Adatvédelmi nyilatkozat — Methos

Utolsó frissítés: 2026-09-09. Korábbi: 2026-09-08 (7. szakasz: a szülői/korcsoportos kapu hiánya; 4/4.0b/4.1: szolgáltatónkénti szerződéses és transzfer-bizonyíték állapota). Korábbi: 2026-09-06 (adatfeldolgozói tábla és USA-továbbítás: 4. szakasz, 4.1 és angol összefoglaló összehangolva; fotó/PDF-feldolgozás tervezettként jelölve a 4.0b-ben). Korábbi: 2026-09-05 (AI-szolgáltatók és saját-lecke adatkezelés — 4.0b szakasz: a modell-szolgáltatók a szerver mai kar-táblája szerint felsorolva, a hangos felelet tervezettként jelölve; learning_answered esemény a 2.3-ban; fotó retenciós sor az 5. szakaszban. Korábbi: 2026-08-24 — adatkezelő-azonosító frissítés: egyéni vállalkozói törzsadatok, valamint a NAIH panasz-elérhetőség javítása. Korábbi: 2026-04-25 — Resend processor pontosítás, Google/Apple független adatkezelőként, scrypt jelszó-hash, appon belüli fióktörlés, Session Replay kikapcsolva)

A nyilatkozat magyar és angol nyelven érhető el. Az Európai Gazdasági Térségen (EGT) belüli felhasználókra a GDPR (EU 2016/679) érvényes.

1. Adatkezelő

• Név: Varga Béla egyéni vállalkozó
• EV-nyilvántartási szám: 62704067
• Adószám: 92302149-2-43
• Székhely: 1117 Budapest, Szerenád utca 4. A lph. 4. em. 8. ajtó
• E-mail: hello@methos.study
• Weboldal: https://methos.study
• Adatvédelmi tisztviselő (DPO): nincs kijelölve. A kijelölési kötelezettség dokumentált vizsgálata és jogászi megerősítése folyamatban van

2. Milyen adatokat gyűjtünk?

2.1 Regisztrációkor önként megadott adatok

• Név (opcionális) — megszólítás a felületen
• E-mail cím — fiók azonosítása, bejelentkezés, password reset
• Jelszó — egyirányú jelszó-hash-sel tároljuk (Better Auth alapértelmezett scrypt implementációja), sosem nyersen
• Google / Apple OAuth esetén: a szolgáltatótól csak e-mail címet és Display Name-et kapunk (profilkép opcionálisan)

2.2 Automatikusan gyűjtött adatok

• Tanulási haladás — melyik tételeket kezdted el, pontosság, XP, streak
• Ismétlési állapot — FSRS algoritmus állapota minden megtanult kérdésre
• Eszköz azonosító (pszeudonim) — crash reporting és hibakövetés céljából, véletlen UUID
• Crash / hibajelentés — ha az app lefagy, automatikus jelentést küld (Sentry)
• Liga/ranglista — a megjelenített neved, heti XP-d és rangod az ugyanazon, legfeljebb 30 fős kohorsz többi tanulója számára is látható. Más tanulók e-mail-címe és azonosítható felhasználói azonosítója nem jelenik meg. A liga célja a tanulási motiváció és a heti verseny. A profilban szerkeszthető becenév nem azonos a ligában megjelenített névvel, és jelenleg nincs külön liga-kikapcsolási vagy névelrejtési lehetőség
• Alkalmazáson belüli vásárlás — az Apple vagy Google tranzakcióazonosítója, vásárlási tokenje, a termék és előfizetés állapota, valamint ezek fiókhoz kötése; bankkártyaadatot a Methos nem kezel
• AI-költségadat (OWNER-01) — felhasználói azonosító, időpont, funkció/lépés, szolgáltató/sáv/modell, felhasznált mennyiség, számított költség és hibaosztály. Promptot, választ vagy más nyers tartalmat ez a költségfőkönyv nem tartalmaz

2.3 Pszeudonim használati statisztika (PostHog EU)

A PostHog EU Cloud végpontjára (eu.i.posthog.com) pszeudonim használati statisztikát küldünk, hogy megértsük, hogyan használják a felhasználók az alkalmazást. A tényleges fiókrégió és az EU-n kívüli hozzáférés kizárása fiókszintű igazolásra vár.

Fontos GDPR-pontosítás: ez pszeudonim, NEM anonim adat. A PostHog szerverére küldött user.id (egy szerveroldali UUID) a GDPR 4. cikk (5) bekezdése szerinti pszeudonimizált személyes adat, mert elméletileg visszavezethető a fiókra. Ezért a GDPR minden védelme kiterjed rá.

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — a szolgáltatás fejlesztéséhez szükséges, pszeudonim használati minták elemzése. A gyermekek érdekeit, az SDK eszközhozzáférését és az alapból bekapcsolt analitikát külön értékelő írásos érdekmérlegelés véglegesítése folyamatban van; tájékoztatás kérhető: hello@methos.study.

