Kebijakan Privasi

Dokumen ini menjelaskan dengan jelas data apa yang kami kumpulkan, kepada siapa kami mengirimkannya, dan berapa lama kami menyimpannya. Tanpa omong kosong – kami menyebutkan perusahaan spesifik karena rekaman Anda benar-benar pergi ke mereka. Prinsip paling penting: kami tidak menghapus data Anda begitu saja – data tersebut tetap ada selama Anda memiliki akun, dan hanya hilang ketika Anda memintanya.

1. Siapa yang bertanggung jawab atas data

Administrator data (dan sekaligus penjual paket berbayar) adalah Filip Biskupski, yang menjalankan kegiatan usaha yang tidak terdaftar (pasal 5 undang-undang tanggal 6 Maret 2018 – Prawo przedsiębiorców), tanpa NIP dan REGON. Alamat surat akan kami berikan atas permintaan yang dikirim ke alamat e-mail yang diberikan di bawah. Hubungi: support@biskupski.site. Untuk pertanyaan tentang data Anda, tulis ke alamat ini.

Aplikasi ClassFlowy di Android dipublikasikan di Google Play oleh Media Gears (akun pengembang) atas nama administrator. Media Gears tidak memiliki akses ke data Anda di ClassFlowy dan tidak memprosesnya – administrator tetap Filip Biskupski, seperti di atas.

2. Data apa yang kami kumpulkan

• Akun: alamat e-mail, nama pengguna, nama tampilan opsional, hash kata sandi terenkripsi, tanggal pendaftaran dan login terakhir, serta bahasa akun (dipilih di Pengaturan atau bahasa situs tempat Anda mendaftar) – di dalamnya kami menulis e-mail kepada Anda, asisten merespons, Pembantu berbicara, dan halaman pembayaran terbuka.

• Sign in with Google or Apple (only if you choose this method): from Google or Apple we receive the ID of your account with that provider, your email address (Google – also whether it is verified; Apple – this may be a privaterelay.appleid.com relay address) and your first name (Google – from your profile; Apple – only on the first sign-in and only if you share it), which we use only to suggest a nickname. We store the ID, the latest address at the provider, the name, and the dates of connecting and last use – to recognise you the next time you sign in. With Sign in with Apple we may also keep an encrypted refresh token from Apple, solely so that we can revoke ClassFlowy's access to your Apple account when you delete your account. We delete this data when you disconnect the method in Settings or together with your account.

• Pendaftaran sebelum klik tautan: alamat e-mail, nama pengguna, hash kata sandi terenkripsi, pernyataan usia, dan bahasa situs tempat Anda mendaftar (di mana kami mengirim tautan) – hanya untuk verifikasi alamat, maksimal 48 jam.

• Materi: rekaman audio dan video, foto papan tulis, file dan catatan yang Anda unggah, serta buku teks (PDF, EPUB, atau foto halaman) dari rak Anda.

• Hasil pemrosesan: transkrip rekaman, teks yang dibaca dari foto, deskripsi pelajaran, teks halaman buku teks dengan nomor halaman.

• Percakapan dengan asisten: pertanyaan Anda, respons model, dan "memori" asisten – fakta yang diingatnya tentang pembelajaran Anda.

• Laporan respons asisten: ketika Anda klik "Laporkan" pada respons, kami menyimpan salinan respons itu dan pertanyaan sebelumnya, alasan yang dipilih, dan komentar – sehingga administrator dapat memeriksanya. Laporan hilang bersama akun.

• Jadwal pelajaran dan kalender: mata pelajaran, jam, penugasan materi ke pelajaran.

• Pembantu (chat bantuan): pesan Anda ke Pembantu dan respons bot atau konsultan, dan ketika bot membuat laporan – isinya, paket Anda, dan apakah Anda menulis dari situs atau aplikasi. Tanpa akun: pengidentifikasi acak dalam cookie work_help dan alamat e-mail jika Anda memberikannya pada laporan. Untuk batas pesan harian tanpa akun kami hitung hash kriptografi satu hari dari alamat IP – kami tidak menyimpan alamat itu sendiri. Detail di bagian "Pembantu (chat bantuan)" di bawah.

• Teknis: alamat IP saat login, pendaftaran, pesan ke asisten, dan unggah materi (perlindungan bot dan penyalahgunaan), penghitung penggunaan batas.

• Notifikasi dari server (hanya jika di aplikasi ponsel Anda mengaktifkan "Selesai memproses materi" atau "Siap respons asisten"): token perangkat – pengidentifikasi instalasi aplikasi yang diberikan oleh Firebase Cloud Messaging – dengan jenis sistem (Android atau iOS), sesi login tempat ponsel melaporkannya, serta tanggal pengiriman dan penggunaan terakhir; ditambah jurnal singkat sinyal yang dikirim (jenis, pengidentifikasi pelajaran atau percakapan, waktu) – tanpa konten apa pun, hanya untuk tidak mengirim terlalu banyak notifikasi.

• Pembayaran (jika Anda membeli paket, add-on, atau mengisi ulang saldo): apa yang Anda beli, jumlah, status dan tanggal pembayaran, serta pengidentifikasi pembayaran dan langganan di gateway pembayaran. Untuk saldo, juga jumlahnya, riwayat operasi (isi ulang, bonus, pemakaian di atas batas, biaya penyimpanan, pengembalian, koreksi) dan pengaturan saldo Anda (batas pengeluaran, isi ulang otomatis). Kartu yang disimpan untuk isi ulang otomatis disimpan oleh operator pembayaran – kami tidak melihat nomor kartu, data BLIK, atau login bank.

• Tautan mitra (hanya jika Anda pertama kali mengunjungi ClassFlowy melalui tautan mitra dan membuat akun dalam waktu 30 hari): tautan mana itu dan kapan akun Anda ditetapkan, serta catatan pembayaran yang diperlukan untuk penyelesaian dengan mitra. Hanya administrator ClassFlowy yang melihatnya – mitra tidak menerima data pengguna apa pun.

Kami tidak mengumpulkan data lokasi, tidak melacak Anda di situs lain, tidak memiliki iklan atau analitik eksternal.

3. Kelas dan berbagi

Kami hanya berbagi pengetahuan dengan akun lain, tidak pernah file. Inilah tepatnya apa yang dilihat kelas, orang dengan mata pelajaran yang dibagikan, dan penerima tautan – dan apa yang tidak dilihat siapa pun.

