Adatvédelem

Hatályos: [kitöltendő: HATALYOS_DATUM] · Verzió: 1.0 · Korábbi változatok

Röviden

  1. Nem adjuk el az adataidat, és reklám sincs az appban.
  2. Amíg nem koppintasz a „Mentés” gombra, a haladásod csak a készülékeden, a böngésződben van: mi nem látjuk, és semmilyen azonosítót nem kapsz.
  3. Ha a „Mentés” gombra koppintasz, a haladásodat egy névtelen fiókba mentjük. Ez egy véletlen azonosító, se neved, se e-mail címed nem kell hozzá. A mentést ezután minden befejezett kör végén frissítjük. Ha a fiókot 30 napig nem használod, és nem kötötted Google-hoz vagy e-mailhez, magától törlődik.
  4. Ha Google-lel vagy e-maillel belépsz, az e-mail címedet tároljuk, és azt, hogy mit gyakoroltál. A nevedet és a profilképedet nem.
  5. A születési évedet csak azért kérdezzük, hogy 16 év alatt szigorúbban védjünk. Nem kötelező megadni, és senkinek nem mutatjuk meg.
  6. A feladatnaplód 14 nap után törlődik. Utána csak az marad, hogy melyik témát mennyire tudod.
  7. Bármikor letöltheted vagy törölheted az adataidat az Én oldalon. A törlés két koppintás.
  8. Mérjük, hány kört fejeznek be a felhasználók, de téged nem azonosítunk. Nincs süti hozzá, és kikapcsolhatod.
  9. 16 év alatt (vagy ha nem adod meg az éved) nincs nyilvános becenév, nincs liga és Ranked (ezek a más diákokkal játszott versenyek), nincs ranglista, és nem küldünk értesítést.
  10. A Ranked és a ranglisták 16 éves kortól, csak akkor működnek, ha bekapcsolod. A ranglistán csak a beceneved és az eredményed látszik, és bármikor lekerülhetsz róla.
  11. Kérdésed van? Írj ide: [kitöltendő: KAPCSOLAT_EMAIL]. Panaszt a NAIH-nál (az adatvédelmi hatóságnál) is tehetsz.

A teljes tájékoztató

1. Ki kezeli az adataidat?

Adatkezelő: [kitöltendő: ADATKEZELO_NEVE] (magánszemély)
Cím (lakcím vagy kézbesítési cím): [kitöltendő: ADATKEZELO_CIM]
E-mail: [kitöltendő: KAPCSOLAT_EMAIL] (magyarul vagy angolul írhatsz, és ember válaszol; ez a hatóságok és a felhasználók kapcsolattartási pontja is)

Adatvédelmi tisztviselőt nem jelöltünk ki, mert jogszabály nem írja elő.

A Kylans Matek nem az Oktatási Hivatal szolgáltatása, és nincs kapcsolatban vele.