Csak a következő, nem tartalmi eseményeket rögzítjük:

• Alkalmazás megnyitása (app_opened)
• Regisztráció (signup — csak a módszer: email / Google / Apple / magic-link)
• Session indítása (session_started — topic, nehézségi szint, feladatszám)
• Session befejezése (session_completed — helyes/összes, időtartam, XP)
• Sorozat megszakadása (streak_broken — előző sorozat hossza, inaktív napok)
• Feladat megválaszolása (learning_answered) — pontosan öt, előre rögzített (whitelistelt) mező: a felület típusa (lecke / ismétlés / gyors kör), a tananyag forrása (kurált / saját), a feladat típusa, a válasz helyes volt-e, és a válaszidő sávja (nem a pontos ideje). A beírt válasz szövege, a kérdés szövege és bármilyen azonosító nem kerül bele.
• Első mért alkalmazásindítás és első sajátlecke-befejezés. A DATA-01 aktivációs mérés bekötött: a sikeresen és tartósan lezárt első saját anyagból generált lecke után egyszer rögzíti az own_lesson_first_completed eseményt a first_open_at, elapsed_sec és baseline whitelistelt mezőkkel. Ugyanezekkel a mezőkkel az app_first_opened esemény is egyszer rögzül. Az állapot telepítéshez kötött és fiókfüggetlen; kijelentkezéskor megmarad, fióktörléskor törlődik; opt-out vagy hiányzó SDK esetén nincs későbbi visszatöltés. A mezők rendre az első megnyitás UTC-ideje, a nemnegatív egész másodpercben mért eltelt idő és a fresh vagy existing alapállapot. Az események nem tartalmaznak nyers tartalmat, címet, lecke-, feladat- vagy fiókazonosítót, választ vagy szabad szöveget

A felsorolt saját eseménymezők mellett a PostHog SDK időbélyeget, pszeudonim distinct_id-t és technikai eszközadatokat is kezelhet. Az aktivációs mérföldkő kijelentkezéskor megmarad, fióktörléskor törlődik; újratelepítés vagy az alkalmazásadatok törlése új mérési életet indíthat.

E-mail cím, név, jelszó, telefonszám vagy szabadszöveges tartalom SOHA nem kerül a PostHog-ba.

Kikapcsolható a Beállítások → Adatvédelem szekcióban. Kikapcsolás után:

• A már elküldött pszeudonim események nem kerülnek visszamenőleg törlésre (erre a 17. cikk szerinti törlési kérés szolgál — lásd a 6. szakaszt)
• A kikapcsolás beállítása a kapcsoló feldolgozása után lép életbe. A kód külön helyi puffer-törlést és arra időkorlátot nem igazol
• Új események nem kerülnek elküldésre a PostHog felé, amíg a kapcsoló OFF
• A kapcsoló visszakapcsolása után NEM töltjük fel a kikapcsolás alatti adatokat — azok véglegesen elvesznek

2.4 Amit NEM gyűjtünk

• Pontos helyadat az eszköz helyérzékelőiből; az IP-címet az Expo, Cloudflare és más technikai szolgáltatók kezelhetik, és abból hozzávetőleges hely következtethető
• Kontaktlista
• Fotótár, kamera és hang: a fotós saját lecke, hangfelvétel, beszédfelismerés és hangátirat ebben a kiadásban nem aktív; aktiválás előtt új adatvédelmi vizsgálat és frissített tájékoztatás szükséges
• Hirdetési azonosítók (nincsenek reklámok)
• Sütik / tracking cookies (nincsen weboldal tracking)
• Különleges kategóriájú adatot (GDPR 9. cikk) nem kérünk és nem tervezünk kezelni. Szabad szövegben azonban ilyen adat vagy más személy adata véletlenül bekerülhet; kérjük, ilyet ne adj meg. Törlési vagy segítségkérés a 6. és 10. szakaszban leírt úton küldhető

3. Miért gyűjtjük (jogalap és szerződéses követelmény)?

Automatizált döntéshozatal és személyre szabás: nincs a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntés, továbbá nincs reklám- vagy külső célú profil. Az FSRS a tanulási előzményekből személyre szabja a következő kérdés időzítését. Annak GDPR 4. cikk (4) bekezdése szerinti profilalkotási minősítése jogászi vizsgálat alatt áll.