• Transkrip kasar, pembacaan foto, atau teks dokumen tidak dilihat siapa pun – bahkan Anda. AI memprosesnya untuk menulis catatan pelajaran, tetapi teks yang dibaca itu sendiri tidak meninggalkan server: bukan di antarmuka, bukan di chat, bukan melalui asisten yang terhubung, bukan di hasil pencarian. Anda selalu dapat mendengarkan, menonton, atau mengunduh file Anda sendiri – Anda tidak akan melihat teks yang dibaca darinya. Satu pengecualian adalah catatan yang ditulis tangan: isinya adalah kata-kata Anda, jadi Anda melihatnya. Pengecualian kedua adalah buku teks: teks halaman mereka adalah konten buku itu sendiri, bukan pelajaran Anda, jadi Anda melihatnya dalam pratinjau halaman, asisten menggunakannya, dan juga orang-orang yang Anda bagikan mata pelajaran kepada mereka dengan buku teks itu (lihat di bawah).

• Catatan pelajaran bersifat lengkap (tanpa kehilangan isi), bukan rangkuman. Ini berisi semua pengetahuan dari pelajaran – definisi, contoh dengan solusi, metafora, kutipan, pekerjaan rumah – diatur menurut topik. Seharusnya menggantikan rekaman, jadi tidak ada kode waktu atau daftar materi di dalamnya.

• Kelas hanya mendapatkan catatan pelajaran bersama yang disusun dari materi semua anggota yang bukan pribadi dan berasal dari mata pelajaran yang Anda bagikan, serta entri jadwal pelajaran Anda (mata pelajaran, hari, nomor pelajaran, ruangan, guru) dari mata pelajaran yang Anda bagikan. Secara default kelas tidak mendapat apa pun dari Anda: Anda hanya berbagi mata pelajaran yang Anda tandai sendiri di pengaturan kelas, dan hanya dari yang Anda terima catatan bersama. Jika Anda bergabung dengan kelas sebelum versi kebijakan ini berlaku, Anda berbagi semua mata pelajaran kecuali yang dikecualikan, sampai Anda beralih ke penandaan mata pelajaran. Tidak ada seorang pun – termasuk kami – menunjukkan siapa yang berkontribusi apa atau entri mana milik siapa. File hanya dilihat oleh pemiliknya.

• Materi pribadi hanya memberi makan catatan Anda sendiri – tidak pernah catatan kelas atau berbagi apa pun. Catatan yang dikirim seseorang kepada Anda diperlakukan dengan cara yang sama: tidak bisa dibagikan lebih lanjut.

• Mata pelajaran yang dibagikan dan tautan ke pelajaran hanya menunjukkan catatan untuk dibagikan – tidak pernah file, materi, atau catatan tambahan. Mata pelajaran yang dibagikan juga menunjukkan entri dari jadwal pelajaran Anda, tanpa sisa jadwal. Satu-satunya tambahan untuk mata pelajaran yang dibagikan (dan di kelas): teks halaman buku teks yang terhubung dengan mata pelajaran itu – penerima dapat menelusuri dan menanyakan asisten tentang mereka. Dia tidak akan mengunduh file buku teks, dan tautan ke pelajaran buku teks tidak akan ditampilkan. Ketika paket Anda berhenti mencakup buku teks atau Anda memindahkan buku teks ke arsip, penerima berhenti melihatnya. Ketika Anda membuka tautan ke pelajaran saat sudah login, pelajaran masuk ke akun Anda, dan orang yang membagikannya melihat nama pengguna Anda di daftar orang dengan akses (dan dapat mencabut itu). Membuka tautan menyimpan satu cookie akses teknis di browser Anda untuk pelajaran spesifik itu – detail di kebijakan cookies.

• Percakapan asisten yang dibagikan terlihat oleh siapa pun yang memiliki tautannya (juga tanpa akun) selama Anda tidak mematikannya – tautan menunjukkan salinan pertanyaan Anda dan respons asisten pada saat berbagi, tanpa lampiran, foto, nama pengguna, dan alamat e-mail.

• Pelajaran yang dikirim ke teman (dengan nama pengguna, e-mail, atau tautan) masuk ke kalender mereka sebagai catatan teks mereka sendiri. Ini adalah salinan – dia mempertahankannya, bahkan ketika Anda menghapus akun Anda.

• Keluar dari kelas, mengecualikan mata pelajaran, menonaktifkan berbagi atau menghapus akun segera memperhitungkan catatan kelas bersama dari awal, tanpa kontribusi Anda – tanpa peringatan dan tanpa bertanya izin. Hanya dengan cara ini kami yakin materi yang ditarik benar-benar hilang.

4. Untuk apa dan atas dasar apa

• Menjalankan akun dan menyediakan layanan – karena itu yang dibahas kontrak antara kami (pasal 6 ayat 1 poin b GDPR).

• Pemrosesan materi oleh AI (transkrip, pembacaan foto, deskripsi pelajaran, respons asisten) – inilah inti layanan yang Anda minta dengan mengunggah file atau mengajukan pertanyaan; dasar seperti di atas.

• Perlindungan bot dan penyalahgunaan serta memantau batas – kepentingan sah kami (pasal 6 ayat 1 poin f GDPR).

• Pembantu – jawaban atas pertanyaan tentang layanan, laporan, dan percakapan dengan konsultan: dengan akun – pelaksanaan kontrak (pasal 6 ayat 1 poin b GDPR); tanpa akun – kepentingan sah kami dalam menjawab pertanyaan tentang layanan (pasal 6 ayat 1 poin f GDPR).

• Pengiriman e-mail akun (tautan pembuatan akun, verifikasi alamat, reset kata sandi) – pelaksanaan kontrak. Kami tidak mengirim newsletter atau iklan.

• Notifikasi ponsel tentang catatan pelajaran siap dan respons asisten siap – pelaksanaan kontrak, hanya ketika Anda mengaktifkannya sendiri di aplikasi; Anda mematikannya kapan saja di Pengaturan → Notifikasi.

• Penanganan pembayaran paket dan add-on – pelaksanaan kontrak; penyimpanan catatan pembayaran – kewajiban hukum yang timbul dari peraturan akuntansi dan pajak (pasal 6 ayat 1 poin c GDPR).

• Tautan mitra – menetapkan akun baru ke tautan mitra yang melaluinya seseorang pertama kali menemukan kami, dan penyelesaian dengan mitra – kepentingan sah kami (pasal 6 ayat 1 poin f GDPR).

Kami tidak membuat keputusan tentang Anda berdasarkan pemrosesan otomatis semata-mata yang akan menimbulkan efek hukum atau mempengaruhi Anda dengan cara yang serupa signifikan (pasal 22 GDPR), dan kami tidak membuat profil Anda untuk tujuan pemasaran. Satu-satunya mekanisme keputusan otomatis adalah sistem anti-bot, yang dapat menolak upaya login, pendaftaran, reset kata sandi, atau – tanpa akun – pesan pertama ke Pembantu yang dianggap tindakan bot – hanya mengevaluasi sinyal teknis browser, bukan pribadi Anda, dan materi AI dihasilkan atas permintaan Anda, tidak pernah secara otomatis.

