Adatvédelmi tájékoztató

2026. október 28. · v2026-10-28

Ez a tájékoztató elmagyarázza, milyen adatokat gyűjt a Monsieur François alkalmazás, miért, és ebből fakadóan milyen jogaid vannak. Az alkalmazás nagy része teljesen az eszközödön fut — alább pontosan elmagyarázzuk, mi és mikor jut el a szervereinkhez vagy más cégekhez.

Ki felelős az adataidért

Személyes adataid adatkezelője — aki meghatározza, milyen célból és hogyan kezeljük őket — Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. Ebben a tájékoztatóban a „mi” az adatkezelőt jelenti. Az adataiddal kapcsolatos kérdésekkel, illetve jogaid gyakorlása érdekében írj a(z) privacy@monsieurfrancois.app címre.

Milyen adatokat gyűjtünk

Fiók létrehozásakor megadod a neved, e-mail-címed, jelszavad, életkorod és nemed (a nemedet kizárólag arra használjuk, hogy az alkalmazás a megfelelő nyelvtani alakokkal szólítson meg). A jelszavad soha nem tárolódik nyílt szövegként — csak egy egyedi sóval ellátott, egyirányú kriptográfiai hash-t (PBKDF2-SHA256) tárolunk. Fiókot Google- vagy Apple-fiókkal is létrehozhatsz, és azzal is bejelentkezhetsz: ilyenkor a Google, illetve az Apple átadja nekünk az ottani fiókod azonosítóját, az e-mail-címedet (az Apple esetében ez továbbító cím is lehet, ha a sajátodat elrejted) és — ha engedélyezed — a nevedet; a Google- vagy Apple-jelszavadat, illetve az e fiókokban lévő egyéb adatokhoz való hozzáférést soha nem kapjuk meg, és az így létrehozott fióknak nincs szüksége jelszóra az alkalmazásban. A 13 és 16 év közötti tanulóknál (a 16 éveseket is beleértve) azt is tároljuk, mikor erősítették meg a regisztrációkor, hogy egy szülő vagy gondviselő beleegyezik. Amíg be vagy jelentkezve, az alkalmazás szinkronizálja a tanulási előrehaladásodat a szerverünkkel, hogy minden eszközödön elérhető legyen: a teljesített leckéket, a gyakorlatok eredményeit, a szókártyák ismétlési állapotát, a saját szólistád szavait (a példamondatokkal együtt), a tanulással töltött napjaidat (ezekből számoljuk a tanulási sorozatodat; annak az eszköznek az azonosítójával, amelyen rögzültek), a sorozatvédelem vagy a sorozat helyrehozása által lefedett napokat, a már begyűjtött jutalmakat (hogy egyiket se fizessük ki kétszer), a Louis d’or és az XP-pontok előzményeit, a szintedet és egyes beállításaidat (például a tanulási célt, a napi XP-célt, az emlékeztetők időpontját, a hangot és azt, mikor hoztad helyre utoljára a sorozatodat). A Louis d’or-egyenlegedet a szerverünk tartja nyilván. Szerverünk tárolja továbbá az L’Examen de François vizsgaalkalmait és eredményeit; minden vásárlásnál az áruházat, a terméket, a tranzakció számát, az áruház által visszaküldött vásárlási adatokat (a nyugtát), a vásárlás állapotát és lejárati dátumát, valamint azt, hogy fut-e ingyenes próbaidőszak; továbbá az MI-funkciók használatára vonatkozó adatokat: hogy naponta hány üzenetet küldtél az MI-asszisztensnek (a tartalmukat nem), az egyes François Live-hívások azonosítóját, kezdetét, végét és hosszát, valamint azt, hogy havonta mennyibe kerül az MI-használatod. A fiókok jelszótalálgatás elleni védelme érdekében rögzítjük egy adott e-mail-címre vonatkozó sikertelen bejelentkezési kísérleteket: a címet, a kísérletek számát és az esetleges ideiglenes zárolást. Az eszközöd IP-címe minden kéréssel eljut a szervereinkhez; rövid ideig a kérések számának korlátozására használjuk, és nem tároljuk az adatbázisunkban. Ha engedélyezed az értesítéseket, az eszközöd értesítési tokenjét, időzónáját és azt is tároljuk, hogy be vannak-e kapcsolva a tanulási emlékeztetők (részletek lent). Maga a profilképed soha nem hagyja el az eszközödet. Ha megosztod a tanulási sorozatodat vagy a heti összefoglalódat, az alkalmazás az eszközödön készíti el a képet: csak a napok vagy az XP-pontok száma és a Monsieur François logó látható rajta, soha nem a neved, a beceneved vagy a fényképed. A kép csak azon az alkalmazáson keresztül hagyja el a telefonodat, amelyet a megosztáshoz kiválasztasz, és soha nem kerül hozzánk. Rögzítjük azt is, hogy a Felhasználási feltételek és a jelen Adatvédelmi tájékoztató mely változatait és mikor fogadtad el, valamint — minden vásárlásnál — azt a nyilatkozatot, amelyet közvetlenül a vásárlás előtt a vásárlási összesítőben bejelöltél, a megjelenített szövegezéssel és az időponttal együtt. Ha a tanulási tervedből leckéket veszel fel a telefonod naptárába, az alkalmazás az eseményeket az eszközöd naptárába menti; ezeket nem küldjük el magunknak. A név, az e-mail-cím, a jelszó, az életkor és a nem megadása önkéntes, ezek nélkül azonban nem hozható létre fiók, az alkalmazás pedig fiókkal használható; minden más adatot csak akkor gyűjtünk, amikor az adott funkciót használod.