2. Milyen adatot, miért, milyen jogalapon és meddig?
MikorMilyen adatMire kellJogalapMeddig
A böngésződben (vendégként és fiókkal is)haladás, XP, napi sorozat, beállítások, az utolsó 500 válaszodhogy a feladatok hozzád igazodjanak, és a haladásod megmaradjonnálunk nincs adatkezelés, minden a böngésződben van; a tárolás a kért szolgáltatáshoz feltétlenül szükséges (Eht. 155. § (4))amíg te nem törlöd
Minden látogatáskorIP-cím, a kért oldal, időpont, böngésző típusa (a tárhelyszolgáltató naplójában)biztonság, hibakeresésjogos érdek (GDPR 6. cikk (1) f))a tárhelyszolgáltató beállítása szerint, legfeljebb [kitöltendő: SZERVER_NAPLO_NAP] nap
Amikor a „Mentés” gombra koppintasz (névtelen fiók)véletlen fiókazonosító, haladás (témánként tudásszint, ismétlési ütemezés, XP, napi sorozat, napi aktivitás), az utolsó 14 nap válaszai (melyik feladat, jó-e, hány tipp, mennyi idő)hogy a haladásod ne vesszen el, és több eszközön is meglegyenszerződés teljesítése: a mentést te kéred, a haladás mentése a szolgáltatás része (GDPR 6. cikk (1) b)); az ÁSZF-et a Mentés koppintásával fogadod ela válaszok 14 napig; a fiók 30 nap inaktivitás után törlődik, ha nem kötöttél hozzá e-mailt vagy Google-t
A „Mentés” koppintásakor és a Rankedhez csatlakozáskor (botvédelem)a böngésződ egy rövid számítási feladatot old meg; a feladatot és a megoldást a saját szerverünk adja ki és ellenőrzi. IP-címet, sütit, eszköz-ujjlenyomatot nem használunk, külső szolgáltató nincshogy gépek ne hozzanak létre tömegesen fiókot, és ne játsszanak emberek helyettjogos érdek (6. cikk (1) f))a feladat lejáratáig, utána törlődik
Belépéskor (Google vagy e-mail)e-mail cím, a belépés módja (Google vagy e-mail), a Google-fiók technikai azonosítója; a belépési munkamenet adatai (IP-cím, böngésző)hogy be tudj lépni, és elérd a haladásodszerződés teljesítése (6. cikk (1) b)); a munkamenet-napló: jogos érdek (biztonság)a fiók törléséig; a munkamenet- és belépési napló legfeljebb 30 napig; 24 hónap inaktivitás után a fiókot töröljük (előtte 30 nappal e-mailben szólunk)
Ha megadodszületési évhogy 16 év alatt és ismeretlen életkornál szigorúbb védelmet adjunkjogos érdek: a kiskorúak védelme (6. cikk (1) f); DSA 28. cikk). A megadása önkéntesa fiók törléséig
Ha hibás feladatot jelzela feladat azonosítója, a választott ok; 16 év felett egy rövid megjegyzés, ha írszhogy kijavítsuk a hibás feladatotjogos érdek (6. cikk (1) f))12 hónap; fióktörléskor a megjegyzést töröljük, és a jelzés nem köthető többé hozzád
Használati mérésnévtelen események (pl. „kör elkezdve”, „kör befejezve”, „fiók mentve”), a korcsoportod (ismeretlen / 16 alatt / 16 felett), eszköztípus, böngésző és operációs rendszer, hozzávetőleges hely (ország, város) az IP-címből, a meglátogatott oldal címe paraméterek nélkül (kivétel: ha egy videónkból jöttél, a videó helyének rövid jelölése, pl. „tiktok”)hogy lássuk, működik-e az app, és betartjuk-e a saját egészséges-használati korlátainkatjogos érdek (6. cikk (1) f)), érdekmérlegeléssel (lásd 3.)12 hónap
Ranked (16 év felett, ha csatlakozol; amikor elérhető)a minősítésed (pontszám és bizonytalanság), a szezonok záró értéke; a meccseid: mikor, milyen módban, hány pontot értél el, mennyi idő alatt, melyik feladat volt jó, és az ellenőrzés eredménye. A válaszaidat nem tároljukhogy hozzád illő ellenfelet kapj, és kiszámoljuk a minősítésedethozzájárulás (6. cikk (1) a)): a belépéskor adod meg, és bármikor visszavonhatoda meccsek 28 napig; a minősítés és a szezonok a Ranked-adataid vagy a fiókod törléséig
Szellem-meccs és élő párbaj (a Ranked része)a korábbi futásod (legfeljebb 14 napos) egy másik diák ellenfele lehet; az élő párbajban a haladásod („3/7 kész”) élőben megy át a párodnakhogy legyen ellenfeled akkor is, ha épp senki nincs fentmint a Rankednéla futás 14 napig lehet szellem; az élő haladást nem tároljuk
Heti Kupa (amikor elérhető)az indulás ideje, a pontod, az időd, melyik feladat volt jó, az ellenőrzés eredményehogy kiértékeljük a futásodatszerződés teljesítése (6. cikk (1) b)): a Kupát te indítoda hét vége után 8 hétig
Ranglisták (Ranked és Kupa, 16 év felett, ha bekapcsolod)a beceneved (ha nincs, egy generált név), a helyezésed, a minősítésed, illetve a Kupa-pontod és -idődhogy megmutassuk a ranglistáthozzájárulás (6. cikk (1) a)), külön kapcsolóvalamíg bekapcsolva hagyod; a Kupánál a hét archívumával együtt
Próbaérettségi (amikor elérhető)az indulás ideje, az automatikusan ellenőrzött pontod, melyik feladat volt jó, az időd; a II. rész saját pontozása, ha megadodhogy lásd az eredményedet, és névtelen, országos összesítést adjunkszerződés teljesítése (6. cikk (1) b)); az eredmény mentését te kéredaz esemény zárása után 60 napig
Versenyek ellenőrzése (Ranked, Kupa, próbaérettségi)az ellenőrzés eredménye (érvényes, gyanús, elutasított) és az ok rövid kódjahogy a versenyek tisztességesek legyenekjogos érdek (6. cikk (1) f))a meccs adataival együtt (28 nap, 8 hét, 60 nap)
Várakozási idő a visszalépés után (a Ranked-adataid törlése vagy a Rankedből való kilépés után)egyetlen dátum a profilodban: az, ameddig nem léphetsz be újra a Rankedbehogy a minősítés törlése és az újrakezdés ne legyen visszaélésre használhatójogos érdek (6. cikk (1) f)): a minősítés-újrakezdéssel való visszaélés kivédése28 nap, utána a dátumnak nincs hatása; a fiók törlésekor a profillal együtt törlődik