5. Kepada siapa kami mengirim data

Inilah entitas yang benar-benar mendapatkan konten Anda. Bagus untuk diketahui sebelum mengunggah rekaman:

• DeepInfra (USA) – mengenali pembicara dalam rekaman, memperbaiki transkripnya, dan ketika Soniox gagal atau tidak mendukung bahasa pelajaran, ia sendiri memproses rekaman menjadi teks; membaca foto papan tulis dan halaman buku teks dari foto atau pemindaian, mendeskripsikan ilustrasi dari buku teks, menghitung kesamaan konten untuk pencarian, dan menghasilkan respons asisten. Konten materi dan percakapan masuk ke sana, termasuk percakapan dengan Pembantu (chat bantuan), dan untuk percakapan – juga bahasa tempat model harus merespons (dari akun atau browser). Model default (termasuk Qwen, DeepSeek, Nvidia Nemotron) di-host langsung oleh DeepInfra – dia tidak mengirimnya lebih lanjut ke Google atau pembuat model lain, yang penting terutama untuk foto catatan orang di bawah umur. Satu-satunya pengecualian adalah opsi "Sonnet" dan "Opus" dalam chat – lihat poin berikutnya. Model GPT tidak melewati DeepInfra: lihat poin tentang OpenAI. Saat kamu mengeklik “Bacakan”, DeepInfra juga menerima teks jawaban itu dan mengubahnya menjadi audio (model Chatterbox); audio yang sudah jadi hanya kami simpan di memori server, paling lama satu jam, dan tidak kami simpan ke disk.

• Anthropic PBC (USA), melalui DeepInfra – hanya dan eksklusif jika Anda sendiri memilih opsi "Sonnet" atau "Opus" (model Claude Sonnet dan Claude Opus) dalam chat. Konten percakapan itu kemudian masuk di sana: pesan Anda, foto yang melekat padanya, dan fragmen catatan serta materi yang digunakan asisten untuk menjawab. Pada tingkat Flash, Pro, dan Max serta dalam setiap fungsi ClassFlowy lainnya (transkrip, pembacaan foto, deskripsi pelajaran, pencarian) tidak ada yang masuk ke Anthropic, dan ketika model Claude gagal, respons diselesaikan oleh model yang di-host oleh DeepInfra, tidak pernah model Anthropic lainnya. Anthropic memproses data ini sesuai dengan kebijakan privasi mereka sendiri.

• Soniox (Soniox Inc., USA) – mengubah ucapan menjadi teks. Rekaman dan materi dengan suara, termasuk suara dari video: server kami mengirim Soniox file audio dengan nama acak, beserta daftar bahasa yang akan dikenali, tanpa jeda sunyi yang panjang; Soniox tidak menerima email, nama pengguna, atau pengenal akun Anda. Setelah teks kembali kepada kami, kami langsung menghapus file dan transkripnya di Soniox. Jika itu gagal, kami mencoba ulang otomatis setelah beberapa jam, dan Soniox sendiri menghapus data tersebut paling lambat setelah 30 hari. Jawaban langsung, hanya jika Anda sendiri mengaktifkan mendengarkan (mulai dari paket Plus): suara dari mikrofon dan teks yang dihasilkan darinya mengalir langsung antara perangkat Anda dan Soniox, dengan tiket berumur pendek yang diterbitkan server kami. Soniox juga mendapatkan alamat IP perangkat, bahasa yang akan dikenali, dan pengenal sesi acak, tetapi bukan email, nama pengguna, atau pengenal akun Anda, dan menurut kebijakan privasinya, Soniox tidak menyimpan data ucapan langsung tersebut. Catatan langsung, hanya jika Anda mengaktifkan perekaman di catatan: suara dari mikrofon mengalir langsung dari perangkat Anda ke Soniox dengan tiket berumur pendek yang diterbitkan server kami; Soniox mendapatkan alamat IP perangkat, bahasa yang akan dikenali, dan pengenal sesi acak, tetapi bukan email, nama pengguna, atau pengenal akun Anda, dan menurut kebijakannya tidak menyimpan audio dari ucapan langsung; yang kembali kepada kami hanya teksnya. Menurut dokumentasi Soniox, audio atau teks dari sesi tersebut tidak digunakan untuk melatih model.

• OpenAI (OpenAI Ireland Ltd. dan perusahaan OpenAI di USA) – hanya dalam dua keadaan yang Anda pilih sendiri: saat Anda mengaktifkan obrolan suara dengan asisten, atau saat Anda memilih model GPT di obrolan (Luna, Terra, Sol, Astra). Dalam obrolan suara, audio mengalir langsung antara perangkat Anda dan OpenAI, sehingga OpenAI juga menerima alamat IP perangkat. Dalam kedua keadaan, OpenAI menerima isi percakapan dan konteks yang diteruskan kepadanya: nama atau nama pengguna Anda, bahasa, mata pelajaran Anda, PR dan ujian terdekat, hal yang diingat asisten tentang Anda, pesan terbaru dalam percakapan, foto yang dilampirkan pada pesan, dan hal yang diambil asisten dari data Anda untuk menjawab (misalnya kalender, catatan, transkrip materi, dan jika Anda menghubungkan buku nilai elektronik, juga perubahan darinya). Menurut dokumentasi OpenAI, data yang dikirim melalui API-nya secara bawaan tidak digunakan untuk melatih model, dan log deteksi penyalahgunaan disimpan paling lama 30 hari. Tanpa dua pilihan ini, tidak ada isi percakapan atau materi Anda yang dikirim ke OpenAI melalui jalur ini; asisten yang Anda hubungkan sendiri adalah hal terpisah, dijelaskan di bawah.

• Hetzner (Jerman) – server tempat aplikasi dan database berada. File Anda ada di sini.

• Resend (USA) – mengirim e-mail akun (tautan pembuatan akun, verifikasi alamat, reset kata sandi), ketika kunci Resend ditetapkan di server – demikianlah adanya dalam produksi, karena Hetzner (lihat di bawah) secara default memblokir port SMTP keluar. Tanpa kunci ini, e-mail yang sama dikirim langsung oleh Namecheap Private Email (USA) melalui SMTP, dari system@biskupski.site. Dalam kedua kasus, penyedia mendapatkan alamat e-mail Anda dan isi pesan sistem satu itu, tidak pernah konten materi. Dengan cara yang sama, surat kepada administrator tentang laporan baru dari Pembantu masuk – dengan konten laporan dan alamat e-mail orang yang mengirimnya.

