Esperantopedia

Via kontoAmikojMesaĝojAgordojAdministra panelo

Esperanto

Privateca politiko

Kion ni kolektas nun: vizitstatistikon sen kuketoj, la mesaĝojn, kiujn vi sendas al ni, kaj, se vi ensalutas, bazan konton kun viaj ensalutoj, la tagoj, kiam vi uzas ĝin, via lernoprogreso kaj via lernotempo (ekster klasoj vi povas malŝalti la kalkuladon); nur se vi kreas tian, publikan profilon kun amikoj kaj mesaĝoj; kaj nur se vi partoprenas, konversaciajn rondojn kaj klason, en kiu via instruisto vidas vian lernotempon kaj progreson. Sciigojn ni sendas nur se vi ŝaltas ilin. Detaloj sube.

Ĝisdatigita: 47 min. da legado

Ĉi tiu paĝo priskribas, kiujn datumojn Esperantopedia kolektas nuntempe kaj kial.

Kuketoj

Sen ensaluto la retejo ne metas en vian retumilon kuketojn nek spurajn identigilojn. Se vi ensalutas, ni metas tri kuketojn: ep_s tenas vin ensalutinta dum 30 tagoj (skriptoj sur la paĝo ne povas legi ĝin), kaj ep_u kaj ep_a nur markas, ke vi estas ensalutinta aŭ administranto, sen ajnaj personaj datumoj. Elsaluto forigas ilin. Ni ne vendas personajn datumojn.

La retejo ankaŭ konservas iujn datumojn en la loka memoro de via retumilo: vian koloran etoson (hela, malhela aŭ sistema); post ensaluto, vian nomon, retpoŝtadreson kaj profilan adreson kaj, dum kelkaj minutoj, la nombron de viaj novaj invitoj al amikeco kaj de viaj nelegitaj mesaĝoj, por ke la konta menuo povu montri ilin (elsaluto forigas ilin), kaj la daton, kiam la retejo laste kontrolis vian ensaluton; vian lernoprogreson kaj konservitajn vortojn, priskribitajn sube (elsaluto forigas ilin el ĉi tiu retumilo); la retpoŝtadreson, kiun vi enskribis por aliĝi kiel provanto de la Android-aplikaĵo, por ke la paĝo povu montri, ke vi aliĝis; se vi ŝaltas sciigojn, la adreson de la sciiga servo de via retumilo (vidu „Amikoj kaj mesaĝoj”); post ensaluto, ĉu kalkuli vian lernotempon kaj ĉu vi estas en klaso aŭ gvidas klason (kun la dato de la kontrolo kaj mallonga haŝo de la retpoŝtadreso de la konto, por ke ĝi estu kontrolata denove, kiam alia konto ensalutas en ĉi tiu retumilo), mallongan liston de viaj klasoj (numero, nomo kaj via rolo) kaj, se vi estas en klaso, viajn malfermitajn taskojn (klaso, speco, celo, titolo, noto de la instruisto, limdato kaj progreso) por la taskaj strioj en la kurso kaj en la lernokartoj, kaj, dum via tempo estas kalkulata, la minutojn de lernado, kiuj ankoraŭ ne estis senditaj – ĝis 15 minutoj, se vi estas en klaso, alie ĝis unu horo –, ligitajn al via konto, la aktivajn sekundojn de minuto, kiu ankoraŭ ne atingis 30 sekundojn (por ke la sekva paĝo povu aldoni al ili), kaj la momenton de ilia lasta sendo (elsaluto forigas ĉion ĉi, kaj la ankoraŭ ne senditaj minutoj estas forigataj ankaŭ, kiam vi ŝanĝas konton; vidu „Klasoj”); ĉu la unufoja noto pri la kalkulado de via lernotempo jam estis montrita por via konto (kun mallonga haŝo de la retpoŝtadreso de la konto kaj la momento de la montro), por ke ĝi ne estu montrata denove (ĝi restas post elsaluto); dum vi ensalutas sur paĝo de klaso, la kodon de tiu klaso en la memoro de la langeto (sessionStorage), por ke vi poste revenu al la aliĝa formularo; kaj aliajn agordojn kaj la staton de la interfaco, ekzemple ĉu sonoj estas ŝaltitaj, kie vi ĉesis lecionon kaj kiujn avizojn vi fermis. La loka memoro ne estas sendata al ni entute – ni ricevas nur vian lernoprogreson (kaj nur se vi ensalutas) kaj tion, kion vi mem sendas al ni, ekzemple per la formularo por provantoj aŭ per ŝalto de sciigoj.

Statistiko

Ni nombras vizitojn per Cloudflare Web Analytics, servo, kiu prioritatigas privatecon, ne uzas kuketojn nek „fingerprinting” (identigon de la retumilo per ĝiaj trajtoj) kaj ne spuras individuajn vizitantojn. Ĝi montras al ni sumojn, ekzemple kiom da homoj vizitis paĝon kaj el kiu lando, por ke ni sciu, kiujn paĝojn plibonigi.

Mesaĝoj, kiujn vi sendas al ni

Kiam vi uzas la formularon „Raporti eraron” en ĉi tiu retejo aŭ en nia aplikaĵo (la karto „Helpu nin plibonigi Saluton” en Pli, la flago en paŝo de leciono aŭ la ligilo ĉe la fino de leciono), ni konservas:

  • vian mesaĝon kaj la tipon, kiun vi elektis (eraro, ideo, alia);
  • la adreson de la paĝo, de kiu vi skribas, kaj ĝian lingvon – en la aplikaĵo anstataŭe: la platformon (iPhone aŭ Android), la version de la aplikaĵo, la lingvon de la aplikaĵo kaj, se vi raportas el leciono, la lecionon, la paŝon kaj la vorton, frazon aŭ demandon montratan en ĝi;
  • la landon, laŭtaksitan de nia gastiga provizanto el via konekto;
  • vian retpoŝtadreson – nur se vi enskribas ĝin, por ke ni povu respondi.

Ni ne konservas vian IP-adreson. Por bremsi spamon la formularo tenas unudirektan haŝon (hash) de la konekto dum unu horo kaj poste forigas ĝin. La mesaĝoj estas konservataj ĉe nia gastiga provizanto, Cloudflare, kaj estas uzataj nur por korekti la retejon kaj respondi al vi. Ni forigas ilin 30 tagojn post traktado, kaj ĉiuokaze post 12 monatoj.

Se vi aliĝas por testi nian aplikaĵon por Android (ĉe la paĝo Testu la aplikaĵon Saluton por Android), ni same konservas la retpoŝtadreson, kiun vi enskribas, la lingvon de la paĝo kaj la daton. Ni uzas la adreson nur por aldoni vin al la testado en Google Play – Google ricevas ĝin por tio kaj traktas ĝin laŭ sia propra regularo pri privateco – kaj por skribi al vi pri la testado. Ni forigas ĝin post la fino de la testado, kaj iam ajn laŭ peto.

Konto kaj ensaluto per Google, Apple aŭ retpoŝto

Ensaluti estas nedeviga; la kurso, la vortaro kaj la iloj funkcias sen konto. En la retejo vi povas ensaluti ĉe la konta paĝo per via Google-konto, via Apple-konto aŭ retpoŝtadreso (priskribite sube). En niaj aplikaĵoj vi povas ensaluti per Google, kaj en la aplikaĵo por iPhone ankaŭ per via Apple-konto (la Android-aplikaĵo proponas nur Google); la aplikaĵoj ne proponas ensaluton per retpoŝto. Google sendas al ni la identigilon de via Google-konto, vian retpoŝtadreson kaj vian nomon. Apple sendas al ni la identigilon de via Apple-konto kaj vian retpoŝtadreson – vian veran adreson aŭ, se vi elektas „Kaŝi mian retpoŝtadreson”, privatan plusendan adreson de Apple – kaj, nur la unuan fojon, la nomon, kiun vi elektas dividi. Ni konservas ĉi tiujn datumojn kune kun la datoj de via unua kaj lasta ensaluto, por teni vin ensalutinta kaj por doni al administrantoj aliron al la administra panelo. Se vi ensalutas per Apple aŭ per retpoŝta kodo kun la retpoŝtadreso de ekzistanta konto, vi atingas tiun konton anstataŭ nova, kaj ni konservas ambaŭ manierojn de ensaluto kun ĝi; Google faras tion nur por Gmail-adresoj kaj kontoj de Google Workspace – kun ajna alia adreso ensaluto per Google kreas apartan konton; same ensaluto per Apple aŭ per kodo ne atingas konton kreitan per Google kun tia adreso, sed kreas apartan. Dum vi estas ensalutinta, vi povas ankaŭ konekti alian manieron de ensaluto ĉe la konta paĝo – Google, Apple aŭ retpoŝtadreson, po unu de ĉiu (utile, se vi uzas la elekton „Kaŝi mian retpoŝtadreson” de Apple); ni tiam konservas ankaŭ ĝian identigilon kun via konto (por retpoŝtadreso: la adreson), kaj vi povas malkonekti ĝin denove, krom tiun, per kiu vi kreis la konton. Posta ensaluto per maniero, kiun vi malkonektis, kreas apartan novan konton. Kiam vi malfermas ĉi tiun retejon el nia aplikaĵo, en kiu vi estas ensalutinta, la aplikaĵo petas de ni unufojan kodon, kiu ensalutigas vin ankaŭ en la retejo; la kodo validas unufoje kaj dum 60 sekundoj, kaj ni konservas nur ĝian haŝon (hash) kun la identigilo de via konto ĝis la kodo estas uzata aŭ, se ne, ĝis ĝi estas forviŝata dum kreo de la sekva kodo. Ni neniam ricevas vian pasvorton de Google aŭ Apple kaj ne havas aliron al via konto ĉe Google aŭ Apple. Kiam vi ensalutas per Apple, ni konservas ankaŭ ĵetonon de Apple, kiun ni uzas nur por peti, ke Apple finu nian aliron, kiam vi forigas vian konton. Ni konservas kun via konto ankaŭ, kiom da fojoj vi ensalutis; pri ĉiu ensaluto la daton kaj horon, la manieron de ensaluto (Google, Apple aŭ retpoŝta kodo), kie vi ensalutis (ĉi tiu retejo, la aplikaĵo por iPhone aŭ la aplikaĵo por Android – aŭ nur „aplikaĵo”, se la aplikaĵo ne povas esti rekonita) kaj, se la aplikaĵo sendas ĝin, la version de la aplikaĵo; la manieron kaj lokon de via lasta ensaluto; kiujn el tiuj lokoj vi uzis; kiam vi laste estis aktiva ensalutinte (ĝisdatigata maksimume unufoje tage); kaj la lingvon de la paĝo, ĉe kiu vi ensalutis. Ni determinas, ĉu ensaluto aŭ vizito venas de la retejo aŭ de aplikaĵo, kaj de kiu, en la momento, kiam ĝi okazas – laŭ la speco de ensaluto, laŭ la platformo, kiun la aplikaĵo raportas, aŭ laŭ la teknika nomo (de la reta programaro de la aplikaĵo), kiun portas ĉiu peto; ni konservas nur la rezulton (ekzemple „aplikaĵo por iPhone”), neniam vian IP-adreson nek tiun teknikan nomon. Ni uzas tion por funkciigi kaj protekti vian konton (ekzemple por vidi nekutimajn ensalutojn, kiam vi petas nin pri helpo), por respondi al vi en via lingvo kaj por kompreni, kiel la retejo kaj la aplikaĵoj estas uzataj, por ke ni sciu, kiujn manierojn de ensaluto kaj kiujn platformojn subteni. Ĉiu ensaluto estas forigata aŭtomate post ĉirkaŭ 13 monatoj (400 tagoj); la cetero estas konservata tiel longe, kiel la konto. Se vi ensalutas, ni konservas kun via konto ankaŭ nombrojn pri via lernoprogreso (ekzemple la nombron de finitaj lecionoj); administrantoj vidas nur tiujn nombrojn, ne viajn respondojn. Por protekti la ensaluton kontraŭ misuzo, ni nombras malsukcesajn provojn de ensaluto por ĉiu konekto, sub haŝo kun sekreta ŝlosilo de la reta adreso kaj de la horo; la nombrilo estas forigata post tiu horo.

