Adatvédelem
Hatályos: [kitöltendő: HATALYOS_DATUM] · Verzió: 1.0 · Korábbi változatok
Röviden
- Nem adjuk el az adataidat, és reklám sincs az appban.
- Amíg nem koppintasz a „Mentés” gombra, a haladásod csak a készülékeden, a böngésződben van: mi nem látjuk, és semmilyen azonosítót nem kapsz.
- Ha a „Mentés” gombra koppintasz, a haladásodat egy névtelen fiókba mentjük. Ez egy véletlen azonosító, se neved, se e-mail címed nem kell hozzá. A mentést ezután minden befejezett kör végén frissítjük. Ha a fiókot 30 napig nem használod, és nem kötötted Google-hoz vagy e-mailhez, magától törlődik.
- Ha Google-lel vagy e-maillel belépsz, az e-mail címedet tároljuk, és azt, hogy mit gyakoroltál. A nevedet és a profilképedet nem.
- A születési évedet csak azért kérdezzük, hogy 16 év alatt szigorúbban védjünk. Nem kötelező megadni, és senkinek nem mutatjuk meg.
- A feladatnaplód 14 nap után törlődik. Utána csak az marad, hogy melyik témát mennyire tudod.
- Bármikor letöltheted vagy törölheted az adataidat az Én oldalon. A törlés két koppintás.
- Mérjük, hány kört fejeznek be a felhasználók, de téged nem azonosítunk. Nincs süti hozzá, és kikapcsolhatod.
- 16 év alatt (vagy ha nem adod meg az éved) nincs nyilvános becenév, nincs liga és Ranked (ezek a más diákokkal játszott versenyek), nincs ranglista, és nem küldünk értesítést.
- A Ranked és a ranglisták 16 éves kortól, csak akkor működnek, ha bekapcsolod. A ranglistán csak a beceneved és az eredményed látszik, és bármikor lekerülhetsz róla.
- Kérdésed van? Írj ide: [kitöltendő: KAPCSOLAT_EMAIL]. Panaszt a NAIH-nál (az adatvédelmi hatóságnál) is tehetsz.
A teljes tájékoztató
1. Ki kezeli az adataidat?
Adatkezelő: [kitöltendő: ADATKEZELO_NEVE] (magánszemély)
Cím (lakcím vagy kézbesítési cím): [kitöltendő: ADATKEZELO_CIM]
E-mail: [kitöltendő: KAPCSOLAT_EMAIL] (magyarul vagy angolul írhatsz, és ember válaszol; ez a hatóságok és a felhasználók kapcsolattartási pontja is)
Adatvédelmi tisztviselőt nem jelöltünk ki, mert jogszabály nem írja elő.
A Kylans Matek nem az Oktatási Hivatal szolgáltatása, és nincs kapcsolatban vele.
2. Milyen adatot, miért, milyen jogalapon és meddig?
| Mikor | Milyen adat | Mire kell | Jogalap | Meddig |
|---|---|---|---|---|
| A böngésződben (vendégként és fiókkal is) | haladás, XP, napi sorozat, beállítások, az utolsó 500 válaszod | hogy a feladatok hozzád igazodjanak, és a haladásod megmaradjon | nálunk nincs adatkezelés, minden a böngésződben van; a tárolás a kért szolgáltatáshoz feltétlenül szükséges (Eht. 155. § (4)) | amíg te nem törlöd |
| Minden látogatáskor | IP-cím, a kért oldal, időpont, böngésző típusa (a tárhelyszolgáltató naplójában) | biztonság, hibakeresés | jogos érdek (GDPR 6. cikk (1) f)) | a tárhelyszolgáltató beállítása szerint, legfeljebb [kitöltendő: SZERVER_NAPLO_NAP] nap |
| Amikor a „Mentés” gombra koppintasz (névtelen fiók) | véletlen fiókazonosító, haladás (témánként tudásszint, ismétlési ütemezés, XP, napi sorozat, napi aktivitás), az utolsó 14 nap válaszai (melyik feladat, jó-e, hány tipp, mennyi idő) | hogy a haladásod ne vesszen el, és több eszközön is meglegyen | szerződés teljesítése: a mentést te kéred, a haladás mentése a szolgáltatás része (GDPR 6. cikk (1) b)); az ÁSZF-et a Mentés koppintásával fogadod el | a válaszok 14 napig; a fiók 30 nap inaktivitás után törlődik, ha nem kötöttél hozzá e-mailt vagy Google-t |
| A „Mentés” koppintásakor és a Rankedhez csatlakozáskor (botvédelem) | a böngésződ egy rövid számítási feladatot old meg; a feladatot és a megoldást a saját szerverünk adja ki és ellenőrzi. IP-címet, sütit, eszköz-ujjlenyomatot nem használunk, külső szolgáltató nincs | hogy gépek ne hozzanak létre tömegesen fiókot, és ne játsszanak emberek helyett | jogos érdek (6. cikk (1) f)) | a feladat lejáratáig, utána törlődik |