Miért dolgozzuk fel ezeket az adatokat

A fiók- és előrehaladási adatokat a szolgáltatás nyújtására használjuk: hitelesítésre, a tanulás eszközök közötti szinkronizálására, az L’Examen de François lebonyolítására és értékelésére, a vásárlások és a Prémium, illetve Prémium Plus előfizetések kezelésére, az MI-funkciók nyújtására és limitjeik érvényesítésére, az ebben a tájékoztatóban leírt e-mailek és értesítések küldésére, valamint — ha csatlakozol hozzájuk — a baráti ranglista, a ligák, a Défi és a barátok meghívása működtetésére. Egyes adatokat a szolgáltatás biztonsága és működése érdekében is használunk: a jelszótalálgatás és a visszaélések megakadályozására, a szabályokat sértő Louis d’or-tételek kijavítására, valamint az összeomlások felderítésére és javítására. A fiók- és előrehaladási adataidat soha nem használjuk hirdetések kiválasztására, és az adataidat soha nem adjuk el.

Az adatkezelés jogalapja

Az adatokat a veled kötött szerződés teljesítése érdekében kezeljük (az általános adatvédelmi rendelet, GDPR 6. cikk (1) bekezdés b) pontja): a fiók, a szinkronizálás, az L’Examen de François, a vásárlások és előfizetések, az MI-funkciók, köztük a François Live és François hívás utáni jegyzetei, a szólistád, a ligák, a Défi, a barátok meghívása, a szolgáltatási e-mailek, például a kódok, valamint az alkalmazásban általad bekapcsolt értesítések — ideértve az értesítési tokent, és amíg az emlékeztetők be vannak kapcsolva, az időzónádat és azt, hogy tanultál-e már aznap, amelyek az esti sorozatemlékeztetőhöz szükségesek. A hozzájárulásod alapján (GDPR 6. cikk (1) bekezdés a) pont) kezeljük a személyre szabott hirdetésekhez szükséges adatokat, a Sentrynek küldött összeomlási jelentéseket, ha a Beállításokban bekapcsolod őket, és a baráti ranglista adatait — a csatlakozás a hozzájárulásod, a kilépés pedig visszavonja azt; a 16 évesnél fiatalabb tanulók esetében ezt a hozzájárulást szülő vagy gondviselő adja meg (GDPR 8. cikk), a 16 éves tanuló pedig a saját hozzájárulása alapján csatlakozik, de további biztosítékként csak azt követően, hogy szülő vagy gondviselő is hozzájárult;hozzájárulásodat bármikor visszavonhatod, ami nem érinti a visszavonás előtti adatkezelést. Jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) gondoskodunk a szolgáltatás biztonságáról (a kérések IP-cím szerinti korlátozása, a sikertelen bejelentkezések rögzítése, a Louis d’or-ral és a meghívásokkal való visszaélések megelőzése), megjelenítjük az ingyenes verziót finanszírozó, nem személyre szabott hirdetéseket, megőrizzük a visszatérítések és viták kezeléséhez szükséges vásárlási adatokat, megőrizzük az általad elfogadott dokumentumok és a vásárlás előtt tett nyilatkozatok nyilvántartását, hogy igazolni tudjuk, miben állapodtunk meg, továbbá megőrizzük a szülő vagy gondviselő e-mail-címét és hozzájárulásának előzményeit, hogy igazolni tudjuk a hozzájárulás megadását; ez ellen az adatkezelés ellen tiltakozhatsz.

