Béta verzió: a Naplóka jelenleg fejlesztés és tesztelés alatt áll. A funkciók működése, valamint az azokhoz kapcsolódó adatkezelés részletei még változhatnak; minden lényeges változást ebben a tájékoztatóban vezetünk át.
Röviden: a Naplóka nem értékesít személyes adatokat, nem használ reklámkövetőket, és nem kér hozzáférést más felhasználók iskolai fiókjaihoz. A fiók véglegesen törölhető az alkalmazás profiloldalán. A használati szabályokat a Felhasználási feltételek tartalmazza.
1. Az adatkezelő
Az adatkezelő a Naplóka szolgáltatás üzemeltetője (a továbbiakban: „Naplóka” vagy „adatkezelő”).
naploka.support@gmail.com
Automatikus rendszerüzenetek feladója:
naploka.noreply@gmail.com (nem ügyfélszolgálati cím)
Szolgáltatás címe: naploka.duckdns.org
2. A tájékoztató hatálya
Ez a tájékoztató a Naplóka webes felületére, Android-alkalmazására, közösségi funkcióira, értesítéseire és SmartBag-kapcsolatára vonatkozik. Nem vonatkozik olyan külső weboldalakra vagy szolgáltatásokra, amelyeket a felhasználó külön nyit meg.
3. Milyen adatokat kezelünk a szerveren?
| Adatkör | Példák | Cél |
|---|---|---|
| Fiókadatok | felhasználónév, e-mail-cím, regisztráció ideje, fejlesztői fiók állapota, az elfogadott felhasználási feltételek és a tudomásul vett adatkezelési tájékoztató verziója és időpontja | regisztráció, belépés, fiókkezelés, jelszó-visszaállítás és az elfogadás igazolása |
| Hitelesítési és biztonsági adatok | egyirányúan hashelt jelszó, sikertelen belépések száma, ideiglenes zárolás, hashelt és lejáró jelszó-visszaállító token | a fiók és a szolgáltatás védelme |
| Tanulási és iskolai adatok | órarend, tantárgyak, feladatok, dolgozatok, jegyek, célok, tananyagok, kártyapaklik, tanulási idők, ismétlési eredmények és statisztikák | a felhasználó által kért tervezési és tanulástámogató funkciók |
| Profil és jutalmak | karakterrészek, háttér, kiegészítők, jelvények, pontok, szint, sorozat és beállítások | személyre szabás és játékosított funkciók |
| Közösségi adatok | baráti kérelmek és kapcsolatok, csevegési üzenetek, válaszkapcsolat, elküldési és olvasási idő | baráti és csevegési funkciók biztosítása |
| Aktivitási adatok | utolsó aktivitás, online állapot, tanulószoba résztvevői, tantárgya, kezdési ideje és közös célideje | aktivitásjelzés, közös tanulás és az élő haladás megjelenítése |
| Szinkronizálási adatok | adatverzió, utolsó módosítás időpontja, függőben lévő változások | offline használat utáni biztonságos szinkronizálás és konfliktuskezelés |
| Adminisztrációs biztonsági napló | adminművelet típusa, érintett felhasználónév vagy jutalom, az üzemeltető által megadott indok, időpont és IP-cím | jogosulatlan vagy téves adminműveletek megelőzése, kivizsgálása és elszámoltathatóság |
| Admin által törölt fiók helyreállítási mentése | a fiók- és profiladatok, a tanulási adatok, valamint a kapcsolódó barátságok, üzenetek és tanulószoba-adatok elkülönített mentése; továbbá a törlés oka és időpontjai | az adminisztrátori döntés felülvizsgálata és a fiók helyreállítása legfeljebb 30 napon belül |
| Támogatási megkeresések | a feladó e-mail-címe, megadott név vagy felhasználónév, az üzenet és mellékletei, valamint a levelezés időpontjai | segítségnyújtás, hibajavítás, biztonsági vagy adatvédelmi kérés kivizsgálása |
A jelszót nem olvasható formában tároljuk. A csevegési üzenetek tartalma azonban a működéshez a szerveren tárolódik, és a beszélgetés másik résztvevője számára látható.
Az adatok forrása
Az adatokat elsősorban a felhasználó adja meg, illetve azok a Naplóka használata közben automatikusan keletkeznek. Közösségi funkcióknál más felhasználótól is érkezhet adat, például baráti kérelem vagy csevegési üzenet. A telefon érzékelőiből és a SmartBag eszközből származó, a 4. pontban felsorolt adatok a jelenlegi működés szerint helyben maradnak.
