Adatvédelmi szabályzat

A rövid változat

• Azt gyűjtjük, ami egy olyan olvasóalkalmazás működtetéséhez kell, amelybe be kell jelentkezni – és szándékosan alig többet.
• A könyvtárad, a pakliid és a tutorral folytatott beszélgetéseid a fiókodon belül maradnak.
• Amikor AI-funkciót használsz, a szükséges szöveg egy harmadik feles AI-szolgáltatóhoz kerül. Addig semmi nem hagyja el a rendszert, amíg nem kéred.
• Nincsenek reklámhálózatok, adatkereskedők, analitikai cégek és hibajelentő szolgáltatások. Amit mérünk, azt magunk mérjük.
• Ez a nyitóoldal egyáltalán nem használ sütiket, és nem tölt be harmadik feles szkripteket. A választott nyelvet a saját böngésződben tartja meg.

Ki a felelős

A személyes adataid adatkezelője Pedro Guedes Guimarães, egy Brazíliában élő magánszemély – ő dönt arról, miért és hogyan történik az adatkezelés. A Mogorut egy ember működteti, nem egy vállalat, ezért a jelen szabályzatban a „mi” rá utal.

Az oldalon szereplő bármely kérdésben – az alább felsorolt jogok bármelyikét is beleértve – írj a [email protected] címre. Külön adatvédelmi tisztviselő nincs; ez a cím közvetlenül az adatkezelőhöz jut el.

Mit gyűjtünk

Szinte minden olyan, amit szándékosan te hoztál létre. Teljes lista:

• Fiók – az e-mail-címed és a megjelenítendő neved. A belépési adatokat a hitelesítési szolgáltatónk tartja; a jelszavadat mi soha nem tároljuk.
• Munkamenetek – minden aktív munkamenet rögzíti azt az IP-címet és böngésző-azonosítót (user agent), amelyről létrejött, hogy meg tudd különböztetni az eszközeidet, és hogy korlátozni tudjuk a visszaéléseket.
• A könyvtárad – az importált dokumentumok és teljes szövegük, a borítóképek, az eredeti fájl, ahol megtartjuk (például egy forrás PDF), és az olvasási pozíciód.
• Tanulási adatok – paklik, jegyzetek, kártyák, jegyzettípusok, kártyasablonok, az ismétlési előzményeid, és minden szó ismereti állapota, amellyel találkoztál.
• Tevékenység – olvasási és haladási események, napi tevékenységszámok és sorozatok.
• Tutor – a beszélgetéseid, azok címei és a teljes üzenettörténet, beleértve a tutor által végzett műveleteket.
• Beállítások – időzóna, a napváltás órája, a felület nyelve, a tanulási nyelv, a napi cél és a bevezető állapota.
• Fájlok – a feltöltött médiafájlok, privát tárolóban, a fájlnévvel, típussal, ellenőrző összeggel, mérettel és tárolási kulccsal együtt.
• AI-használati bejegyzések – minden AI-művelethez: a funkció, a szolgáltató, a modell, a tokenszámok, a becsült költség, az állapot, a hibakód, a késleltetés és az időbélyegek. Prompt szöveg, AI-válasz és dokumentumcím nélkül.
• Adminisztratív bejegyzések – adatvédelmi szempontból biztonságos naplóbejegyzés, ha egy adminisztrátor megtekint egy fiókot vagy műveletet végez rajta; a műveletet és annak eredményét rögzíti, nem a tartalmadat.

Miért kezeljük

• A szolgáltatás nyújtásához – importálás, olvasás, ütemezés, szinkronizálás az eszközeid között, és a tutorban feltett kérdéseid megválaszolása.
• A biztonság és az elérhetőség fenntartásához – a munkamenetek épsége, gyakorisági korlátozás, a visszaélések megelőzése és a hibák felderítése.
• A használat összesített megértéséhez és az AI-költések kézben tartásához.
• A jogi kötelezettségek teljesítéséhez, ahol ilyenek fennállnak.