Tagoj de aktiveco. Por ĉiu tago (laŭ UTC), kiam vi uzas la retejon aŭ aplikaĵon ensalutinte, ni konservas tiun daton kaj tion, ĉu tiun tagon vi uzis la retejon, la aplikaĵon por iPhone aŭ la aplikaĵon por Android – ne la horon nek la vizititajn paĝojn. Petoj, kiujn via retumilo aŭ la aplikaĵo faras sen via ago, ekzemple kiam alvenas sciigo, ne kalkuliĝas. Ni konservas tion por ĉiu konto, ankaŭ sen publika profilo, kaj tagojn pli malnovajn ol ĉirkaŭ 13 monatoj (400 tagoj) ni forigas aŭtomate. Ni uzas tion por nombri, kiom da kontoj estas aktivaj po tago, po semajno kaj po monato, kaj kiom da homoj revenas post kreo de konto.

Statistiko por administrantoj. El ĉi tiuj datumoj administrantoj vidas sumojn: kontojn aktivajn po tago kaj en la lastaj 7 kaj 30 tagoj, aktivajn kontojn laŭ platformo, ensalutojn kaj novajn kontojn laŭ maniero de ensaluto kaj laŭ platformo, kaj la proporcion de la kontoj kreitaj en certa semajno, kiuj revenis la sekvan tagon, post unu semajno kaj post unu monato; la propraj kontoj de administrantoj ne estas inkluzivitaj en ĉi tiuj sumoj. Tagaj sumoj enhavas neniujn personajn datumojn kaj estas konservataj sen templimo. Kiam administrantoj malfermas unu solan konton en la administra panelo (ekzemple kiam vi petas helpon aŭ la konto estas raportita), ili vidas ankaŭ ĝiajn lastajn ensalutojn kaj ĝiajn tagojn de aktiveco.

Konservado de la registraĵo de via konto estas necesa por provizi la konton, kiun vi petis (artikolo 6(1)(b) de la GDPR). La ensaluta historio, la tagoj de aktiveco kun la platformo kaj la statistiko por administrantoj baziĝas sur nia legitima intereso protekti kontojn kaj funkciigi kaj plibonigi la retejon kaj la aplikaĵojn (artikolo 6(1)(f) de la GDPR); vi povas kontraŭi tion iam ajn per skribo al ni (vidu „Viaj rajtoj”). Via ensaluta historio (dato kaj horo, maniero de ensaluto, platformo, versio de la aplikaĵo) kaj viaj tagoj de aktiveco kun la platformo estas inkluzivitaj en „Elŝuti miajn datumojn” kaj forigataj kune kun via konto.

Ensaluto per retpoŝta kodo. Se vi elektas „Daŭrigi per retpoŝto”, vi enskribas retpoŝtadreson kaj ni sendas al ĝi sescifran kodon; enskribo de la kodo en la retejo ensalutigas vin, kaj se neniu konto ankoraŭ uzas tiun adreson, la konto estas kreata, kiam la kodo estas ĝusta. Pasvorto ne ekzistas kaj – malsame ol ĉe Google aŭ Apple – ni ne ricevas nomon, nur la adreson, kiun vi enskribas. Ni faras tion por provizi la ensaluton, kiun vi petis (artikolo 6(1)(b) de la GDPR); la limoj, nombriloj, kontrolo kontraŭ robotoj kaj listo de nelivereblaj adresoj priskribitaj sube protektas ĝin kontraŭ misuzo surbaze de nia legitima intereso pri la sekureco de la retejo kaj de ĝiaj kontoj (artikolo 6(1)(f) de la GDPR). Kion ni traktas:

  • La kodo. Dum kodo validas, ni konservas la adreson, haŝon kun sekreta ŝlosilo (HMAC) de la kodo – ne la kodon mem –, kiam ĝi estis sendita kaj kiam ĝi eksvalidiĝas (kodo validas 10 minutojn), kiom da fojoj oni provis enskribi ĝin (maksimume 5), la lingvon de la paĝo, unudirektan haŝon de via IP-adreso kaj de la horo, kaj, se vi aldonas adreson al konto, en kiu vi estas ensalutinta, la identigilon de tiu konto. Kodo validas unufoje; peto pri nova kodo ne nuligas pli fruajn, do ĉiu kodo restas valida, ĝis ĝi estas uzita aŭ eksvalidiĝas. La registraĵo estas forigita, kiam la kodo estas ĝuste enskribita, kaj alie ĉe la unua purigado post ĝia eksvalidiĝo (la purigado okazas ĉiujn 5 minutojn).
  • Nombriloj. Por malhelpi diveni kodojn kaj amasan sendadon, ni nombras petojn pri kodo por ĉiu adreso, petojn pri kodo kaj malĝustajn kodojn por ĉiu adreso el unu konekto, kaj petojn pri kodo de unu konekto po horo kaj po tago. La nombriloj estas konservataj sub haŝo kun sekreta ŝlosilo de la adreso kaj unudirekta haŝo de via IP-adreso kun la horo aŭ la dato – ne sub la adreso mem – kaj estas forigataj ĉe la unua purigado post la fino de ilia tempofenestro: 1 minuto, 10 minutoj, 15 minutoj, 1 horo aŭ 24 horoj. Malĝustajn kodojn ni nombras por la adreso kaj la konekto dum unu horo, do malĝustaj kodoj enskribitaj de iu alia ne blokas vin. Ni nombras ankaŭ sinsekvajn malĝustajn kodojn por ĉiu adreso: la nombrilo revenas al nulo, kiam vi ensalutas per tiu adreso, kaj estas forigita 30 tagojn post la lasta malĝusta kodo; post 100 sinsekvaj malĝustaj kodoj ni sendas kodojn al tiu adreso nur en la retejo, maksimume unu ĉiujn 10 minutojn. Ni nombras ankaŭ ĉiujn senditajn kodojn po tago, entute, sen ligo al iu ajn homo.
  • Nelivereblaj adresoj. Antaŭ ol sendi kodon, ni kontrolas, ĉu la domajno de la adreso (la parto post @) povas ricevi retpoŝton, demandante la DNS-servon de Cloudflare; ni sendas nur la domajnon, kaj la respondon ni tenas en memoro maksimume unu horon. Se mesaĝon kun kodo ne eblas liveri, aŭ ĝia ricevonto markas ĝin kiel spamon, Resend informas nian servilon kaj ni provizore ĉesas sendi kodojn al tiu adreso: dum 3 tagoj, dum 30 tagoj post raporto pri spamo aŭ dum unu jaro, se la adreso ne ekzistas aŭ ĝia retpoŝta provizanto rifuzas ĉiujn mesaĝojn al ĝi. Por tio ni konservas nur haŝon kun sekreta ŝlosilo de la adreso, la kialon, la daton kaj la finon de la blokado; ĝi ne estas ligita al iu ajn konto. La blokado finiĝas pli frue, se vi ensalutas kun tiu adreso per Apple, aŭ per Google kun adreso de Gmail aŭ de Google Workspace, aŭ se administranto malblokas ĝin laŭ via peto.
  • Ligo al via konto. Ni konservas la adreson kun via konto – kiel retpoŝtadreson de la konto, se la konto estis kreita per kodo, alie kiel aldonan manieron de ensaluto – kune kun ligo de la adreso al la konto, por ke la sekva kodo trovu vian konton. Ambaŭ estas forigataj kune kun via konto kaj estas inkluzivitaj en „Elŝuti miajn datumojn”.
  • La mesaĝo. La mesaĝo iras al la adreso, kiun vi enskribis, kaj enhavas nur la kodon kaj mallongan noton – sen ligoj, bildoj aŭ reklamo. Ĝin sendas Resend (vidu „Gastigado kaj triaj partoj”).

