Adatvédelem
Adatvédelmi tájékoztató
Ez a dokumentum leírja, milyen adatot kezelünk, és hova kerül. Az alábbi tények a kódból jönnek, nem feltételezésből.
Ez a tájékoztató munkaanyag: jogász még nem nézte át. A fizetős előfizetés élesítése előtt végig kell mennie rajta, és csak azután tekinthető véglegesnek. Amíg ez nem történt meg, az itt leírtak a mai működést pontosan tükrözik, de nem helyettesítik a jogi felülvizsgálatot.
Tanár
Milyen adatot kezelünk a tanárról
A regisztrációhoz és a bejelentkezéshez: e-mail-cím és jelszó (a jelszót nem olvasható formában tároljuk), illetve a megjelenítendő név.
A működéshez: a fiók szerepe (tanár), az előfizetés állapota és a Stripe-azonosítók (nem a bankkártya adatai), a kredit-egyenleg és a kredit-mozgások, valamint az ajánlói kód, ha használt ilyet.
A tanítási munkához: a tanár által feltöltött tananyag (PDF, kép vagy szöveg), és az ebből generált leckék, feladatsorok és session-adatok.
Diák
Milyen adatot kezelünk a diákról, és miért nincs e-mail-cím
A legfontosabb tény: a diák e-mail-cím nélkül használja a rendszert, mert kiskorúaktól szándékosan nem gyűjtünk e-mail-címet.
Fiókkal a diák felhasználónévvel és jelszóval lép be; ekkor a felhasználónevet, a jelszó (nem olvasható formában tárolt) változatát, a haladási adatokat (pontszám, jelvények) és azt tároljuk, melyik tanár kódjához tartozik.
Fiók nélkül, kóddal vagy szobával is lehet csatlakozni egy órához: ilyenkor csak a megadott megjelenítendő név és az adott játékmenet adatai (válaszok, pontszám) kerülnek tárolásra, fiók nem keletkezik.
Feldolgozók
Hol tároljuk az adatokat, és ki látja
Convex · Adatbázis és fájltároló
Minden fiókadat (tanári és diák fiókok, kreditek, előfizetés-állapot) és minden generált tartalom (leckék, session-adatok, az Active Slides diáihoz feltöltött képek) itt van tárolva.
Vercel · Hosting
Az alkalmazást futtató szerver. Mint minden webszerver, látja a hozzá beérkező kéréseket (például az IP-címet), amin keresztül kiszolgálja az oldalakat, de az adatbázis (Convex) ettől különálló.
Stripe · Fizetés
A Pro és Premium előfizetés fizetését kezeli. A bankkártya adatai kizárólag a Stripe-hoz kerülnek, a mi adatbázisunkba soha nem jutnak el: onnan csak egy ügyfél-azonosítót és az előfizetés állapotát kapjuk vissza.
Resend · E-mail-küldés
A regisztrációt megerősítő kódot és a jelszó-visszaállító kódot küldi ki e-mailben. Csak a tanár e-mail-címét és az egyszer használatos kódot kapja meg, kizárólag ehhez a két tranzakciós levélhez, marketingcélra nem használjuk.
Google Gemini · AI, tananyag-feldolgozás és elemzés
A tanár által feltöltött tananyagot (PDF, kép vagy szöveg) olvassa, és ebből generálja az interaktív feladatot. Ide kerül a diák neve és az összesített teljesítmény-adatai (pontszám, szint, teljesített szobák, a helyes válaszok aránya) is, amikor a diák vagy a tanár egy személyre szabott MI-elemzést kér egy feladatsor eredményeiről: a diák leírt válaszai nem jutnak ki, csak ezek az összesítő számok és a neve.
Sütik
Sütik és munkamenet
Statisztikai vagy hirdetési célú sütit nem használunk. Az egyetlen süti a bejelentkezési munkamenetet tartja fenn, hogy a belépés után ne kelljen minden oldalon újra azonosítanod magad.
Megőrzés
Meddig tároljuk az adatokat
Operátori teendő: a pontos megőrzési időt (például hogy egy fiók törlése után hány napig marad az adat a biztonsági mentésekben) még nem határoztuk meg. Amíg ez a sor üresen áll, addig ez a tájékoztató erre a kérdésre nem ad végleges választ.
Adatkezelő
Ki az adatkezelő
A szolgáltatást a Nexly fejleszti és üzemelteti; az adatkezelő a Nexly Kft.
Operátori teendő: a Nexly Kft. cégbejegyzése folyamatban van, ezért a székhely, a cégjegyzékszám, az adószám és a kapcsolatfelvételi cím még nem rögzíthető. Amíg a bejegyzés nem zárul le, a megnevezett adatkezelő jogilag még nem létezik, tehát ez a dokumentum nem szolgálhat élesben jogi tájékoztatóként, és nyilvános regisztráció sem indítható.
Jogok
Jogok és kapcsolat
A saját adataid megtekintését, módosítását vagy törlését kérheted. Diák esetén a kiskorú nevében a szülő fordulhat hozzánk.
Operátori teendő: a kérések fogadására szolgáló e-mail-cím vagy postai cím még nincs kijelölve. Ez a sor szándékosan marad üresen jelölve, nehogy egy ki nem talált cím kerüljön ide.
Összefoglalva: ez a dokumentum a mai valós adatkezelést írja le, de munkaanyag. Jogászi felülvizsgálat és a fenti három, operátori teendőként jelölt pont kitöltése nélkül élesben nem tekinthető véglegesnek.