• Anty Bot (antybot.biskupski.site) – perlindungan bot. Memeriksa login, pendaftaran, dan reset kata sandi (secara terang-terangan, dapat menolak percobaan) serta, di latar belakang dan tanpa memblokir siapa pun, pesan ke asisten dan unggahan materi (untuk menangkap penyalahgunaan batas otomatis). Dia juga memeriksa sekali per percakapan dan tidak terlihat, pesan pertama ke Pembantu di situs – tanpa akun, bisa menolaknya. Dia hanya mendapatkan sinyal teknis browser dan alamat IP – tidak pernah konten materi atau percakapan.

• Tavily (USA) – pencarian di web dan pengambilan konten halaman. Dalam percakapan, asisten juga menggunakannya tanpa permintaan terpisah bila diperlukan: ketika informasi mungkin sudah berubah, ketika fakta, tanggal, atau nama perlu diperiksa, atau ketika pertanyaan melampaui materi Anda. Itu mendapatkan konten kueri (dan saat membuka halaman tertentu – alamatnya), serta pengidentifikasi percakapan Anda dan hash kriptografi satu arah dari pengidentifikasi akun Anda – ini adalah data teknis yang memungkinkan penyedia untuk membatasi penyalahgunaan, tidak dapat direkonstruksi dari data Anda. Saat membuat deskripsi pelajaran, model juga dapat mengirim ke Tavily kueri singkat tentang nama keluarga atau nama diri, untuk memeriksa apakah penulisannya sudah benar dalam rekaman atau foto. Tanggal, angka, istilah, dan konsep tidak diperiksa dengan cara ini. Kueri seperti itu tidak boleh berisi data pribadi: kami menyaring nama siswa dan guru, nama sekolah dan kelas, serta kutipan panjang dari materi, dan Tavily kemudian tidak menerima ID akun atau percakapan Anda. Hasilnya hanya untuk memperbaiki penulisan; kami tidak menambahkan informasi baru dari hasil tersebut ke deskripsi.

• Gateway Pembayaran (platnosci.biskupski.site) – sistem pembayaran yang dijalankan oleh pemilik ClassFlowy, hanya ketika Anda membeli sesuatu atau mengisi ulang saldo (juga otomatis, jika Anda mengaktifkannya). Dia mendapatkan pengidentifikasi akun Anda, alamat e-mail, apa yang Anda beli dan berapa biayanya, serta bahasa tempat halaman pembayaran harus dibuka (dari bahasa akun).

• Stripe – operator pembayaran yang melaluinya gateway menerima uang. Anda memberikan data kartu, BLIK, atau Przelewów24 langsung di halaman Stripe; Stripe memprosesnya sesuai dengan kebijakan privasi mereka sendiri, dan data itu tidak sampai ke ClassFlowy.

• Google (layanan Firebase Cloud Messaging, USA) – menyediakan notifikasi ponsel, hanya jika di aplikasi Anda mengaktifkan "Selesai memproses materi" atau "Siap respons asisten" (secara default keduanya dinonaktifkan). Dia mendapatkan token perangkat (pengidentifikasi instalasi aplikasi) dan sinyal kosong: jenis peristiwa serta pengidentifikasi acak pelajaran atau percakapan (dan ketika ponsel terhubung ke layanan ini – juga alamat IP-nya). Tidak pernah konten materi, catatan, transkrip, nama mata pelajaran, judul, atau percakapan – teks notifikasi disusun oleh ponsel itu sendiri setelah mengambil data dari server kami. Pengingat tentang pekerjaan rumah dan tes masih direncanakan oleh ponsel itu sendiri, tanpa Google. Tanpa mengaktifkan notifikasi ini aplikasi tidak terhubung ke Firebase.

• Google (Google Sign-In, USA) and Apple (Sign in with Apple, USA) – only if you sign in or create an account this way. We redirect you to the provider's page (or the app opens its sign-in window), and the provider confirms your identity to us with the data described above. We send the provider only what sign-in requires (ClassFlowy's app ID, a one-time code), and to Apple – when you delete your account or disconnect Apple – a request to revoke access. We don't share material or conversation content with them. Google and Apple process your account data on their side as separate controllers, under their own privacy policies.

• Asisten AI yang Anda hubungkan sendiri (misalnya Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – hanya dengan persetujuan Anda, detail di bawah.

Untuk membuat catatan pelajaran membedakan ucapan guru dan siswa, rekaman juga melalui pengenalan pembicara (model Nemotron, DeepInfra), yang menandai fragmen sebagai "guru" atau "siswa 1, 2, 3…". Perbedaan ini hanya berfungsi dalam satu rekaman – kami tidak menyimpan nama atau ciri suara, jadi label tidak terhubung dengan orang tertentu atau rekaman lain; label hanya masuk ke catatan.

Foto papan tulis atau catatan dibaca bukan oleh satu model tetapi oleh beberapa sekaligus – semuanya di-host oleh DeepInfra – dan pembacaannya digabung menjadi satu teks oleh model DeepInfra berikutnya, yang sudah hanya mendapatkan pembacaan itu sendiri (bukan foto) dan tidak membuat apa pun yang tidak ada di minimal satu dari mereka. Beberapa model sekaligus lebih jarang salah tentang angka dan tanggal daripada model tunggal.

Ketika DeepInfra mentranskripsi rekaman, pada pelajaran bahasa asing, fragmen rekaman yang dikenali berbicara pertama kali sebagai bahasa Polandia, kami periksa lagi kedua kalinya dengan bahasa pelajaran yang dipaksakan (dan sebaliknya) – berkat itu, kalimat dalam bahasa asing tidak hilang dalam pengenalan, yang secara default "mendengar" bahasa Polandia.

Pemindahan di luar Kawasan Ekonomi Eropa: DeepInfra, Anthropic (hanya dengan opsi "Sonnet" dan "Opus"), Namecheap/Resend, Tavily dan Google (Firebase Cloud Messaging – hanya setelah mengaktifkan notifikasi dari server) beroperasi di USA, di luar EEA. Kami mentransfer data kepada mereka berdasarkan klausul kontrak standar mereka (mekanisme perlindungan yang disediakan dalam pasal 46 GDPR) – ini adalah mekanisme transfer data yang didokumentasikan secara terbuka yang dipanggil oleh setiap penyedia ini. Soniox (rekaman dan materi dengan suara, serta mendengarkan di Jawaban langsung) juga berkedudukan di USA; saat mentransfer data di luar EEA, ia menerapkan perlindungan kontraktual yang dijelaskan dalam kebijakan privasinya. OpenAI (hanya untuk obrolan suara dan model GPT): kontrak kami adalah dengan OpenAI Ireland Ltd., dan data yang ditransfernya ke luar EEA, termasuk ke USA, dilindungi oleh klausul kontrak standar atau keputusan kecukupan Komisi Eropa.

Kami tidak menjual data dan tidak mengirimkannya kepada siapa pun untuk tujuan iklan.