Amit soha nem gyűjtünk: neved, profilképed, telefonszámod, pontos helyed, kontaktjaid, fényképed vagy más feltöltött fájl, reklámazonosító, eszköz-ujjlenyomat. Nincs üzenetküldés és nincs chat az appban.

3. Jogos érdek — miért gondoljuk, hogy ez rendben van?
  • Használati mérés: összesített számokra van szükségünk (hányan fejezik be a köröket, mennyi az éjszakai használat, hány munkamenet hosszabb 45 percnél). Egy részük éppen a te védelmedet szolgálja. Nem teszünk sütit vagy más azonosítót a böngésződbe, nem építünk rólad profilt, nincs képernyő-felvétel, az adatok az EU-ban vannak, és 12 hónap után törlődnek. A mérés a saját szerverünkön fut. Az IP-címedet nem tároljuk: a mérőprogram csak az országot és a várost következteti ki belőle. A látogatókat egy havonta cserélődő, titkosított kulccsal számolja meg, így két különböző hónapban nem tudja, hogy ugyanaz a személy voltál-e. Tiltakozni az Én → Beállítások → „Névtelen használati mérés” kapcsolóval tudsz. Ha a böngésződben be van kapcsolva a „Ne kövess” (DNT) vagy a GPC jelzés, akkor eleve nem mérünk.
  • Botvédelem: a szolgáltatás tárhelye véges. Tömeges, gépi fióklétrehozás tönkretenné. Az ellenőrzés csak a mentés és a Rankedhez csatlakozás pillanatában fut, a saját szerverünkön, személyes adat nélkül.
  • Versenyek ellenőrzése: ha valaki csal, a többiek eredménye értéktelen lesz. Ezért a szerver minden Ranked-, Kupa- és próbaérettségi-futást újraszámol, és megnézi, hihető-e. Csak rövid kódot tárolunk, a meccs adataival együtt törlődik, és ha gyanúsnak jelölünk egy futást, ember nézi át (lásd 7.).
  • Tárhelynapló és belépési napló: támadások és hibák felderítéséhez kell, rövid ideig őrizzük.
  • Születési év: csak arra használjuk, hogy 16 év alatt szigorúbb védelmet kapj (korlátozott mód). Nem kötelező megadni; ha nem adod meg, ugyanezt a szigorúbb védelmet kapod.
  • Hibás feladat jelzése: a hibás „helyes válasz” rontaná a tanulásodat; a jelzést a feladat javítására használjuk.

Az érdekmérlegelés teljes szövegét kérésre elküldjük.

4. 16 év alatt és ismeretlen életkornál: korlátozott mód

Magyarországon 16 év alatt a hozzájáruláson alapuló adatkezeléshez a szülő hozzájárulása kell. Ezért a szolgáltatás alapjai (feladatok, haladás, mentés) nem hozzájáruláson alapulnak, a hozzájárulást igénylő funkciókat pedig 16 év alatt kikapcsoljuk.

Korlátozott módban vagy, ha vendég vagy, ha nem adtad meg a születési évedet, vagy ha a megadott éved szerint idén leszel 16 éves, vagy még fiatalabb vagy. (A születési évből nem tudjuk, volt-e már születésnapod, ezért óvatosan számolunk.)

Korlátozott módban:

  • nincs nyilvános becenév, és nem veszel részt ligában, Rankedben, élő párbajban vagy ranglistán (a Heti Kupát és a próbaérettségit ranglista nélkül játszhatod);
  • nem küldünk értesítést (push);
  • nincs rólad azonosított elemzési profil;
  • a hibajelzéshez csak előre megadott okot választhatsz, szabad szöveget nem írhatsz;
  • este 22:00 után nincsenek extra effektek, és alapból be van kapcsolva a napi 45 perces emlékeztető.

