Polityka prywatności

Logowanie do konta klienta

Jeśli wybierzesz logowanie przez Google, otrzymamy Twój adres e-mail, imię oraz stały identyfikator konta Google. Używamy ich do potwierdzenia Twojej tożsamości, logowania i udostępnienia materiałów zapisanych na Twoim koncie. Przechowujemy powiązanie identyfikatora Google z kontem klienta. Nie zapisujemy tokenu logowania Google ani zdjęcia profilowego.

To logowanie nie daje nam dostępu do Twojej poczty, Dysku ani Kalendarza Google. Możesz także logować się linkiem wysłanym na e-mail. Dane logowania nie służą do wysyłki newslettera ani reklamy. Sesję na urządzeniu możesz zakończyć przyciskiem „Wyloguj się”, a o usunięcie konta i powiązania z Google poprosić przez formularz kontaktowy.

Integracja Kalendarza korepetytora

Korepetytorzy mogą dobrowolnie połączyć główny kalendarz swojego konta Google z Serwisem, aby uwzględniać zajęte terminy i automatycznie tworzyć spotkania online dla potwierdzonych lekcji. Połączenie jest opcjonalne, dotyczy wyłącznie korepetytorów, którzy sami je aktywują - nie dotyczy uczniów.

Jakie dane Google i po co. Korzystamy z informacji o zajętości głównego kalendarza (zakres calendar.freebusy), aby ukrywać zajęte terminy, oraz z dostępu do wydarzeń w kalendarzach należących do korepetytora (zakres calendar.events.owned), aby dodawać do jego głównego kalendarza potwierdzone lekcje z linkiem Google Meet i aktualizować lub usuwać wydarzenia utworzone przez Serwis. Odczytujemy też adres e-mail i stały identyfikator konta Google (zakresy openid i email), żeby pokazać połączenie i bezpiecznie rozpoznać to samo konto po ponownym połączeniu. Nie pobieramy innych danych profilu ani listy i treści pozostałych wydarzeń. Odczyt zajętości obejmuje tylko przedziały czasu. Integracja działa od Serwisu do Google: zmiana lub usunięcie wydarzenia w Google nie zmienia rezerwacji w Serwisie. Nie sprawdzamy pozostałych kalendarzy korepetytora.

Jak przechowujemy. Przechowujemy wyłącznie token niezbędny do utrzymania połączenia (token odświeżania), adres e-mail i identyfikator połączonego konta Google, identyfikator utworzonego wydarzenia, stan jego synchronizacji oraz link do spotkania Google Meet. Dane trzymamy na zabezpieczonych serwerach, dostęp mają tylko upoważnione osoby.

Jak chronimy dane Google, w tym dane wrażliwe

Dane otrzymywane z Google chronimy podczas przesyłania i przechowywania. Połączenia z Serwisem oraz komunikacja naszego serwera z interfejsami Google korzystają z HTTPS (TLS). Dane zapisane w bazie Cloudflare D1, w tym token odświeżania Kalendarza Google, są szyfrowane podczas przechowywania przez Cloudflare przy użyciu AES-256. Kluczami tego szyfrowania zarządza Cloudflare.

Tokeny dostępu i odświeżania integracji Kalendarza Google są przetwarzane po stronie serwera. Nie wyświetlamy ich w panelu korepetytora ani nie przekazujemy w odpowiedziach API do jego przeglądarki. Dostęp do danych połączenia i operacji kalendarza wymaga sprawdzenia uprawnień do panelu danego korepetytora. Dostęp administracyjny do bazy danych jest ograniczony do upoważnionych osób.

Podłączenie kalendarza zabezpieczamy jednorazowym potwierdzeniem o ograniczonym czasie ważności, powiązanym z przeglądarką i dostępem korepetytora do panelu. Pomaga to chronić przed podłączeniem konta przez nieuprawnioną osobę. Zasady odłączenia kalendarza, usunięcia tokenu i cofnięcia uprawnień opisujemy poniżej.

Udostępnianie i cele. Danych z Kalendarza Google nie sprzedajemy, nie udostępniamy stronom trzecim i nie wykorzystujemy do reklamy, profilowania ani trenowania modeli sztucznej inteligencji. Służą wyłącznie do realizacji powyższych funkcji.

Cofnięcie dostępu. Korepetytor może odłączyć kalendarz Google w swoim panelu lub cofnąć dostęp w ustawieniach konta Google (myaccount.google.com/permissions). Odłączenie w panelu usuwa przechowywany token i wysyła do Google żądanie cofnięcia uprawnień. Zatrzymuje sprawdzanie zajętości i dalsze automatyczne zmiany wydarzeń. Istniejące wydarzenia i linki Meet pozostają; odłączenie nie wylogowuje z panelu. Jeśli zmiana wydarzenia oczekuje na wykonanie lub sprawdzenie, trzeba ją najpierw rozstrzygnąć.

Wykorzystanie i przekazywanie przez aplikację informacji otrzymanych z interfejsów API Google odbywa się zgodnie z Zasadami dotyczącymi danych użytkownika usług API Google (Google API Services User Data Policy), w tym z wymaganiami Ograniczonego Wykorzystania (Limited Use).

Czarno na Białym's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.