Kikkel osztjuk meg az adatokat

Olyan szolgáltatókat veszünk igénybe, amelyek a nevünkben és kizárólag az utasításaink szerint kezelik az adatokat. A Cloudflare üzemelteti a szervereinket, az adatbázist, valamint az alkalmazás által letöltött tananyagot és hangfelvételeket, így a szervereinken tárolt összes adatot és a kapcsolatok IP-címeit kezeli. A Resend küldi az e-mailjeinket (jelszó-visszaállító és címmegerősítő kódok, szülői hozzájárulást kérő levelek, vásárlási visszaigazolások), és megkapja a címzett e-mail-címét, a tanuló nevét és a levél tartalmát. Az OpenAI biztosítja az MI-funkciókat — lásd az MI-asszisztensről és a François Live-ról szóló szakaszt. A Sentry figyeli az összeomlásokat és a minőséget — lásd lent. Az Expo kézbesíti a push értesítéseket a Google Firebase Cloud Messaging (Android) vagy az Apple Push Notification service (iOS) révén. A Google biztosítja a hirdetéseket és a hozzájárulási űrlapot az ingyenes verzióban (AdMob — lásd Hirdetések). A vásárlások a Google Playen vagy az App Store-ban történnek: szerverünk minden vásárlást közvetlenül a Google-nál vagy az Apple-nél ellenőriz, és tőlük kap értesítést a megújításokról, lemondásokról és visszatérítésekről. A Google és az Apple a saját feltételei szerint is kezel adatokat, mint az áruházak és a telefonod rendszerszolgáltatásainak üzemeltetője. Egyik szolgáltatónk sem használhatja adataidat saját marketingcéljaira.

Adattovábbítás az Európai Gazdasági Térségen kívülre

E címzettek közül többen — a Cloudflare, az OpenAI, a Resend, a Sentry, az Expo, a Google és az Apple — az Egyesült Államokban székelnek, vagy ott, illetve az Európai Gazdasági Térségen kívüli más országokban is kezelhetnek adatokat. Ilyen továbbításra csak a GDPR által előírt garanciákkal kerül sor: az Európai Bizottság megfelelőségi határozata alapján — például az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) keretében, ha a címzett tanúsítvánnyal rendelkezik —, vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján. Ezekről a garanciákról tájékoztatást vagy másolatot kérhetsz a(z) privacy@monsieurfrancois.app címen.

MI-asszisztens, szerepjátékok és szövegellenőrzés

Ezek a funkciók a Prémium Plus részei, és csak 16. életévüket betöltött fióktulajdonosok számára érhetők el. Monsieur François az MI-asszisztensben és a szerepjátékok szereplői nem valódi személyek: válaszaikat mesterséges intelligencia (az OpenAI modelljei) állítja elő. Amikor használod őket, az alkalmazás elküldi a kérésedet a szerverünknek, amely továbbítja az OpenAI-nak: csevegésnél az addigi beszélgetést (legfeljebb 40 üzenetet — amit te írtál, és a korábbi válaszokat); szövegellenőrzésnél a beküldött szöveget (legfeljebb 2000 karaktert) és a témáját. Szerverünk olyan utasításokat fűz hozzá, amelyek tartalmazzák a szintedet, a felület nyelvét és a nyelvtani nemedet. Az OpenAI nem kapja meg a nevedet, az e-mail-címedet, a fiókazonosítódat és az IP-címedet — a kérés a szerverünktől érkezik. A csevegések és az ellenőrzött szövegek tartalmát nem tároljuk a szervereinken (kivéve az általad jelentett válaszokat — lásd lent); csak a napi üzeneteid számát és az MI-használatod költségét számoljuk. A tetszőleges 24 órára vonatkozó üzenetkorlát betartatásához az MI-nek küldött üzeneteidet óránként is számoljuk (tartalmuk nélkül); ezeket a számlálókat 48 óra elteltével automatikusan töröljük. Az OpenAI Ireland Limited (az EGT-beli ügyfelek számára) adatfeldolgozóként, adatfeldolgozási szerződés (GDPR 28. cikk) alapján, a nevünkben kezeli az adatokat a válasz előállítása céljából; az OpenAI nem használja fel őket modelljei tanítására, és visszaélések felderítése céljából legfeljebb 30 napig őrizheti meg őket. Az üzeneteidben ne adj meg érzékeny adatokat vagy mások adatait. Az MI-funkciók első használata előtt az alkalmazás egy külön ablakban elmagyarázza, hogy az adatok az OpenAI-hoz kerülnek, és megkér, hogy ezt erősítsd meg (az App Store követelménye); ezt a megerősítést a Beállításokban (Adatvédelem) visszavonhatod — amíg újra meg nem erősíted, semmit nem küldünk el, és az MI-funkciók nem érhetők el. Ezeket az adatokat a veled kötött szerződés teljesítése érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) pont), nem e megerősítés alapján. Mielőtt az üzeneted a modellhez kerül, és mielőtt egy válasz megjelenik, az OpenAI moderálási szolgáltatása ellenőrzi; a szabályokat sértő tartalmat (például szexuális, erőszakos vagy gyűlöletkeltő tartalmat) nem küldjük el a modellnek, és nem jelenítjük meg. Bármely MI-választ jelenthetsz a Jelentés gombbal: ilyenkor a szerverünkön tároljuk a jelentett választ, az azt kiváltó üzenetet, az általad választott okot és az esetleges megjegyzést, a fiókazonosítóddal és a jelentés időpontjával együtt, hogy megvizsgálhassuk, és javíthassuk a védelmi intézkedéseinket. A jelentéseket 180 nap elteltével vagy a fiókoddal együtt töröljük. A moderálást és a jelentések megőrzését a szolgáltatás biztonságának fenntartásához fűződő jogos érdekünk alapján végezzük (GDPR 6. cikk (1) bekezdés f) pont).

