Polityka prywatności

Kto odpowiada za twoje dane?

Wydawcą ExamLuma jest Ender Soyuince (osoba fizyczna) działający pod nazwą dewelopera AlazSmartSystems. Administratorem danych jest Ender Soyuince. Adres: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye.

Co zbieramy i dlaczego?

Informacje pochodzą z twoich wpisów, operacji aplikacji, weryfikacji tożsamości/sklepu i zapisów bezpieczeństwa.

Nie pytamy o pełną datę urodzenia, zdrowie, dochód rodziny ani adres szkoły. Nie przesyłamy kontaktów, listy zainstalowanych aplikacji ani historii przeglądarki. Kartę płatniczą obsługuje Google Play.

Konto, zapisy nauki, zakupy i pomoc są konieczne do świadczenia zamówionej usługi (wykonanie umowy, KVKK m.5/2-c). Niezbędne działania bezpieczeństwa opierają się na proporcjonalnym prawnie uzasadnionym interesie, który nie narusza twoich praw (m.5/2-f). Zapisy płatności są przechowywane 10 lat po usunięciu konta, wyłącznie dla obowiązków prawnych i księgowych (m.5/2-ç). Osobną wyraźną zgodę uzyskujemy na trenera AI, rozwiązania ze zdjęć, bank zadań oraz opcjonalną analitykę/personalizację (m.5/1); w wieku 13–17 lat za aprobatą rodzica lub opiekuna. Powiązanie celów z podstawami prawnymi opisuje informacja KVKK.

Co otrzymuje trener AI?

Przesyłane są język, egzamin, grupa wiekowa, liczbowe podsumowania nauki/próbnych egzaminów, kody tematów, ustrukturyzowany profil i ograniczona pamięć trenera. Mogą dojść obliczone wyniki niedawnych zaleceń i wybory szybkich odpowiedzi. Żądanie ma pseudonimowy numer. Nie wysyłamy imienia, e-maila, telefonu, identyfikatora konta/urządzenia, surowych notatek ani odpowiedzi swobodnym tekstem. Nie wysyłamy ponownie wszystkich wcześniejszych wyników trenera.

Zagraniczny dostawca sztucznej inteligencji przetwarza żądanie do trenera. Trener zużywa kredyty; maksymalną liczbę widzisz przed rozpoczęciem.

Gdy dostępne jest rozwiązywanie zadań ze zdjęcia, przesłane zdjęcie trafia do dostawcy usług sztucznej inteligencji za granicą w celu przygotowania rozwiązania. Nie przechowujemy zdjęcia; dostawca może zachować je tymczasowo zgodnie ze swoimi zasadami. Odczytana treść zadania i rozwiązanie pozostają w historii do ich usunięcia lub usunięcia konta. Treści zadań dorosłych oraz, wyłącznie za zgodą rodzica lub opiekuna prawnego, użytkowników w wieku 13–17 lat trafiają po usunięciu danych osobowych do banku zadań, aby ulepszać usługę i treści. Jeżeli masz 13–17 lat, oprócz tej zgody musisz w osobnym polu potwierdzić, że rodzic lub opiekun zezwala na takie wykorzystanie; potwierdzenie jest przechowywane wraz z zapisem zgody. Po usunięciu konta teksty w banku stają się w pełni anonimowe, bez związku z tobą, i mogą nadal służyć w treściach zadań. Jeżeli usuniesz rozwiązanie z historii lub wycofasz zgodę na zdjęcia, jego tekst nie jest włączany do kolejnych zastosowań. Funkcja wymaga osobnej zgody i kredytów. Zdjęcie powinno zawierać tylko zadanie, bez imion, twarzy i danych kontaktowych. Zgodę na zdjęcia możesz wycofać w części dotyczącej prywatności w Ustawieniach; nie usuwa to automatycznie historii, ale możesz usuwać rozwiązania pojedynczo.

Możesz opcjonalnie odpowiedzieć na pytanie trenera tekstem do 280 znaków. Niektóre wzorce danych osobowych są usuwane; mimo to nie wpisuj informacji wrażliwych. Proces nie gwarantuje anonimowości. Wprowadzenie do trenera możesz pominąć lub zmienić.

Na trenera uzyskujemy osobną, możliwą do wycofania wyraźną zgodę. Wycofanie w Ustawieniach zatrzymuje nowe przetwarzanie AI, ale nie usuwa automatycznie historii. Przekazywanie zagranicznym usługodawcom opiera się na standardowej umowie Rady zgodnie z KVKK m.9; szczegóły w informacji KVKK. Nie obiecujemy, że dane będą przetwarzane wyłącznie w Türkiye ani że nigdy nie będą przechowywane.

