Veilig leren bij Oqula
Kinderen moeten vrij kunnen oefenen. Daarom verzamelen we zo weinig mogelijk en houden we privé-omgevingen afgeschermd.
Zo beschermen we accounts
- De website gebruikt HTTPS en beveiligingsheaders tegen veelvoorkomende browseraanvallen.
- Volwassenen melden zich aan met een eenmalige e-mailcode; leerlingen gebruiken een privécode die gehasht in de database staat.
- Sessiecookies zijn HttpOnly, SameSite en in productie Secure. Privépagina’s worden niet openbaar gecachet.
- Serverregels en databasebeleid begrenzen ouder-, leerkracht- en leerlingtoegang tot de profielen waarvoor zij bevoegd zijn.
We beperken persoonsgegevens
Gastspelen vraagt geen account. Voor een leerlingprofiel gebruiken we een bijnaam, schoolgroep en een door een volwassene gekozen globale leeftijdsgroep. Een geboortedatum of eigen leerling-e-mailadres is niet nodig. Leeftijdsselectie is optioneel: “weet ik niet / liever niet zeggen” kan altijd.
Cookies en reclame
We gebruiken noodzakelijke sessiecookies voor aanmelden en opdrachten. We plaatsen geen advertentie- of trackingcookies en gebruiken geen advertentieprofielen. Audio, beweging en spelvoorkeuren kun je zelf instellen.
Blijf alert
Deel een inlogcode of leerlingcode met niemand buiten de bedoelde ouder, leerkracht of leerling. Een nieuwe leerlingcode maakt de oude ongeldig. Meld een onverwachte accountmelding direct aan de volwassene die het account beheert.
Beveiliging wordt doorlopend verbeterd. Deze uitleg is geen garantie dat ieder risico is uitgesloten en geen onafhankelijke beveiligingscertificering.