Brazília Lei Geral de Proteção de Dados törvénye (Lei 13.709/2018) szerint a jogalapok: a veled kötött szerződés teljesítése (7. cikk, V.), a biztonsághoz és a szolgáltatás működtetéséhez fűződő jogos érdekeink (7. cikk, IX.), valamint a jogi kötelezettség, ahol ilyen fennáll (7. cikk, II.). Ha rád a GDPR alkalmazandó, az ennek megfelelő jogalapok a szerződés, a jogos érdek és a jogi kötelezettség.

Mi kerül ki AI-feldolgozásra

Ezt a részt érdemes kétszer elolvasni. Minden AI-funkció csak azt küldi el, ami kell neki, és csak akkor, amikor használod:

A képregény szövegének megtalálása és beolvasása – vagyis maga az OCR – a Mogoru saját, privát szolgáltatásán fut. Csak az opcionális finomítási lépés küld tovább kivágásokat.

A könyvtáradat soha nem küldjük el senkinek egészében, és a tartalmadat nem használjuk saját modellek betanítására.

Ki nyúl még az adataidhoz

• Railway – itt fut az alkalmazás, a PostgreSQL-adatbázis és a privát tároló, amelyben a fájljaid vannak.
• Clerk – a regisztrációt, a bejelentkezést és a belépési adataidat kezeli, és nála van a bejelentkezéshez tartozó e-mail-cím és megjelenítendő név.
• Harmadik feles AI-szolgáltatók – a fent leírt szövegeket dolgozzák fel, amikor AI-funkciót használsz. A szolgáltatók változhatnak; ez az oldal ilyenkor frissül.

Ez a teljes lista. Az adataidat nem adjuk el, nem osztjuk meg reklámcélra, és senki másnak nem adjuk át, kivéve ha a jog megkívánja.

Mit mérünk

Minden mérés saját, és a saját adatbázisunkban marad. A termékben nincs Google Analytics, nincs PostHog, nincs Mixpanel, nincs Sentry, és nincs reklámpixel sem.

A belső irányítópultunk összesített számokat mutat – regisztrációk, ismétlések, olvasási tevékenység –, valamint az AI token- és költségösszegeit. Úgy készült, hogy promptok, AI-válaszok, csevegésüzenetek, dokumentumcímek, erőforrásnevek és jegyzetmezők soha ne kerüljenek bele. A fiókonkénti adatokhoz friss jelszóellenőrzés kell, és csak mutatókat adnak vissza, tartalmat soha.

Hogyan tartjuk elkülönítve az adataidat

• A fiókod a határ. Minden olvasás és írás az adatrétegben a te felhasználódra van szűkítve, az adatbázis-triggerek pedig második védelmi vonalként elutasítják a fiókok közötti kapcsolásokat.
• A fájlok a fiókodhoz tartozó névtérbe rendezett kulcsok alatt vannak, és csak tulajdonjog-ellenőrzés után szolgáljuk ki őket. Egy tárolási útvonal soha nem jelent engedélyt.
• Az alkalmazás a nyilvános internetről nem érhető el. Minden kérés azon az átjárón keresztül érkezik, amely ezt az oldalt is kiszolgálja.
• A munkamenetek HttpOnly és SameSite sütiket használnak HTTPS-en, és minden módosításhoz a munkamenetedhez kötött, aláírt CSRF-token kell.
• A hitelesített válaszok private és no-store jelzést kapnak, így a tartalmad nem marad ott megosztott gyorsítótárakban.

Sütik és helyi tárolás

Ez a nyitóoldal nem használ sütiket, és nem tölt be harmadik feles szkripteket. Nincs sütisáv, mert nincs itt semmi, amihez hozzájárulni kellene.

Egy dolgot mégis megtart, nem sütiben, hanem a böngésződ saját helyi tárolójában: a választott nyelvet, hogy az oldal legközelebb azon nyíljon meg. Ez soha nem jut el hozzánk, és a böngésző tárolójának törlésével eltűnik.