6. Asisten AI yang terhubung (MCP)

Anda dapat menghubungkan asisten eksternal ke ClassFlowy – misalnya Claude, ChatGPT, atau Gemini. Ini terjadi hanya ketika Anda sendiri memulai penghubungan, masuk ke ClassFlowy, dan klik "Izinkan" di layar persetujuan. Tanpa itu, tidak ada asisten yang memiliki akses ke data Anda.

• Apa yang didapat asisten: apa yang dia sendiri minta selama percakapan Anda dengannya – kalender, jadwal pelajaran, mata pelajaran, pelajaran dengan deskripsi dan catatan, tugas rumah dan ulangan, teks halaman buku teks (milik Anda dan yang dibagikan kepada Anda melalui mata pelajaran), entri basis pengetahuan, hasil pencarian dan perhitungan. Data masuk ke perusahaan yang menjalankan asisten itu, dan tunduk pada kebijakan privasi mereka sendiri.

• Apa yang tidak pernah didapat: transkrip rekaman dan teks yang dibaca dari foto, file asli, atau percakapan Anda dengan asisten ClassFlowy.

• Apa yang bisa diubah: jika di layar persetujuan Anda membiarkan opsi penulisan tercentang – menambahkan catatan ke pelajaran; menambah, mengubah, atau menghapus tugas rumah atau ulangan; mengubah topik, mata pelajaran, tanggal, dan jam pelajaran (pelajaran yang dipindahkan ke hari ketika Anda sudah punya pelajaran mata pelajaran yang sama akan digabungkan dengannya); mengganti nama materi atau memindahkannya ke pelajaran lain; mengubah entri jadwal pelajaran Anda sendiri; menyimpan atau menghapus entri dalam basis pengetahuan. Perubahan langsung berlaku, tanpa persetujuan di ClassFlowy. Tanpa persetujuan ini, asisten hanya membaca.

• Apa yang tidak kami dapatkan: percakapan Anda dengan asisten itu. Kami hanya melihat panggilan alat ClassFlowy – apa yang diambil atau disimpan – dan menghitungnya terhadap batas paket.

• Apa yang kami simpan: nama aplikasi dan domain tempat akses kembali, tanggal koneksi dan penggunaan terakhir, dan token akses – hanya sebagai hash kriptografi.

• Cara mencabut akses: di Pengaturan → Chatbot klik "Putuskan" – segera berlaku. Memblokir akun juga memutus semua koneksi.

7. Pembantu (chat bantuan)

Di halaman /pomoc (juga tanpa akun) dan di aplikasi (Pengaturan → Bantuan) Anda dapat bertanya kepada Pembantu – bot yang menjawab berdasarkan dokumentasi kami dan data akun Anda, setelah Anda konfirmasi dengan tombol melakukan tindakan di akun, dan jika tidak bisa membantu sendiri, mengirim laporan kepada administrator.

• Siapa yang membaca pesan Anda: model bahasa yang di-host oleh DeepInfra menulis respons – konten pesan dari percakapan ini masuk ke sana (percakapan lebih panjang, model yang sama pertama kali merangkumnya), fragmen dokumentasi kami, dan bahasa tempat dia harus merespons (dari akun, bahasa situs yang dipilih, atau pengaturan browser). Saat Anda sudah masuk, model juga melihat data akun yang dibutuhkan untuk menjawab: paket, batas dan pemakaian, saldo, pembayaran, status pemrosesan, serta nama pelajaran, mata pelajaran, dan materi. Model juga melihat riwayat akun: judul dan tanggal percakapan dengan asisten, nama dan status materi, pembayaran, ekspor, dan penghapusan. Isi satu percakapan dengan asisten hanya dilihat jika Anda menanyakannya. Model tidak pernah melihat isi catatan atau transkrip mentah.

• Tindakan di akun: Pembantu tidak mengubah apa pun sendiri. Tindakan hanya dijalankan setelah Anda mengklik “Konfirmasi” pada kartu di chat. Kami menyimpan nama tindakan, parameter, dan hasilnya, bersama percakapan.

• Untuk menghitung pengembalian dana kami menyimpan fitur di luar paket Standard yang dipakai dalam periode tertentu (hanya nama dan tanggal) serta penggunaan ruang terbesar setiap hari (hanya jumlah byte, 400 hari). Tanpa isi file dan percakapan Anda.

• Pencatatan percakapan: kami menyimpan seluruh percakapan dan administrator dapat membacanya – untuk membantu, memeriksa laporan, dan memantau kualitas respons. Administrator juga dapat mengambil alih percakapan dan membalas secara pribadi (Anda kemudian melihat "Berbicara dengan konsultan").

• Laporan (kategori, judul, deskripsi, untuk kesalahan langkah-langkah dan hasil) berisi siapa yang mengirimnya – akun dan e-mailnya atau, tanpa akun, alamat e-mail yang Anda berikan dalam percakapan – paket Anda dan apakah Anda menulis dari situs atau aplikasi. Administrator menerima e-mail tentang laporan baru.

• Jangan tulis di chat kata sandi, data kartu, atau data sensitif lainnya – tidak diperlukan untuk apa pun.

• Foto: foto dan tangkapan layar yang dikirim ke Pembantu kami perkecil, kami hapus data EXIF-nya, dan kami simpan terenkripsi bersama percakapan. Foto hanya sampai ke model di DeepInfra dalam balasan yang Anda lampiri foto tersebut. Anda dan administrator dapat melihatnya; foto hilang bersama percakapan (12 bulan) atau bersama akun. Beberapa tindakan Anda konfirmasi dengan kata sandi akun. Kata sandi kami periksa seketika dan tidak kami simpan dalam percakapan maupun diteruskan ke model. Kami menyimpan riwayat singkat penghapusan (apa dan kapan dihapus) agar Pembantu dapat menjawab apa yang terjadi; riwayat ini kami simpan selama setahun.

• Berapa lama: kami menyimpan percakapan dengan Pembantu selama 12 bulan dari pesan terakhir, dan laporan – 12 bulan dari perubahan terakhir; kemudian kami menghapusnya secara otomatis. Mereka hilang langsung bersama akun.

8. Promosi awal (sekali per orang)

Promosi awal (bulan pertama gratis atau lebih murah dan bonus pada isi ulang saldo pertama – syarat pembayaran, poin 3a) tersedia sekali per orang. Untuk memantau ini bahkan ketika seseorang menghapus akun dan membuat yang baru, saat pembelian atau isi ulang dengan promosi kami simpan:

• Apa: hash satu arah (HMAC-SHA-256 dengan kunci rahasia server) alamat e-mail Anda setelah normalisasi (huruf kecil; di Gmail tanpa titik dan "deskripsi +"), jenis promosi yang digunakan, tanggal, dan pengidentifikasi pembayaran. Alamat e-mail itu sendiri tidak ada dalam catatan ini, dan hash tidak dapat diubah kembali menjadi alamat. Ketika operator pembayaran mulai membagikan sidik jari kartu (pengidentifikasi kartu tanpa nomornya), kami juga akan menyimpan hash-nya.