4. Csak a telefonon vagy az ESP32-n tárolt adatok
Az alábbi adatok a jelenlegi működés szerint helyben, az Android-eszközön és szükség esetén a párosított SmartBag ESP32 eszközön maradnak; a Naplóka szervere nem kapja meg őket:
- a Home point pontos földrajzi koordinátái és az utolsó helyellenőrzés;
- az NFC-címkék azonosítói, elnevezései és tantárgyi hozzárendelései;
- a kézzel „táskába tett” tárgyak, védett idők és SmartBag-beállítások;
- a Bluetooth-kapcsolathoz szükséges közeli eszközadatok;
- a tanulási alkalmazászárhoz kiválasztott alkalmazáscsomagok neve, a zár aktív állapota és a helyben kezelt vészhelyzeti feloldási indok;
- a tanulási appzárhoz kiválasztott alkalmazások listája;
- a letöltött offline oldal és az alkalmazás helyi gyorsítótára.
Ezek az adatok az alkalmazás adatainak törlésével vagy az alkalmazás eltávolításával törölhetők. A felhasználó által külön exportált biztonsági mentés sorsáról a felhasználó rendelkezik.
Helyi tárolás és munkamenet
A webes felület és az Android-alkalmazás a bejelentkezés fenntartásához, a felhasználói beállításokhoz, az offline működéshez és a gyorsabb betöltéshez helyi tárhelyet, gyorsítótárat és munkamenet-adatokat használhat. Ezek nem reklámcélú követők. A helyi adatok a böngésző vagy az alkalmazás adatainak törlésével távolíthatók el; ez kijelentkeztetést és az offline adatok elvesztését okozhatja.
5. Az adatkezelés céljai és jogalapjai
- A szolgáltatás biztosítása: fiók, tanulási, profil-, közösségi és szinkronizálási adatok kezelése a felhasználó kérésére. Jogalap: a szolgáltatás teljesítése és a regisztrációt megelőző kérés teljesítése.
- Feltételek elfogadásának rögzítése: az elfogadott dokumentumverzió és időpont megőrzése a megállapodás létrejöttének és tartalmának igazolására. Jogalap: a szolgáltatás teljesítése és az adatkezelő jogi igényeinek érvényesítéséhez fűződő jogos érdek.
- Fiók- és rendszerbiztonság: hashelt jelszó, belépési hibák, zárolás, hozzáférési tokenek és visszaállító tokenek kezelése. Jogalap: az adatkezelő és a felhasználók jogos érdeke a jogosulatlan hozzáférés megelőzéséhez.
- Adminisztráció és műveleti napló: az üzemeltető által végzett jutalom-, jogosultság-, fiók- és biztonsági műveletek korlátozott naplózása. Jogalap: az adatkezelő és a felhasználók jogos érdeke a szolgáltatás biztonságos, ellenőrizhető működtetéséhez és a hibás vagy jogosulatlan módosítások kivizsgálásához.
- Adminisztrátori fióktörlés és helyreállítás: a törölt fiók elkülönített mentése azért, hogy a korábbi fióktulajdonos megismerhesse az indokot, felülvizsgálatot kérhessen, és megalapozott kérelem esetén a fiók 30 napon belül helyreállítható legyen. Jogalap: az adatkezelő és az érintett jogos érdeke az elszámoltatható moderációhoz és a téves törlés korrigálásához. A mentéshez csak jogosult adminisztrátor férhet hozzá.
- Jelszó-visszaállítás és szolgáltatási e-mail: a felhasználó kérésére küldött biztonsági üzenetek. Jogalap: a szolgáltatás teljesítése és a fiók védelméhez fűződő jogos érdek.
- Ügyfélszolgálat: a naploka.support@gmail.com címre érkező kérdések, hibajelzések, biztonsági és adatvédelmi kérelmek megválaszolása. Jogalap: a szolgáltatás teljesítése, a megkeresés megválaszolásához és a rendszer biztonságához fűződő jogos érdek, illetve szükség esetén jogi kötelezettség teljesítése.
- Értesítések: Android-értesítések csak az eszköz engedélyével és a felhasználó beállításai szerint. Az engedély bármikor visszavonható a telefon vagy az alkalmazás beállításaiban.
- Helymeghatározás és Bluetooth: kizárólag a felhasználó által bekapcsolt Home point- és SmartBag-funkciókhoz, az Android rendszerengedélyei alapján. A funkció kikapcsolható és az engedély visszavonható.