Administrantoj povas suspendi konton, kiu rompas la regulojn: ni tiam konservas la daton, la kialon kaj kiu administranto faris tion, kaj la konto ne povas ensaluti, ĝis la suspendo estas nuligita. Ĉiu ago de administranto pri konto (ekzemple suspendo, forigo aŭ eksporto de datumoj) estas registrata en interna protokolo kun la dato kaj la administranto; retpoŝtadresoj en la protokolo estas maskitaj, kaj la protokolo estas konservata dum 24 monatoj. Por statistiko ni nombras registriĝojn, ensalutojn kaj aktivajn kontojn po tago nur kiel sumojn, kaj registriĝojn ankaŭ laŭ la loko, kiu kondukis al ili (ekzemple leciono, lernokartoj, invito aŭ la aplikaĵo); ĉi tiuj sumoj ne estas ligitaj al iu ajn konto.

La ensalutaj skriptoj de Google kaj Apple estas ŝargataj nur kiam vi elektas ensaluti – sur la konta paĝo aŭ post klako sur ensaluta butono – kaj Google kaj Apple traktas tion laŭ siaj privatecaj politikoj (Google, Apple). Same la skripto Cloudflare Turnstile, kiu protektas la retpoŝtan formularon kontraŭ robotoj, estas ŝargata nur kiam vi malfermas la kampon por la adreso (vidu „Gastigado kaj triaj partoj”). Vi povas forigi vian konton iam ajn ĉe la konta paĝo aŭ en la aplikaĵo: la registraĵo estas forigita tuj kaj vi elsalutas, kaj se vi ensalutas per Apple, ni petas Apple fini nian aliron. Poste ni konservas nur la identigilon de via konto dum 31 tagoj, por ke ankaŭ la seancoj en viaj aliaj aparatoj finiĝu; nova ensaluto per la sama konto de Google aŭ Apple kreas novan konton kaj forigas tiun identigilon.

La lernoprogreso funkcias kun aŭ sen konto: la lecionoj, kiujn vi markas kiel finitajn, viaj lastaj rezultoj en la ekzercoj, la ekzercoj, kiujn vi solvis malĝuste (via ripetlisto), la vortoj, kiujn vi konservas en la vortaro, kaj via progreso kun la lernokartoj, ĉiu kun la dato kaj horo de la ŝanĝo (ankaŭ de forigoj, por ke ili ĝuste sinkroniĝu). Sen konto ĉio ĉi restas nur en via retumilo. Se vi ensalutas, ni konservas ĝin ankaŭ kun via konto, por ke ĝi sinkroniĝu inter viaj aparatoj; ĝi estas forigita kune kun via konto, kaj vi povas elŝuti ĝin kun viaj aliaj datumoj ĉe la konta paĝo. Progreso, kiun vi faris en ĉi tiu retumilo antaŭ la ensaluto, estas aldonata al via konto la unuan fojon, kiam vi ensalutas. Kiam vi elsalutas, la retejo unue sendas vian plej novan progreson al via konto kaj poste forigas vian lernoprogreson el ĉi tiu retumilo – lecionojn, rezultojn, ripetliston, konservitajn vortojn, lernokartojn, la lokon, kie vi ĉesis lecionon, la markon de la klaso kaj ankoraŭ ne senditajn minutojn de lernado; agordoj, kiel la kolora etoso kaj la sonoj, restas. Por ke la progreso de unu homo neniam atingu la konton de alia homo en komuna komputilo, la retumilo tenas kune kun via progreso mallongan kodon, derivitan el la identigilo de via konto (ne el via retpoŝtadreso); se iu alia homo ensalutas en tiu retumilo, la progreso konservita tie ne estas sendata al ties konto, sed anstataŭigata per ties progreso. Por forigi ĝin el retumilo sen elsaluti, forviŝu la datumojn de ĉi tiu retejo en la agordoj de la retumilo. Por malhelpi misuzon, ni nombras, kiom da fojoj tage via progreso estas konservata; nur ĉi tiuj nombroj estas konservataj, kune kun via progreso, kaj ili estas forigataj kune kun ĝi. Por la ripetlisto kaj la lernokartoj ĉiu ero havas ankaŭ la tempon de via lasta respondo kaj du nombrojn kalkulitajn el viaj respondoj – kiom longe vi verŝajne memoros ĝin kaj kiom malfacila ĝi estas por vi –, kiuj difinas la daton de ĝia sekva ripeto.

Lernotempo. Dum vi estas ensalutinta, la retejo kalkulas ankaŭ vian aktivan lernotempon kaj montras ĝin al vi ĉe la konta paĝo („Via lernotempo”); ekster klasoj vi povas tie malŝalti la kalkuladon. Kio estas kalkulata kaj konservata, kaj dum kiom longe, estas priskribita en „Klasoj”, ĉar la lernotempo estas konservata en la sama datumbazo.

Publika profilo

Ensaluti ne kreas publikan profilon. Vi povas krei tian ĉe la konta paĝo, se vi havas almenaŭ 16 jarojn. Tiam ni konservas tion, kion vi enskribas: la adreson de via profilo (ekzemple /eo/u/via-nomo), montratan nomon, tekston „Pri mi”, gepatrajn lingvojn, lingvojn, kiujn vi lernas, nivelon en Esperanto, landon kaj foton – ĉio krom la adreso estas nedeviga – kune kun viaj agordoj pri videbleco, ĉu vi konfirmis, ke vi havas almenaŭ 18 jarojn (kun la dato kaj horo), ĉu vi volas aperi en la listo de lernantoj kaj ĉu vi serĉas interparolpartneron, la dato kaj horo, kiam vi konfirmis, ke vi havas almenaŭ 16 jarojn, kaj la datoj de kreo kaj de la lasta ŝanĝo de la profilo. Via retpoŝtadreso kaj la identigilo de via konto de Google aŭ Apple neniam estas montrataj en la profilo.

  • Foto. Vi elektas kaj tondas la foton en via retumilo, kiu malgrandigas ĝin al 256 × 256 pikseloj antaŭ ol ĝi estas sendata al ni. Ni ankaŭ forigas ĉiujn enigitajn datumojn, kiel la modelon de la fotilo aŭ la lokon (EXIF kaj XMP), antaŭ ol konservi ĝin. Publika foto povas resti en la kaŝmemoro de Cloudflare ĝis 10 minutoj post kiam vi ŝanĝas aŭ forigas ĝin aŭ igas vian profilon privata.
  • Aktiveco. Via profilo montras, kiel punktojn por la lasta jaro, la tagojn (laŭ UTC), kiam vi uzis la retejon aŭ aplikaĵon ensalutinte ekde la kreo de la profilo – nur la datojn, ne la horon nek la vizititajn paĝojn. Tiuj tagoj apartenas al via konto (vidu „Konto kaj ensaluto”), do forigo de la profilo ne forigas ilin; ili estas forigataj kune kun la konto aŭ aŭtomate post ĉirkaŭ 13 monatoj.
  • Kiu povas vidi ĝin. Publikan profilon povas vidi ĉiu, kiu malfermas ĝian adreson. Nuntempe la profilaj paĝoj petas serĉmotorojn ne indeksi ilin. Vi povas kaŝi la tutan profilon (tiam nur vi, viaj amikoj kaj la homoj, kiujn vi invitas, povas vidi ĝin) aŭ nur vian aktivecon, kaj ŝanĝi tion iam ajn.
  • Lernoprogreso. Se vi ne malŝaltas tion, via profilo montras mallongan resumon de via lernado: kiom el la 12 lecionoj vi finis, kiom da lernokartaj vortoj vi havas kaj kiom el ili vi jam lernis, kiom da eroj de la ripetlisto vi regas kaj vian nunan serion de tagoj, kiam vi uzis la retejon aŭ la aplikaĵon ensalutinta. Ni kalkulas ĝin el via lernoprogreso (vidu supre) kaj konservas ĝin kun la profilo.
  • Serĉado de homoj. Ensalutintaj homoj povas serĉi publikajn profilojn laŭ montrata nomo aŭ profila adreso. Profiloj videblaj nur por amikoj ne aperas en la serĉrezultoj.
  • Listo de lernantoj. Via publika profilo aperas en la listo de homoj – en la paĝo de amikoj („Homoj ĉe Esperantopedia”) kaj en la paĝo „Lernantoj” –, krom se vi malŝaltas tion: kiam vi kreas la profilon, „Montri mian profilon en la listo de homoj” jam estas markita. Vi povas forlasi la liston tuj aŭ iam ajn en la agordoj de la profilo aŭ en la paĝo „Lernantoj”. Nur ensalutintaj homoj, kiuj havas profilon, povas vidi la liston kaj filtri ĝin laŭ lingvoj, lando, nivelo, ĉu iu serĉas interparolpartneron kaj ĉu iu helpas en konversaciaj rondoj. Ĝi montras vian foton, nomon, profilan adreson, lingvojn, nivelon, landon, la komencon de via teksto „Pri mi” (ĝis 200 signoj), ĉu vi serĉas interparolpartneron kaj, se vi gvidas konversaciajn rondojn, la insignon „Helpas en konversacioj”, ordigite laŭ la lasta tago, kiam vi estis aktiva; por tio ni konservas tiun tagon (nur la daton) kaj ne montras ĝin. Profiloj videblaj nur por amikoj neniam aperas en la listo, kaj nur homoj, kiuj konfirmis, ke ili havas almenaŭ 18 jarojn, povas indiki, ke ili serĉas interparolpartneron. Ni faras tion surbaze de nia legitima intereso helpi lernantojn trovi unu la alian (artikolo 6(1)(f) de la GDPR); vi povas kontraŭi iam ajn per malŝalto de la listo.
  • Invita ligilo. Vi povas krei personan invitan ligilon. Ni konservas ĝian kodon, la daton kaj kiom da homoj fariĝis viaj amikoj per ĝi. Ĉiu, kiu havas la ligilon, povas vidi vian foton, nomon, profilan adreson, lingvojn, nivelon kaj landon – eĉ se via profilo estas videbla nur por amikoj – kaj, post ensalutado, tuj fariĝas via amiko. Vi povas anstataŭigi la ligilon aŭ malŝalti ĝin iam ajn; ĝi estas forigata kune kun via profilo.
  • Raportoj. Ĉiu povas raporti foton, priskribon aŭ nomon en profilo, aŭ tutan profilon. Se vi estas ensalutinta, ni konservas vian konton; se ne, ni petas vian nomon kaj retpoŝtadreson (krom pri raportoj pri la sekureco de infanoj) kaj konfirmon, ke la raporto estas farita bonkrede, kaj konservas ilin, por ke ni povu respondi. Ni konservas ankaŭ la profilon, tion, kio estis raportita, la kategorion, vian klarigon kaj la daton. Por limigi misuzon de raportoj senditaj sen konto, ni nombras ilin por ĉiu konekto, sub haŝo kun sekreta ŝlosilo de la reta adreso kaj de la horo; la nombrilo estas forigata kelkajn minutojn post tiu horo. Raporto pri la sekureco de infanoj, sendita sen retpoŝtadreso, ricevas hazardan identigilon anstataŭ ajnaj datumoj pri la sendinto. Administrantoj uzas raportojn nur por forigi enhavon, kiu rompas la leĝon aŭ niajn regulojn de la komunumo; la raportita persono ne ekscias, kiu sendis la raporton. Traktitaj raportoj estas forigataj post 12 monatoj, kaj raportoj pri konto estas forigataj kune kun ĝi.
  • Decidoj. Se administrantoj forigas ion el via profilo aŭ unu el viaj mesaĝoj, suspendas vian konton, forigas vin el konversaciaj rondoj, paŭzigas viajn rondojn aŭ malaprobas vian peton gvidi rondojn, ni konservas tion, kio estis farita, la kategorion, la kialon, ĉu tio baziĝis sur la leĝo aŭ sur niaj reguloj de la komunumo, la daton kaj ĉu vi legis ĝin, kaj montras tion al vi ĉe la konta paĝo kaj en la aplikaĵo. Ni konservas ĉi tiujn registraĵojn dum 24 monatoj aŭ ĝis vi forigas vian konton.
  • Limoj. Por malhelpi misuzon ni nombras, kiom da ŝanĝoj, fotoj kaj raportoj konto sendas po horo kaj po tago; nur la nombro estas konservata, kaj ĝi estas forigata kune kun via konto.

