Polityka prywatności

Cele i podstawy przetwarzania

Przetwarzamy dane w celu obsługi kont, prowadzenia rozmów edukacyjnych, ochrony systemu przed nadużyciami i realizacji praw użytkownika. Podstawy prawne dla tego wdrożenia: Tutaj zatwierdzony opis podstaw prawnych dla poszczególnych celów.

Potwierdzenie zapoznania się z polityką nie stanowi zbiorczej zgody na wszystkie cele przetwarzania. Jeśli administrator opiera konkretny cel na zgodzie, określa go odrębnie wraz z możliwością jej wycofania.

Dane konta i rozmów

Konto zawiera e-mail lub alias, skrót hasła, wiek, opcjonalne imię i nazwisko, rolę oraz daty akceptacji dokumentów oraz ustawienie i wersję ukończenia samouczka. Dla dziecka zapisujemy alias, wiek, powiązanie z opiekunem i jego potwierdzenie. Sekrety 2FA są szyfrowane. Historia czatu obejmuje pytania, odpowiedzi i cytowane źródła. Nie wpisuj do czatu danych osobowych, medycznych ani informacji o osobach trzecich.

Logi bezpieczeństwa i aktywności mogą zawierać identyfikator konta, adres IP, user-agent, czas i rodzaj działania. Treść wiadomości dzieci nie trafia do szczegółów audytu; historia rozmów jest zapisywana w bazie aplikacji.

Odbiorcy i usługi zewnętrzne

Administrator określa operatora hostingu, podmioty utrzymujące system oraz warunki powierzenia danych. Model lokalny przetwarza treści na skonfigurowanej infrastrukturze administratora; położenia serwera nie ustalamy na podstawie domeny.

Odpowiedzi mogą powstawać z wykorzystaniem zewnętrznych usług AI. Odpowiedzi powstają z wykorzystaniem zewnętrznej usługi AI. Przekazywane są pytanie, kontekst rozmowy i fragmenty materiałów. Nie wpisuj danych osobowych. Informacja pojawia się także w czacie przed wysłaniem pytania. Pytanie, wcześniejszy kontekst i fragmenty dokumentów mogą być przekazane zatwierdzonym dostawcom, w tym zapasowemu. Profile dzieci korzystają wyłącznie z modeli lokalnych.

Opcjonalne sprawdzenie bezpieczeństwa hasła w Have I Been Pwned przekazuje pierwsze pięć znaków skrótu SHA-1; nie przekazuje hasła ani pełnego skrótu. Diagnostyka Sentry jest domyślnie wyłączona; jej uruchomienie wymaga oceny administratora.

Mikrofon i odczyt

Rozpoznawanie mowy w przeglądarce może korzystać z usług jej dostawcy i wysyłać nagranie poza infrastrukturę administratora. Wymaga świadomego włączenia; dla kont dzieci mikrofon jest wyłączony. Backend otrzymuje rozpoznany tekst. Odczyt głosem aplikacji odbywa się na serwerze; inne głosy zależą od dostawcy przeglądarki.

Retencja

Codzienne zadanie usuwa wiadomości starsze niż 12 miesięcy oraz logi audytu i prób logowania starsze niż 90 dni. Puste, nieaktywne rozmowy są usuwane. Dane konta pozostają do jego usunięcia. Kopie zapasowe i logi infrastruktury mają osobny harmonogram administratora, który musi zostać ustalony przed uruchomieniem.

Usunięcie konta kasuje rozmowy i próby logowania oraz usuwa bezpośrednie identyfikatory z pozostałych zdarzeń audytu. Usunięcie konta opiekuna wymaga wyraźnego potwierdzenia i obejmuje powiązane konta dzieci. Przed usunięciem można wyeksportować dane; zmianę opiekuna należy uzgodnić z administratorem. Pozostałe zdarzenia bezpieczeństwa podlegają powyższej retencji.

Dzieci

Samodzielna rejestracja wymaga podania wieku i ukończenia 16 lat. Konto dziecka tworzy zweryfikowany pełnoletni opiekun lub uprawniony administrator po potwierdzeniu uprawnień i zgody. Samo zaznaczenie formularza nie zastępuje procedury weryfikacji opiekuna; organizuje ją administrator wdrożenia.

Prawa użytkownika

W granicach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody, jeśli stanowi podstawę przetwarzania. W profilu konta możesz wyeksportować swoje dane i dane dzieci powiązanych z kontem oraz usunąć konto po potwierdzeniu hasłem i kodem 2FA, jeśli jest włączone. Pozostałe żądania oraz pytania kieruj na kontakt administratora podany powyżej. Możesz wnieść skargę do Prezesa UODO: uodo.gov.pl.

Decyzje automatyczne i pamięć przeglądarki

Asystent wspiera edukację. Nie podejmuje decyzji wobec użytkownika wywołujących skutki prawne w rozumieniu art. 22 RODO. Nie prowadzimy reklamowego profilowania rozmów. Szczegóły niezbędnego ciasteczka sesyjnego i ustawień lokalnych opisuje polityka cookies.