• Mengapa dan atas dasar apa: agar promosi benar-benar satu kali – kepentingan sah kami yang terlindungi secara hukum (pasal 6 ayat 1 poin f GDPR): pencegahan penyalahgunaan promosi.

• Berapa lama: 24 bulan sejak menggunakan promosi, juga setelah menghapus akun (catatan tidak terhubung dengan akun); kemudian kami menghapusnya secara otomatis.

• Keberatan: Anda dapat mengajukan keberatan (support@biskupski.site) – kami kemudian akan menghapus hash, tetapi promosi awal berikutnya tidak akan tersedia untuk alamat itu, karena tanpa catatan tidak mungkin memeriksa bahwa itu adalah kali pertama.

9. Impor jadwal dari Librus dan VULCAN

Saat mengedit jadwal, kamu bisa menyinkronkannya dengan buku nilai elektronik Librus (Librus Synergia, dikelola oleh Librus sp. z o.o., Polandia). Kamu sendiri yang melakukannya dengan tombol “Sinkronkan dengan Librus” – tidak ada yang terjadi otomatis.

• Yang kami kirim ke Librus: login (atau email akun Librus Rodzina) dan kata sandi yang kamu ketik di jendela impor – hanya untuk masuk atas namamu dan mengunduh jadwal. Kami tidak menyimpannya: data itu hanya ada di memori server selama satu permintaan dan tidak masuk ke basis data maupun log. Begitu pula token akses yang dikembalikan Librus setelah masuk.
• Yang kami unduh: jadwal beberapa minggu ke depan (mata pelajaran, hari, jam, ruang, nama guru, penggantian dan pelajaran yang dibatalkan) serta daftar akun siswa yang terhubung ke akun (nama siswa – hanya agar orang tua bisa memilih anak; tidak kami simpan).
• Yang kami simpan: entri jadwal (mata pelajaran, hari, jam ke-, waktu bel, ruang, guru) – sama seperti jika kamu mengetiknya sendiri, ditandai berasal dari Librus. Kami tunjukkan dulu daftar perubahannya; setelah kamu konfirmasi, mulai hari ini jadwalmu sama dengan di Librus, dan entri yang tidak ada di sana hilang dari jadwal mingguan. Hari-hari sebelumnya di kalender dan pelajaran dengan rekaman, catatan, dan materi tidak berubah. Sampai kamu konfirmasi (paling lama sekitar 10 menit), kami menyimpan jadwal yang diunduh di server – tanpa login, kata sandi, atau nama siswa.
• Dasar hukum: pelaksanaan kontrak atas permintaanmu (Pasal 6(1)(b) GDPR). Nama guru di jadwal diproses berdasarkan kepentingan sah kami (Pasal 6(1)(f) GDPR) – sebagai bagian dari jadwalmu, sama seperti saat diketik manual.
• Data anak: jika masuk dengan akun orang tua, kamu mengimpor jadwal anakmu. Lakukan hanya sebagai orang tua atau walinya. Akun anak di bawah umur tunduk pada aturan di bagian “Anak dan remaja”.
• Librus adalah penyedia independen dan memproses login-mu menurut aturannya sendiri. ClassFlowy tidak berafiliasi dengan Librus; kami memakai cara masuk yang sama dengan aplikasi seluler Librus.

VULCAN (eduVULCAN). Sinkronisasi dengan buku nilai elektronik VULCAN (UONET+ / eduVULCAN, dikelola oleh VULCAN sp. z o.o., Polandia) bekerja dengan cara yang sama – dengan tombol “Sinkronkan dengan VULCAN”, jika opsi ini diaktifkan. Perbedaannya:

• Yang kami kirim ke VULCAN: email dan kata sandi akun eduVULCAN – hanya selama satu permintaan, tanpa disimpan (seperti di atas). Untuk mengunduh jadwal, server membuat kunci kriptografi sekali pakai untuk impor ini dan mendaftarkannya di VULCAN seperti yang dilakukan aplikasi seluler buku nilai tersebut; karena itu perangkat baru bisa muncul di daftar perangkat eduVULCAN. Kami tidak menyimpan kunci itu – setelah impor kunci itu tidak ada lagi.
• Yang kami unduh dan simpan, dasar hukum, data anak: sama seperti Librus di atas – jadwal beberapa minggu ke depan (dengan guru pengganti dan pelajaran yang dibatalkan) dan daftar siswa yang terhubung ke akun (nama hanya untuk memilih anak, tidak disimpan); entri jadwal ditandai berasal dari VULCAN.
• VULCAN adalah penyedia independen dan memproses login kamu menurut aturannya sendiri. ClassFlowy tidak berafiliasi dengan VULCAN; kami memakai cara login yang sama dengan aplikasi seluler buku nilai VULCAN.

Koneksi permanen dengan Librus (paket Plus ke atas). Di Pengaturan → Librus kamu bisa menghubungkan akun secara permanen – data dari buku nilai lalu diperbarui sendiri di ClassFlowy. Kamu sendiri yang menyalakannya dan bisa mematikannya kapan saja.