Vi povas ŝanĝi aŭ forigi vian profilon iam ajn ĉe la konta paĝo. Forigo de la profilo tuj forigas la profilon, la foton kaj la raportojn pri ĝi (viaj tagoj de aktiveco restas kun via konto), same kiel viajn amikajn rilatojn kaj konversaciojn (vidu sube). Forigo de la konto forigas ankaŭ ĉi tiujn, same kiel la raportojn, kiujn vi sendis. La butono „Elŝuti miajn datumojn” ĉe la konta paĝo inkluzivas vian profilon, foton, aktivecon, invitan ligilon, la decidojn pri via konto kaj la raportojn, kiujn vi sendis.

Amikoj kaj mesaĝoj

Se vi havas publikan profilon, vi povas aldoni amikojn kaj skribi al ili privatajn mesaĝojn.

  • Amikoj. Kiam iu fariĝas via amiko per via invita ligilo, la amikeco komenciĝas tuj. Kiam vi invitas iun, ni konservas, kiu invitis kiun, la daton kaj nedevigan noton (ĝis 200 signoj), kaj poste ĉu kaj kiam la invito estis akceptita. Se la alia persono rifuzas, ni konservas la rifuzitan inviton, sen la noto, dum 30 tagoj, por ke la sama invito ne povu esti sendita denove tuj. Ĉiu el vi povas diri, ke vi renkontiĝis persone; la alia devas konfirmi tion, kaj ni konservas la daton de la konfirmo. Viaj amikoj kaj la homoj, kiujn vi invitas, povas vidi vian profilon, eĉ se ĝi estas videbla nur por amikoj.
  • Mesaĝoj. Vi povas skribi al viaj amikoj kaj, se vi konfirmis, ke vi havas almenaŭ 18 jarojn, al konsilistoj (vidu „Konversaciaj rondoj”); konsilistoj povas respondi al homoj, kiuj skribis al ili. Ni konservas ĉiun mesaĝon (ĝis 2 000 signoj) kun ĝia dato kaj horo kaj la konversacio, al kiu ĝi apartenas, kaj ĝis kiu mesaĝo ĉiu el vi legis la konversacion, por ke ni povu kalkuli nelegitajn mesaĝojn – la sendinto ne vidas, ĉu mesaĝo estis legita. Kiam vi akceptas inviton, ĝia noto fariĝas la unua mesaĝo de la konversacio. La mesaĝoj estas konservataj ĉe nia gastiga provizanto, Cloudflare, kiel la resto de via konto; ili ne estas ĉifritaj „end-to-end” (de la sendinto ĝis la ricevanto). Administrantoj ne legas konversaciojn: ili vidas nur, kiom da amikoj, konversacioj kaj mesaĝoj havas konto, kaj la tekston de mesaĝo nur se unu el la du personoj raportas ĝin. Se vi skribas al konsilisto per la ligilo post leciono, ni konservas kun via unua mesaĝo ankaŭ la numeron de tiu leciono; ambaŭ personoj vidas ĝin apud la mesaĝo. Kiam vi skribas al konsilisto, via profila nomo, via profila adreso kaj la komenco de via demando (ĝis 500 signoj) povas esti senditaj al la konsilisto ankaŭ retpoŝte, per Resend (vidu „Konversaciaj rondoj”).
  • Blokado. Vi povas bloki homon: tiu ne plu povas inviti vin nek skribi al vi, via amikeco finiĝas, kaj ensalutinte tiu ne povas vidi vian profilon. Ni konservas, kiu blokis kiun kaj kiam. La blokita persono ne ricevas sciigon, kaj blokoj, kiujn faris aliaj, ne troviĝas en la datumoj, kiujn tiu persono elŝutas.
  • Raportoj. Vi povas raporti mesaĝon, kiun vi ricevis. Ni konservas kopion de la raportita mesaĝo kun la dato de sendo, kiu sendis ĝin, kiu raportis ĝin, nedeviga noto kaj la dato de la raporto. Administrantoj vidas nur la raportitan mesaĝon kaj la noton, neniam la reston de la konversacio, kaj uzas ilin nur por forigi mesaĝojn aŭ suspendi kontojn, kiuj rompas la regulojn; la sendinto ne ekscias, kiu raportis ĝin. Kiam raporto estas traktita, la kopio de la mesaĝo estas forigata; traktitaj raportoj estas forigataj post 12 monatoj.
  • Sciigoj. Se vi ŝaltas sciigojn ĉe la konta paĝo, via retumilo donas al ni la adreson de sia puŝa servo, kiun funkciigas la kreinto de la retumilo (ekzemple Google, Mozilla, Apple aŭ Microsoft). Ni konservas ĝin kun via konto kaj la dato, kaj la tempon de la lasta sciigo pri ĉiu konversacio, por ke ni sendu maksimume unu sciigon pri konversacio po 10 minutoj. La sciigo mem enhavas neniun tekston: via retumilo poste demandas nin, kiom da novaj mesaĝoj kaj invitoj vi havas. Malŝalto de sciigoj, elsaluto aŭ forigo de la konto forigas la adreson. Por malhelpi misuzon ni nombras, kiom da fojoj sciigoj estas ŝaltataj de unu konekto po horo (sub haŝo kun sekreta ŝlosilo de la reta adreso kaj de la horo; la haŝo estas forigata post tiu horo) kaj de unu konto po tago (nur la nombro, forigata kune kun via konto).
  • Limoj. Por malhelpi spamon ni nombras, kiom da invitoj, mesaĝoj, blokoj kaj raportoj konto sendas po tago; nur la nombro estas konservata, kaj ĝi estas forigata kune kun via konto.
  • Kiom longe. Amikaj rilatoj, konversacioj kaj blokoj estas konservataj, ĝis vi ŝanĝas ilin aŭ forigas vian profilon aŭ konton. Se vi aŭ via amiko finas la amikecon, la konversacio restas, sed neniu el vi plu povas skribi en ĝi.
  • Forigo kaj elŝuto. Forigo de la profilo forigas viajn amikajn rilatojn, invitojn kaj ĉiujn viajn konversaciojn – ankaŭ ĉe la homoj, kun kiuj vi interparolis, ĉar konversacio, ĉe kies alia flanko neniu restas, jam ne havas celon; viaj blokoj restas, por ke homoj, kiujn vi blokis, ne povu denove kontakti vin, se vi kreas novan profilon. Forigo de la konto forigas ankaŭ la blokojn, kiujn vi faris, kaj la blokojn kontraŭ vi, la raportojn, kiujn vi sendis, kaj la raportojn pri viaj mesaĝoj. La butono „Elŝuti miajn datumojn” ĉe la konta paĝo inkluzivas viajn amikajn rilatojn, viajn konversaciojn (la mesaĝojn de ambaŭ personoj), la homojn, kiujn vi blokis, kaj la raportojn, kiujn vi sendis.

