Politika e privatësisë

Shkurt

• Fjalorin mund ta përdorësh pa llogari. Atëherë nuk ruajmë të dhëna llogarie për ty.
• Kur krijon llogari, ruajmë vetëm atë që duhet që llogaria, të preferuarat dhe flashcards të funksionojnë.
• Nuk përdorim analitikë, reklama ose cookies gjurmuese, dhe nuk i shesim të dhënat.
• Shpjegimi me AI funksionon në serverin e LexMed dhe nuk i dërgon të dhënat te ofrues të jashtëm të AI.

Çfarë të dhënash ruajmë

Llogaria

• emrin që jep dhe adresën e emailit;
• fjalëkalimin vetëm si hash (Argon2) — fjalëkalimi vetë nuk ruhet dhe ne nuk mund ta shohim;
• llojin e llogarisë (email, Google ose të dyja), rolin (përdorues, redaktor, administrator) dhe nëse llogaria është aktive;
• kohën e krijimit, kohën e verifikimit të emailit dhe kohën e ndryshimit të fundit të fjalëkalimit.

Hyrja me Google (nëse e përdor)

Nga Google marrim identifikuesin e llogarisë Google, emrin, emailin e verifikuar dhe lidhjen e fotos së profilit. Ruajmë lidhjen e fotos, jo vetë foton. Kur fotoja shfaqet, shfletuesi e ngarkon nga serverët e Google. Nuk marrim qasje në kontaktet, emailet apo skedarët e tu në Google.

Nëse email-i që shkruan gjatë regjistrimit ekziston tashmë, forma të tregon që adresa është e zënë. Hyrja dhe rivendosja e fjalëkalimit nuk tregojnë nëse adresa ekziston.

Çfarë krijon në LexMed

• termat e preferuar dhe kohën kur i ke shtuar;
• termat e shikuar së fundmi — vetëm 20 më të fundit për llogari, me kohën e shikimit;
• kuvertat e flashcards (titulli, përshkrimi) dhe tekstin e kartave personale që shkruan;
• progresin e mësimit për çdo kartë (sa herë e ke përsëritur, sa herë e ke ditur, kur duhet përsëritur) dhe sesionet e studimit;
• sugjerimet që dërgon, statusin e tyre dhe shënimin e redaksisë kur një sugjerim refuzohet.

Siguria

• kodet e verifikimit të emailit dhe lidhjet e rivendosjes së fjalëkalimit, të ruajtura si hash, me afat skadimi dhe numër tentativash të dështuara;
• një cookie sesioni që të mban të identifikuar (shiko Cookies);
• regjistrin e veprimeve administrative mbi llogaritë, p.sh. ndryshim roli, bllokim ose fshirje.

Të dhëna teknike

• Adresa IP përdoret përkohësisht për të kufizuar numrin e kërkesave dhe për të parandaluar abuzimin.
• Serveri mban log-e teknike që mund të përmbajnë adresën IP, kohën, faqen e kërkuar dhe kodin e përgjigjes. Meqë teksti i kërkimit është pjesë e adresës së faqes, ai mund të shfaqet në këto log-e.
• Për shpjegimet me AI regjistrohet identifikuesi i përdoruesit dhe i termit, emri i modelit, kohëzgjatja dhe nëse kërkesa pati sukses.

Kërkimet nuk ruhen në llogarinë tënde.

Pse i përdorim

• për të krijuar llogarinë, për të të identifikuar dhe për të verifikuar emailin;
• për të ruajtur të preferuarat, historinë e shikimit dhe progresin e flashcards;
• për të shqyrtuar sugjerimet dhe për të të treguar statusin e tyre;
• për sigurinë e platformës dhe parandalimin e abuzimit;
• për të dërguar emaile të domosdoshme: kodin e verifikimit, lidhjen e rivendosjes së fjalëkalimit dhe njoftimin kur fjalëkalimi ndryshon. Nuk dërgojmë emaile marketingu.

Kush i sheh të dhënat

• Administratorët shohin listën e përdoruesve: emrin, emailin, rolin, statusin, verifikimin, llojin e llogarisë, datën e krijimit, aktivitetin e fundit dhe numrin e sugjerimeve, të preferuarave dhe termave të shikuar.
• Redaktorët shohin sugjerimet bashkë me emrin dhe emailin e përdoruesit që i ka dërguar.
• Kuvertat personale dhe progresi i mësimit janë private për llogarinë tënde.