Reklamy, pomiary i ustawienia wieku

U dorosłych usługi analityki i wydajności działają przy włączonym opcjonalnym pomiarze. Mogą być przetwarzane użycie, identyfikatory urządzenia, pomiary techniczne oraz produkt/okres subskrypcji; z IP można wywnioskować przybliżony kraj. Dokładna lokalizacja nie jest śledzona.

Dostawcy reklam przetwarzają identyfikatory urządzenia/reklam i interakcje w odpowiednich procesach reklamowych. Personalizacja zależy od zgody. Profile dzieci/młodzieży otrzymują reklamy kontekstowe lub ograniczone. Wybory zmienisz w Ustawieniach.

Opcjonalne zbieranie nie zaczyna się przed poznaniem wieku. U dzieci/młodzieży analityka oraz pomiary wydajności i sesji są wyłączone; konieczna diagnostyka błędów może działać przy znanym wieku. Powiadomienia zależą od wybranej preferencji. Oświadczenie rodzica nie jest dokumentową weryfikacją tożsamości i nie zastępuje innych wymaganych zabezpieczeń dzieci. Odmowa zgody na trenera nie blokuje dostępnych lokalnych zapisów i statystyk.

Komu i do jakich krajów przekazujemy dane?

Upoważniona pomoc ma dostęp ograniczony zadaniami. Organom publicznym przekazujemy tylko informacje wymagane właściwym żądaniem prawnym. Udostępnianie odbiorcom reklam/analityki opisuje również deklaracja sklepu.

Jak długo przechowujemy i jak usuwamy dane?

Zapisy konta, nauki, trenera, zestawów zadań i zdjęć pozostają, dopóki konto jest otwarte, chyba że je usuniesz. Nie znikają automatycznie po stałym terminie. Wyłączenie zgody nie usuwa wcześniejszych zapisów; rozwiązania ze zdjęć można usuwać pojedynczo z historii.

Po potwierdzeniu usunięcia konta natychmiast kasujemy powiązane zapisy z naszych serwerów: konto i urządzenia, zsynchronizowaną naukę i próbne egzaminy, trenera, zestawy i zdjęcia, saldo kredytów i powiadomienia. Pozostałe kredyty także przepadają bez możliwości odzyskania. Po usunięciu konta zapisy płatności są od niego odłączane, przechowywane przez 10 lat wyłącznie w celu wypełnienia obowiązków księgowych i prawnych, a następnie usuwane. Konto logowania jest oddzielnie usuwane w krótkim czasie. Dane konta na tym urządzeniu również są czyszczone.

Aby zapobiegać nadużyciom, przechowujemy nieodwracalny skrót każdego zapisu zakupu.

Na dowód usunięcia niewielki zapis bez twojej tożsamości oraz kod wniosku są przechowywane przez 30 dni od zakończenia operacji, a potem usuwane. Mogą pozostać łączne dane o użyciu i kosztach niepowiązane z kontem.

Usunięte zapisy mogą pozostawać w historii automatycznego przywracania naszej infrastruktury najwyżej 30 dni, po czym znikają automatycznie. Techniczne dzienniki działania przechowujemy krótko i automatycznie usuwamy.

Historia płatności i subskrypcji Google Play podlega jego zasadom. Wcześniej utworzone zapisy u dostawców analityki, reklam i AI podlegają ich własnym regułom przechowywania i nie znikają wraz z usunięciem konta przez nas. Jeśli obowiązek prawny lub ochrona prawa tego wymaga, możemy zatrzymać odpowiednie zapisy przez prawnie wymagany czas.

Usuwanie i pozostałe prawa

Po weryfikacji tożsamości możesz złożyć wniosek przez Ustawienia → Usuń konto i dane lub stronę usuwania konta. Subskrypcję anuluj osobno w Play.

Możesz żądać informacji o przetwarzaniu, celach i odbiorcach, sprostowania oraz — gdy spełnione są warunki — usunięcia i powiadomienia odbiorców; sprzeciwić się niekorzystnemu wynikowi opartemu tylko na analizie automatycznej i żądać naprawienia szkody wynikłej z bezprawnego przetwarzania. Tryb wniosku i odpowiedź w 30 dni opisuje informacja KVKK. Istotne zmiany ogłaszamy z nowym tekstem i datą.