Az alkalmazáson belül van egy munkamenet-süti, egy CSRF-token süti, és vannak a hitelesítési szolgáltatónk által elhelyezett sütik. Mindegyik feltétlenül szükséges ahhoz, hogy bejelentkezve és biztonságban maradj; egyik sem reklám- vagy analitikai célú.

A böngésződ saját tárolójában csak felületi beállítások vannak – téma, olvasóbeállítások, az oldalsáv és a paklifa állapota, és hogy mely párbeszédpaneleket zártad be. Ezek soha nem hagyják el az eszközödet.

Meddig tartjuk meg

Épp addig, ameddig a szolgáltatás működtetéséhez kell, tovább nem. Mivel a részletek többet mondanak, mint amit egy mondat elvisel, saját oldalt kaptak: az Adatok és megőrzés minden kategóriát felsorol, hol van, meddig marad, és hogyan lehet eltávolítani.

A jogaid

Az LGPD alapján kérheted, hogy igazoljuk, mit tartunk rólad, és hozzáférést adjunk hozzá; hogy kijavítsuk a hiányos vagy hibás adatokat; hogy anonimizáljuk, zároljuk vagy töröljük a szükségtelen vagy túlzó adatokat; hogy hordozható formában adjuk át az adataidat; hogy megírjuk, kivel osztottuk meg őket; és hogy töröljük a hozzájárulás alapján kezelt adatokat.

Írj a [email protected] címre a fiókhoz tartozó e-mail-címről. Mielőtt bármit tennénk, megbizonyosodunk róla, hogy te vagy, a kéréseket pedig 30 napon belül teljesítjük. Ha rád a GDPR vagy az Egyesült Királyság GDPR-ja alkalmazandó, az ennek megfelelő jogok érvényesek, és ugyanez a cím működik.

Ha hibázunk, panaszt tehetsz Brazília Autoridade Nacional de Proteção de Dados (ANPD) nevű hatóságánál, vagy a saját felügyeleti hatóságodnál.

Hol vannak az adataid

Az infrastruktúránk Brazílián kívüli felhőrégiókban fut – a fájltárolás jelenleg az Egyesült Államokban van –, az AI-szolgáltatóink pedig a saját régióikban dolgozzák fel az adatokat. A Mogoru használata azt jelenti, hogy az adataid nemzetközi továbbításra kerülnek, hogy a szolgáltatás működni tudjon.

Gyermekek és tizenévesek

A Mogoru nem 13 év alattiaknak szól. 13 és 18 év között a fiókhoz szülői vagy gondviselői engedély kell, és ezzel ők fogadják el a Feltételeket a fióktulajdonos helyett.

A brazil LGPD (14. cikk) megkívánja, hogy a kiskorú adatait a legfőbb érdekében kezeljék, és a 12 év alattiakat gyermeknek tekinti, akiknek az adatait csak a szülő vagy törvényes képviselő kifejezett, kiemelt hozzájárulásával lehet kezelni. A 13 éves alsó korhatár teljesen kívül tart minket ezen a kategórián: tudomásunk szerint nem tartunk adatot ennél fiatalabbról, és a Mogoruban nincs is semmi, amihez ez kellene.

Ahol a GDPR alkalmazandó, azt a korhatárt, amelytől valaki szülő nélkül elfogadhat egy online szolgáltatást, a saját országa határozza meg – az Európai Unió nagy részén 16 év, néhány tagállamban ennél alacsonyabb, de soha nem 13 alatt. A mienk helyett ez a korhatár érvényes.

Nincs módunk bárki életkorát ellenőrizni, és ezt inkább kimondjuk, mint hogy olyan ellenőrzést sejtessünk, amelyet nem végzünk. Ha úgy gondolod, hogy valakinek e korhatárok alatt van fiókja, írj a [email protected] címre, és eltávolítjuk.

A szabályzat módosítása

Ezt az oldalt frissítjük, amikor változik, amit teszünk – ideértve azt is, ha új adatfeldolgozót vonunk be vagy lecserélünk egyet –, és átírjuk a tetején lévő dátumot.