A François Live és a mikrofon

A François Live szóbeli beszélgetés Monsieur François-val, aki mesterséges intelligencia, nem ember: hangját és válaszait az OpenAI modelljei állítják elő. A Prémium Plus része, és csak 16. életévüket betöltött fióktulajdonosok számára érhető el. A mikrofont csak az általad indított hívás alatt használjuk, és csak azután, hogy ezt a telefonod rendszerbeállításaiban engedélyezted. Hívás közben a mikrofonod hangja titkosított kapcsolaton keresztül közvetlenül a telefonodról jut el az OpenAI-hoz; szerverünk csak felépíti a hívást. Mivel a kapcsolat közvetlen, az OpenAI megkapja az eszközöd IP-címét. A hívás felépítésekor szerverünk elküldi az OpenAI-nak a François-nak szóló utasításokat, amelyek tartalmazzák a szintedet, a felület nyelvét, a nyelvtani nemedet, a választott témát és a javítási stílust — a nevedet, az e-mail-címedet és a fiókazonosítódat soha. Az OpenAI a beszélgetést szöveggé is alakítja, amelyet az alkalmazás feliratként jelenít meg. Ha a hívásban beszéltél, utána az alkalmazás a szöveges átiratot (legfeljebb az utolsó 20 000 karaktert) a szerverünkön keresztül elküldi az OpenAI-nak, hogy elkészüljenek François jegyzetei: javítások, ismétlésre érdemes szavak és egy rövid megjegyzés. A hívásokat nem rögzítjük, és sem a hangot, sem az átiratot nem tároljuk a szervereinken. Ha a jegyzetekből felveszel egy szót a szólistádra, az a beszélgetés egy mondatával mint példával mentődik, és a többi szavadhoz hasonlóan szinkronizálódik a szerverünkkel, amíg be vagy jelentkezve; bármikor törölheted. Minden hívásnál szerverünk tárolja az OpenAI által a hívásnak adott azonosítót, a hívás kezdetét és végét, a lefoglalt és felhasznált másodperceket, valamint a havi keretedből levont MI-költséget, hogy nyilván tudjuk tartani a perceidet; ezeket a fiók törléséig őrizzük. Az OpenAI Ireland Limited (az EGT-beli ügyfelek számára) adatfeldolgozóként, adatfeldolgozási szerződés (GDPR 28. cikk) alapján, a nevünkben kezeli a hangot és az átiratokat; az OpenAI nem használja fel őket modelljei tanítására, és visszaélések felderítése céljából legfeljebb 30 napig őrizheti meg őket. Az első hívás előtt az alkalmazás ezt egy külön ablakban elmagyarázza, és megkér, hogy erősítsd meg; ezt a megerősítést a Beállításokban (Adatvédelem) visszavonhatod. A hívásnak nem kell a valós életedről szólnia — nyugodtan kitalálhatsz dolgokat; az orvosi vizit témája szerepjáték, és François nem kérdez az egészségedről, a meggyőződésedről vagy mások adatairól. A hívás véget ér, ha a „Befejezés” gombra koppintasz, ha kilépsz az alkalmazásból, vagy ha lejár a hívás ideje. Ezeket az adatokat a veled kötött szerződés teljesítése érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) pont).

Beszédfelismerés a gyakorlatokban

A kiejtésgyakorlásban és egyes gyakorlatokban hangosan is válaszolhatsz. Ehhez az alkalmazás a telefonba épített beszédfelismerő szolgáltatást használja — Androidon általában a Google-ét, iOS-en az Apple-ét —, miután engedélyt kért a mikrofon használatára. Amit mondasz, azt ez a szolgáltatás a szolgáltatója feltételei szerint dolgozza fel; az eszköztől és a beállításoktól függően ez a telefonon vagy a szolgáltató szerverein történhet. Az alkalmazás csak a felismert szöveget kapja meg, és ezzel ellenőrzi a válaszodat. Az alkalmazás nem rögzíti és nem tárolja a hangot, és nem küldi el sem nekünk, sem az OpenAI-nak.