A tanulás, a mentés és minden haladási funkció ugyanúgy működik. A születési év megadása nem kötelező, és semmilyen tanulási funkciót nem zár le.

A születési évet egyszer lehet megadni. Fiatalabb évre bármikor javíthatod; idősebbre a [kitöltendő: KAPCSOLAT_EMAIL] címen kérheted.

18 év alatt, 16 év felett is kapsz extra védelmet: esti csendes órák az értesítéseknél (21:30–7:30), 22:00 és 6:00 között nem indíthatsz Ranked-meccset. (A születési évből számolunk, ezért a zár abban az évben is él, amelyben 18 éves leszel.)

A szolgáltatást elsősorban 14 éven felülieknek szánjuk. Ha 14 évnél fiatalabb vagy, a szüleid tudtával használd.

5. Kik férnek hozzá az adatokhoz? (címzettek)

Az adataidat nem adjuk el, és nem adjuk át reklámozóknak. Az alábbi szolgáltatók a megbízásunkból, szerződés alapján kezelnek adatot (adatfeldolgozók):

SzolgáltatóMit csinálHol
Hetzner Online GmbHa szerver: tárhely, adatbázis, belépés, a versenyek ellenőrzése, az élő párbaj kapcsolata, a névtelen mérés és a titkosított biztonsági mentések (a szoftvert mi üzemeltetjük)EU (Németország)
[kitöltendő: EMAIL_KULDO]a belépési e-mail (magic link) kiküldése[kitöltendő: EMAIL_KULDO_HELY]

A botvédelem és a névtelen mérés is a saját szerverünkön fut, nyílt forráskódú programokkal (ALTCHA, Umami). Ehhez nincs külön szolgáltató.

Más felhasználók csak azt látják, amit a 2. pont „Ranked”, „Szellem-meccs és élő párbaj” és „Ranglisták” sora leír: a ranglistán a becenevedet és az eredményedet, ha bekapcsoltad; a meccsben a pontodat és az idődet, a nevedet nem.

Önálló adatkezelő a Google, ha Google-lel lépsz be: a saját tájékoztatója szerint kezeli az adataidat. Tőle csak az e-mail címedet és a fiók azonosítóját kérjük.

6. Adattovábbítás az EU-n kívülre

A szerverünk, az adatbázisunk és a biztonsági mentéseink az EU-ban (Németországban) vannak. A belépési e-mailt magyar szolgáltató küldi ki, az EU-n belül ([kitöltendő: EMAIL_KULDO_HELY]). EU-n kívülre mi nem továbbítunk adatot. A Google-belépésnél a Google önálló adatkezelő.

7. Automatikus döntések

Az app a válaszaid alapján választja ki a következő feladatot, és becsüli, hogy egy témában hány pontot tudnál szerezni (érettségimérő). Ez becslés, nem jegy és nem ígéret.

A Rankedben a program számolja a minősítésedet a meccseid eredményéből, és ez alapján keres ellenfelet. A Ranked-, Kupa- és próbaérettségi-futást a szerver automatikusan ellenőrzi. Ha egy futás gyanús (például több nehéz feladat egymás után túl gyorsan jó), „átnézendő” jelölést kap: amíg ember meg nem nézi, nem kerül ranglistára, és a győzelem nem számít. A jelölést más nem látja, az indoklását te megkapod az appban, és kérheted, hogy ember nézze át (ÁSZF 6. pont).

Nincs olyan automatikus döntés, amely joghatással járna rád, vagy hasonlóan jelentősen érintene (GDPR 22. cikk).

8. Mit tárolunk a böngésződben?

Sütit nem használunk nyomkövetésre. A böngésződben csak azt tároljuk, ami a kért szolgáltatáshoz feltétlenül kell, ezért ehhez nem kérünk hozzájárulást.

