1. Adatkezelő
- Adatkezelő neve
- FERENCZI SZABOLCS-NORBERT II
- Címe
- Odorheiu Secuiesc, Intrarea Tineretului, block no. 4, apartment 4, Harghita County, Romania
- Nyilvántartási szám
- F2025052110008
- CUI / CIF
- 53152662
- Kapcsolattartási e-mail
- info@dreamdev.hu
- Webhely
- https://kiejtes.dreamdev.hu
2. Adatkategóriák
- E-mail-cím és e-mail-ellenőrzési időpont.
- Egyszer használatos kód kihívásadatai, hibás próbálkozások, lejárati és újraküldési időpontok.
- Munkamenet-token hash-e, fiókazonosító, létrehozási és lejárati időpont.
- Szerveres tárolási döntés, annak verziója és módosítási időpontja.
- Az e-mailes belépéskor elfogadott ÁSZF verziója és az elfogadás időpontja. Ez a nyilvántartás elkülönül az opcionális szerveres tárolási döntéstől.
- Opcionálisan szerveren tárolt hangok, teljes elemzések, pontszámok, előzmények, haladás, XP, jelvények, leckék, játékállapot, munkafelület és témabeállítás.
- Kizárólag a böngészőben tárolt azonos típusú helyi gyakorlási adatok.
3. Célok és jogalapok
A fiók- és munkamenetadatok célja a felhasználó hitelesítése, fiókjának működtetése és a jogosulatlan hozzáférés megelőzése. A szerveres gyakorlási adatok célja a felhasználó által kért mentés, megtekintés és másik eszközre történő visszaállítás.
A pontos alkalmazandó jogalapokat az adatkezelőnek az éles működés, célország, szolgáltatási modell és szerződéses körülmények alapján véglegesítenie kell. A szerveres gyakorlási tárolás opcionális döntés, és nem olvasztható össze az ÁSZF elfogadásával.
4. Helyi böngészős tárolás
Alapértelmezés szerint a hangfelvételek, elemzések, előzmények, haladás és személyes beállítások az adott böngészőprofil localStorage és IndexedDB tárában maradnak. A helyi beszédelemzés nem tölti fel a mikrofonfelvételt.
A helyi adatokhoz ugyanazon böngészőprofil más használója technikailag hozzáférhet. A böngészőadatok törlése, tárhelyfelszabadítás vagy privát munkamenet adatvesztést okozhat. A szerver a kizárólag helyi adatokat nem tudja exportálni vagy törölni.
5. Opcionális szerveres tárolás
A szerveres tárolás alapértelmezés szerint kikapcsolt. Bejelentkezés, engedélybekapcsolás és oldalfrissítés nem indít feltöltést. A helyi pillanatkép másolása, frissítése és visszaállítása külön felhasználói megerősítést igényel.
A szerveres adatok a munkamenetből azonosított felhasználóhoz tartoznak. A kliens által küldött fiókazonosító nem önálló jogosultságforrás. A hangok nem kerülnek nyilvános statikus könyvtárba.
6. Biztonsági adatok és intézkedések
A nyers belépési kód és munkamenet-token nem kerül az adatbázisba. A kód titkos szerverkulccsal képzett HMAC-ként, a munkamenet-token SHA-256 hash-ként tárolódik. A munkamenetsüti HttpOnly, SameSite=Strict, HTTPS-en Secure és __Host- védelemmel működik.
A módosító kérések Origin-ellenőrzést, méret- és időkorlátot kapnak. A szerveres hangok és állapotok tulajdonosi, engedélyverziós, állapotverziós és ellenőrzőösszeg-vizsgálaton mennek keresztül.
7. Szolgáltatók és adattovábbítások
- Tárhely- vagy infrastruktúra-szolgáltató
- OVHcloud – VPS infrastruktúra
- E-mail-küldő szolgáltató
- Élesítés előtt kitöltendő
- Érintett országok és nemzetközi adattovábbítás
- Élesítés előtt kitöltendő
A modell és a böngészős futtatókörnyezet letöltése hálózati forgalmat okozhat, de ez nem jelenti a mikrofonfelvétel feltöltését. Külső mondathang lejátszásakor a böngésző a Tatoeba szolgáltatásához kapcsolódhat.
8. Megőrzési idők
Élesítés előtt kitöltendő
A belépési kód tíz perc után lejár, a munkamenet legfeljebb hét napos. A lejárt hitelesítési rekordok rendszeresen törölhetők. A szerveres gyakorlási adatok a felhasználó törlési műveletéig vagy az adatkezelő dokumentált megőrzési idejének végéig maradhatnak meg. A tárolási engedély kikapcsolása önmagában nem törli őket.
9. Érintetti jogok
Az alkalmazandó jogszabályok feltételei szerint kérhető tájékoztatás, hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, valamint hozzájáruláson alapuló adatkezelésnél a hozzájárulás visszavonása. Panasz tehető az illetékes felügyeleti hatóságnál, különösen a román adatvédelmi felügyeleti hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), és igény bíróság előtt is érvényesíthető.
Kapcsolat: info@dreamdev.hu. A kérelem teljesítése előtt az adatkezelő kérheti a kérelmező személyazonosságának arányos ellenőrzését.