1. Kto i po co
MatSolver prowadzi [nazwa operatora, adres, NIP] („operator”). Aplikacja pomaga uczniom uczyć się: z zadania (zdjęcia lub tekstu) robi rozwiązanie krok po kroku, wzory, ćwiczenia i quizy; poza tym ma ćwiczenia liczone w przeglądarce (słówka, mapa, rytm, informatyka, spokój). Kontakt: [adres e-mail].
2. Bez konta — Twoje dane zostają w przeglądarce
Aplikacja działa bez rejestracji. Profil ucznia, dziennik ćwiczeń, historia i ustawienia zapisują się wyłącznie w Twojej przeglądarce (localStorage). Nie widzimy ich. Wyczyszczenie danych witryny kasuje je bezpowrotnie — przycisk „Kopia danych” w widoku Konto pozwala je zapisać do pliku.
Statystyki ruchu. Aplikacja wysyła na serwer samą nazwę zdarzenia (wejście, otwarcie dema, wygenerowanie materiału, powrót po tygodniu; rejestrację liczy serwer), a serwer dolicza jedną sztukę do licznika danego dnia. Nie zapisujemy przy tym adresu IP, konta ani żadnego identyfikatora przeglądarki i nie używamy do tego ciasteczek — z liczników nie da się wskazać żadnej osoby. Liczniki trzymamy 400 dni.
Materiały z AI. Gdy prosisz o rozwiązanie zadania, do modelu Claude firmy Anthropic trafia: zdjęcie i/lub tekst zadania, poziom, a jeśli ustawiono profil nauki — polecenia co do stylu wyjaśnień (np. „krótkie zdania”) i imię ucznia wpisane w profilu. Nazwa presetu profilu (np. „ADHD”) ani żadna inna etykieta nie jest wysyłana. Serwer operatora przekazuje zapytanie i zapisuje czas, model, liczbę tokenów i koszt oraz — przez 30 dni, potem są usuwane — adres IP i (przy zalogowaniu) numer konta, żeby pilnować limitów i nadużyć. Treści zadania ani zdjęcia nie zapisuje. Bez konta liczba zapytań z jednego adresu IP jest liczona w pamięci serwera do końca dnia. Anthropic przetwarza dane zgodnie z własną polityką; dane mogą być przetwarzane poza EOG na podstawie standardowych klauzul umownych [do potwierdzenia przez prawnika]. Nie wysyłaj zdjęć, na których widać dane osobowe (np. nazwisko na kartkówce) — zakryj je.
Puls z kamery (funkcja opcjonalna, domyślnie wyłączona): obraz z kamery nie opuszcza urządzenia. Liczona jest średnia jasność klatki i natychmiast porzucana; zapisuje się wyłącznie liczba uderzeń na minutę, lokalnie.
3. Z kontem — co zbieramy i po co
| Dane | Po co | Jak długo |
|---|---|---|
| Imię i nazwisko oraz e-mail rodzica | Logowanie, kontakt w sprawie konta | Do usunięcia konta |
Imię dziecka i login (np. ola-4821) | Logowanie dziecka bez adresu e-mail | Do usunięcia konta |
| Hasła | Przechowywane wyłącznie jako skrót (scrypt z solą) | Do usunięcia konta |
| Dziennik ćwiczeń, odznaki, historia pytań i odpowiedzi, czas aktywny | Postęp na wielu urządzeniach; panel rodzica („czego się douczyć”) | Do usunięcia konta |
| Liczba zapytań do AI | Limit planu (liczony na rodzinę) | Bieżący miesiąc + poprzedni |
| Adres IP i numer konta przy zapytaniu do AI | Limity i wykrywanie nadużyć | 30 dni (potem zostaje sam koszt, bez osoby) |
| Nieudane logowania | Blokada konta po 5 próbach na 15 minut | 15 minut |
| Kopie zapasowe bazy | Odtworzenie danych po awarii | 14 dni (dane usuniętego konta znikają z kopii najpóźniej po tym czasie) |
Czego nie zbieramy: żadnej diagnozy ani etykiety medycznej, adresu e-mail dziecka, obrazu z kamery, danych o lokalizacji, identyfikatorów reklamowych. Profil nauki (preset i suwaki), wyniki kwestionariuszy, trening spokoju (w tym samoocena napięcia przed i po) oraz ustawienie pulsu z kamery nie są wysyłane na serwer także przy koncie — zostają w przeglądarce i w pliku kopii, który zapisujesz sam. To dane, z których dałoby się wnioskować o zdrowiu dziecka, a serwer ich do niczego nie potrzebuje. Wpisy tego rodzaju zapisane przez wcześniejszą wersję aplikacji zostały z serwera usunięte. Nie ma statystyk zewnętrznych ani reklam. Jedyne ciasteczko to ciasteczko sesji (HttpOnly).
Dzieci. Konto dziecka zakłada wyłącznie rodzic lub opiekun ze swojego konta — to on wyraża zgodę i to on ma nad nim kontrolę (zmiana hasła, usunięcie). Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 8 RODO [do potwierdzenia przez prawnika].
Gdzie. Serwer operatora: [lokalizacja, dostawca hostingu]. Odbiorcy danych: dostawca hostingu, Anthropic (treść zadań do rozwiązania i polecenia stylu z profilu — patrz pkt 2).
4. Twoje prawa
- Usunięcie — w aplikacji: Konto → „Usuń konto”. Usuwa konto rodzica, konta dzieci i wszystkie ich dane na serwerze natychmiast i bezpowrotnie. Konto dziecka osobno usuwa rodzic w panelu.
- Dostęp i przenoszenie — „Kopia danych” zapisuje wszystko do pliku JSON; panel rodzica pokazuje pełny dziennik dziecka.
- Sprostowanie — imię dziecka i profil zmienisz w aplikacji (profil jest tylko w przeglądarce); e-mail — pisząc do operatora.
- Skarga — do Prezesa Urzędu Ochrony Danych Osobowych.
Zapomniane hasło: nie wysyłamy e-maili z linkami. Napisz do operatora z adresu, którym zakładałeś konto — administrator ustawi nowe hasło.
5. Zasady korzystania
- Konto jest opcjonalne. Plany (Darmowy, Rodzina, Szkoła) różnią się liczbą kont dzieci i limitem materiałów z AI; ćwiczenia, quizy i dema są bez limitu w każdym planie. Obecnie nie ma płatności w aplikacji — plan zmienia operator.
- Materiały generowane przez AI mogą zawierać błędy. Aplikacja sprawdza to, co da się policzyć, ale rozwiązanie nie zastępuje nauczyciela.
- Ćwiczenia „Spokój i odporność na stres” to ćwiczenia samoregulacji, nie terapia ani diagnoza. Puls z kamery nie jest pomiarem medycznym.
- Nie wolno używać aplikacji do treści niezwiązanych z nauką ani obchodzić limitów. Operator może zablokować konto naruszające zasady.
- Operator może zmienić ten dokument; o istotnych zmianach poinformuje na stronie logowania. Wersja: 2026-11-04 (szkic).