4. Szolgáltatók (akiknek adatot adunk át)

Az alábbi táblázat együtt mutatja be az üzemeltetéshez és az AI-funkciókhoz használt szolgáltatókat. Nem minden útvonalhoz rendelkezünk igazolt, GDPR 28. cikke szerinti adatfeldolgozói megállapodással; a hiányokat külön jelezzük. Nem minden kérés jut el mindegyikükhöz: az AI-szolgáltatók csak a diák által kért művelethez szükséges tartalmat kapják meg, kérésszinten. Az AI-adatok és a tervezett funkciók részletes leírása a 4.0b szakaszban, a harmadik országba továbbítás garanciái a 4.1 szakaszban olvashatók. Az adatfeldolgozási feltételeket (Data Processing Agreement, DPA) és a transzfer-garanciákat szolgáltatónként tüntetjük fel.

4.0a Független adatkezelők — bejelentkezés és alkalmazásboltok

A Google és az Apple a bejelentkezés, illetve az alkalmazásbolti vásárlás körében nem a GDPR 28. cikke szerinti adatfeldolgozók, hanem független adatkezelők. Saját adatvédelmi nyilatkozatuk alapján kezelik a hitelesítést és a fizetést. Mi a bejelentkezésnél az általuk kibocsátott azonosító tokent, vásárlásnál a tranzakció vagy vásárlási token adatait és az előfizetés állapotát vesszük át; bankkártyaadatot nem.

A Google/Apple oldalán történő hitelesítés során rájuk vonatkozik az ő nyilatkozatuk; az általunk kapott tokenből készített fiókra a jelen nyilatkozat vonatkozik.

4.0b Mesterséges intelligencia — mit adunk át és mit nem

A saját leckék és a gyakorló visszajelzés mesterséges intelligenciával készül. Ehhez a feldolgozandó tananyag-szöveg külső modell-szolgáltatóhoz kerül. A szerződéses helyzet és az igazolási hiányok útvonalanként eltérnek; ezeket a 4. és 4.1 szakasz részletezi. A saját lecke és az ASK adatküldése előtt az alkalmazásnak a konkrét címzetti körről tájékoztatást és kifejezett választást kell adnia; e honlap vagy egy AI-címke önmagában nem bizonyítja, hogy ez az alkalmazásban megtörtént.

Ma három ilyen útvonal létezik: a fizetős Gemini Developer API és az OpenAI ChatGPT-előfizetés/OAuth (cliproxy) útja, valamint harmadik, tartalék útvonalként az OpenRouter közvetítő. Az OpenRouter-hívás rögzített OpenAI-szolgáltatóra megy, szabad továbbirányítás nélkül, adatgyűjtést tiltó kérésbeállítással. Ez technikai beállítás; a fiókra hatályos DPA-verzió igazolását nem helyettesíti.

OpenAI: a ChatGPT-előfizetéshez OAuth-belépéssel, cliproxy-n keresztül kapcsolódunk; ezt az utat nem üzleti API-szerződés alapján vesszük igénybe, és nincs hozzá külön DPA. A Methos tulajdonosa az út használatát a fennmaradó kockázat vállalásával fenntartja. Ez nem pótolja a hiányzó szerződéses garanciát.

Gemini: a Developer API fizetős szintjét továbbra is használjuk. A szolgáltató feltételei 18 éves vagy idősebb API-használót/fióktulajdonost írnak elő, és kizárják a szolgáltatás beépítését 18 év alattiakat célzó vagy általuk várhatóan elért alkalmazásba. A Methos a kiskorúakat is kiszolgáló használatot tulajdonosi döntéssel, e korlátozásból eredő kockázat vállalásával fenntartja; ez nem jelenti a feltételeknek való megfelelést. A fizetős szint promptjait és válaszait a szolgáltató feltételei szerint nem használja termék- vagy modellfejlesztésre. Ettől külön a promptot, a kontextust és a választ visszaélés-megelőzési, biztonsági és jogi célból 55 napig megőrizheti, és arra jogosult személy emberi felülvizsgálatot végezhet; a szabályzat-végrehajtó modellekre külön kivétel vonatkozik. Ez nem nulla megőrzés és nem általános no-train garancia.