| Belépéskor (Google vagy e-mail) | e-mail cím, a belépés módja (Google vagy e-mail), a Google-fiók technikai azonosítója; a belépési munkamenet adatai (IP-cím, böngésző) | hogy be tudj lépni, és elérd a haladásod | szerződés teljesítése (6. cikk (1) b)); a munkamenet-napló: jogos érdek (biztonság) | a fiók törléséig; a munkamenet- és belépési napló legfeljebb 30 napig; 24 hónap inaktivitás után a fiókot töröljük (előtte 30 nappal e-mailben szólunk) |
| Ha megadod | születési év | hogy 16 év alatt és ismeretlen életkornál szigorúbb védelmet adjunk | jogos érdek: a kiskorúak védelme (6. cikk (1) f); DSA 28. cikk). A megadása önkéntes | a fiók törléséig |
| Ha hibás feladatot jelzel | a feladat azonosítója, a választott ok; 16 év felett egy rövid megjegyzés, ha írsz | hogy kijavítsuk a hibás feladatot | jogos érdek (6. cikk (1) f)) | 12 hónap; fióktörléskor a megjegyzést töröljük, és a jelzés nem köthető többé hozzád |
| Használati mérés | névtelen események (pl. „kör elkezdve”, „kör befejezve”, „fiók mentve”), a korcsoportod (ismeretlen / 16 alatt / 16 felett), eszköztípus, böngésző és operációs rendszer, hozzávetőleges hely (ország, város) az IP-címből, a meglátogatott oldal címe paraméterek nélkül (kivétel: ha egy videónkból jöttél, a videó helyének rövid jelölése, pl. „tiktok”) | hogy lássuk, működik-e az app, és betartjuk-e a saját egészséges-használati korlátainkat | jogos érdek (6. cikk (1) f)), érdekmérlegeléssel (lásd 3.) | 12 hónap |
| Ranked (16 év felett, ha csatlakozol; amikor elérhető) | a minősítésed (pontszám és bizonytalanság), a szezonok záró értéke; a meccseid: mikor, milyen módban, hány pontot értél el, mennyi idő alatt, melyik feladat volt jó, és az ellenőrzés eredménye. A válaszaidat nem tároljuk | hogy hozzád illő ellenfelet kapj, és kiszámoljuk a minősítésedet | hozzájárulás (6. cikk (1) a)): a belépéskor adod meg, és bármikor visszavonhatod | a meccsek 28 napig; a minősítés és a szezonok a Ranked-adataid vagy a fiókod törléséig |
| Szellem-meccs és élő párbaj (a Ranked része) | a korábbi futásod (legfeljebb 14 napos) egy másik diák ellenfele lehet; az élő párbajban a haladásod („3/7 kész”) élőben megy át a párodnak | hogy legyen ellenfeled akkor is, ha épp senki nincs fent | mint a Rankednél | a futás 14 napig lehet szellem; az élő haladást nem tároljuk |
| Heti Kupa (amikor elérhető) | az indulás ideje, a pontod, az időd, melyik feladat volt jó, az ellenőrzés eredménye | hogy kiértékeljük a futásodat | szerződés teljesítése (6. cikk (1) b)): a Kupát te indítod | a hét vége után 8 hétig |
| Ranglisták (Ranked és Kupa, 16 év felett, ha bekapcsolod) | a beceneved (ha nincs, egy generált név), a helyezésed, a minősítésed, illetve a Kupa-pontod és -időd | hogy megmutassuk a ranglistát | hozzájárulás (6. cikk (1) a)), külön kapcsolóval | amíg bekapcsolva hagyod; a Kupánál a hét archívumával együtt |
| Próbaérettségi (amikor elérhető) | az indulás ideje, az automatikusan ellenőrzött pontod, melyik feladat volt jó, az időd; a II. rész saját pontozása, ha megadod | hogy lásd az eredményedet, és névtelen, országos összesítést adjunk | szerződés teljesítése (6. cikk (1) b)); az eredmény mentését te kéred | az esemény zárása után 60 napig |
| Versenyek ellenőrzése (Ranked, Kupa, próbaérettségi) | az ellenőrzés eredménye (érvényes, gyanús, elutasított) és az ok rövid kódja | hogy a versenyek tisztességesek legyenek | jogos érdek (6. cikk (1) f)) | a meccs adataival együtt (28 nap, 8 hét, 60 nap) |
| Várakozási idő a visszalépés után (a Ranked-adataid törlése vagy a Rankedből való kilépés után) | egyetlen dátum a profilodban: az, ameddig nem léphetsz be újra a Rankedbe | hogy a minősítés törlése és az újrakezdés ne legyen visszaélésre használható | jogos érdek (6. cikk (1) f)): a minősítés-újrakezdéssel való visszaélés kivédése | 28 nap, utána a dátumnak nincs hatása; a fiók törlésekor a profillal együtt törlődik |
Amit soha nem gyűjtünk: neved, profilképed, telefonszámod, pontos helyed, kontaktjaid, fényképed vagy más feltöltött fájl, reklámazonosító, eszköz-ujjlenyomat. Nincs üzenetküldés és nincs chat az appban.