• Yang kami simpan secara permanen: login dan kata sandi Librus, sesi masuk (token), serta nama siswa yang akunnya terhubung. Semuanya terenkripsi (AES-256, kunci disimpan di luar basis data) – basis data hanya berisi teks terenkripsi. Tidak masuk ke log dan tidak sampai ke siapa pun selain Librus.
• Yang kami unduh dan simpan: jadwal pelajaran beserta guru pengganti dan pelajaran batal, agenda (ulangan, kuis, acara), PR, nilai (dengan bobot, kategori, komentar, dan guru), kehadiran, pesan (masuk dan terkirim: subjek, pengirim, penerima, nama lampiran, dan isinya – isi pesan yang belum dibaca baru saat kamu membukanya), pengumuman sekolah, dan nomor keberuntungan. Lampiran hanya kami unduh atas permintaanmu, lewat server kami, tanpa disimpan.
• Jadwal: berasal dari buku rapor. Saat menghubungkan, kami tunjukkan pelajaranmu yang tidak ada di Librus: yang kamu centang “simpan” tetap ada selamanya (begitu juga pelajaran yang kamu tambahkan nanti), sisanya kami hapus dari jadwal mulai hari ini. Hari-hari sebelumnya di kalender tidak berubah.
• Seberapa sering: selama jam sekolah (dari setengah jam sebelum pelajaran pertama sampai setengah jam setelah pelajaran terakhir sesuai jadwalmu) pesan, nilai, guru pengganti, dan pengumuman setiap 15 menit, sedangkan jadwal, kehadiran, agenda, dan PR setiap jam; di luar itu semuanya setiap 3 jam; ditambah “Sinkronkan sekarang”. Setiap jenis data bisa kamu matikan.
• Yang kami lakukan di Librus atas namamu: hanya yang kamu minta – mengirim pesan, membalas, menandai pesan sebagai sudah dibaca (membukanya). Tidak ada yang terkirim sendiri.
• Siapa yang melihatnya: hanya kamu. Nilai, pesan, kehadiran, pengumuman, dan PR tidak pernah sampai ke kelas, berbagi, atau tautan. Anggota kelasmu (dan orang yang kamu bagikan mata pelajaran) melihat jadwal dan ulangan dari buku nilai hanya untuk mata pelajaran yang kamu bagikan kepada mereka – sama seperti entri jadwalmu yang lain.
• Memutus koneksi: login, kata sandi, sesi, dan nama siswa langsung dihapus. Data yang sudah diunduh tetap ada di akunmu, tetapi tidak lagi diperbarui – kamu bisa menghapusnya bersamaan dengan memutus koneksi atau dengan menghapus akun. Menghubungkan akun siswa lain menghapus data siswa sebelumnya. Jika Librus menolak kata sandi yang tersimpan, sinkronisasi berhenti dan kami menghapus login serta kata sandinya.
• Data anak: dengan menghubungkan akun anakmu, kamu mempercayakan nilai, kehadiran, dan pesannya kepada kami – lakukan hanya sebagai orang tua atau walinya. Kami memprosesnya semata-mata untuk menampilkannya kepadamu.
• Dasar hukum dan lamanya: pelaksanaan kontrak – layanan yang kamu nyalakan sendiri (Pasal 6 ayat 1 huruf b GDPR); nama guru dan pengirim pesan – kepentingan sah kami (Pasal 6 ayat 1 huruf f GDPR), sebagai bagian dari data buku nilaimu. Data kami simpan selama akunmu ada atau sampai kamu menghapusnya; catatan singkat perubahan (untuk notifikasi) dan pesan terkirim (tanpa isi) – 30 hari.

Koneksi permanen dengan VULCAN (paket Plus ke atas). Jika opsi ini diaktifkan, di Pengaturan → Buku rapor kamu bisa menghubungkan akun eduVULCAN secara permanen dengan cara yang sama. Untuk saat ini kami hanya membaca data – kami tidak mengubah atau mengirim apa pun di VULCAN. Perbedaannya dengan Librus:

• Yang kami simpan secara permanen: email dan kata sandi akun eduVULCAN, kunci kriptografis “perangkat” yang didaftarkan di VULCAN saat menghubungkan (kunci privat dan sertifikat), alamat server buku nilai dan pengenal siswa (sekolah, siswa, semester), serta nama siswa. Semuanya terenkripsi seperti di atas (AES-256, di basis data hanya ada ciphertext) dan tidak pernah masuk log.
• Satu perangkat: kunci kami daftarkan sekali, saat menghubungkan (satu perangkat baru lalu muncul di daftar perangkat eduVULCAN), dan kami pakai di setiap sinkronisasi – tanpa masuk dengan kata sandi. Kata sandi hanya kami pakai jika VULCAN berhenti menerima kunci: kami lalu mendaftarkan kunci baru sekali, dan jika itu juga gagal, sinkronisasi berhenti dan kami menghapus email, kata sandi, dan kunci.
• Yang kami unduh: jadwal pelajaran beserta guru pengganti dan pelajaran yang dibatalkan, ulangan dan kuis, PR, nilai (dengan bobot, kategori, komentar, dan guru, termasuk nilai perkiraan dan akhir), kehadiran, dan nomor keberuntungan – tanpa pesan dan pengumuman. Seberapa sering, siapa yang melihat, data anak, dasar hukum, dan berapa lama – sama seperti Librus di atas.
• Memutus koneksi: email, kata sandi, kunci, dan nama siswa langsung dihapus; data yang sudah diunduh tetap ada (kamu bisa menghapusnya bersamaan dengan memutus koneksi). Kami tidak tahu cara membatalkan pendaftaran perangkat di sisi VULCAN – kamu bisa menghapusnya dari daftar perangkat di eduvulcan.pl.
• VULCAN adalah penyedia independen (seperti di atas). Satu akun ClassFlowy hanya bisa terhubung permanen dengan satu buku nilai dalam satu waktu – Librus atau VULCAN.

10. Berapa lama kami simpan (retensi)

Prinsipnya sederhana: akun, materi, catatan, dan percakapan dengan asisten kami simpan selama akun Anda ada. Kami tidak menghapusnya sendiri – tidak dengan berlalunya waktu atau karena tidak aktif. Mereka hilang hanya ketika Anda memintanya (penghapusan materi atau catatan tertentu) atau ketika Anda menghapus seluruh akun. Pengecualian dari aturan ini hanya yang diperlukan oleh hukum, keamanan layanan itu sendiri, atau penanganan laporan – tercantum di bawah:

• Pendaftaran yang tautannya tidak diklik – 48 jam. Kemudian kami menghapusnya, dan akun tidak pernah dibuat (ini adalah data sebelum pembuatan akun, bukan data akun).

• Token dari e-mail (verifikasi, reset kata sandi, penghapusan akun, pembebasan ruang) kedaluwarsa setelah 48 jam atau satu jam dan bekerja sekali – ini adalah data teknis jangka pendek yang mengamankan sesi Anda, bukan "materi, catatan, atau percakapan".

• Percakapan dengan Pembantu (chat bantuan) dan laporan adalah korespondensi dengan dukungan, bukan materi Anda: kami menyimpannya 12 bulan dari pesan terakhir (laporan – dari perubahan terakhir), kemudian menghapusnya secara otomatis. Penghapusan akun menghapusnya langsung. Penghitung pesan harian batas (tanpa alamat IP) – beberapa hari.

• Koneksi ke asisten AI: token akses kedaluwarsa setelah satu jam, token penyegaran setelah 30 hari dari pembaruan terakhir; yang kedaluwarsa kami hapus dalam satu jam. Memutuskan sambungan aplikasi membatalkannya segera.

• Token perangkat untuk notifikasi dari server kami hapus ketika Anda menonaktifkan kedua jenis notifikasi ini, keluar dari aplikasi ponsel atau selama 60 hari tidak membuka aplikasi, dan segera – ketika Firebase melaporkan bahwa token tidak valid. Jurnal sinyal yang dikirim (tanpa konten, hanya untuk batas) – 2 hari.

