Политика за поверителност

В сила от 17 август 2026 г. · In English

Накратко за теб

Този раздел е за теб, ако използваш Епоха Онлайн. Останалото е написано за твоите родители, но и ти можеш да го прочетеш.

• Пазим името, което си избра, точките ти, сърцата ти и кои уроци си завършил. Така приложението помни докъде си стигнал.
• Когато попиташ "Защо?" в урок, въпросът ти се изпраща до компютър на Google в Европа, който съставя отговора. Никой човек не чете въпроса ти, той не се използва, за да се учи компютърът, и се изтрива до един ден.
• Другите играчи в класацията виждат измислено име, например "Смел лъв", и точките ти за седмицата. Нищо друго. Истинското ти име се показва само ако сам го включиш от настройките, и можеш да го скриеш обратно по всяко време.
• Ако си в класна стая, учителят ти вижда само пет неща: името ти, колко урока си минал, златните ти отличия, серията ти и кога си се включил. Учителят не вижда имейла ти и не вижда какво питаш в уроците.
• Ако е въведен имейл на родител, всяка неделя родителят ти получава кратко писмо колко си учил тази седмица.
• Можеш да изтриеш профила си сам от настройките. Тогава изтриваме твоите данни.
• Ако си под 14 години, помоли родител да прочете тази страница и да потвърди профила ти. Това го изисква законът, за да те пази.

1. Кой отговаря за Вашите данни

Администратор на личните данни е „Епоха Онлайн еду" ООД (Epoha Online edu Ltd), ЕИК 208724534, седалище и адрес на управление: гр. София 1612, р-н Красно село, ж.к. Красно село, ул. Лерин 14, ет. 1, обект 2, България; контакт: tiho@epoha.online.

Епоха Онлайн е образователно приложение, което преподава българска история на деца на възраст 11 до 14 години чрез кратки филми и въпроси. Работи на телефон (iOS и Android) и в браузър, а данните се съхраняват в Google Firebase (проект epoha-online-app).

За всички въпроси относно лични данни: tiho@epoha.online.

2. Деца, родители и съгласие

Приложението е предназначено за деца от 11 до 14 години. По българското законодателство (ЗЗЛД) дете под 14 години не може само да даде валидно съгласие по чл. 8 от GDPR; необходимо е потвърждение от носещия родителска отговорност.

Затова при регистрация питаме за година на раждане:

• Потребител на 14 или повече години се регистрира сам.
• За потребител под 14 години искаме имейл на родител. Изпращаме на този имейл писмо с описание на услугата и обработваните данни. Профилът работи в ограничен режим (без известия, без видимост в класацията, без родителски отчет), докато родителят не потвърди с натискане на връзката в писмото и не декларира, че носи родителска отговорност. Съхраняваме запис за потвърждението (момент, версия на условията).
• Родителят може по всяко време да оттегли потвърждението, като ни пише на tiho@epoha.online. Тогава профилът се връща в ограничен режим или се изтрива по избор на родителя.
• Когато детето навърши 14 години, то може да продължи да ползва профила от свое име; отбелязваме прехода.

Пробен режим без регистрация: детето може да изгледа един урок преди да се регистрира. В пробния режим създаваме анонимен профил (случаен идентификатор без име и имейл) и пазим само напредъка по урока и основни събития за ползване. При регистрация пробният напредък се прехвърля в новия профил под същия идентификатор; регистрацията (и родителското потвърждение при под 14) обхваща и този прехвърлен напредък.

3. Какви данни обработваме, защо и на какво основание

3.1 Профил и игрово състояние

Име за показване, имейл за вход, снимка на профила (само ако влизате през Google и тя идва от профила Ви в Google; при вход с Apple снимка не се получава), избрани предмети, възрастова група (по избор), точки (XP), сърца, серии, дневна цел, напредък по уроци, състояние на наученото по всеки факт (за интервални повторения), пропуснати въпроси, отличия, дневни броячи на активност. Ако сте стигнали до нас през рекламна връзка, отбелязваме еднократно при регистрация от коя кампания е дошъл профилът (без да следим последващото Ви поведение извън приложението). Ако влизате с Apple, можете да скриете имейла си; тогава получаваме служебен препращащ адрес, издаден от Apple.

Цел: предоставяне на услугата, за която сте се регистрирали: обучение, напредък, игрова икономика. Основание: изпълнение на договор (чл. 6, пар. 1, б. "б" GDPR). За деца под 14 договорът се сключва с участието на родителя (раздел 2). Срок: докато съществува профилът.

3.2 AI учителят "Защо?"

Когато детето натисне "Защо?" и напише въпрос към урока (3 до 200 знака), въпросът, заедно с фактите от урока и съответния въпрос от теста, се изпраща до Google Vertex AI (модел Gemini), работещ в центъра за данни на Google в Белгия (регион europe-west1), за да бъде съставен отговор. Казано честно и точно:

• Това, което детето напише, се обработва от система на Google в ЕС, за да се създаде отговорът.
• Текстът не се използва за обучение на модели.
• Не записваме въпроса или отговора в аналитиката или в сървърните логове, включително при грешка.
• Записът на въпроса се изтрива автоматично до 24 часа, а при изтриване на профила се изтрива веднага.
• Отговорите се създават от изкуствен интелект и може да съдържат грешки. Всеки отговор може да бъде докладван от детето с бутон в приложението. Ако детето докладва отговор, ние виждаме този конкретен въпрос и отговор, за да го прегледаме, в рамките на 24-часовия срок на съхранение. Докладът пази само идентификатори и избраната причина и се изтрива до 30 дни.