• Zárt szolgáltatói kör. A személyes tartalmat vivő útvonalak halmaza a kódban zárt lista: a fenti bekezdésben felsoroltakon kívül más szolgáltató nem hívható, és a listát csak tudatos, forrásolt bővítés változtathatja meg.
• Tanítási felhasználás: az OpenAI-úton a tulajdonos által megerősített fiók-szintű no-train opt-outra támaszkodunk; az aktuális fiókbeállítás külön igazolása folyamatban. A fizetős Gemini feltételei kizárják a promptok és válaszok termékfejlesztési, modelljavítási felhasználását. Az OpenRouter felé data_collection: deny beállítást küldünk. Ezek nem jelentenek nulla megőrzést (ZDR), az emberi hozzáférés teljes kizárását vagy igazolt, kizárólag EU-beli feldolgozást.
• Embedding-tilalom. A tananyagodból nem készítünk vektor-beágyazást (embeddinget) — semmilyen adatosztályra, külön döntésig. Ezt technikai kapu kényszeríti ki, nem csak szabályzat.
• Fotó/PDF-feldolgozás és hangos felelet nem aktív. Ebben a kiadásban nincs fotós saját lecke, hangfelvétel, beszédfelismerés, hangátirat vagy hangértékelés. Aktiválás előtt új adatvédelmi vizsgálat, tájékoztatás és a tényleges megőrzési szabály rögzítése szükséges; erre most nem vállalunk jövőbeli 7 vagy 30 napos határidőt.
• A gépelt vagy bemásolt saját anyag tárolódik. A saját dokumentum forrásszövege, a belőle készült lecke és feladat a fiókhoz kötött adatbázisban marad a lecke használatához; nem csak átmeneti AI-prompt.
• ASK/tutor és gyakorlás. Függő kérdés és korlátozott előzmény helyi pillanatképként megmaradhat. A gyakorláshoz megadott válasz az AI-szolgáltatóhoz kerülhet; saját szerverünkön nem tároljuk önálló válaszszövegként. A szolgáltatói másolatokra a fenti, szolgáltatónként eltérő szabályok vonatkoznak.
• Származtatott tanulási jel. A válaszból előre rögzített mezőkből álló rövid jel készülhet, hogy az alkalmazás tudja, mit érdemes újra kérdeznie. Ez külön adatkör a saját dokumentumtól, az ASK helyi pillanatképétől és a szolgáltatói másolattól; a személyes nyers jel fióktörlésig, a legalább öt különböző tanulóból képzett heti összesítés határozatlan ideig marad. Az új deriváltjel-bemenet jelenleg zárt.

A gép által adott visszajelzés gyakorlási segítség, nem osztályzat: nem minősítés, nem hivatalos értékelés, és nem helyettesíti az iskolai értékelést.

4.1 Harmadik országba (USA) történő adattovábbítás

A backend és a PostgreSQL adatbázis 2026 augusztusa óta a Railway EU-régiójában (Amszterdam, europe-west4) fut. Az EU-beli adattárolás mellett továbbra is történhet USA-továbbítás: a Resend az e-mailek kézbesítésekor, a Cloudflare az EU-n kívüli hálózati csomópontokon (POP), az Expo/EAS Update az OTA-frissítés technikai kérésekor kezelhet adatot az USA-ban; a 4.0b modell-útvonalain pedig a tananyag-szöveg és a gyakorláshoz megadott válasz a Google AI, az OpenAI (cliproxy-n át) vagy a tartalék OpenRouter felé kerülhet az USA-ba. Az AI-adatátadás csak a diák kérésére, az adott művelethez szükséges tartalommal, kérésszinten történik; a fotó/PDF és a hang adatosztályai a 4.0b-ben jelölt tervezett funkciókhoz tartoznak. A Railway USA-székhelye miatt az EU-ban tárolt adatokhoz üzemeltetési vagy támogatási célú hozzáférés az USA-ból is történhet.

A GDPR 44–46. cikke szerinti transzfer-garanciák szolgáltatónként eltérnek. Az EU–USA adatvédelmi keret (DPF) az annak hatálya alá tartozó címzetthez történő továbbítást fedezi; az általános szerződési feltételek (Standard Contractual Clauses, SCC) az Európai Bizottság által elfogadott szerződéses garanciák.

• Railway: az esetleges USA-beli üzemeltetési vagy támogatási hozzáféréshez a 4. szakaszban jelzett nyilvános DPA/SCC-mechanizmusra hivatkozunk; fiókszintű alkalmazhatósága igazolás alatt áll.
• Resend: a DPA 6. szakasza az EGT-ből történő továbbításhoz SCC-t rögzít.
• Cloudflare: a DPA 6. szakasza szerint DPF az annak hatálya alá tartozó USA-továbbításnál; más, megfelelőségi határozattal nem fedezett továbbításnál SCC. Erre a DPF/SCC-mechanizmusra hivatkozunk; a konkrét továbbításra vonatkozó fiók-szintű igazolás és a hivatalos DPF-rekord ellenőrzése folyamatban.
• Expo/EAS Update: az USA-beli frissítési út IP-címet, operációs rendszert/platformot, runtime-verziót és véletlen frissítési tokent kezelhet. A DPA fiókhatálya, a szolgáltató DPF-állításának entitásszintű igazolása és a retenció folyamatban lévő ellenőrzés; ezért nem állítunk kész DPF- vagy SCC-verdiktet.
• Google AI — fizetős Gemini Developer API: a magyar számlázási címhez a Google entitástáblája Google Cloud EMEA Limited szerződő felet rendel. A fizetős szolgáltatás adatfeldolgozási feltételei (Appendix 3A, 7.1 és 7.4) szerinti DPF/SCC-mechanizmusra hivatkozunk: DPF a tanúsítás hatálya alá tartozó amerikai címzettnél, egyébként az alkalmazandó SCC. A fiók szerződő felének, aktív fizetős számlázásának és az alkalmazható transzfernek az igazolása, valamint a hivatalos DPF-rekord ellenőrzése folyamatban. A Google Cloud EMEA Limited nem azonos az amerikai Google-címzettel.
• OpenAI (ChatGPT-előfizetés/OAuth, cliproxy): nincs külön DPA. A fiók szerződéses és nemzetközi adattovábbítási feltételeinek ellenőrzése folyamatban; erre az útvonalra jelenleg nem állítunk igazolt DPF- vagy SCC-keretet. A fiók-szintű no-train opt-out nem transzfergarancia; a használatot a tulajdonos e kockázat vállalásával fenntartja.
• OpenRouter (tartalék): a nyilvános DPA 13.2 szakasza az EGT-ből az OpenRouter, Inc. felé történő, SCC-t igénylő továbbításhoz adatkezelő–adatfeldolgozó SCC-t (2. modul) épít be. Erre a DPA/SCC-mechanizmusra hivatkozunk; a fiókra hatályos DPA-verzió és a további OpenAI-feldolgozás szerződéses láncának igazolása folyamatban. OpenRouter-DPF-tagságot nem állítunk igazoltnak. A 4.0b-ben leírt pinnelés és az adatgyűjtés kikapcsolása ettől különálló, kérésszintű technikai beállítás.

