik. Du vælger selv, om teksten skal indsættes og sendes i Gemini; svaret hentes ikke automatisk tilbage til HUWiki. Udklipsholderen håndteres af din enhed og kan være omfattet af dens synkroniseringsindstillinger.

Gemini er en separat Google-tjeneste, hvor Googles egne konto- og alderskrav, privatlivsoplysninger, indstillinger for aktivitet, opbevaring og brug af indhold gælder. HUWiki kan ikke kontrollere disse indstillinger eller slette en samtale hos Gemini. Læs Geminis privatlivsoplysninger, før du indsætter indhold. Del kun oplysninger, du har ret til at dele, og undlad fortrolige oplysninger om andre. At en wiki kan åbnes, giver ikke i sig selv adgang til Gemini.

Opbevaring og sletning

• Wikifiler: beholdes, indtil du eller ejeren sletter dem. Sletning af en wiki flytter data til Drevs papirkurv, markerer registerposten som slettet og tilbagekalder appens adgangsposter. Det er ikke øjeblikkelig, permanent sletning af alle spor. Kontrollér eventuelle oprydningsadvarsler. Googles håndtering af papirkurven og organisationens opbevaringsregler kan også gælde.
• Publicerede og eksporterede kopier: administrér publiceringer særskilt. Nogle selvstændige Studio- eller Community-udgivelser bevares, når kildewikien slettes. Kopier hos andre fjernes ikke ved at slette originalen.
• Dashboardets browsercache: indeholder wikititler, links, roller og profiloplysninger, adskilt efter app og konto. En gemt cache, der er over 30 dage gammel, fjernes, næste gang dashboardet forsøger at indlæse den. En ny liste erstatter den; der sker ikke sletning i baggrunden, mens browseren er lukket. Du kan også rydde webstedsdata i browseren.
• Indstillinger og AI-forbindelser: brugeregenskaber har ikke en fælles automatisk udløbsdato. Slet uønskede forbindelser i HUWiki, og ryd lokale browserindstillinger efter behov. Bed om hjælp, hvis en indstilling ikke har en slettefunktion. Tilbagekaldelse af Google-adgang sletter ikke i sig selv wikifiler, indstillinger eller udbyderens oplysninger.
• Tekniske logs: det nuværende Cloud-projekts almindelige loglager beholder poster i 30 dage; Googles obligatoriske revisionslog beholder dem i 400 dage. Automatisk fejllogning er slået til. Udvalgte fejlforløb bruger faste fejlkoder i stedet for rå API-svar; fejl og platformens metadata kan stadig forekomme i tekniske logs. Midlertidige programcaches udløber særskilt.

Google-data og tilladt anvendelse

HUWikis brug og videregivelse af oplysninger modtaget fra Google Workspace-API'er vil overholde Google API Services User Data Policy, herunder kravene om Limited Use. HUWiki bruger Google-brugerdata til de synlige funktioner, du vælger. HUWiki sælger ikke disse data, bruger dem ikke til annoncer og bruger dem ikke til at udvikle, forbedre eller træne generelle eller ikke-personaliserede AI-/ML-modeller. Kun når du udtrykkeligt vælger at sende wikiindhold til en valgfri AI-udbyder, kan dette indhold, herunder materiale, der tidligere lå på Drev, overføres til den ønskede funktion; udbyderens særskilte vilkår gælder også. Anden videregivelse begrænses til de beskrevne funktioner med dit samtykke, nødvendigt sikkerhedsarbejde eller retlige forpligtelser. Menneskers adgang begrænses til din accept af adgang til konkret indhold eller undtagelserne i Googles politik.

Hjemmesiden og dine valg

Informationshjemmesiden ligger på GitHub Pages. Dens egen kode indeholder ikke reklamer, analyseværktøjer eller indsamlingsformularer; sprog vælges med links. GitHub kan behandle tekniske besøgsoplysninger som del af driften: se GitHubs privatlivspolitik. Selve HUWiki-appen bruger browserlager til funktionalitet. Google og valgfrie udbydere kan behandle oplysninger internationalt; HUWiki lover ikke udelukkende EU-opbevaring på tværs af tjenester.

Du kan administrere deling, slette indhold, du råder over, eksportere din wiki og tilbagekalde HUWikis adgang under forbindelser på din Google-konto. Tilbagekaldelse stopper fremtidig godkendt adgang, men sletter ikke allerede gemte data. Kontakt os om indsigt, rettelse eller sletning af oplysninger, vi administrerer; kontakt også ejeren, hvis wikien administreres af andre.

Ændringer

Ændringer dateres på denne side. Ny brug af Google-brugerdata kræver opdaterede oplysninger og samtykke før den nye brug. Politikken betyder ikke, at Google har verificeret eller godkendt HUWiki.