• Pada paket Standard kami menghapus file audio/video asli segera setelah pemrosesan (alokasi adalah 0,3 GB); pada paket Plus file tetap dalam bentuk terkompresi (rekaman sebagai suara, film dalam 720p, foto dan dokumen dalam versi yang lebih ringan) – dengan kompresi tidak ada yang dihapus tanpa meninggalkan versi yang lebih kecil. Ini adalah keputusan tentang file sumber itu sendiri, dibekukan pada saat unggahan – transkrip, catatan pelajaran, atau deskripsi TIDAK dipengaruhi oleh salah satu mode ini. Kapan saja Anda juga dapat dengan sadar membebaskan ruang dari file Anda sendiri (Pengaturan → File) – itu selalu keputusan Anda, tidak pernah keputusan kami yang otomatis.

• Setelah menghapus akun kami menghapus materi dan catatan Anda. Catatan kelas bersama yang Anda ikuti dihitung ulang dari awal, tanpa kontribusi Anda. Pelajaran yang Anda bagikan langsung kepada seseorang atau melalui tautan tetap dengan dia sebagai catatan miliknya sendiri – itu sudah salinan miliknya, independen dari akun Anda.

• Catatan pembayaran (apa, kapan, dan berapa) juga tetap setelah penghapusan akun – sudah tanpa tautan dengannya di antarmuka ClassFlowy – selama hukum akuntansi dan pajak memerlukan (biasanya beberapa tahun dari akhir tahun pajak). Ini adalah satu-satunya pengecualian yang dipaksakan oleh hukum, bukan keputusan kami. Kami membatalkan langganan aktif saat penghapusan akun.

• Hash alamat e-mail orang yang menggunakan promosi awal (tanpa alamat itu sendiri, bagian "Promosi awal" di atas) – 24 bulan sejak menggunakan, juga setelah penghapusan akun, agar promosi benar-benar sekali per orang.

• Tautan mitra: penetapan akun Anda ke tautan – selama akun ada; catatan penyelesaian – selama catatan pembayaran, setelah penghapusan akun tidak lagi terhubung dengannya. Cookie work-polecenie hidup 30 hari, dan penanda work-wizyta – 400 hari.

• Koneksi permanen dengan Librus: login, kata sandi, dan sesi – sampai koneksi diputus (atau sampai Librus menolak kata sandi); data yang diunduh dari buku nilai – selama akun ada atau sampai kamu menghapusnya; catatan perubahan (untuk notifikasi) dan pesan terkirim (tanpa isi) – 30 hari (lihat bagian tentang Librus di atas).

• Koneksi permanen dengan VULCAN: email, kata sandi, dan kunci perangkat – sampai koneksi diputus (atau sampai VULCAN menolak kunci dan pendaftaran kunci baru gagal); data yang diunduh dari buku nilai – selama akun ada atau sampai kamu menghapusnya; catatan perubahan (untuk notifikasi) – 30 hari (lihat bagian tentang VULCAN di atas).

11. Hak Anda

Anda memiliki hak atas akses ke data Anda, perbaikannya (koreksi), penghapusan, pembatasan pemrosesan, portabilitas, dan keberatan terhadap pemrosesan berdasarkan kepentingan sah kami (misalnya perlindungan bot). Tulis ke support@biskupski.site – kami akan membalas secepatnya. Salinan data gratis bisa Anda pesan lewat Pembantu atau e-mail ke alamat ini. Anda akan menerima tautan sekali pakai lewat e-mail yang berlaku 7 hari dan hanya bisa dipakai setelah masuk; paket ZIP berisi data akun dalam JSON dan file Anda dalam bentuk asli, tetapi tidak berisi transkrip dan pembacaan mentah. Salinan kami siapkan dalam antrean: tanpa penundaan berlebihan, paling lambat dalam 20 hari di paket Standard dan 7 hari di paket berbayar; satu salinan per 30 hari. Cara menghapus akun dan apa yang terjadi dengan data, kami jelaskan di halaman Menghapus akun dan data (singkatnya: "Mulai hapus akun" di Pengaturan atau e-mail kepada kami). Anda juga memiliki hak mengajukan keluhan kepada Prezes Urzędu Ochrony Danych Osobowych (PUODO; Presiden Kantor Perlindungan Data Pribadi), ul. Stawki 2, 00-193 Warszawa, jika Anda menganggap kami memproses data Anda bertentangan dengan hukum.

12. Anak-anak dan pemuda

Dasar pemrosesan data Anda adalah pelaksanaan kontrak penggunaan layanan (pasal 6 ayat 1 poin b GDPR), bukan persetujuan Anda – itulah mengapa pasal 8 GDPR, yang untuk persetujuan pada layanan masyarakat informasi menetapkan ambang 16 tahun (Polandia tidak menurunkannya menjadi 13), tidak berlaku secara langsung di sini. Namun, karena penutupan kontrak dengan orang di bawah umur tunduk pada Kode Sipil, kami telah mengadopsi prinsip kami sendiri yang lebih berhati-hati.

Layanan digunakan oleh siswa, tetapi tidak dimaksudkan untuk anak-anak di bawah 13 tahun – saat membuat akun Anda harus mencentang satu pernyataan (checkbox) bahwa Anda berusia minimal 13 tahun. Ini adalah deklarasi mandiri – kami tidak mengumpulkan tanggal lahir atau apa pun yang memungkinkan kami memverifikasinya. Jika kami tahu akun dibuat oleh seseorang yang lebih muda, kami akan menghapusnya bersama dengan data.

Jika Anda berusia 13 hingga 17 tahun, Anda memiliki kapasitas hukum terbatas (pasal 10–22 Kode Sipil) – untuk penutupan kontrak yang sah dengan kami (termasuk pembelian paket atau add-on) perlu persetujuan atau konfirmasi kemudian dari orang tua atau wali, kecuali untuk hal-hal kecil rutin kehidupan sehari-hari. Kami tidak memverifikasi ini saat pendaftaran atau pembelian – itu adalah kewajiban yang jatuh pada Anda dan orang tua/wali Anda, bukan mekanisme yang kami periksa secara teknis. Orang tua dapat kapan saja meminta untuk melihat data anak, penghapusannya, atau pencabutan kontrak yang belum dikonfirmasi, dengan menulis ke support@biskupski.site.

13. Keamanan

Koneksi dienkripsi (HTTPS), kata sandi kami simpan hanya sebagai hash kriptografi, token dari e-mail adalah satu kali dan disimpan sebagai hash. Materi (file) hanya dilihat oleh akun Anda – Anda hanya berbagi catatan pelajaran dengan orang lain, tidak pernah file. Kami tidak menjanjikan keamanan mutlak, bagaimanapun – ini adalah layanan yang dijalankan setelah jam kerja di satu server.