Adatvédelmi tájékoztató

Ez a dokumentum egyszerre a projekt adatvédelmi dokumentációja és a felhasználóknak megjelenített tájékoztató: a `/adatvedelem` oldal ezt a fájlt jeleníti meg. Ezért magyarul, hétköznapi nyelven íródott.

Utolsó frissítés: 2026-09-08.

Röviden

Nem kérünk tőled nevet, e-mail címet vagy Neptun-kódot. Nincs regisztráció, nincs adatbázis, és nincsenek követő sütik. Amit ideírsz, azt nem mentjük el sehova.

Amit ideírsz, azt a válasz elkészítéséhez továbbítjuk egy mesterséges intelligencia szolgáltatónak. Bizonyos kérdéseknél ez a szolgáltató a nevünkben rá is keres a kérdésedre a neten — kizárólag néhány előre meghatározott, hivatalos oldalon. Erről szól ennek a tájékoztatónak a java.

Ki üzemelteti

A szolgáltatást a UniFriend üzemelteti. A UniFriend a Budapesti Corvinus Egyetem hallgatóinak készülő prototípus. Nem az egyetem üzemelteti, nem egészségügyi szolgáltatás, és nem pszichológiai ellátás.

Kapcsolat adatvédelmi kérdésekben: [kitöltendő e-mail cím]

Miért van mégis adatkezelő, ha semmit nem tárolunk

Kézenfekvő lenne azt írni, hogy nincs adatkezelő, hiszen nincs tárolt adat. Ez azonban nem lenne igaz, és nem is lenne tisztességes veled szemben.

A GDPR szerint adatkezelés nem csak a tárolás: az is, ha egy adatot továbbítanak vagy felhasználnak. Amikor a válaszhoz elküldjük az üzenetedet a modellszolgáltatónak, az adatkezelés — akkor is, ha utána semmi nem marad belőle. Ezért ebben a rövid műveletben a UniFriend az adatkezelő, a felsorolt szolgáltatók pedig adatfeldolgozók.

Ami viszont igaz: mivel semmit nem tárolunk, ez a lehető legkevesebb adatkezelés, ami mellett a szolgáltatás egyáltalán működni tud.

Mi történik az üzeneteddel, lépésről lépésre

1. Az üzenet titkosított kapcsolaton (HTTPS) érkezik a szerverünkre.
2. Először egy szabályalapú biztonsági szűrő olvassa el. Ez a szerveren fut, nem küldi tovább sehova, és nem is tárol semmit — csak azt dönti el, megjelenjenek-e a segélyvonalak.
3. Az üzenetet ezután elküldjük egy mesterséges intelligencia szolgáltatónak, amely a választ elkészíti.
4. Ha a kérdésre a saját anyagunkban nincs válasz, a szolgáltató rákereshet a neten. Ez csak hétköznapi, tanulmányi jellegű kérdéseknél fordul elő, és csak egy szűk, előre meghatározott listán szereplő hivatalos oldalon (például az egyetem saját oldalán). Ha a beszélgetés nehéz lelki témát érint, keresés soha nem indul.
5. A választ visszaküldjük a böngésződnek.
6. Ezzel vége. Az üzenet nálunk nem kerül se fájlba, se adatbázisba.

A beszélgetés összefüggő maradásához a korábbi üzenetek is elkísérik a következőt — de csak a böngésződ memóriájából, és csak a legutóbbi néhány fordulóból.

Kik látják még

• OpenRouter (Egyesült Államok) — a nyelvi modellt futtatja. Jelenleg a Llama 3.3 70B nevű, nyílt súlyú modellt használjuk.
• Vercel (Egyesült Államok) — az alkalmazás tárhelye. Mint minden webtárhely, saját üzemeltetési naplót vezet, amely IP-címet és időbélyeget tartalmazhat. Erre nekünk nincs ráhatásunk, és nem kapcsoljuk össze semmivel.

Amikor webes keresés történik, a kérdésed a szolgáltató keresési partneréhez is eljut. Ez ugyanaz a láncolat, csak eggyel hosszabb — és ezért is korlátoztuk arra a néhány kérdéstípusra, ahol tényleg segít.

Mivel mindkét szolgáltató az Európai Unión kívül működik, az üzeneted kikerülhet az EU-ból. Olyan szolgáltatót választunk, amely a beküldött szöveget nem használja fel modelltanításra.

Mit tárol a böngésződ

Két apró jelölést, amelyek nem tartalmaznak rólad semmit, és nem jutnak el hozzánk:

• a hozzájárulás ténye (a böngésző munkamenet-tárolójában), hogy egy oldalfrissítés után ne kérdezzünk rá újra — a böngésző bezárásával törlődik;
• a sötét vagy világos megjelenés választása.

Követő sütit, hirdetési azonosítót és látogatottságmérőt nem használunk.

Mit tartalmaznak a naplóink

Csak eseménytípusokat és kockázati szintet — például „üzenet érkezett", „kockázati szint: sárga". Az üzenetek szövege soha nem kerül naplóba.

A visszaélések és a költségek kordában tartásához percenkénti kérésszámot korlátozunk. Ehhez az IP-címből egy sózott, rövidített ujjlenyomatot képzünk, amely kizárólag a szerver memóriájában él, percek alatt elévül, és nem kerül se naplóba, se lemezre. Az IP-címet magát nem tároljuk.

Meddig marad meg bármi

Semeddig. A beszélgetés a böngésződ lapján él, és eltűnik:

• ha bezárod a lapot,
• ha 15 percig nem történik semmi (egy perccel előtte szólunk, és egy koppintással maradhatsz),
• ha az „Új beszélgetés" gombra kattintasz.

A 15 perces automatikus törlés azért van, hogy egyetemi vagy könyvtári gépen ne maradjon a képernyőn, amit írtál.

Milyen jogon kezeljük

A szolgáltatás használata önkéntes, és a beszélgetés megkezdése előtt kifejezett hozzájárulást kérünk. Jogalap a GDPR 6. cikk (1) bekezdés a) pontja, a lelki állapotra vonatkozó — különleges kategóriájú — tartalom esetében pedig a 9. cikk (2) bekezdés a) pontja.

A jogaid

A hozzájárulást bármikor visszavonhatod: zárd be a lapot, és a beszélgetés meg is szűnik.

A hozzáféréshez, helyesbítéshez, törléshez és adathordozhatósághoz való jogod elvben megillet, a gyakorlatban azonban nincs mire alkalmazni: nem tárolunk rólad semmit, és nincs olyan azonosítónk, amivel meg tudnánk találni, ha akarnánk. Nincs külön törlési folyamat, mert nincs mit törölni.

Ha úgy érzed, hogy a személyes adataid kezelése jogsértő, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu), illetve bírósághoz fordulhatsz.

Amit ez a szolgáltatás nem

Nem egészségügyi szolgáltatás, nem pszichológiai ellátás és nem krízisintervenció. Mesterséges intelligencia, amely beszélgetni és tájékozódni segít, és krízis esetén emberi segítséghez irányít.

Nem értesítjük az egyetemet arról, amit írsz. Semmilyen automatikus jelzés nem indul rólad — sem az intézmény, sem más felé. Ha segítséget kérsz, azt neked kell kezdeményezned; mi csak megmutatjuk, hol.

Ha változik

Ha a fentiek bármelyike megváltozik, ezt a tájékoztatót frissítjük, és a tetején álló dátumot is átírjuk.