Konversaciaj rondoj

Konversaciaj rondoj estas malgrandaj interretaj konversacioj en Esperanto, gvidataj de volontuloj. La konversacio mem okazas en servo de videokunvenoj, kiun elektas la gvidanto – unu el tiuj, kies ligilojn ni akceptas: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex aŭ Discord. Por partopreni vi bezonas konton, publikan profilon kaj la konfirmon, ke vi havas almenaŭ 18 jarojn, kaj vi akceptas la regulojn de la rondoj; ni konservas la daton de tiu akcepto.

  • Volontuloj. Se vi kandidatiĝas por gvidi rondojn, ni konservas tion, kion vi skribas pri vi mem (ĝis 600 signoj, videbla nur por administrantoj), la nivelojn kaj la lingvojn de klarigoj, kiujn vi proponas, vian horzonon, kiom da rondoj semajne vi volas gvidi, ĉu vi volas aperi en la listo de gvidantoj, ĉu vi volas esti ankaŭ konsilisto, la daton, kiam vi akceptis la regulojn por gvidantoj, kaj la decidon de la administrantoj (kun ĝia dato, la kialo kaj kiu administranto decidis). Pri viaj rondoj ni konservas la tagon, horon, horzonon, nivelon, lingvon, daŭron, nombron de lokoj, ĉu kameraoj estas atendataj, la temon, la ligilon al via kunveno (por la semajna rondo kaj, se vi agordas alian, por unu sola dato; ĝis 500 signoj) kaj ĉu vi malfermis ĝin per la butono „Eniri”. Ni kalkulas, kiom da homoj vi helpis, kiom da minutoj kaj rondoj vi gvidis kaj kiom da dankoj vi ricevis; via publika profilo montras la insignon „Helpas en konversacioj” kaj la nombron de dankoj.
  • Listo de gvidantoj. Se vi gvidas semajnan rondon kaj via profilo estas publika, la paĝo de la rondoj montras vin en la listo de gvidantoj, kiun povas vidi ĉiu – krom se vi malŝaltas tion en la karto „Helpi en konversacioj” ĉe la konta paĝo; tie vi povas ankaŭ elekti aperi en la listo, kiam vi ne gvidas semajnan rondon. La listo montras nur tion, kion via publika profilo jam montras (nomon, foton kaj la komencon de via teksto „Pri mi”, ĝis 160 signoj), viajn nivelojn kaj lingvojn de klarigoj, la nombron de dankoj, kiam estas via sekva rondo kaj kiom da rondoj vi havas en la sekvaj 4 semajnoj. Homoj, kiujn vi blokis, kaj homoj, kiuj blokis vin, ne vidas vin tie, dum ili estas ensalutintaj.
  • Konsilistoj. Se vi en la karto „Helpi en konversacioj” elektas esti konsilisto kaj via profilo estas publika, la paĝo de la rondoj montras vin en la listo de konsilistoj, kiun povas vidi ĉiu: vian nomon, foton, la komencon de via teksto „Pri mi” (ĝis 160 signoj), viajn nivelojn kaj lingvojn; via profilo montras la insignon „Konsilisto”. Ĉiu ensalutinta persono kun profilo, kiu konfirmis sian aĝon de almenaŭ 18 jaroj, povas tiam skribi al vi, eĉ se vi ne estas amikoj, kaj vi povas respondi al homoj, kiuj skribis al vi; tiujn mesaĝojn ni konservas kaj traktas same kiel ĉiujn aliajn (vidu „Mesaĝoj”), kaj vi povas bloki aŭ raporti iun ajn. Por malhelpi misuzon ni nombras, kiom da novaj konversacioj kun konsilistoj konto komencas po tago (maksimume 10); nur la nombro estas konservata, kaj ĝi estas forigata kune kun via konto. Homoj, kiujn vi blokis, kaj homoj, kiuj blokis vin, ne vidas vin en la listo. Kiam iu, kiu ne estas via amiko, skribas al vi kiel al konsilisto, ni sendas retmesaĝon al la adreso de via konto kun la profila nomo kaj profila adreso de tiu persono, la leciono, pri kiu temas la demando (se ĝi estas indikita), la komenco de la demando (ĝis 500 signoj) kaj ligilo al la konversacio – ne pli ol unu retmesaĝon pri la sama konversacio dum 6 horoj kaj 20 tage. Por observi tiujn limojn, ni nombras la senditajn retmesaĝojn sub haŝoj kun sekreta ŝlosilo, kiujn ni forigas post unu tago. Vi povas malŝalti tiujn retmesaĝojn en la karto „Helpi en konversacioj” aŭ per la ligilo en ĉiu retmesaĝo. Se ni sendas al vi invitan ligilon por fariĝi konsilisto, ni konservas nur unudirektan haŝon de la ligilo (ne la ligilon mem), ĝian lingvon, noton de nia teamo (sen personaj datumoj), ĝian limdaton (30 tagoj) kaj kiam kaj per kiu konto ĝi estis uzita; kandidatiĝo sendita per valida ligilo estas tuj aprobita, kaj ni registras, ke la aprobo venis per invito.
  • Lokoj. Kiam vi rezervas lokon en rondo, ni konservas vian lokon kaj ĝian staton (rezervita, atendolisto, nuligita, partoprenis, ne venis, forigita), kiam vi rezervis, kiuj memorigoj estis senditaj, kiam vi unuafoje malfermis la ligilon al la kunveno per la butono „Eniri”, kaj – se vi ilin donas – vian takson (bonege, bone, problemo) kaj dankan noton ĝis 200 signoj, kiun povas legi nur la gvidanto. Post la rondo vi estas konsiderata kiel ĉeestinto, se vi malfermis la ligilon; ni taksas viajn minutojn ekde tiu momento (aŭ ekde la komenco, se vi malfermis ĝin pli frue) ĝis la fino de la rondo. Ĉe malfermita tablo (sen rezervo) la butono „Eniri ĉi tiun rondon” donas al vi lokon kaj montras la ligilon. La gvidanto vidas la nomojn, profilajn adresojn kaj fotojn de la homoj, kiuj rezervis.
  • Ligilo al la kunveno. Homoj kun loko vidas la ligilon al la kunveno nur ekde 15 minutoj antaŭ la komenco ĝis 15 minutoj post la fino; la gvidanto kaj niaj administrantoj povas vidi ĝin iam ajn; ĉiu alia vidas nur la nomon de la servo. La ligilo malfermas la kunvenon en la propra retejo aŭ aplikaĵo de la servo: kio okazas tie (via nomo, bildo kaj voĉo, la babilo, ajna registrado) estas traktata de tiu servo laŭ ĝiaj propraj kondiĉoj kaj privateca politiko, ne de ni. Ni ne okazigas la kunvenon, ne ricevas ĝian sonon, videon aŭ babilon kaj registras nenion. Bonvolu ne dividi la ligilon – ĝi estas destinita nur por la homoj en la rondo. La ligilo malfermiĝas en nova langeto sen diri al la servo, de kiu paĝo vi venis, kaj ni transdonas al la servo neniujn informojn pri vi.
  • Raportoj. Vi povas raporti homon aŭ problemon en rondo ĉe la paĝo de la rondo, dum la rondo aŭ ĝis 30 tagoj post ĝi. Ni konservas, kiu raportis, kiun tio koncernas (se indikite), la kategorion kaj vian noton (ĝis 1 000 signoj); traktitaj raportoj estas forigataj post 12 monatoj. Raportoj senditaj el nia iama videoĉambro povas enhavi kopion de ĝia babilo, kiu estas forigata, kiam la raporto estas traktita.
  • Memorigoj kaj kalendaro. Se vi ŝaltis sciigojn, ni sendas memorigojn sen teksto 24 horojn, 2 horojn kaj 15 minutojn antaŭ via rondo, kaj kiam vi pasas de la atendolisto al loko aŭ rondo estas nuligita. Memorigoj, kalendaraj dosieroj kaj ligiloj al Google Kalendaro neniam enhavas la ligilon al la kunveno – nur la adreson de la paĝo de la rondo en ĉi tiu retejo; tiu paĝo montras la ligilon al homoj kun loko. Kalendaraj dosieroj kaj ligiloj al Google Kalendaro estas kreataj, kiam vi petas ilin; ni konservas nenion pri ili.
  • Kiom longe. Rondoj kaj lokoj (inkluzive de la ligiloj al kunvenoj, agorditaj de gvidantoj) estas konservataj 12 monatojn kaj poste nur kiel anonimaj monataj sumoj; dankaj notoj – 12 monatojn; la registro pri tio, kiam homoj malfermis la ligilon al la kunveno – 90 tagojn. Ĉio estas inkluzivita en „Elŝuti miajn datumojn” kaj forigata kune kun via konto. Por malhelpi misuzon ni nombras ankaŭ, kiom da rezervoj, raportoj kaj ŝanĝoj de rondoj konto faras po tago; nur la nombro estas konservata, kaj ĝi estas forigata kune kun via konto.

Klasoj

Instruisto povas krei klason en ĉi tiu retejo, kaj lernantoj aliĝas al ĝi per ligilo aŭ kodo. Por partopreni vi bezonas konton. Klasojn, iliajn membrojn kaj la lernotempon – ankaŭ de homoj, kiuj ne estas en iu ajn klaso – ni konservas en aparta datumbazo, kiun Cloudflare tenas en la Eŭropa Unio.