Основание: изпълнение на договор (чл. 6, пар. 1, б. "б"): отговорът е самата услуга, която потребителят е поискал с въпроса си. Google действа като обработващ по чл. 28, а не като самостоятелен получател. Пазим и дневен брояч на въпросите на потребител (без текст), който се изтрива до 7 дни.

3.3 Класация и лиги

Всяка седмица приложението показва класация с показваното име и седмичните точки. Класацията е видима за други влезли потребители на приложението; технически записът съдържа и идентификатора на профила (случаен низ, не име или имейл).

• По подразбиране в класацията се показва псевдоним, съставен от приложението (например "Смел лъв"), а не избраното от детето име. Истинското име се показва само ако детето изрично го включи от настройките, и изборът може да се върне обратно по всяко време.
• Записи от минали седмици пазим до 12 седмици, след което ги изтриваме.

Основание: легитимен интерес (чл. 6, пар. 1, б. "е") при описаните предпазни мерки, или съгласие, ако родителят го включи изрично. Възражение: псевдонимът е положението по подразбиране; ако истинското име е било включено, то се изключва обратно от настройките по всяко време или с писмо до нас.

3.4 Класна стая

Дете може да се присъедини към класна стая с код, даден от учител. Учителят на класа вижда само пет полета: име за показване, брой завършени уроци, златни отличия, текуща серия и дата на присъединяване. Този списък е ограничен технически и се проверява с автоматични тестове. Учителят не вижда имейл, въпроси към AI учителя, история на активността или каквото и да е друго. Детето може да напусне класа по всяко време от приложението.

Основание: легитимен интерес (чл. 6, пар. 1, б. "е") в образователен контекст, при присъединяване по инициатива на детето. Класове се създават само от нас след заявка от учителя.

3.5 Седмичен родителски отчет

Ако в профила е въведен имейл на родител, всяка неделя изпращаме на този имейл кратък отчет: името на детето, брой уроци, повторения и отлични резултати за седмицата, до две заглавия на уроци, злато, серия и най-силен ден.

• Изпращаме отчети само след като адресът е потвърден: първо изпращаме едно писмо за потвърждение и започваме отчетите едва след натискане на връзката в него. Потвърждението се записва заедно с момента на извършването му и версията на политиката, за която е дадено.
• Отчетът се спира по всяко време, като изтриете имейла на родителя от профила в приложението или ни пишете на tiho@epoha.online.

Основание: за първото писмо за потвърждение: легитимен интерес; за самите отчети: съгласие на родителя (чл. 6, пар. 1, б. "а"), оттегляемо по всяко време. Записите на изпратените писма се изтриват при изтриване на профила.

3.6 Известия (push)

Ако разрешите известия от системния диалог на телефона, съхраняваме технически идентификатор за доставка (Expo push token) и изпращаме известия: напомняне за серията, ново съдържание, покана за връщане. Изборът кога да изпратим напомняне се основава на часовете, в които профилът обичайно е активен (вж. 3.7). Известията се изключват от настройките на телефона по всяко време.

Основание: съгласие (чл. 6, пар. 1, б. "а") чрез системния диалог; за деца под 14 известията са част от родителското потвърждение (раздел 2). Доставката минава през Expo (вж. раздел 4).

3.7 Аналитика и профил на активността

Записваме първични събития за ползване (отворен екран, започнат урок, отговорен въпрос и подобни) с идентификатора на профила. Речникът на събитията е затворен списък от около 35 имена; свободен текст не се записва никога. Събитията се изтриват автоматично след 90 дни. Не използваме никакви външни аналитични или рекламни инструменти; данните не напускат нашата база.

Пазим и почасова статистика кога профилът е активен, използвана единствено за да изпращаме напомняния в подходящ час. Можете да възразите срещу това профилиране, като ни пишете на tiho@epoha.online.

Основание: легитимен интерес (чл. 6, пар. 1, б. "е") за подобряване на продукта и разумни напомняния, с право на възражение по чл. 21.

3.8 Анонимни статистики

Броячи без идентификатор: колко пъти е гледан даден филм, кои въпроси се бъркат, къде спира видеото. Те не са лични данни, след като бъдат записани, и служат само за подобряване на съдържанието.

3.9 Записи за сигурност и работа на услугата

За защита от измами и за поддръжка водим служебни записи, които могат да съдържат идентификатор на профила или име за показване: дневни справки, списъци за повторно привличане, записи за аномалии в точките и служебни записи за изплатени награди. Достъп има само администраторът. Основание: легитимен интерес (чл. 6, пар. 1, б. "е"). Срокове: вж. раздел 6.