3. Jogos érdek — miért gondoljuk, hogy ez rendben van?
- Használati mérés: összesített számokra van szükségünk (hányan fejezik be a köröket, mennyi az éjszakai használat, hány munkamenet hosszabb 45 percnél). Egy részük éppen a te védelmedet szolgálja. Nem teszünk sütit vagy más azonosítót a böngésződbe, nem építünk rólad profilt, nincs képernyő-felvétel, az adatok az EU-ban vannak, és 12 hónap után törlődnek. A mérés a saját szerverünkön fut. Az IP-címedet nem tároljuk: a mérőprogram csak az országot és a várost következteti ki belőle. A látogatókat egy havonta cserélődő, titkosított kulccsal számolja meg, így két különböző hónapban nem tudja, hogy ugyanaz a személy voltál-e. Tiltakozni az Én → Beállítások → „Névtelen használati mérés” kapcsolóval tudsz. Ha a böngésződben be van kapcsolva a „Ne kövess” (DNT) vagy a GPC jelzés, akkor eleve nem mérünk.
- Botvédelem: a szolgáltatás tárhelye véges. Tömeges, gépi fióklétrehozás tönkretenné. Az ellenőrzés csak a mentés és a Rankedhez csatlakozás pillanatában fut, a saját szerverünkön, személyes adat nélkül.
- Versenyek ellenőrzése: ha valaki csal, a többiek eredménye értéktelen lesz. Ezért a szerver minden Ranked-, Kupa- és próbaérettségi-futást újraszámol, és megnézi, hihető-e. Csak rövid kódot tárolunk, a meccs adataival együtt törlődik, és ha gyanúsnak jelölünk egy futást, ember nézi át (lásd 7.).
- Tárhelynapló és belépési napló: támadások és hibák felderítéséhez kell, rövid ideig őrizzük.
- Születési év: csak arra használjuk, hogy 16 év alatt szigorúbb védelmet kapj (korlátozott mód). Nem kötelező megadni; ha nem adod meg, ugyanezt a szigorúbb védelmet kapod.
- Hibás feladat jelzése: a hibás „helyes válasz” rontaná a tanulásodat; a jelzést a feladat javítására használjuk.
Az érdekmérlegelés teljes szövegét kérésre elküldjük.
4. 16 év alatt és ismeretlen életkornál: korlátozott mód
Magyarországon 16 év alatt a hozzájáruláson alapuló adatkezeléshez a szülő hozzájárulása kell. Ezért a szolgáltatás alapjai (feladatok, haladás, mentés) nem hozzájáruláson alapulnak, a hozzájárulást igénylő funkciókat pedig 16 év alatt kikapcsoljuk.
Korlátozott módban vagy, ha vendég vagy, ha nem adtad meg a születési évedet, vagy ha a megadott éved szerint idén leszel 16 éves, vagy még fiatalabb vagy. (A születési évből nem tudjuk, volt-e már születésnapod, ezért óvatosan számolunk.)
Korlátozott módban:
- nincs nyilvános becenév, és nem veszel részt ligában, Rankedben, élő párbajban vagy ranglistán (a Heti Kupát és a próbaérettségit ranglista nélkül játszhatod);
- nem küldünk értesítést (push);
- nincs rólad azonosított elemzési profil;
- a hibajelzéshez csak előre megadott okot választhatsz, szabad szöveget nem írhatsz;
- este 22:00 után nincsenek extra effektek, és alapból be van kapcsolva a napi 45 perces emlékeztető.