Hirdetések

Ha nincs Prémium vagy Prémium Plus előfizetésed, az alkalmazás teljes képernyős Google AdMob-hirdetéseket jelenít meg, amelyek videók is lehetnek, természetes szünetekben — például egy lecke vagy ismétlés befejezése után —, legfeljebb 5 percenként egyszer, és soha nem gyakorlat közben. Prémium nélkül a Boltban azt is választhatod, hogy Louis d’or-ért cserébe megnézel egy jutalmazott videóhirdetést (a napi jutalmak száma korlátozott); ez csak akkor jelenik meg, ha az erre szolgáló gombra koppintasz, és ugyanazok a szabályok vonatkoznak rá, mint az ebben a szakaszban leírt többi hirdetésre — az AdMob ugyanazokat az adatokat gyűjti, ugyanazok a hozzájárulási döntések érvényesek, és ezzel összefüggésben mi semmilyen további adatot nem gyűjtünk. Az AdMob eszközazonosítókat (például a hirdetésazonosítót), az IP-címből meghatározott hozzávetőleges helyadatokat, valamint a hirdetések megjelenítésére és a velük való interakcióra vonatkozó adatokat gyűjthet a hirdetések megjelenítéséhez, gyakoriságuk korlátozásához, méréséhez és a csalások megelőzéséhez. Az Európai Gazdasági Térségben, az Egyesült Királyságban és Svájcban az alkalmazás első indításkor megjeleníti a Google hozzájárulási űrlapját (IAB TCF-kompatibilis), ahol a személyre szabott hirdetésekről és a kapcsolódó adatfelhasználásról döntesz; választásodat bármikor megnézheted és módosíthatod az alkalmazás Beállításaiban. A 18 év alatti tanulók és mindazok, akiknek az életkorát az alkalmazás még nem ismeri (például bejelentkezés előtt), csak minden korosztály számára megfelelő, nem személyre szabott hirdetéseket kapnak: az alkalmazás arra kéri a Google-t, hogy hirdetési kéréseiket úgy kezelje, mint a hozzájárulási korhatárt még el nem ért felhasználóét. A személyre szabott hirdetések a hozzájárulásodon, a nem személyre szabottak pedig az ingyenes verzió finanszírozásához fűződő jogos érdekünkön alapulnak — ahol jogszabály hozzájárulást ír elő az eszközödön történő információtároláshoz vagy az ahhoz való hozzáféréshez, a hozzájárulási űrlap ezt kéri. iOS-en az űrlapot követheti az Apple rendszerszintű kérése, amely a követéshez kér engedélyt (App Tracking Transparency); ennek az engedélynek a hiányában a hirdetések iOS-en nem használják a hirdetésazonosítót. A Google a hirdetésekhez használt adatok tekintetében önálló adatkezelő; ezeknek az adatoknak az alkalmazásban történő gyűjtéséért és a Google-nak való továbbításáért a Google-lal közös adatkezelőként felelünk. A Google ezeket az adatokat a saját szabályai szerint kezeli: https://policies.google.com/technologies/partner-sites. A Prémium és a Prémium Plus előfizetés teljesen eltávolítja a hirdetéseket: az előfizetőknél sem a Google hirdetési SDK-ja, sem a hozzájárulási űrlap nem indul el.

Összeomlás- és minőségfigyelés

Az alkalmazás hibáinak felderítéséhez és javításához a Sentry szolgáltatást használjuk — csak akkor, ha a Beállításokban (Adatvédelem) bekapcsolod az összeomlási jelentéseket; alapértelmezés szerint ki vannak kapcsolva. Ha az alkalmazás összeomlik vagy hibába ütközik, a Sentry technikai jelentést kap: a hibát és a kódban azt a helyet, ahol bekövetkezett, az eszközöd típusát, a rendszer és az alkalmazás verzióját, valamint az alkalmazásban történt legutóbbi események nyomát (például képernyőket és hálózati kérések címét az eredményükkel — a tartalmukat soha). Az alkalmazás nem csatolja ezekhez a jelentésekhez az IP-címedet vagy bármilyen fiókazonosítót, és nem rögzíti a képernyődet vagy a munkamenetedet; jelszavakat és megerősítő kódokat soha nem küld. Mint minden szerver, a Sentry is látja annak a kapcsolatnak az IP-címét, amelyen a jelentés érkezik. Ha az alkalmazás visszajelzési űrlapot mutat, amit abba beírsz — és a neved vagy e-mail-címed, ha úgy döntesz, hogy megadod —, az a Sentryhez kerül. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amely kiterjed a jelentéshez szükséges eszközinformációk kiolvasására is; ugyanazzal a kapcsolóval bármikor visszavonhatod. A Sentry a jelentéseket az adatmegőrzési szabályai szerint korlátozott ideig őrzi.