  • Instruistoj. Por krei klason vi konfirmas, ke vi havas almenaŭ 18 jarojn, kaj akceptas la regulojn por instruistoj; ni konservas la datojn de ambaŭ. Pri ĉiu klaso ni konservas ĝian nomon, la institucion (se vi indikas ĝin), la nomon, kiun vi montras al la lernantoj, la kodon, la horzonon, la lastan tagon de la klaso (nedevigan), semajnan celon en minutoj (nedevigan), ĉu lernantoj povas aliĝi kaj ĉu vi unue akceptas novajn lernantojn, kiam la klaso estis kreita, ŝanĝita aŭ finita (kaj ĉu ĝi finiĝis memstare – vidu „Kiom longe”) kaj kiam vi laste malfermis la panelon de la klaso (ĝisdatigata maksimume unufoje tage). Vi povas gvidi ĝis 3 klasojn samtempe, ĉiu kun ĝis 60 lernantoj.
  • Lernantoj. Por aliĝi vi konfirmas, ke vi havas almenaŭ 16 jarojn; ni konservas la daton de tiu konfirmo, la nomon, kiun vi donas en la klaso, ĉu vi kunhavigas vian retpoŝtadreson kun la instruisto (malŝaltite, se vi ne ŝaltas tion), vian staton (atendas aprobon, en la klaso, forlasinta, forigita aŭ rifuzita) kaj kiam vi aliĝis aŭ forlasis la klason. Antaŭ ol vi aliĝas, la paĝo de la klaso montras, kiu gvidas la klason kaj kion precize la instruisto vidos.
  • Taskoj. Instruisto povas doni al la klaso taskojn (nedevige, ĝis 100 por klaso): kursan lecionon, intervalon de la 1 000 plej oftaj vortoj en la lernokartoj, nombron de minutoj de lernado aŭ paĝon de ĉi tiu retejo. Pri ĉiu tasko ni konservas ĝian specon, la celon, titolon kaj noton de la instruisto (nedevigan), limdaton (nedevigan) kaj kiam la tasko estis kreita kaj ŝanĝita. Minutoj por tasko pri minutoj kalkuliĝas ekde la komenco de la kvaronhoro, en kiu la instruisto aldonis ĝin, ĝis la fino de ĝia limdato (sen limdato – ĝis nun), kaj nur ekde la momento, kiam vi aliĝis. Ĉirkaŭ unu horon post la limdato ni konservas la rezulton de ĉiu lernanto kiel unu nombron (la minutoj kalkulitaj por la tasko); ĝi estas forigata kune kun la tasko aŭ la klaso, kiam vi forlasas la klason, estas forigita aŭ via peto estas rifuzita, kaj kiam la instruisto ŝanĝas la limdaton (la tasko tiam estas kalkulata denove). Taskoj estas montrataj nur al lernantoj, kiuj estis akceptitaj, kaj ne dum la klaso estas suspendita. Taskoj estas forigataj kune kun la klaso (klaso kaŝita pro ankoraŭ ne traktita raporto konservas ilin, ĝis la raporto estas traktita).
  • Lernotempo. Dum vi estas ensalutinta, la retejo kalkulas vian aktivan lernotempon – ne nur en klasoj: minuto kalkuliĝas, kiam lernopaĝo (la kurso kaj ĝiaj lecionoj, la lernokartoj, la paĝo por aliĝi al konversacia rondo aŭ legopaĝo, ekzemple la hejmpaĝo, la gramatiko aŭ la vortaro) estas malfermita en la aktiva fenestro kaj uzata: ĉiu ago (klako aŭ tuŝo, tajpado, rulumado, movo de la muso aŭ ludata registraĵo) kalkuliĝas dum 30 sekundoj, kaj minuto kalkuliĝas, se ĝi havas almenaŭ 30 aktivajn sekundojn. Por ĉiu tago ni konservas, kiuj minutoj estis aktivaj kaj de kiu speco (lecionoj kaj ekzercoj, lernokartoj aŭ legado), sumojn po kvaronhoro kaj vian lastan aktivan minuton. Kune kun la minutoj la retejo sendas la aktualan horon de via aparato, por ke malĝuste agordita horloĝo povu esti korektita; ni ne konservas ĝin. Ni ne konservas, kiujn paĝojn vi malfermis, nek viajn respondojn, nek ion, kion vi tajpas. Ni uzas tion por montri al vi vian propran lernotempon ĉe la konta paĝo („Via lernotempo”: ĉi tiu semajno laŭ tagoj, la lastaj 8 semajnoj, ĉi tiu monato kaj tagoj sinsekve) kaj, se vi estas en klaso, por montri ĝin al via instruisto – nur ekde la momento, kiam vi aliĝis al la klaso de tiu instruisto. Administrantoj vidas tagajn sumojn de ĉiuj kontoj kune (kiom da homoj lernis kaj dum kiom da minutoj) kaj, kiam ili malfermas unu solan konton en la administra panelo, ĝian lernotempon laŭ semajnoj. La aplikaĵo Saluton kalkulas vian lernotempon same, dum ĝi estas malfermita kaj uzata (ekranoj kun lecionoj, ekzercoj, lernokartoj kaj legado), kaj sendas la samajn datumojn; ĝis ĝi povas sendi ilin, la minutoj atendas en via aparato.
  • Malŝalto de la kalkulado. Vi povas malŝalti la kalkuladon ĉe la konta paĝo („Kalkuli mian lernotempon”), ankaŭ dum via peto aliĝi al klaso atendas decidon. Post kiam vi estas akceptita en daŭranta klaso, la kalkulado ne povas esti malŝaltita kaj via tempo estas kalkulata, eĉ se vi malŝaltis ĝin antaŭe, ĉar ĝi estas parto de la klaso, al kiu vi elektis aliĝi; via agordo restas kaj denove validas, kiam vi ne plu estas en daŭranta klaso. Kiam vi malŝaltas la kalkuladon, ni konservas, ke vi faris tion, kaj kiam, kaj tuj forigas ĉiujn viajn konservitajn minutojn, krom tiuj, kiujn klaso, en kiu vi estas aŭ al kiu vi petis aliĝi, ankoraŭ povas vidi (ekde la tago de via aliĝo ĝis la fino de la klaso, dum la klaso estas konservata); tiuj estas forigataj ĉe la sekva ĉiutaga purigo, post kiam vi forlasas la klason aŭ estas forigita el ĝi, aŭ la klaso estas forigita. Se vi denove ŝaltas la kalkuladon, la agordo estas forigita. Ekster klasoj ni kalkulas lernotempon surbaze de nia legitima intereso montri al vi vian lernadon kaj kompreni, kiel la retejo estas uzata por lernado (artikolo 6(1)(f) de la GDPR); malŝalto de la kalkulado estas la maniero kontraŭi. En klaso la kalkulado estas parto de la kurso, al kiu vi elektis aliĝi (vidu „Kiu respondecas”).
  • Progreso en la klaso. Dum vi estas en klaso aŭ atendas akcepton, la datumbazo de la klasoj enhavas ankaŭ, el via sinkronigita lernoprogreso, por ke vi kaj via instruisto povu vidi vian progreson: la nombron de finitaj kurslecionoj, de faritaj ekzercoj kaj de lernokartoj en lernado (kun la dato de la kalkulo); pri ĉiu kurslecio, ĉu kaj kiam vi finis ĝin, kiom el ĝiaj ekzercaj blokoj vi faris kaj la sumojn de viaj plej novaj rezultoj en ili; kaj kiom el viaj lernokartaj vortoj troviĝas en ĉiu el la tri intervaloj de la 1 000 plej oftaj vortoj (1–100, 101–300 kaj 301–1 000), kaj kiam ĉiu intervalo unuafoje fariĝis kompleta. Tio estas ĝisdatigata, kiam via progreso sinkroniĝas; individuaj respondoj ne estas konservataj tie. Pri tasko kun paĝo de ĉi tiu retejo ni konservas, ke vi markis ĝin kiel faritan, kaj kiam (vi povas malfari tion); tiuj markoj estas forigataj, kiam vi forlasas la klason aŭ estas forigita, kaj kiam la tasko aŭ la klaso estas forigita.
  • Kion vidas la instruisto. Pri ĉiu lernanto: la nomon en la klaso, la daton de aliĝo, la lernotempon ekde la aliĝo (hodiaŭ, en la lastaj 7 tagoj, ĉi tiu semajno, en ĉi tiu monato, entute, en ĉiu el la lastaj 12 semajnoj, laŭ tagoj kaj laŭ speco), la lernosesiojn de la lastaj 14 tagoj (la tagon, la horon de komenco kaj de fino de ĉiu sesio laŭ la horzono de la klaso kaj kiom el ĝiaj minutoj estis aktivaj, laŭ speco; paŭzo pli longa ol 10 minutoj komencas novan sesion), ĉu la lernanto atingis la semajnan celon aŭ estas sur bona vojo al ĝi, pri ĉiu tasko, ĉu ĝi estas farita (kaj kiam, se konate), farita malfrue, preter la limdato aŭ ankoraŭ malfermita, kun progreso (ekzercaj blokoj de la leciono, vortoj en la intervalo, minutoj kalkulitaj por la tasko) kaj, pri lecionoj, la rezulton de la ekzercoj en procentoj; la finitajn kurslecionojn kun la dato kaj la rezulto; pri leciono aŭ intervalo de lernokartoj finita antaŭ ol la lernanto aliĝis, la instruisto vidas nur „antaŭ la aliĝo” anstataŭ la dato; la nombron de finitaj kurslecionoj, de faritaj ekzercoj kaj de lernokartoj en lernado; la lastan aktivecon; kaj tagojn kun pli ol 8 horoj, kiuj estas nur markitaj, por ke la instruisto kontrolu ilin. Rezultoj estas kalkulataj el la plej novaj provoj. Pri la tuta klaso: kiom da lernantoj estis aktivaj ĉi tiun semajnon, la averaĝan nombron de minutoj por lernanto semajne, kiom da lernantoj estas sur bona vojo al la celo, la proporcion de taskoj faritaj ĝustatempe, la lernantojn, kiuj ne lernis dum 7 tagoj aŭ pli, kaj sumojn por la lastaj 12 semajnoj. La retpoŝtadreso estas montrata nur se la lernanto kunhavigas ĝin. La instruisto neniam vidas la identigilon de via konto, viajn individuajn respondojn aŭ kiuj el ili estis malĝustaj, viajn konservitajn vortojn, la paĝojn, kiujn vi vizitas, vian profilon, viajn amikojn aŭ viajn mesaĝojn. La instruisto povas elŝuti tion kiel CSV-dosieron aŭ presi ĝin.
  • Kiu respondecas. Ni ofertas klasojn, por ke vi povu partopreni kurson, al kiu vi elektis aliĝi (artikolo 6(1)(b) de la GDPR). La instruisto – kaj, ĉe oficiala kurso, ties institucio – decidas, kiel uzi tion, kion ili vidas en la klaso, kaj respondecas pri tio kiel aparta kontrolanto; demandu ilin, kiel ili uzas tion.
  • Raportoj. Ĉiu povas raporti klason, ankaŭ sen ensaluto, same kiel profilon (vidu „Publika profilo”). Ni konservas la klason, la kategorion, vian klarigon, la daton kaj, se vi estas ensalutinta, vian konton – alie vian nomon kaj retpoŝtadreson (nedevigaj ĉe raportoj pri la sekureco de infanoj) kaj fingrospuron de la retpoŝtadreso aŭ, sen ĝi, de la IP-adreso kaj de la horo (haŝo farita per sekreta ŝlosilo, el kiu ili ne povas esti legataj), por ke la sama homo ne povu raporti klason plurfoje. Vi devas konfirmi, ke vi raportas bonkrede, sed ni ne konservas la konfirmon. Pri ĉiu raporto ni konservas ankaŭ ĝian staton (malfermita, traktita, malakceptita), la daton de la traktado kaj la retpoŝtadreson de la administranto, kiu traktis ĝin. Administrantoj povas suspendi klason aŭ malpermesi al konto krei klasojn (tio suspendas ĉiujn ĝiajn klasojn); ni konservas la daton, la kialon (kiun la instruisto vidas), kiu administranto tion faris kaj, post restarigo de la klaso, la periodon de la suspendo. Dum klaso estas suspendita, la instruisto vidas nur la kialon kaj neniujn datumojn de lernantoj, kaj lernotempo el la periodo de la suspendo ne kalkuliĝas por tiu klaso eĉ post ĝia restarigo. Raporto ne perdiĝas, kiam la instruisto forigas la klason aŭ sian konton aŭ kiam la klaso finiĝas: la listo de lernantoj estas forigata kiel kutime, sed la klaso mem (ĝia nomo, la institucio, la nomo de la instruisto kaj la identigilo de ties konto) estas kaŝita – nur administrantoj povas vidi ĝin – ĝis la raportoj estas traktitaj; la protokolo de agoj de administrantoj tiam registras la nomon de la klaso, la identigilon de la konto de la instruisto kaj la kialon de la kaŝo. Traktitaj raportoj estas forigataj post 12 monatoj aŭ kune kun la klaso.
  • Kiom longe. Klaso daŭras ĝis sia lasta tago aŭ, se ĝi ne havas tian, ĝis la instruisto finas ĝin; la lasta tago povas esti maksimume 5 jarojn post la kreo de la klaso. Se la instruisto ne malfermas la panelon de la klaso dum 12 monatoj, la klaso finiĝas memstare, kaj ni konservas, ke ĝi finiĝis tiel. Post la fino la instruisto povas ankoraŭ 60 tagojn rigardi kaj eksporti la klason, kaj tiam ĝi estas forigata kune kun sia listo de lernantoj, siaj taskoj kaj siaj raportoj (klaso kun ankoraŭ ne traktita raporto – kiel priskribite supre). Se vi forlasas klason, se vi estas forigita el ĝi aŭ se via peto estas rifuzita, la instruisto tuj perdas aliron. Se vi forlasas la klason aŭ via peto estas rifuzita, via enskribo en la klaso estas forigata post 30 tagoj; se la instruisto forigas vin, post 30 tagoj ni forigas el la enskribo vian nomon, la datojn kaj vian konfirmon kaj konservas nur markon (kiu klaso kaj kiu konto), por ke vi ne povu mem aliĝi denove – ĝis la klaso estas forigita. Petoj sen decido estas forigataj post 30 tagoj. Minutojn de lernado ni konservas ĉirkaŭ 14 monatojn (430 tagojn) – por ĉiuj, ankaŭ ekster klasoj kaj post kiam vi forlasas klason – kaj pli malnovajn ni forigas ĉe la ĉiutaga purigo. La nombrojn el la kurso kaj la detalojn de la progreso, konservitajn por instruistoj, ni forigas ĉe la sekva ĉiutaga purigo, kiam vi ne plu estas en iu ajn klaso kaj ne atendas akcepton. Por malhelpi misuzon ni nombras malĝustajn kodojn de klaso po horo (laŭ konto aŭ, sen konto, laŭ haŝo de la IP-adreso kaj de la horo, farita per sekreta ŝlosilo, el kiu la adreso ne povas esti legata), raportojn sen konto po horo (laŭ la sama haŝo), kaj por ĉiu konto, kiom da klasoj estas kreitaj kaj ŝanĝitaj, kiom da aliĝoj, raportoj, ŝanĝoj de taskoj, taskoj markitaj kiel faritaj kaj ŝanĝoj de la agordo pri kalkulado okazas po tago; nur la nombro estas konservata, kaj ĝi estas forigata, kiam finiĝas ĝia tempofenestro. Unu tago de minutoj de lernado povas esti konservita maksimume 300 fojojn; poste pli da minutoj por tiu tago ne estas konservataj (la nombro de konservoj restas kun tiu tago). Ĉio estas inkluzivita en „Elŝuti miajn datumojn” kaj forigata kune kun via konto.