Kiegészítő intézkedés az adatminimalizálás és a titkosított adatátvitel. A garanciákról és az alkalmazandó szerződéses feltételekről tájékoztatás kérhető: hello@methos.study.

A Google és az Apple bejelentkezési szolgáltatása külön szerep: a 4.0a szerinti független adatkezelőként saját tájékoztatójuk alapján továbbíthatnak adatot az USA-ba. Ez elkülönül a Google AI itt felsorolt modell-feldolgozásától.

4.2 Marketing célú adatátadás

NEM adjuk el, nem adjuk át harmadik félnek marketing céljából. Nincsenek reklámpartnerek, nincs DMP vagy CDP integráció.

5. Meddig tároljuk?

6. Mik a jogaid (GDPR)?

Bármikor kérheted — mindegyiket a hello@methos.study címen:

• Hozzáférés (15. cikk): másolat az adataidról, 30 napon belül
• Helyesbítés (16. cikk): ha rossz adat van rólad. A ligában megjelenített név helyesbítéséhez írj nekünk; a profilban szerkeszthető becenév módosítása önmagában nem igazolt liganév-váltás
• Törlés (17. cikk, “right to be forgotten”): a Beállítások → Fiók törlése megerősítés után elindítja a fiók és a saját adatbázisban lévő kapcsolt adatok törlését. A kijelentkezés nem fióktörlés: az aktivációs mérföldkő például kijelentkezéskor megmarad, fióktörléskor törlődik. E-mailben (hello@methos.study) küldött kérésre 30 napon belül válaszolunk, ha nincs hozzáférésed az appon belüli folyamathoz. A törlés nem jelenti minden backup, szolgáltatói másolat vagy az 5. szakaszban felsorolt IAP-biztonsági nyom azonnali megszűnését; a külső törlési kérelmek végrehajtása külön időt vehet igénybe. Sign in with Apple esetén a backend az Apple refresh token visszavonását is kezdeményezi
• Az előfizetés lemondása külön lépés. A fióktörlés nem mondja le az App Store- vagy Google Play-előfizetést, a kijelentkezés pedig egyiket sem. Az előfizetést az adott alkalmazásbolt beállításaiban kell lemondani; lásd a Felhasználási feltételek 5. szakaszát
• Korlátozás (18. cikk): kérheted, hogy adott időszakig ne dolgozzuk fel az adatodat (pl. vitás helyesbítés ideje alatt)
• Adatátvitel (20. cikk): az alkalmazható, jogalapfüggő körben gépileg olvasható JSON export; a hozzáférési jog ennél tágabb lehet. A saját OWNER-01 költségsorok az exportban megjelenhetnek
• Tiltakozás (21. cikk): ha jogos érdekre hivatkozunk (pl. Sentry, PostHog vagy OWNER-01), kérheted, hogy ne kezeljük
• Hozzájárulás visszavonása (7. cikk): ha hozzájárulás az alap (pl. név megadása), bármikor visszavonhatod. Jelenleg nincs kész liga-opt-out vagy névelrejtés; a kérelemhez írj nekünk. A már más tanulók által megismert név és heti XP visszavonását nem tudjuk garantálni

Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu

7. Gyermekek (GDPR 8. cikk)

• Önálló hozzájárulás korhatára: Magyarországon 16 év. A GDPR 8. cikke szerint a közvetlenül gyermekeknek kínált szolgáltatás hozzájáruláson alapuló adatkezeléséhez 16 éves kor alatt a szülői felügyeleti jog gyakorlójának hozzájárulása vagy engedélye szükséges.
• Nincs szülői vagy korcsoportos kapu. A Methos ma nem ellenőrzi technikailag az életkort és a szülői hozzájárulást, nem rögzíti az engedélyt külön folyamatban, és az AI-hozzáférést sem korlátozza korcsoport szerint. Ezt a működést a tulajdonos a fennmaradó kockázat vállalásával tartja fenn.
• A felhasználó és a szülő felelőssége: a szükséges szülői hozzájárulásról és a használat felügyeletéről nekik kell gondoskodniuk. Ez nem szünteti meg a Methos adatkezelői kötelezettségeit, és nem helyettesíti az AI-szolgáltatók szerződéses vagy adattovábbítási garanciáit. A Gemini kiskorú közönségre vonatkozó korlátját és a használat fenntartását a 4.0b szakasz ismerteti.
• Törlési jog szülőnek: ha kiderül, hogy a fiókot 16 év alatti személy hozta létre szülői hozzájárulás nélkül, a szülő a hello@methos.study címen kérheti, illetve az appon belüli “Fiók törlése” gombbal kezdeményezheti a törlést. A kérés elindítja a 6. szakasz szerinti, hibával megszakadható folyamatot: a saját adatbázis törlése csak a szükséges előfeltételek teljesülésekor fut le, a külső outbox-feladatok később és újrapróbálhatóan hajtódhatnak végre, a backupok és az 5. szakasz IAP-kivételei pedig nem feltétlenül szűnnek meg azonnal.
• Gyermekek adatainak kezelése: nincs reklám- vagy külső célú profil. A tanulási személyre szabás és a liga rájuk is vonatkozik. Különleges adatot nem kérünk, de szabad szövegben véletlenül bekerülhet.

8. Biztonság

• Jelszó: erős egyirányú hash-sel tárolva (Better Auth alapértelmezett scrypt implementációja, ipari standard memória-kemény hash), sosem nyersen
• Átvitel: HTTPS mindenhol, TLS 1.2+
• Pihenő titkosítás: Postgres at-rest encryption (Railway), felhős backup titkosítás
• Hozzáférés: szigorú IAM kontroll a backendhez (csak az adatkezelő férhet hozzá)
• Biztonsági mentések: a vállalt megőrzés 30 nap; a tényleges rotáció és a helyreállítás utáni törlés igazolása folyamatban van
• Incidensjelentés: adatvédelmi incidens esetén 72 órán belül értesítjük a NAIH-et, és a felhasználókat ha magas a kockázat (GDPR 33-34. cikk)

9. Módosítások

A nyilatkozat módosítása esetén:

• Változás dátumát (fent) frissítjük
• Jelentős változás (új adatfeldolgozó, új cél, új jogalap) esetén: appon belüli értesítés + e-mail + legalább 30 napos előzetes tájékoztatás, mielőtt a változás életbe lépne. E határidő alkalmazását az új candidate-adatcélokra jogásszal felülvizsgáljuk; e nyilatkozat kelte önmagában nem bizonyít korábbi értesítést
• A korábbi verziók archívuma kérésre elérhető

10. Kapcsolat

Adatvédelmi ügyekben: hello@methos.study Válaszidő: 30 napon belül (GDPR 12. cikk szerinti, kivételes esetben további 60 nappal meghosszabbítható, indokolással)

Privacy Policy (English summary)

Last updated: 2026-09-09.

Full policy in Hungarian above. Key points:

• Data controller: Varga Béla, sole proprietor (registration no. 62704067, tax no. 92302149-2-43), registered seat: Szerenad utca 4, Staircase A, Floor 4, Door 8, 1117 Budapest, Hungary — hello@methos.study
• We collect: email, password (one-way scrypt hash via Better Auth default), optional name, learning progress, crash reports, pseudonymous product analytics, league data (displayed name, weekly XP and rank), in-app purchase records, and content-free AI usage/cost records
• Not active in this release: photo-based custom lessons, camera input, voice recording, speech recognition, transcripts and voice assessment. We do not collect contacts, tracking cookies, advertising IDs or session replays. We do not ask for or plan to process special-category data, but it or another person's data may be entered accidentally in free text; please do not submit it and contact us for deletion assistance.
• League: your displayed name, weekly XP and rank are shown to other learners in the same cohort of up to 30 members, including minors. Other learners' email addresses and identifiable user IDs are not shown. The editable profile nickname is a different field, and there is currently no league opt-out or name-hiding control. Contact us for rectification or withdrawal requests; we cannot undo disclosure already seen by other learners.
• Activation analytics: app_first_opened and own_lesson_first_completed measure the first completed lesson generated from the learner's own material and time to completion. Their closed property list is first_open_at (UTC), elapsed_sec (non-negative whole seconds) and baseline (fresh or existing). The PostHog SDK may also process its timestamp, pseudonymous distinct ID and technical device properties. Analytics can be disabled as described in section 2.3.
• AI processing: custom lessons and practice feedback are generated by AI. Only at the student's request, and on a per-request basis, the study material text and practice answer needed for that operation may be sent to the paid Gemini Developer API, OpenAI (ChatGPT subscription/OAuth via cliproxy), or the fallback OpenRouter relay. Not every request goes to all three. OpenRouter is called with OpenAI pinned, no free re-routing and data_collection: deny; these request settings do not replace verification of the DPA version applicable to the account. OpenAI training use relies on an owner-confirmed account-level no-train opt-out; separate verification of the current account setting is in progress. Paid Gemini terms exclude using prompts and responses for product or model improvement. Separately, Gemini may retain prompts, context and responses for 55 days for abuse monitoring, security and legal purposes; authorised human review may occur, with a separate exception for policy-enforcement models. These measures do not mean zero data retention (ZDR), no human access or verified EU-only processing. No embeddings are created from your material. The practice answer text may be sent to the AI provider; we do not store it as a separate answer text on our server. Custom material typed or pasted by the learner, and the resulting lesson, are stored in the account database. A pending ASK question and limited history may remain in a local snapshot. Derived learning signals are a separate data category. Photo and voice data are not active and we make no current future 7- or 30-day retention promise for them. AI feedback is practice guidance, not a grade, and does not replace school assessment.
• OpenAI route: we use a ChatGPT subscription through OAuth and cliproxy, not a business API agreement. There is no separate DPA for this route. The Methos owner maintains its use while accepting the remaining risk; this does not replace the missing contractual safeguard.
• Gemini and minors: we continue to use the paid Gemini Developer API. The provider's terms require API users/account holders to be at least 18 and exclude integration into applications directed at, or likely to be accessed by, under-18s. The Methos owner maintains its use in an application serving minors while accepting the resulting risk; this is not a claim of compliance with those terms.
• Automated decisions and personalisation: there is no solely automated decision producing legal or similarly significant effects under GDPR Article 22, and no advertising or external-purpose profile. FSRS does personalise question timing from learning history; its Article 4(4) classification is under legal review.
• Service providers: not every route has a verified GDPR Article 28 processing agreement. Railway (backend + DB hosted in the EU, Amsterdam europe-west4; US-headquartered provider; we refer to the publicly available DPA/SCC mechanism for operational access, while account-level applicability remains under verification), Resend (USA — DPA + SCC, transactional email delivery for magic-link / password-reset), Sentry (EU ingest configured; non-EU support or subprocessor access is not categorically excluded), PostHog (EU Cloud configured; account-level region, signed DPA and provider development opt-out remain to be evidenced), Cloudflare (global CDN + email routing), Expo/EAS Update (USA — OTA updates; IP, OS/platform, runtime and random update token; DPA/DPF evidence and retention remain open), Google AI (paid Gemini Developer API), OpenAI (ChatGPT subscription/OAuth via cliproxy, no separate DPA), and OpenRouter, Inc. (fallback relay, public DPA/SCC available; verification of the account's applicable version and subprocessor chain is in progress). For paid Gemini, the contracting entity assigned to a Hungarian billing address is Google Cloud EMEA Limited (Ireland); verification of the account's billing and contractual details is in progress. Google is a US-headquartered group; processing is global, including in the USA. The three AI routes process only the content needed for the student's request; photo/PDF text and voice transcripts are not active data. Their transfer safeguards are set out below and in section 4.1.
• Independent controllers (NOT processors): Google and Apple authenticate under their own privacy policies when selected, and we receive the resulting ID token. Apple App Store and Google Play separately handle payments, cancellation and refunds; Methos receives a transaction or purchase token, product and subscription status, but no card data.