Push értesítések

Az általad beállított tanulási emlékeztetőket az alkalmazás ütemezi az eszközödön. Az esti sorozatemlékeztetőt — amely a telefonod szerinti idő szerint 21 óra körül érkezik, ha a sorozatod még tart, és aznap még nem tanultál — a szerverünk küldi, mert csak ő tudja, hogy tanultál-e másik eszközön. A szerverünk küldi a versenyértesítéseket is (ajándék egy baráttól, Défi-meghívás vagy teljesített Défi, ha valaki megelőz a ligában, ha a kiesőzónába kerülsz), valamint az értesítést arról, hogy meghívásért járó jutalmat kaptál. A szerver értesítéseit csak akkor küldjük, ha engedélyezed az értesítéseket. Ehhez tároljuk az eszközöd értesítési tokenjét, platformját (Android vagy iOS), a felület nyelvét, azt, hogy be vannak-e kapcsolva a tanulási emlékeztetők, és egy napi naplót az elküldött értesítésekről, valamint — amíg a tanulási emlékeztetők be vannak kapcsolva — a telefon időzónáját (az UTC-hez képesti eltérést). Annak eldöntéséhez, hogy elküldje-e a sorozatemlékeztetőt, a szerver azt az előrehaladást ellenőrzi, amelyet amúgy is szinkronizálsz (XP-pontok, szókártyák, gyakorlatok eredményei és a sorozatvédelem által lefedett napok); ennek során semmilyen új adatot nem tárol. A sorozatemlékeztetőt, az értesítést arról, hogy valaki megelőzött, és a kiesésre figyelmeztető értesítést legfeljebb naponta egyszer kapod meg; azt, hogy valaki megelőzött, soha nem 22 és 8 óra között a te időd szerint. A többi értesítés akkor érkezik, amikor az esemény bekövetkezik. Az értesítéseket az Expo kézbesíti a Google Firebase Cloud Messaging vagy az Apple Push Notification service révén. Soha nem tartalmazzák a nevedet vagy az e-mail-címedet — legfeljebb egy barátod ranglistás becenevét. Ezeket az adatokat az alkalmazásban általad bekapcsolt értesítések küldése érdekében kezeljük (szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont); ahhoz, hogy értesítések egyáltalán megjelenjenek, ezen felül az engedélyed is szükséges a telefon beállításaiban. A versenyértesítéseket vagy a tanulási emlékeztetőket kikapcsolhatod a Beállításokban — a szerverünk sorozatemlékeztetője megszűnik, ha bármelyiket kikapcsolod —, vagy visszavonhatod az engedélyt a telefonod beállításaiban. A tokent töröljük, ha az alkalmazásban kikapcsolod a versenyértesítéseket, ha a telefonod beállításaiban visszavonod az engedélyt (az alkalmazás következő indításakor), valamint kijelentkezéskor.

Meddig őrizzük az adatokat

A fiókadatokat addig őrizzük, amíg nem törlöd a fiókodat (a Beállításokban érhető el), vagy nem kéred tőlünk a törlését. A törlés után a fiókod és minden hozzá kapcsolódó adat — a munkamenetek és kódok, a szinkronizált előrehaladás, a szólistád és a Louis d’or-egyenleg, a vizsgaelőzmények, a vásárlási adatok, az MI-funkciók és a François Live adatai, az értesítési tokenek, a szülői hozzájárulás nyilvántartása, valamint a baráti ranglista, a ligák, a Défi és a barátok meghívásának adatai — véglegesen és visszavonhatatlanul törlődik a szervereinkről, az eszközről pedig törlődik az adott fiók előrehaladásának helyi másolata. Ha egy eszközt több fiók is használ, mindegyiknek saját, különálló másolata van az előrehaladásáról. Az eszközödön tárolt másolat az alkalmazás eltávolításával is törlődik. Kivételek: a sikertelen bejelentkezési kísérletek nyilvántartását sikeres bejelentkezés, jelszó-visszaállítás vagy a fiók törlése után töröljük, de mindenképpen automatikusan körülbelül egy nappal az utolsó kísérlet után, ha nincs érvényben zárolás; az elküldött értesítések napi naplója 7 nap után automatikusan törlődik; az IP-címeket a kérések korlátozására csak 60 másodperces időablakban használjuk; a Sentryben lévő jelentéseket és az OpenAI-nál lévő adatokat a fent leírt ideig őrzik; azt, hogy a Google és az Apple mit őriz meg a vásárlásaidról, az ő feltételeik szabályozzák. A munkameneteket a lejáratuk után 7 nappal, illetve a belőlük való kijelentkezésed után 30 nappal töröljük; a jelszó-visszaállító és e-mail-cím-megerősítő kódokat a lejáratuk után egy nappal. A szülői hozzájárulást kérő megkeresést, amelyre senki sem válaszolt, vagy amelyet egy újabb megkeresés váltott fel, a szülő e-mail-címével együtt 30 nap után töröljük; a megadott vagy megtagadott hozzájárulást a fiók törléséig őrizzük. Az általad elfogadott dokumentumok és a vásárlás előtt tett nyilatkozatok nyilvántartását a fiók törléséig őrizzük. Az adatbázis biztonsági mentéseit, amelyek még tartalmazhatnak törölt adatokat, 30 napon belül töröljük. Hogy ugyanazt a Louis d’or-csomagot soha ne lehessen kétszer jóváírni, minden jóváírt csomagnál megőrizzük az áruházi tranzakciószám egyirányú hash-ét (SHA-256), az áruházzal és a dátummal együtt; ez a bejegyzés nem tartalmaz fiókot, terméket vagy összeget, a fiók törlése után is megmarad, és a tranzakció után 3 évvel automatikusan törlődik.