La aplikaĵo por iPhone kaj Android

Nia aplikaĵo „Saluton: Learn Esperanto” funkcias sen konto: la lecionoj, ekzercoj kaj vortolisto troviĝas en la aplikaĵo mem, kaj via progreso (finitaj lecionoj, la ripetlisto, lernokartoj kaj la tagoj, kiam vi lernis) estas konservata en via aparato – forigo de la aplikaĵo forigas ĝin. Se vi ensalutas en la aplikaĵo per Google aŭ Apple, tio estas la sama konto kiel en ĉi tiu retejo, priskribita supre: viaj finitaj lecionoj, ripetlisto kaj lernokartoj tiam sinkroniĝas kun via konto kaj viaj aliaj aparatoj, la aplikaĵo konservas vian ensaluton en la ŝlosilaro de la aparato (iPhone) aŭ en sia privata konservejo (Android), kaj vi povas elsaluti aŭ forigi vian konton en la aplikaĵo (Pli → Konto). Kiam vi estas ensalutinta, ankaŭ uzo de la aplikaĵo kalkuliĝas kiel uzo de via konto, same kiel uzo de la retejo: la servilo notas la momenton de via lasta aktiveco, la daton kiel tagon de aktiveco kune kun la platformo (aplikaĵo por iPhone aŭ Android) kaj, pri ĉiu ensaluto, ĝian daton, la manieron de ensaluto, la platformon kaj la version de la aplikaĵo (vidu „Konto kaj ensaluto”); la serio de lernotagoj mem restas en via aparato. En la aplikaĵo via ensaluto validas 180 tagojn kaj renoviĝas, kiam vi uzas la aplikaĵon; do vi restas ensalutinta, dum vi malfermas la aplikaĵon almenaŭ unufoje en 180 tagoj. Prononcaj registraĵoj en la aplikaĵo – kopioj de registraĵoj el Wikimedia Commons – estas ŝargataj el ĉi tiu retejo, kiam vi premas la butonon por aŭskulti, kaj en la paŝo-post-paŝaj lecionoj aŭtomate, dum la sonoj estas ŝaltitaj (vi povas malŝalti ilin en „Pli”); versioj de la aplikaĵo eldonitaj antaŭ novembro 2026 ŝargas ilin rekte el Wikimedia Commons. Se vi ŝaltas memorigojn pri lernado, ilin planas via aparato; ni ricevas nenion pri ili. En Android estas proponata nur ensaluto per Google, kaj ĝi okazas per la ensaluto per la Google-konto de via aparato (Google Play services). Se vi savkopias vian aparaton per iCloud aŭ Google, la datumoj de la aplikaĵo en la aparato povas esti parto de tiu savkopio, konservata de Apple aŭ Google. La aplikaĵo enhavas nek analizilojn, nek reklamojn, nek spuradon. La elŝutojn traktas Apple (App Store) kaj Google (Google Play) laŭ iliaj privatecaj politikoj (Apple, Google); ili donas al ni nur anonimajn sumojn, ekzemple la nombron de elŝutoj, kaj raportojn pri kraŝoj kaj statistikon pri uzado nur de homoj, kiuj en la agordoj de sia aparato permesis dividi ilin kun programistoj de aplikaĵoj. Pri paĝoj de ĉi tiu retejo, kiujn vi malfermas el la aplikaĵo, ekzemple pri la vortaro, validas la cetero de ĉi tiu politiko.

Gastigado kaj triaj partoj

La retejo estas gastigata de Cloudflare, kiu traktas teknikajn datumojn pri la konekto (ekzemple IP-adresojn) por liveri paĝojn kaj protekti la retejon kontraŭ atakoj; vidu la privatecan politikon de Cloudflare. Prononcaj registraĵoj en la vortaro estas ŝargataj el Wikimedia Commons, kiam vi premas la butonon por aŭskulti; vidu la privatecan politikon de Wikimedia. En la paŝo-post-paŝaj lecionoj kaj en la lernokartoj kopioj de la samaj registraĵoj estas ŝargataj el ĉi tiu retejo – kiam vi premas la butonon por aŭskulti, kaj en la lecionoj ankaŭ aŭtomate, dum la sonoj estas ŝaltitaj (vi povas malŝalti ilin ĉe la konta paĝo). Se vi decidas donaci, la pagon traktas Ko-fi kaj ĝiaj pagprovizantoj (Stripe aŭ PayPal) laŭ siaj propraj privatecaj politikoj; ni ricevas nur tion, kion Ko-fi dividas kun kreintoj, ekzemple la nomon kaj la mesaĝon, kiujn vi tie enskribas.