A tanulás, a mentés és minden haladási funkció ugyanúgy működik. A születési év megadása nem kötelező, és semmilyen tanulási funkciót nem zár le.
A születési évet egyszer lehet megadni. Fiatalabb évre bármikor javíthatod; idősebbre a [kitöltendő: KAPCSOLAT_EMAIL] címen kérheted.
18 év alatt, 16 év felett is kapsz extra védelmet: esti csendes órák az értesítéseknél (21:30–7:30), 22:00 és 6:00 között nem indíthatsz Ranked-meccset. (A születési évből számolunk, ezért a zár abban az évben is él, amelyben 18 éves leszel.)
A szolgáltatást elsősorban 14 éven felülieknek szánjuk. Ha 14 évnél fiatalabb vagy, a szüleid tudtával használd.
5. Kik férnek hozzá az adatokhoz? (címzettek)
Az adataidat nem adjuk el, és nem adjuk át reklámozóknak. Az alábbi szolgáltatók a megbízásunkból, szerződés alapján kezelnek adatot (adatfeldolgozók):
| Szolgáltató | Mit csinál | Hol |
|---|---|---|
| Hetzner Online GmbH | a szerver: tárhely, adatbázis, belépés, a versenyek ellenőrzése, az élő párbaj kapcsolata, a névtelen mérés és a titkosított biztonsági mentések (a szoftvert mi üzemeltetjük) | EU (Németország) |
| [kitöltendő: EMAIL_KULDO] | a belépési e-mail (magic link) kiküldése | [kitöltendő: EMAIL_KULDO_HELY] |
A botvédelem és a névtelen mérés is a saját szerverünkön fut, nyílt forráskódú programokkal (ALTCHA, Umami). Ehhez nincs külön szolgáltató.
Más felhasználók csak azt látják, amit a 2. pont „Ranked”, „Szellem-meccs és élő párbaj” és „Ranglisták” sora leír: a ranglistán a becenevedet és az eredményedet, ha bekapcsoltad; a meccsben a pontodat és az idődet, a nevedet nem.
Önálló adatkezelő a Google, ha Google-lel lépsz be: a saját tájékoztatója szerint kezeli az adataidat. Tőle csak az e-mail címedet és a fiók azonosítóját kérjük.
6. Adattovábbítás az EU-n kívülre
A szerverünk, az adatbázisunk és a biztonsági mentéseink az EU-ban (Németországban) vannak. A belépési e-mailt magyar szolgáltató küldi ki, az EU-n belül ([kitöltendő: EMAIL_KULDO_HELY]). EU-n kívülre mi nem továbbítunk adatot. A Google-belépésnél a Google önálló adatkezelő.
7. Automatikus döntések
Az app a válaszaid alapján választja ki a következő feladatot, és becsüli, hogy egy témában hány pontot tudnál szerezni (érettségimérő). Ez becslés, nem jegy és nem ígéret.
A Rankedben a program számolja a minősítésedet a meccseid eredményéből, és ez alapján keres ellenfelet. A Ranked-, Kupa- és próbaérettségi-futást a szerver automatikusan ellenőrzi. Ha egy futás gyanús (például több nehéz feladat egymás után túl gyorsan jó), „átnézendő” jelölést kap: amíg ember meg nem nézi, nem kerül ranglistára, és a győzelem nem számít. A jelölést más nem látja, az indoklását te megkapod az appban, és kérheted, hogy ember nézze át (ÁSZF 6. pont).
Nincs olyan automatikus döntés, amely joghatással járna rád, vagy hasonlóan jelentősen érintene (GDPR 22. cikk).
8. Mit tárolunk a böngésződben?
Sütit nem használunk nyomkövetésre. A böngésződben csak azt tároljuk, ami a kért szolgáltatáshoz feltétlenül kell, ezért ehhez nem kérünk hozzájárulást.