A jogaid

Jogod van hozzáférni az adataidhoz és másolatot kapni róluk, kérni a helyesbítésüket vagy törlésüket, az adatkezelés korlátozását, jogod van az adathordozhatósághoz, és tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen. Ha az adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod. Fiókodat magad is törölheted az alkalmazás Beállításaiban vagy — az alkalmazás nélkül — a weboldalunk „A fiók és az adatok törlése” oldalán leírt módon; minden más ügyben, ideértve az adataid géppel olvasható formátumú másolatát is, írj a(z) privacy@monsieurfrancois.app címre — indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna, vagy téged hasonlóképpen jelentős mértékben érintene (GDPR 22. cikk); az L’Examen de François automatikus értékelése és a szintlépés, valamint a szinted kiválasztása nem ilyen döntés — kizárólag a tanulásodat szolgálják, és a vizsgát megismételheted. Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál is, különösen abban az EU- vagy EGT-államban, ahol élsz vagy dolgozol — Lengyelországban a Személyes Adatok Védelméért Felelős Hivatal (UODO) elnökénél, Franciaországban pedig a Commission nationale de l’informatique et des libertés (CNIL) hatóságnál.

Adatbiztonság

Az alkalmazás és szervereink közötti minden kommunikáció titkosított HTTPS-en, a François Live hangja pedig titkosított kapcsolaton keresztül történik. A jelszavakat sózzuk és hasheljük, a bejelentkezést a kísérletek számának korlátozása védi a jelszótalálgatás ellen, a munkamenet-tokenek pedig az eszköz biztonságos, titkosított rendszertárolójában (Keychain/Keystore) kerülnek tárolásra, nem a szokásos alkalmazástárban.

Baráti ranglista

A baráti ranglista opcionális, és csak akkor kapcsol be, ha csatlakozol hozzá. Ekkor létrehozunk egy profilt az alkalmazás által generált francia becenévvel (például „Loup Curieux 417”) és egy barátkóddal. Szerverünk tárolja a tanulással szerzett tapasztalati pontjaidat (XP), a megszerzésük dátumával és hetével együtt. A barátaid — akik beírták a kódodat, vagy akiknek a kódját te írtad be — csak a becenevet és az adott héten szerzett pontok számát látják, a nevedet, az e-mail-címedet és a fényképedet soha. A ranglistán nincs üzenetküldés, és más személyek keresésére sincs lehetőség. Bármikor elrejtheted magad, eltávolíthatsz vagy letilthatsz egy barátot, illetve kiléphetsz a ranglistáról, ami törli a profilt és a barátlistát. Ezeket az adatokat a hozzájárulásod alapján kezeljük, amelyet a ranglistához való csatlakozással adsz meg (GDPR 6. cikk (1) bekezdés a) pont), és a kilépéssel vonsz vissza; a 16 évesnél fiatalabb tanulók esetében ezt a hozzájárulást szülő vagy gondviselő adja meg (GDPR 8. cikk), a 16 éves tanuló pedig a saját hozzájárulása alapján csatlakozik, de további biztosítékként csak azt követően, hogy szülő vagy gondviselő is hozzájárult.

Heti ligák és ajándékok

A ligák opcionálisak, és a 17. életévüket betöltött tanulók számára érhetők el. Csatlakozás után minden héten egy legfeljebb 30 résztvevős csoportba kerülsz, ugyanabból az időzónából; a csoport tagjai látják a becenevedet és az e heti XP-det. Tároljuk a csoportot, az időzónát (az UTC-hez képesti eltérést), a ligát és a heti eredményt. Ajándékot csak barátoknak lehet küldeni; tároljuk a küldőt, a címzettet, az ajándék fajtáját és a kibontás időpontját. Az ajándékok soha nem visznek át Louis d’or-t fiókok között. A ligákból bármikor kiléphetsz, a liga- és ajándékadatok pedig a fiókkal együtt törlődnek. Ezeket az adatokat az általad kért szolgáltatás nyújtása érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) pont).