- Tanulási alkalmazászár: a kiválasztott alkalmazások megnyitásának felismeréséhez az Android kisegítő lehetőségi szolgáltatását használja. A kiválasztott alkalmazások listája helyben marad; a szolgáltatás a telefon beállításaiban kikapcsolható.
A szükséges fiókadatok nélkül a bejelentkezés és a szerveres szinkronizálás nem biztosítható. Az opcionális hely-, Bluetooth- és értesítési engedélyek megtagadása csak az adott funkciót korlátozza.
6. Megőrzési idők és törlés
- A fiókhoz kapcsolódó adatokat a fiók fennállásáig kezeljük.
- A fiók alkalmazáson belüli végleges törlése eltávolítja a fiókot, a tanulási adatokat, barátságokat és üzeneteket az aktív adatbázisból.
- Adminisztrátori törléskor a fiók kikerül az aktív rendszerből, és nem használható. A helyreállításhoz szükséges elkülönített mentést legfeljebb 30 napig őrizzük meg; ezalatt felülvizsgálat kérhető a naploka.support@gmail.com címen, és az adminisztrátor indokolt esetben visszaállíthatja a fiókot. A 30 nap lejárta után a mentés automatikusan és véglegesen törlődik. Az érintett kérheti a mentés korábbi végleges törlését is.
- A jelszó-visszaállító link 10 percig érvényes és egyszer használható. A token csak hashelt formában szerepel az adatbázisban; lejárat vagy felhasználás után takarításkor törlődik.
- Az online állapot rövid idejű aktivitásjelzés; az utolsó aktivitás időpontja a barátoknak „utoljára aktív” jelzésként megjelenhet.
- A telefon helyi adatai az alkalmazás adatainak törléséig, az alkalmazás eltávolításáig vagy a felhasználó módosításáig maradnak meg.
- A felhasználó által letöltött, exportált vagy más eszközre mentett másolatokat a Naplóka nem tudja automatikusan törölni.
- A támogatási levelezést a kérés lezárásáig, majd a további kérdések, hibák és jogi igények kezelése érdekében szükséges ideig őrizzük meg. Ha nincs szükség hosszabb megőrzésre, a lezárt levelezést legfeljebb 12 hónap után töröljük.
- Az adminisztrációs műveleti napló bejegyzéseit legfeljebb 90 napig őrizzük meg, kivéve, ha egy biztonsági incidens vagy jogi igény kivizsgálása indokolja a hosszabb megőrzést. Fióktörléskor a napló célmezőjében az olvasható felhasználónév helyett álnevesített azonosító szerepel.
7. Kik férhetnek hozzá az adatokhoz?
- A felhasználó: a saját fiók- és tanulási adataihoz.
- Elfogadott barátok: csak a közösségi felületen megjelenített profil-, aktivitási és tanulási összesítésekhez, valamint a nekik küldött üzenetekhez.
- Az üzemeltető: kizárólag üzemeltetési, hibajavítási, biztonsági vagy felhasználói kérés teljesítéséhez szükséges mértékben.
- E-mail-szolgáltató: jelszó-visszaállító és biztonsági levelek kézbesítésekor a Gmail/Google kezeli a címzett e-mail-címét és a kézbesítés technikai adatait.
- Támogatási e-mail-szolgáltató: a support címre küldött levelek kezelésekor a Gmail/Google kezeli a feladó címét, az üzenetet, a mellékleteket és a kézbesítés technikai adatait.
- Hatóság vagy bíróság: csak kötelező jogszabályi megkeresés alapján.
A Naplóka nem értékesíti az adatokat, nem adja át őket célzott reklámozásra, és nem használ külső reklám- vagy analitikai követőkódot.
A Gmail/Google szolgáltatás használata során előfordulhat, hogy az adatokat az Európai Gazdasági Térségen kívül is kezelik. Ilyenkor az adattovábbításra a szolgáltató által alkalmazott, vonatkozó adatvédelmi garanciák és feltételek irányadók.
8. AI-val támogatott fejlesztés
A Naplóka forráskódjának, felhasználói felületének, tesztjeinek, hibajavításainak és dokumentációjának elkészítését részben mesterséges intelligenciával támogatott fejlesztőeszközök segítették. Ennek az adatkezelési tájékoztatónak az előkészítése is AI-támogatással történt. A végleges megoldások kiválasztásáért, ellenőrzéséért, működtetéséért és a személyes adatok kezeléséért az üzemeltető felel.