• USA transfers: the backend and PostgreSQL database have run in Railway's EU region (Amsterdam, europe-west4) since August 2026. US transfers can still occur through Resend for email delivery, Cloudflare at non-EU POPs, Expo/EAS Update for OTA update requests (IP, OS/platform, runtime and random update token), and the section 4.0b AI routes: Google AI, OpenAI (via cliproxy), and OpenRouter as fallback, for the study material text and practice answer needed for the student's requested operation. Railway may also access EU-stored data from the US for operations or support. We refer to Railway's public DPA/SCC mechanism, while account-level applicability remains under verification. Resend's DPA provides SCCs for transfers from the EEA. Cloudflare's DPA provides the EU–US Data Privacy Framework (DPF) for covered US transfers, and SCCs for other transfers not covered by an adequacy decision. We refer to this DPF/SCC mechanism; account-level evidence for the specific transfer and verification of the official DPF record are in progress. For Expo/EAS Update, verification of the account-level DPA scope, the entity record behind its DPF statement and retention remains open; we do not claim a completed DPF or SCC assessment. For paid Gemini, Google's entity table assigns Google Cloud EMEA Limited to a Hungarian billing address; this is not the US recipient. We refer to the DPF/SCC mechanism in the Google Processor DPA (Appendix 3A, 7.1 and 7.4): DPF for transfers covered by a US recipient's certification, otherwise the applicable SCCs. Verification of the account's contracting entity, active paid billing, applicable transfer and official DPF record is in progress. For OpenAI via ChatGPT subscription/OAuth and cliproxy, there is no separate DPA. Verification of the account's contractual and international transfer terms is in progress; we do not claim a verified DPF or SCC framework for this route. The account-level no-train opt-out is not a transfer safeguard; the owner maintains use while accepting this risk. OpenRouter's public DPA, section 13.2, incorporates controller-to-processor SCCs (Module 2) for EEA-to-OpenRouter, Inc. transfers requiring SCCs. We refer to this DPA/SCC mechanism; verification of the account's applicable DPA version and the contractual chain for onward OpenAI processing is in progress. We do not claim verified OpenRouter DPF membership. Provider pinning and the data-collection restriction are separate per-request technical settings. Data minimization and encrypted transmission are supplementary measures; information on the safeguards and applicable contractual terms is available at hello@methos.study. Google and Apple sign-in services are separate independent controllers under section 4.0a and may transfer data to the US under their own privacy policies.
• Retention: OWNER-01 user-linked cost rows are retained for 90 days or until earlier account deletion; content-free gap records for 30 days; user-free billing snapshots for 13 months. Sentry 90 days, PostHog 12 months, backups 30 days, Railway access logs 7 days, Cloudflare logs 7 days and Resend delivery logs 30 days are website commitments whose live account/rotation evidence is still being verified. Inactive accounts are notified after 12 months, followed by a 30-day grace period; automated execution is not yet evidenced. Some IAP source-owner tombstones, trial/period-grant records and transaction or security traces may survive account deletion, with a purpose-bound limit still to be set. Store retention is separate.
• Your rights (GDPR Art. 15-22): access, rectification, erasure, restriction, portability, objection, withdraw consent — all at hello@methos.study, 30-day response. Signing out is not account deletion. “Settings → Delete Account” starts deletion of the account and linked records in our database; backups, provider copies and the stated IAP security exceptions may not vanish immediately. Account deletion does not cancel an App Store or Google Play subscription; cancel it in the relevant store. The server also initiates Apple refresh-token revocation for Sign-in-with-Apple users.
• Children: the age for independent consent in Hungary is 16. Under GDPR Article 8, consent-based processing for a service offered directly to children under 16 requires consent or authorisation from the holder of parental responsibility. Methos has no parental or age-group gate. We do not currently verify age or parental consent technically, record permission in a dedicated flow, or restrict AI access by age group. The owner maintains this operation while accepting the remaining risk. The user and parent are responsible for obtaining the required parental consent and supervising use. This does not remove Methos's controller obligations or replace AI providers' contractual or transfer safeguards. Gemini's under-18 audience restriction and continued use are described above and in section 4.0b. Parents may request deletion of an under-16 account created without parental consent, in-app or via email. The request starts the fallible process described in section 6: deletion from our database runs only after its prerequisites succeed; external outbox work may finish later with retries, and backups and the stated IAP exceptions may not vanish immediately. Children otherwise receive the same handling as adults: no advertising or external-purpose profile; learning personalisation and the league apply to them. We do not ask for special-category data, but it may be entered accidentally in free text.
• Contact: hello@methos.study
• Complaint: NAIH (Hungarian Data Protection Authority) — ugyfelszolgalat@naih.hu

Változásjegyzék

• 2026-09-09 — r3: a DATA-01 bekötött eseménynevei és whitelistje a kódhoz igazítva; az ötperces puffer- és azonnali kiskorúfiók-törlési túlállítás puhítva; a Railway, Sentry, hang/fotó és ligaazonosító állítások bizonyítékhatára pontosítva.
• 2026-09-09: a végleges DPIA alapján pontosítottuk a liga adatközlését, az Expo/EAS Update és az alkalmazásboltok szerepét, a DATA-01 aktivációs eseményeket, az OWNER-01 és IAP adatkezelést, a Gemini 55 napos abuse-megőrzését és kiskorú-korlátját, valamint a PostHog/Sentry bizonyítékhatárait.
• 2026-09-09: a hangot és fotós saját leckét inaktívként rögzítettük; elkülönítettük a saját szöveg, ASK, válasz és származtatott jel tárolását; pontosítottuk a különleges adatok, profilalkotás, retenció, fióktörlés, kijelentkezés és előfizetés-lemondás leírását.
• 2026-08-24: az adatkezelő egyéni vállalkozói adatai és a NAIH panasz-elérhetősége frissült.