Heti Défi

A Défi 2–4 barát opcionális, közös heti célja. Tároljuk, ki indította, kiket hívtak meg, ki fogadta el vagy utasította el a meghívást, mekkora a cél, és sikerült-e elérni. A résztvevők látják egymás becenevét és e heti XP-jét. A Défi-ből bármikor kiléphetsz, az adatai pedig a fiókkal együtt törlődnek. Ezeket az adatokat az általad kért szolgáltatás nyújtása érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) pont).

Barátok meghívása

Ha megosztod a meghívókódodat, és valaki a fiókja létrehozása után beírja, tároljuk a két fiók közötti kapcsolatot, a kód beírásának időpontját, és azt, hogy a jutalmat jóváírtuk-e már. Annak eldöntéséhez, hogy mikor jár a jutalom, ellenőrizzük, hogy az új fióknak van-e megerősített e-mail-címe, és hány különböző napon tanultak vele. Egyik fél sem látja a másik adatait: aki a kódot megosztotta, csak azt látja, hányan használták, és hány jutalmat írtunk jóvá. A kapcsolat bármelyik fiók törlésével együtt törlődik. Ezeket az adatokat az általad kért szolgáltatás nyújtása érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) pont).

Gyermekek és kiskorúak

Fiókot 13 éves kortól lehet létrehozni; 13 és 16 éves kor között (a 16 éveseket is beleértve) a regisztráló személy kijelenti, hogy egy szülő vagy gondviselő beleegyezik — ez a saját nyilatkozata, nem pedig a GDPR szerinti szülői hozzájárulás. Az életkor az, amit a regisztrációkor megadsz; az alkalmazás ehhez hozzászámolja a fiók létrehozása óta eltelt időt. 16 éves vagy fiatalabb tanuló csak szülő vagy gondviselő hozzájárulása után csatlakozhat a baráti ranglistához: e-mailben — olyan címre, amely nem tartozhat az alkalmazás egyetlen fiókjához sem — elküldjük neki a funkció leírását és egy linket, ahol annak kijelentésével, hogy ő a szülő vagy a törvényes gondviselő, megerősítheti vagy elutasíthatja a hozzájárulást. A szülő e-mail-címét és a hozzájárulás előzményeit azért őrizzük meg, hogy igazolni tudjuk a hozzájárulás megadását (GDPR 6. cikk (1) bekezdés f) pont), a fiók törléséig. A szülő ugyanazon a linken bármikor visszavonhatja a hozzájárulást — ekkor a ranglista kikapcsol, a profil és a barátlista pedig törlődik. A heti ligák csak a 17. életévüket betöltött tanulók számára érhetők el. Az MI-funkciók (François Live, MI-asszisztens és szerepjátékok, szövegellenőrzés) csak 16. életévüket betöltött tanulók számára érhetők el, ezért fiatalabbaknak nem kínáljuk a Prémium Plust. A 18 év alatti tanulók csak nem személyre szabott hirdetéseket látnak, és a kihagyott napokért nem veszítenek Louis d’or-t. Kiskorú előfizetést vagy Louis d’or-t csak szülő vagy gondviselő útján, az ő áruházi fiókjával vásárolhat. A szülők és gondviselők felelősek azért, hogy felügyeljék, hogyan használja gyermekük a telefont, az internetet és az alkalmazást. Ha az alkalmazásbolt (Apple App Store vagy Google Play) megadja a fiókodhoz tartozó korcsoportot — ahogyan azt egyes amerikai államok előírják —, az alkalmazás ezt az adatot a készülékeden, kizárólag a korhatárhoz kötött korlátozások alkalmazásához olvassa be (például az MI-funkcióknál, a ligáknál és a közösségi funkcióknál). Ezt az adatot nem küldjük el a szervereinkre, nem adjuk át hirdetőknek vagy más feleknek, és semmilyen más célra nem használjuk.

A tájékoztató módosításai

Ezt a tájékoztatót frissíthetjük, például ha az alkalmazás új funkciókat kap, vagy változnak a jogszabályok. A jelentős változásokról hatálybalépésük előtt az alkalmazásban értesítünk: bejelentkezés után az alkalmazás megjeleníti az új változatot. A dokumentum elején lévő dátum és verziószám mutatja a hatályos változatot; a korábbi változatokat kérésre a(z) privacy@monsieurfrancois.app címen bocsátjuk rendelkezésre.

Kapcsolat

A személyes adataiddal kapcsolatos minden ügyben írj a(z) privacy@monsieurfrancois.app címre. Egyéb ügyekben a(z) contact@monsieurfrancois.app címre írj. Teljes adatainkat a „Ki felelős az adataidért” szakaszban találod.