A Naplóka rendes használata során a felhasználók fiókadatait, jelszavát, tanulási adatait, csevegéseit, helyadatait vagy SmartBag-adatait nem továbbítja automatikusan mesterségesintelligencia-szolgáltatónak. A Naplóka a felhasználói tartalmakat nem használja AI-modellek tanítására.
A rendszer nem alkalmaz olyan kizárólag automatizált, AI-alapú döntéshozatalt vagy profilalkotást, amely a felhasználóra nézve joghatással vagy hasonlóan jelentős hatással járna.
Automatikus tanulási ajánlások
A napi tervező és a Tanulási térkép szabályalapú becslést készít az órarend, a feladatok, a dolgozatok közelsége, a korábbi tanulási idő, az önértékelt magabiztosság, a jegyek és a tanulókártyák eredménye alapján. Ennek eredménye tanulási sorrend, becsült idő, tudásszint és várható jegy lehet. Ezek tájékoztató jellegű javaslatok, nem hivatalos iskolai értékelések, nem járnak joghatással, és a felhasználó felülbírálhatja őket.
Ha később olyan AI-funkció készül, amely felhasználói adatot küld külső szolgáltatónak, annak bekapcsolása előtt egyértelmű tájékoztatást adunk a szolgáltatóról, az átadott adatokról, a célról, a megőrzésről és az esetleges külföldi adattovábbításról, valamint ahol szükséges, külön hozzájárulást kérünk.
9. Adatbiztonság
A Naplóka többek között egyirányú jelszó-hashelést, időkorlátos és hashelt jelszó-visszaállító tokeneket, hozzáférés-ellenőrzést, kéréskorlátozást, ideiglenes fiókzárolást és jogosultsághoz kötött API-végpontokat használ. A SmartBag érzékeny helyadatai alapértelmezetten helyben maradnak.
Egyetlen informatikai rendszer sem garantálhat teljes kockázatmentességet. Gyanús fióktevékenység esetén változtasd meg a jelszavadat, és írj az adatvédelmi kapcsolati címre.
10. A felhasználó jogai
A vonatkozó feltételektől függően kérhető:
- tájékoztatás és hozzáférés a kezelt személyes adatokhoz;
- a pontatlan adatok helyesbítése;
- az adatok törlése („elfeledtetéshez való jog”);
- az adatkezelés korlátozása;
- a rendelkezésre bocsátott adatok hordozható másolata;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulás visszavonása, ha az adatkezelés azon alapul.
A fiókadatok a profilban szerkeszthetők, a fiók pedig a Profil → Fiók végleges törlése lehetőséggel törölhető. Egyéb kérelmet a regisztrált e-mail-címről érdemes elküldeni. A személyazonosság védelmében a kérelem teljesítése előtt azonosítást kérhetünk.
A kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. Ez az időtartam a kérelem összetettségétől és a kérelmek számától függően a jogszabályok szerint meghosszabbítható; erről az első hónapon belül tájékoztatást adunk.
11. Gyermekek és tanulók adatai
A Naplóka tanulóknak készült, ezért különösen fontos, hogy csak a működéshez szükséges adat kerüljön az alkalmazásba. Ne adj meg a feladatokban, üzenetekben vagy tananyagokban szükségtelenül lakcímet, egészségügyi adatot, telefonszámot, okmányadatot vagy más érzékeny információt.
Ha a felhasználó életkora miatt valamely hozzájáruláson alapuló funkcióhoz törvényes képviselő engedélye szükséges, a funkciót csak ennek birtokában használhatja. A szülő vagy törvényes képviselő adatvédelmi kérdéssel a kapcsolati e-mail-címen jelentkezhet.
12. A tájékoztató módosítása
Új funkció, adatkezelési változás vagy jogszabályváltozás esetén a tájékoztató frissülhet. A lap tetején mindig az aktuális hatálybalépési dátum látható. Lényeges változásról az alkalmazásban külön értesítés jelenhet meg.
13. Kapcsolat és panasz
Ügyfélszolgálati kérdés, hibajelzés, biztonsági bejelentés vagy adatvédelmi kérelem: naploka.support@gmail.com.
A naploka.noreply@gmail.com cím automatikus rendszerüzenetek feladója; támogatási kérést ne erre a címre küldj.
A támogatási levélben ne küldj jelszót, jelszó-visszaállító linket, pontos helyadatot, NFC-azonosítót vagy a hiba kivizsgálásához nem szükséges érzékeny adatot.
Ha úgy gondolod, hogy a személyes adataid kezelése jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhatsz.
← Vissza a Naplókához