Üzenőfüzet

Adatkezelés

A KRÉTA-jelszavadat nem tároljuk. A privát gyerekprofilt, a KRÉTA-kapcsolatot és a gyermekenként külön engedélyezett Google Classroom-kapcsolatot elkülönítve kezeljük.

Privát gyerekprofil

Google-belépés után a Firestore-ban, a fiókod technikai azonosítója alatt legfeljebb három profil menthető. A profil ezeket tartalmazza:

A KRÉTA-jelszó nem kerül az adatbázisba. A profilokat csak a szerver olvassa a hitelesített Google-fiókod nevében; az Üzenőfüzet főoldalán szerkesztheted vagy törölheted őket.

Az intézmény keresésekor a beírt keresőkifejezést a szerver továbbítja az eKRÉTA nyilvános intézménykeresőjének. A gyorsabb ismételt kereséshez a kifejezés és a találatok legfeljebb tíz percig a szerver memóriájában maradhatnak, tartós adatbázisba nem kerülnek. Kiválasztás után csak az intézménykódot tároljuk a profilban.

Claude–KRÉTA kapcsolat

A KRÉTA-jelszó a kapcsolat létrehozásakor átmegy a szerveren, de nem tároljuk. Sikeres belépés után a belépési tokent (access token) és a megújító tokent (refresh token) lejáró AES-256-GCM titkosítással — iparági szabvány szerint — a privát gyerekprofilban tároljuk. Claude csak a profil hivatkozását kapja, a KRÉTA-tokent nem.

Frissen tartás nélkül a kapcsolat és a titkosított hitelesítő adat legfeljebb 30 percig él. Bekapcsolt frissen tartásnál a szerver 25 percenként cseréli a KRÉTA tokent; opcionális határidő adható. Az Online állapotra kattintva a kapcsolat bármikor kikapcsolható: a tokent eltávolítjuk, a gyerekprofil megmarad.

A szerver üzemeltetési naplói technikai adatokat — például időpontot, kért végpontot és hálózati adatokat — tartalmazhatnak. KRÉTA-jelszót szándékosan nem naplózunk.

Google Classroom-kapcsolat

Minden gyerekprofilhoz külön iskolai Google-fiók engedélyezhető. Ez nem az a szülői Google-fiók, amellyel az Üzenőfüzetbe belépsz: a kapcsoláskor a Google saját oldalán választod ki az adott gyerek fiókját. Az Üzenőfüzet ezekhez kér kizárólag olvasási jogot:

A Google által kiadott megújító tokent lejáró AES-256-GCM titkosítással a gyerek privát profiljában tároljuk; a profil API-ja és a Claude-nak kiadott OAuth-token nem tartalmazza. Az Üzenőfüzet főoldalán csak a kapcsolt iskolai e-mail-cím és az állapot jelenik meg. A Classroom gombra kattintva a Google-engedély visszavonását megkíséreljük, majd a helyi titkosított tokent töröljük.

Claude csak akkor kér le Classroom-adatot, amikor a beszélgetésben erre kéred. Az Üzenőfüzet öt rögzített, csak olvasó végpontot használ: nincs általános Google API-hozzáférés, nincs feladatbeadás, módosítás vagy törlés.

Kiskorúak adatai

Az Üzenőfüzet kiskorúak iskolai adatait teszi elérhetővé, ezért a hozzáférést végig a szülő kezében tartjuk. A gyerekprofilt a szülő hozza létre a saját hitelesített Google-fiókjával, és a KRÉTA-kapcsolatot is ő létesíti. A Classroom-hozzáféréshez ezen felül a gyerek saját iskolai Google-fiókjának külön engedélye kell, amelyet az iskola Workspace-rendszergazdája letilthat.

Az Üzenőfüzet nem hoz létre fiókot kiskorúnak, nem küld neki üzenetet, és nem gyűjt adatot közvetlenül tőle. Az adatok a KRÉTA-ból és a Google Classroomból érkeznek, kizárólag olvasásra, és kizárólag akkor, amikor a szülő ezt a beszélgetésben kéri. A gyerek adataiból nem készítünk profilt, nem hirdetünk, és nem adjuk át harmadik félnek a jelen tájékoztatóban felsorolt szolgáltatókon kívül.

Milyen jogalapon

Az adatkezelés az Európai Unión belül történik: a szolgáltatás a Google Cloud europe-west1 régiójában fut.

Meddig őrizzük

A te jogaid

A GDPR alapján jogod van hozzáférni a kezelt adatokhoz, kérni a helyesbítésüket, törlésüket, az adatkezelés korlátozását, tiltakozni a jogos érdeken alapuló adatkezelés ellen, valamint kérni az adathordozhatóságot. A legtöbb jogodat közvetlenül, azonnal gyakorolhatod: a profil szerkesztésével, a kapcsolatok leválasztásával és a Törlés gombbal.

Ha bármelyik jogodat kérelemmel szeretnéd gyakorolni, írj az adatvedelem@uzenofuzet.hu címre. Ha úgy látod, hogy az adatkezelés jogsértő, panasszal fordulhatsz a felügyeleti hatósághoz:

Bírósághoz is fordulhatsz a lakóhelyed szerint illetékes törvényszéken.

Törlés

Az Üzenőfüzet főoldalán külön leválaszthatod a KRÉTA- és a Classroom-kapcsolatot. A Törlés gomb a teljes gyerekprofilt és mindkét titkosított kapcsolatot eltávolítja. A Claude-csatlakozó külön, a Claude beállításaiban törölhető. Korábbi üzenetfal-bejegyzés törlését a projekt GitHub-kapcsolati felületén kérheted.

Adatkezelő és szolgáltatók

Az adatkezelő Tamási Árpád magánszemélyként, aki az Üzenőfüzetet nyílt forráskódú projektként üzemelteti.

Kérdés és érintetti kérelem: adatvedelem@uzenofuzet.hu. Technikai hibát a projekt GitHub-felületén is jelezhetsz, de személyes adatot oda ne írj — az nyilvános.

Adatfeldolgozóként a tárhelyet, a futtatást, a hitelesítést, a Classroom API-t és az adatbázist a Google Cloud, a Google Workspace és a Firebase biztosítja. Az adatokat a te kérésedre az általad választott MCP-kliens (például a Claude) jeleníti meg; az ott megjelenő adatok további kezelésére az adott kliens saját szabályai vonatkoznak. A forráskód a GitHub-tárolóban érhető el.

Korábbi nyilvános üzenetfal

Az üzenetfal jelenleg nem érhető el a publikus felületen. A korábban beküldött adatok kezelésének leírását átláthatósági okból megtartjuk: a Firebase Authentication a fiók technikai azonosítóját és megjelenített nevét adta át, az e-mail-cím nem került az üzenet mellé. A Firestore-ban a megjelenített név, az üzenet, a fiók technikai azonosítója és a létrehozás/módosítás időpontja szerepelhet.

Utolsó frissítés: 2026. szeptember 4.