Nuk i shesim dhe nuk i japim me qira të dhënat. I ndajmë vetëm me shërbimet që e bëjnë platformën të funksionojë:

• ofruesin e hostimit ku funksionon serveri;
• shërbimin e emailit që dërgon emailet e verifikimit dhe të sigurisë;
• Google, vetëm nëse zgjedh të hysh me Google.

Shpjegimet me AI

Kur kërkon një shpjegim me AI, serveri i LexMed i jep modelit vetëm të dhënat e fjalorit për atë term. Modeli funksionon në infrastrukturën e LexMed; kërkesa nuk dërgohet te ofrues të jashtëm të AI. Shpjegimi nuk ruhet në llogarinë tënde.

Sa kohë i ruajmë

• Të dhënat e llogarisë ruhen për aq kohë sa ekziston llogaria.
• Historia e shikimit mban vetëm 20 termat e fundit; më të vjetrit fshihen automatikisht.
• Kodi i verifikimit skadon pas afatit të shkruar në email. Parazgjedhja e aplikacionit është 24 orë. Lidhja e rivendosjes së fjalëkalimit skadon pas 2 orësh në parazgjedhje. Pas skadimit nuk mund të përdoren.
• Cookie e sesionit skadon pas 12 orësh ose kur del nga llogaria.
• Llogaritë e zakonshme që nuk verifikohen brenda 48 orësh mund të fshihen nga operatori i platformës. Kjo nuk ndodh vetë nëse pastrimi nuk është planifikuar.
• Periudha e ruajtjes për log-et teknike dhe kopjet rezervë nuk është përcaktuar ende në platformë; ajo do të finalizohet sipas politikës operative të LexMed.

Fshirja e llogarisë

Aktualisht nuk ka buton për vetë-fshirje. Për të fshirë llogarinë, na kontakto me emailin e llogarisë: Kontaktoni administratorin e platformës LexMed përmes kanalit zyrtar të kontaktit që publikon operatori.

Kur një llogari fshihet:

• fshihen llogaria, të preferuarat, historia e shikimit, kodet e sigurisë, kuvertat personale, progresi dhe sesionet e studimit;
• sugjerimet që janë bërë pjesë e historisë së fjalorit ruhen, por shkëputen nga llogaria;
• regjistri administrativ ruan emailin e llogarisë së fshirë si dëshmi të veprimit, për arsye sigurie.

Siguria

• Fjalëkalimet ruhen vetëm si hash me Argon2.
• Cookie e sesionit është HttpOnly (JavaScript nuk e lexon), SameSite=Lax dhe dërgohet vetëm përmes HTTPS në prodhim.
• Kodet dhe lidhjet e sigurisë ruhen si hash dhe skadojnë.
• Kur ndryshon fjalëkalimin, sesionet e tjera mbyllen.
• Kërkesat kufizohen në numër për të ulur rrezikun e sulmeve.

Të drejtat e tua

Mund të kërkosh qasje në të dhënat e tua, korrigjimin ose fshirjen e tyre, si dhe të kundërshtosh përdorimin e tyre. Shumicën e të dhënave (të preferuarat, kuvertat, sugjerimet) mund t’i shohësh drejtpërdrejt te Llogaria.

Nëse mendon se të dhënat e tua nuk po trajtohen si duhet, ke të drejtë të ankohesh te autoriteti kompetent për mbrojtjen e të dhënave personale.

Cookies

LexMed përdor vetëm cookies të domosdoshme për hyrjen dhe sigurinë. Hollësitë janë te Politika e cookies.

Ndryshimet

Nëse ndryshon mënyra si i trajtojmë të dhënat, do ta përditësojmë këtë faqe dhe datën në krye. Ndryshimet e rëndësishme do të njoftohen në platformë.

Kontakti

Për pyetje ose kërkesa rreth privatësisë: Kontaktoni administratorin e platformës LexMed përmes kanalit zyrtar të kontaktit që publikon operatori.