Polityka prywatności

Ta strona opisuje obecny, roboczy sposób przetwarzania danych w testach Alpha v0.2. To nie jest finalna porada prawna. Przed publiczną sprzedażą wymaga przeglądu operatora i prawnika oraz wpisania pełnych danych administratora.

Administrator

Administratorem danych jest operator projektu Królewski Kurs Koreańskiego wskazany w zaproszeniu testera. Finalna nazwa prawna, adres, stały kontakt do spraw danych i rejestr procesorów muszą zostać potwierdzone przed produkcyjną publikacją.

Jakie dane mogą być używane

• dane konta ucznia obsługiwane przez Supabase Auth;
• profil użytkownika: imię, nazwa użytkownika, język, strefa czasowa i preferencje email, jeśli zostaną ustawione;
• postęp kursu, lekcje, powtórki i ustawienia profilu;
• zdarzenia techniczne potrzebne do QA, bezpieczeństwa i monitoringu;
• zdarzenia analityczne PostHog tylko wtedy, gdy włączona jest flaga produktu, nie działa wyłącznik awaryjny i istnieje właściwa podstawa prawna albo zgoda na profil analityczny PostHog;
• zdarzenia bezpieczeństwa logowania oraz wysyłki emaili transakcyjnych;
• feedback testera, zgłoszenia błędów i odpowiedzi w ankietach;
• dane płatności przekazywane przez Stripe wyłącznie w trybie sandbox/test na etapie Alpha.

Po co zbieramy dane

Dane służą do logowania, utrzymania konta, zapisu postępu, obsługi testów, poprawy kursu, bezpieczeństwa aplikacji, diagnozy błędów i kontaktu z testerem. Feedback testera może być użyty do ulepszenia produktu, ale nie powinien zawierać haseł, sekretów ani danych osób trzecich.

Usługi i granice przekazywania

Supabase obsługuje konto, bazę danych i sesję. Resend może obsługiwać wiadomości transakcyjne. Stripe obsługuje sandbox checkout i może otrzymać email oraz techniczne identyfikatory użytkownika w metadanych testowej sesji. PostHog działa w regionie EU i może otrzymywać tylko allowlistowane zdarzenia produktu. Vercel obsługuje hosting i może przetwarzać techniczne logi działania aplikacji.

Pełna lista procesorów, transferów międzynarodowych, umów powierzenia i okresów retencji wymaga przeglądu operatora i prawnika przed publicznym startem.

Cookies i sesja

Niezbędne cookies mogą utrzymywać sesję, bezpieczeństwo logowania i stan aplikacji. PostHog w kodzie ma wyłączone autocapture i automatyczne pageview. Identyfikacja osoby w PostHog jest oparta na pseudonimowym identyfikatorze i wymaga zgody na profil analityczny PostHog zapisanej w profilu. Brak zgody, cofnięcie zgody, wylogowanie albo zmiana konta powoduje reset identyfikacji w przeglądarce.

Audio i AI

Część treści kursu mogła powstać ze wsparciem AI, a audio może być syntetyczne. Kurs zakłada ręczny przegląd treści oraz kontrolę naturalności koreańskiego przed publikacją dla testerów. Alpha nie traktuje automatycznej oceny wymowy jako decyzji o umiejętnościach testera. Obecny stan audio v0.2 to manifesty i bramki QA, nie masowa publikacja wygenerowanych plików.

Retencja

Dane testowe powinny być przechowywane tylko tak długo, jak jest to potrzebne do testów Alpha, bezpieczeństwa, rozliczalności i przygotowania v0.2. Konkretne okresy retencji, kopie zapasowe i usuwanie danych z narzędzi zewnętrznych wymagają przeglądu operatora i prawnika przed publiczną produkcją.

Prawa użytkownika

Tester może poprosić o dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych, sprzeciw albo wycofanie zgody, jeśli dana operacja jest oparta na zgodzie. Zgłoszenia powinny być obsługiwane bez zbędnej zwłoki, a docelowa procedura musi potwierdzić termin odpowiedzi zgodny z prawem. Szczegóły operacyjne są opisane na stronie praw użytkownika.

Kontakt i korekta

Na etapie Alpha użyj kanału kontaktu z zaproszenia testera. Publiczny adres do spraw prywatności musi zostać potwierdzony przed startem sprzedaży.