3.10 Форми на сайта

Ако ни пишете през формата на epoha.online (име, имейл, телефон, съобщение), използваме данните само за да Ви отговорим. Основание: действия по Ваше искане преди сключване на договор (чл. 6, пар. 1, б. "б"). Срок: до 12 месеца след последния контакт.

3.11 Резервни копия

Правим ежедневно пълно резервно копие на базата данни, съхранявано 30 дни в Google Cloud Storage в същия регион като базата. Затова данни на изтрит профил могат да останат в резервните копия до 30 дни, след което изчезват и оттам. Възстановяване от копие не връща изтрити профили в работната система. Основание: легитимен интерес (чл. 6, пар. 1, б. "е").

3.12 Гледане на филмите (CDN)

Филмите се доставят през мрежата за доставка на съдържание на Firebase Hosting. Както при всеки уебсайт, при гледане сървърите на Google виждат IP адреса на устройството в стандартните си логове. Ние не водим собствен запис кой какво е гледал извън описаното в 3.7. Основание: легитимен интерес.

4. Кой обработва данни от наше име

Не продаваме данни и не ги споделяме с трети страни за маркетинг. Данни достигат само до доставчици, които работят по наше възлагане и под договор за обработване (чл. 28 GDPR):

Магазините на Apple и Google обработват стандартни данни за инсталиране и работа на приложението като самостоятелни администратори по собствените си политики.

5. Предаване на данни извън ЕС

Стремим се данните да остават в ЕС: базата данни и AI обработката са в европейски региони. Изключения: Firebase Authentication е глобална услуга на Google; изчислителните функции може да работят в инфраструктурата на Google Cloud и извън ЕС; известията минават през Expo в САЩ. За тези случаи се прилагат договорните гаранции на съответния доставчик (стандартни договорни клаузи на ЕС или решение за адекватност, включително рамката ЕС-САЩ за защита на данните, където е приложима).

6. Колко дълго пазим данните

7. Вашите права и как да ги упражните

За дете под 14 години правата се упражняват от родителя; дете на 14 или повече години може да ги упражнява и само.

• Изтриване. Най-бързият път е в самото приложение: раздел "Профил", бутон "Изтрий акаунт". Изтриването е незабавно и самообслужващо: изтриват се профилът и входът, напредъкът по уроци и състоянието на наученото, отличията, въпросите към AI учителя, членството в класна стая, записите в класацията, родителските писма и отметките за изпращането им, както и служебните записи за точкови аномалии. Данните изчезват от резервните копия до 30 дни. Записът за родителското потвърждение се пази отделно съгласно раздел 6. Същото може да се направи и през браузър на epoha.online/delete-account или с писмо до tiho@epoha.online.
• Достъп и преносимост. Пишете на tiho@epoha.online и ще получите копие на данните си в машинночетим формат (JSON).
• Коригиране. Името за показване и настройките се редактират в приложението; за останалото ни пишете.
• Възражение срещу обработване на основание легитимен интерес (профилиране на активността, напомняния, аналитика): на tiho@epoha.online.
• Ограничаване на обработването: на tiho@epoha.online.
• Оттегляне на съгласие: известията се спират от настройките на телефона; родителският отчет се спира с изтриване на имейла на родителя от профила или с писмо до tiho@epoha.online; родителското потвърждение се оттегля с писмо до tiho@epoha.online.

Отговаряме до един месец. Ако не сте доволни, имате право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2, www.cpdp.bg, kzld@cpdp.bg.

8. Данни на Вашето устройство

Приложението пази на устройството настройки и служебни отметки, а при изтегляне на уроци за офлайн ползване: видеофайла и въпросите на урока. Офлайн пакетите се изтриват от настройките на приложението. На iPhone изтеглените уроци могат да попаднат в резервното копие на устройството в iCloud (това са учебни филми, не лични данни). Локалните данни се премахват и когато изтриете приложението от устройството.

9. Сигурност

Данните се пренасят само по криптирани връзки (TLS). Достъпът до базата се управлява от правила, при които всеки потребител вижда само своите данни, а списъците с деца (класация, класна стая) са ограничени до описаното в раздел 3. Нямаме рекламни или външни аналитични библиотеки в приложението. При нарушение на сигурността, което създава риск за Вас или детето Ви, ще уведомим КЗЛД до 72 часа и засегнатите родители без ненужно забавяне.

10. Промени в тази политика

При съществени промени ще обявим новата версия в приложението и на epoha.online поне 14 дни предварително, а когато промяната засяга дете под 14 години и изисква ново съгласие, ще поискаме отново потвърждение от родителя. Историята на версиите се пази на тази страница.

11. Контакт

„Епоха Онлайн еду" ООД (Epoha Online edu Ltd), ЕИК 208724534, седалище и адрес на управление: гр. София 1612, р-н Красно село, ж.к. Красно село, ул. Лерин 14, ет. 1, обект 2, България
tiho@epoha.online

История на версиите

• 17 август 2026: настояща версия
• 15 юни 2026: предишна версия

Вижте също: Условия за ползване