| Név | Hol | Mire | Élettartam |
|---|---|---|---|
ek-g0 | IndexedDB (helyi adatbázis) | haladás, félbehagyott kör, offline mentési sor | amíg nem törlöd |
ek.ranked.run.v1 | IndexedDB (helyi adatbázis) | a félbehagyott Ranked-meccsed (feladatsor, válaszaid, időpontok; név, e-mail vagy azonosító nincs benne) | lezáráskor vagy lejáratkor magától törlődik |
ek:ret | localStorage | megjegyzi, hogy már jártál itt (ne a nyitó bemutató kártyát kapd) | amíg nem törlöd |
ek-static-*, ek-pages-* | gyorsítótár (service worker) | offline működés, gyors betöltés | a következő verzióig |
sb-…-auth-token | süti vagy localStorage | bejelentkezve tart (csak ha mentettél) | kijelentkezésig |
ek:analytics-off | localStorage | megjegyzi, ha kikapcsoltad a mérést | amíg nem törlöd |
ek:age-skip | localStorage | megjegyzi, hogy nem adtad meg a születési évedet, hogy ne kérdezzünk újra | amíg nem törlöd |
ek.dungeon.v1 | localStorage | a Kazamata (egyedül játszható feladatpálya) megszerzett kulcsai és az el nem küldött futások sora (becenév és személyes adat nincs benne) | amíg nem törlöd |
ek.dungeon.timer | localStorage | megjegyzi, hogy a Kazamatában mutassuk-e az eltelt időt | amíg nem törlöd |
ek:invite | sessionStorage (csak a lap bezárásáig) | egy megnyitott meghívó-link kódja, amíg el nem mented a haladásod | a lap bezárásáig |
A pontos lista mindig a kóddal együtt frissül.
9. A jogaid
| Jogod | Hogyan gyakorolhatod |
|---|---|
| Hozzáférés, adathordozhatóság | Én → „Adataim letöltése”: egy JSON fájlt kapsz minden adatoddal, amit a fiókodhoz tárolunk. |
| Törlés | Én → „Fiókom törlése”: két lépés, azonnal végrehajtjuk. Vendégként: Én → „Helyi adatok törlése”. Csak a versenyadatokat: Ranked → Beállítások → „Ranked-adataim törlése”. |
| Helyesbítés | A születési évet fiatalabbra bármikor javíthatod. Más esetben írj nekünk. |
| Tiltakozás | A névtelen mérést a Beállításokban kikapcsolhatod. Más jogos érdeken alapuló kezelés ellen e-mailben tiltakozhatsz. |
| Korlátozás | E-mailben kérheted. |
| Hozzájárulás visszavonása | Ahol hozzájárulást kérünk, ugyanott ki is kapcsolhatod: a ranglistát a „Szerepelek a ranglistán” kapcsolóval, a Rankedet a „Kilépés a Rankedből” gombbal. A visszavonás a korábbi kezelést nem teszi jogellenessé. |
A kérésedre legkésőbb egy hónapon belül válaszolunk (GDPR 12. cikk (3)). Az e-mailben küldött kéréseknél megkérhetünk, hogy igazold: a fiók a tiéd (például a fiókodhoz tartozó e-mail címről írj).
Mi történik törléskor? A fiókodat és minden hozzá kötött adatot azonnal töröljük az adatbázisból. A hibajelzéseidből a megjegyzést töröljük, a feladat azonosítója és az ok név nélkül megmarad. A névtelen mérés adatait nem tudjuk hozzád kötni, ezért ott nincs mit törölni. A biztonsági mentésekből az adatod legkésőbb [kitöltendő: MENTES_NAP] napon belül tűnik el. A más eszközeiden lévő helyi másolatot ott tudod törölni (Én → „Helyi adatok törlése”).
Panasz: ha úgy érzed, megsértettük a jogaidat, először írj nekünk. Panaszt tehetsz a hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, web: naih.hu.
Bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
10. Biztonság
Az adatbázisban minden felhasználó csak a saját adatát látja (sorszintű jogosultság), írni csak ellenőrzött szerverfüggvényen át lehet. A titkos kulcsok nem kerülnek a böngészőbe. Mivel kevés adatot gyűjtünk, egy esetleges incidens hatása is kicsi. Ha mégis baj történik, a törvényes határidőn belül értesítjük a hatóságot, és ha rád nézve magas a kockázat, téged is.
11. Változások
Ha a tájékoztató érdemben változik, legalább 15 nappal előtte jelezzük az appban. Az új funkció csak azután indul, hogy a tájékoztató frissült.
| Verzió | Dátum | Változás |
|---|---|---|
| 0.1 | 1. fázis | csak helyi tárolás, nincs fiók |
| 1.0 | [kitöltendő: HATALYOS_DATUM] | fiók (mentés, Google, e-mail), életkor-kérdés, korlátozott mód, névtelen mérés, adatletöltés és -törlés |
Az adataidat az Én oldalon töltheted le vagy törölheted. A használat feltételei: ÁSZF, a szolgáltató adatai: Impresszum.