Ensaluto per retpoŝto. La mesaĝojn kun ensalutaj kodoj sendas Resend, Inc. (Usono), kiu agas por ni kiel datumtraktanto. Ĝi ricevas la adreson de la ricevonto kaj la enhavon de la mesaĝo, inkluzive de la kodo, kaj, laŭ Resend, konservas la mesaĝon kaj ĝian liverprotokolon dum 30 tagoj. Ni sendas el la eŭropa regiono de Resend (eu-west-1), sed Resend deklaras, ke ĝi konservas datumojn de klientoj en Usono – la regiono determinas, de kie la mesaĝoj estas direktataj kaj senditaj, ne kie la datumoj estas konservataj – kaj ke transdonoj al Usono okazas laŭ la Normaj Kontraktaj Klaŭzoj de EU, inkluditaj en ĝia aldono pri datumtraktado, kaj plie pro ĝia partopreno en la kadro EU-U.S. Data Privacy Framework; vidu Resend: GDPR kaj la aldonon de Resend pri datumtraktado. En la retejo la retpoŝta formularo estas protektata kontraŭ robotoj de Cloudflare Turnstile, kiu estas ŝargata el Cloudflare nur kiam vi malfermas la kampon por la adreso. Laŭ Cloudflare, Turnstile traktas signalojn el via retumilo – kiel via IP-adreso, TLS-fingrospuro, kaplinio User-Agent kaj la retejŝlosilo kaj origino de la paĝo – nur por distingi homojn disde robotoj; Cloudflare faras tion en nia nomo kiel datumtraktanto, kaj uzas la samajn signalojn ankaŭ, kiel kontrolanto, por plibonigi Turnstile. Nia servilo poste kontrolas la rezulton ĉe Cloudflare, sendante al ĝi la ĵetonon de la kontrolo kaj vian IP-adreson. Cloudflare ne indikas, kiom longe ĝi konservas ĉi tiujn signalojn; vidu la aldonon pri privateco de Turnstile. Resend sendas ankaŭ la retmesaĝojn, per kiuj ni sciigas konsilistojn pri novaj demandoj (vidu „Konversaciaj rondoj”); por ili ĝi ricevas la adreson de la konsilisto kaj la enhavon de la retmesaĝo.

Kunvenaj servoj. Konversaciaj rondoj okazas en la servo de videokunvenoj, kiun elektas la gvidanto, kiu tie organizas la kunvenon (vidu „Konversaciaj rondoj”). Kiam vi malfermas la ligilon al kunveno, vi mem uzas tiun servon, laŭ ĝiaj propraj kondiĉoj kaj privateca politiko: ĝi ne estas nia datumtraktanto, ĝi decidas, kion ĝi traktas (ekzemple vian nomon, bildon, voĉon kaj la babilon), kaj respondecas pri tio. Ni transdonas al ĝi neniujn informojn pri vi.

Forigi la konton

Vi povas iam ajn forigi vian konton de Esperantopedia kaj la datumojn konservitajn kun ĝi. La retejo esperantopedia.org kaj la aplikaĵo Saluton: Learn Esperanto (kreinto: Esperantopedia) uzas la saman konton, do forigo en unu loko forigas ĝin por ambaŭ.

  • En la retejo: ensalutu, malfermu la kontan paĝon, elektu Forigi la konton kaj konfirmu per Forigi mian konton.
  • En la aplikaĵo: malfermu Pli → Konto → Forigi la konton kaj konfirmu.
  • Se vi ne povas ensaluti aŭ ne plu havas la aplikaĵon: skribu al ni de la retpoŝtadreso de via konto, al la adreso en la kontaktpaĝo, kaj petu, ke ni forigu la konton. Ni forigas ĝin, kiam ni certiĝis, ke ĝi estas via.

Kio estas forigata. La forigo efikas tuj kaj ne estas malfarebla; vi elsalutas. Ni forigas la registraĵon de via konto (nomo, retpoŝtadreso kaj identigilo de la konto de Google aŭ Apple, per kiu vi ensalutis), la ligon inter via ensalutada retpoŝtadreso kaj la konto, vian ensalutan historion kaj viajn tagojn de aktiveco, kaj ĉiun ensalutan kodon, kiu ankoraŭ ne estis uzita; la lernoprogreson konservitan kun la konto (finitaj lecionoj, plej novaj rezultoj de ekzercoj, ripetlisto, konservitaj vortoj kaj progreso de la lernokartoj); vian publikan profilon kun foto, priskribo kaj invita ligilo; viajn amikajn rilatojn, invitojn kaj konversaciojn (ankaŭ ĉe la homoj, kun kiuj vi interparolis) kaj la blokojn, kiujn vi faris, kaj la blokojn kontraŭ vi; viajn lokojn, taksojn kaj dankajn notojn en konversaciaj rondoj, kaj vian kandidatiĝon, datojn kaj ligilojn al kunvenoj kiel gvidanto; la klasojn, kiujn vi gvidas (kun iliaj listoj de lernantoj, taskoj kaj raportoj; klaso kun ankoraŭ ne traktita raporto restas kaŝita, ĝis la raporto estas traktita – vidu „Klasoj”), viajn enskribojn en klasoj, al kiuj vi aliĝis, la taskojn, kiujn vi markis kiel faritajn, kaj la konservitajn rezultojn de viaj taskoj pri minutoj, viajn minutojn de lernado kaj vian agordon pri ilia kalkulado, kaj la nombrojn el la kurso kaj la detalojn de la progreso, konservitajn por instruistoj; la raportojn, kiujn vi sendis, kaj la raportojn pri vi aŭ viaj mesaĝoj; la decidojn pri via konto kun iliaj kialoj; kaj la adreson de la sciiga servo de via retumilo. Se vi ensalutis per Apple, ni petas ankaŭ Apple fini nian aliron.

Kion ni konservas kaj kiom longe.

  • Nur la identigilo de via konto (hazarda signaro, sen via nomo kaj retpoŝtadreso): dum 31 tagoj, por ke ankaŭ la seancoj en viaj aliaj aparatoj finiĝu. Nova ensaluto per la sama konto de Google aŭ Apple kreas novan konton kaj forigas tiun identigilon; nova ensaluto per la sama retpoŝtadreso ankaŭ kreas novan konton, sed la malnova identigilo restas dum tiuj 31 tagoj.
  • Nombriloj de la ensaluto per retpoŝta kodo por via adreso (konservataj sub haŝo kun sekreta ŝlosilo, ne ligitaj al via konto): ĝis 24 horoj ekde la unua peto en ilia tempofenestro, kaj la nombrilo de sinsekvaj malĝustaj kodoj ĝis 30 tagoj post la lasta malĝusta kodo, do ili povas ekzisti pli longe ol via konto; kaj, se mesaĝoj al via adreso ne povis esti liveritaj aŭ estis markitaj kiel spamo, la haŝo kun sekreta ŝlosilo de la adreso en la listo de nelivereblaj adresoj: ĝis la fino de la blokado (3 tagoj, 30 tagoj aŭ unu jaro).
  • Enskriboj en la protokolo de la administrantoj pri agoj ĉe via konto, se estis tiaj (ekzemple suspendo): dum 24 monatoj, kun maskitaj retpoŝtadresoj.
  • Sumoj, kiuj ne estas ligitaj al iu ajn konto, ekzemple la nombro de registriĝoj kaj de forigitaj kontoj po tago: sen templimo.
  • Mesaĝo, kiun vi sendis al ni per la formularo „Raporti eraron”: ĝi ne estas ligita al via konto; ni forigas ĝin 30 tagojn post la traktado kaj ĉiuokaze post 12 monatoj; skribu al ni, se vi volas, ke ĝi estu forigita pli frue.
  • Kopioj de nia datumbazo, kiujn nia gastiga provizanto Cloudflare konservas por restarigo post paneo: ili eksvalidiĝas memstare post maksimume 30 tagoj.

Datumoj konservitaj nur en via aparato – en la retumilo aŭ en la aplikaĵo – ne estas tuŝitaj de la forigo de la konto: forigu la aplikaĵon aŭ viŝu la datumojn de ĉi tiu retejo en la agordoj de la retumilo.

Viaj rajtoj

Vi povas demandi nin, kion ni konservas pri vi, aŭ peti, ke ni korektu aŭ forigu ĝin. Se vi havas konton, vi mem povas forigi ĝin ĉe la konta paĝo. Uzu la formularon „Raporti eraron”, elektu „Io alia” kaj enskribu la retpoŝtadreson, kiun vi uzis, por ke ni povu trovi vian mesaĝon kaj konfirmi la forigon. Kie ni traktas datumojn surbaze de nia legitima intereso (artikolo 6(1)(f) de la GDPR) – la ensaluta historio, la tagoj de aktiveco kaj la statistiko, la kalkulado de lernotempo ekster klasoj kaj la listo de lernantoj –, vi havas la rajton kontraŭi iam ajn: vi mem povas malŝalti la kalkuladon de lernotempo ĉe la konta paĝo kaj la liston de lernantoj en la agordoj de via profilo, kaj pri la cetero skribu al ni same. Se vi loĝas en la Eŭropa Unio, vi havas ankaŭ la rajton plendi al via kontrolinstanco pri protekto de datumoj.

Ŝanĝoj

Ni eble aldonos al la kontoj novajn funkciojn, kiuj kolektos pli da datumoj. Antaŭ tio ni ĝisdatigos ĉi tiun paĝon kaj la daton supre kaj klarigos, kio estas kolektata kaj kial.