NévHolMireÉlettartam
ek-g0IndexedDB (helyi adatbázis)haladás, félbehagyott kör, offline mentési soramíg nem törlöd
ek.ranked.run.v1IndexedDB (helyi adatbázis)a félbehagyott Ranked-meccsed (feladatsor, válaszaid, időpontok; név, e-mail vagy azonosító nincs benne)lezáráskor vagy lejáratkor magától törlődik
ek:retlocalStoragemegjegyzi, hogy már jártál itt (ne a nyitó bemutató kártyát kapd)amíg nem törlöd
ek-static-*, ek-pages-*gyorsítótár (service worker)offline működés, gyors betöltésa következő verzióig
sb-…-auth-tokensüti vagy localStoragebejelentkezve tart (csak ha mentettél)kijelentkezésig
ek:analytics-offlocalStoragemegjegyzi, ha kikapcsoltad a méréstamíg nem törlöd
ek:age-skiplocalStoragemegjegyzi, hogy nem adtad meg a születési évedet, hogy ne kérdezzünk újraamíg nem törlöd
ek.dungeon.v1localStoragea Kazamata (egyedül játszható feladatpálya) megszerzett kulcsai és az el nem küldött futások sora (becenév és személyes adat nincs benne)amíg nem törlöd
ek.dungeon.timerlocalStoragemegjegyzi, hogy a Kazamatában mutassuk-e az eltelt időtamíg nem törlöd
ek:invitesessionStorage (csak a lap bezárásáig)egy megnyitott meghívó-link kódja, amíg el nem mented a haladásoda lap bezárásáig

A pontos lista mindig a kóddal együtt frissül.

9. A jogaid
JogodHogyan gyakorolhatod
Hozzáférés, adathordozhatóságÉn → „Adataim letöltése”: egy JSON fájlt kapsz minden adatoddal, amit a fiókodhoz tárolunk.
TörlésÉn → „Fiókom törlése”: két lépés, azonnal végrehajtjuk. Vendégként: Én → „Helyi adatok törlése”. Csak a versenyadatokat: Ranked → Beállítások → „Ranked-adataim törlése”.
HelyesbítésA születési évet fiatalabbra bármikor javíthatod. Más esetben írj nekünk.
TiltakozásA névtelen mérést a Beállításokban kikapcsolhatod. Más jogos érdeken alapuló kezelés ellen e-mailben tiltakozhatsz.
KorlátozásE-mailben kérheted.
Hozzájárulás visszavonásaAhol hozzájárulást kérünk, ugyanott ki is kapcsolhatod: a ranglistát a „Szerepelek a ranglistán” kapcsolóval, a Rankedet a „Kilépés a Rankedből” gombbal. A visszavonás a korábbi kezelést nem teszi jogellenessé.

A kérésedre legkésőbb egy hónapon belül válaszolunk (GDPR 12. cikk (3)). Az e-mailben küldött kéréseknél megkérhetünk, hogy igazold: a fiók a tiéd (például a fiókodhoz tartozó e-mail címről írj).

Mi történik törléskor? A fiókodat és minden hozzá kötött adatot azonnal töröljük az adatbázisból. A hibajelzéseidből a megjegyzést töröljük, a feladat azonosítója és az ok név nélkül megmarad. A névtelen mérés adatait nem tudjuk hozzád kötni, ezért ott nincs mit törölni. A biztonsági mentésekből az adatod legkésőbb [kitöltendő: MENTES_NAP] napon belül tűnik el. A más eszközeiden lévő helyi másolatot ott tudod törölni (Én → „Helyi adatok törlése”).

Panasz: ha úgy érzed, megsértettük a jogaidat, először írj nekünk. Panaszt tehetsz a hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, web: naih.hu.
Bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

10. Biztonság

Az adatbázisban minden felhasználó csak a saját adatát látja (sorszintű jogosultság), írni csak ellenőrzött szerverfüggvényen át lehet. A titkos kulcsok nem kerülnek a böngészőbe. Mivel kevés adatot gyűjtünk, egy esetleges incidens hatása is kicsi. Ha mégis baj történik, a törvényes határidőn belül értesítjük a hatóságot, és ha rád nézve magas a kockázat, téged is.

11. Változások

Ha a tájékoztató érdemben változik, legalább 15 nappal előtte jelezzük az appban. Az új funkció csak azután indul, hogy a tájékoztató frissült.

VerzióDátumVáltozás
0.11. fáziscsak helyi tárolás, nincs fiók
1.0[kitöltendő: HATALYOS_DATUM]fiók (mentés, Google, e-mail), életkor-kérdés, korlátozott mód, névtelen mérés, adatletöltés és -törlés

Az adataidat az Én oldalon töltheted le vagy törölheted. A használat feltételei: ÁSZF, a szolgáltató adatai: Impresszum.