Adatvédelmi tájékoztató
TeachMeSmart · Hatályos: 2026. november 1.
Ez a tájékoztató elmondja, milyen adatokat kezel a TeachMeSmart (az iOS- és Android-alkalmazás, a
webes alkalmazás és a teachmesmart.com), miért, mennyi ideig, és kik segítenek nekünk ebben.
A TeachMeSmart diákoknak készült, ezért igyekeztünk úgy megírni, hogy egy szülő és egy nagyobb
diák is értse.
Ki kezeli az adatokat?
Az adatkezelő: A.I. Tech Kft. (székhely: 1116 Budapest, Fehérvári út 132–144., cégjegyzékszám: 01-09-739307),
a TeachMeSmart üzemeltetője. A tájékoztatóban „mi” néven szerepel.
Adatvédelmi kérdésben itt érsz el minket: support@teachmesmart.com.
Gyerekek és szülők
A TeachMeSmart 6–16 éves diákoknak szól. Magyarországon 16 év alatti gyermek adatainak
hozzájáruláson alapuló kezeléséhez a szülő hozzájárulása kell. Ezért a szülő
hozzájárulásához kötjük, és a hozzájárulás időpontját rögzítjük:
- a heti beszámoló elküldését a szülő e-mail-címére,
- a mesterséges intelligencián alapuló korrepetitor (az okos tanárod, AI-tanár) használatát.
Ezt a hozzájárulást maga a szülő adja meg: amikor a gyermek bekapcsolná, a szülő e-mail-címére
egy linket küldünk, és az AI-tanár csak akkor kapcsol be, ha a szülő a link mögötti oldalon
elfogadja. Az AI-tanárt szülői felügyelettel való használatra szánjuk.
A heti beszámolóhoz a szülő hozzájárulását a beállításokban kell bejelölni; ha a gyermek jelöli
be a szülő helyett, a szülő bármikor visszavonhatja a beállításokban, vagy kérheti tőlünk.
Az AI-tanárhoz adott hozzájárulást a szülő a tőlünk kapott legutóbbi levél linkjén, a gyermek
pedig a beállításokban bármikor visszavonhatja; ha a gyermek másik szülői címet ad meg, a korábbi hozzájárulás megszűnik.
E-mailben nem tudjuk ellenőrizni, hogy a cím valóban egy szülőé; a gyermek saját címét nem
fogadjuk el szülői címként.
Gyerekektől nem kérünk több adatot, mint amennyi a tanuláshoz kell. Nem mutatunk reklámot,
nem adunk el adatot, és nem építünk marketingprofilt senkiről. A szülő bármikor kérheti a
gyermeke adatainak kiadását vagy törlését (lásd: „Jogaid”).
Az Egyesült Államokban élő, 13 év alatti gyermekek szüleinek (COPPA): a
gyermektől csak az e tájékoztatóban leírt adatokat gyűjtjük, annyit, amennyi a tanuláshoz kell; a
gyermek szavai csak a szülő e-mailes hozzájárulása után jutnak el az AI-szolgáltatókhoz. A szülő
bármikor megnézheti, letöltheti és töröltetheti a gyermeke adatait, és megtilthatja a további
gyűjtést: a gyermek beállításaiban, vagy ha írnak nekünk a fenti címre.
Milyen adatokat kezelünk, és miért?
Fiók
Fiókot az alkalmazásban Google-fiókkal, iPhone-on és iPaden Apple-fiókkal, vagy e-mail-címmel
lehet létrehozni; az e-mail-címet egy neki küldött kóddal igazoljuk. 18 év alatt a
szülő vagy a gondviselő hozzájárulása kell, 16 év alatt pedig a szülő adja meg a tájékoztatóban
felsorolt hozzájárulásokat is (lásd a Felhasználási feltételeket).
- Mit:
- név, e-mail-cím, jelszó (csak sózott, visszafejthetetlen formában tároljuk;
Google- vagy Apple-fiókos belépésnél jelszót nem tárolunk, csak a Google vagy az Apple által
átadott azonosítót, nevet és e-mail-címet — az Apple „E-mail-cím elrejtése” funkciójával egy
továbbító címet), becenév, a felület nyelve.
- Miért:
- hogy be tudj lépni, és a fiókod a tiéd maradjon.
- Jogalap:
- a szolgáltatás nyújtása (GDPR 6. cikk (1) b)).
- Meddig:
- amíg a fiók létezik; a fiók törlésekor azonnal töröljük (lásd: „Jogaid”).
Beállítások
- Mit:
- évfolyam vagy születési év (a kettő közül az egyik), célok, célzott felvételi,
napi tanulási idő, téma, hangok; ha megadod: a szülő e-mail-címe és a hozzájárulások időpontja,
az AI-tanárnál a hozzájáruló szülő címe.
- Miért:
- hogy a korodnak és a céljaidnak megfelelő anyagot ajánljuk.
- Jogalap:
- a szolgáltatás nyújtása; a szülői e-mail-cím esetében a szülő hozzájárulása
(6. cikk (1) a) és 8. cikk).
- Meddig:
- amíg a fiók létezik, vagy amíg a hozzájárulást vissza nem vonják.
Tanulási napló
- Mit:
- mit nyitottál meg, olvastál, játszottál és oldottál meg; az eredmények, a
válaszaid, a tanulással töltött idő, az erős és gyenge készségek, a sorozatok, pontok,
jelvények és kreditek.
- Miért:
- hogy lásd a fejlődésedet, hogy megmutassuk, mit érdemes gyakorolni, és hogy
a jutalmak csak valódi munkáért járjanak.
- Jogalap:
- a szolgáltatás nyújtása.
- Meddig:
- amíg a fiók létezik.
Az ajánlások csak javaslatok, nincs olyan automatikus döntés, amely joghatással járna rád nézve.
Ranglisták
A játékok ranglistáján a becenevedet és a pontszámodat látják a többiek, akik ugyanazzal a
játékkal játszanak. A valódi nevedet sosem mutatjuk meg. A becenevet az alkalmazás által
készített nevek közül választod, saját szöveget nem lehet beírni, és bármikor lecserélheted.
Heti beszámoló a szülőnek
- Mit:
- a szülő e-mail-címe és a hét összefoglalója: a tanulással töltött idő és napok,
a sorozat, a célok és a felvételire készülés állása, a gyakorlandó készségek és ami gyakoroltatja
őket, az elvégzett munka és tanácsok otthonra; Pro csomagnál az AI-tanárral folytatott
beszélgetések és a pontozott feladatlapok száma (a beszélgetések tartalma nem), a heti terv
állása és a tervező üzenete a szülőnek.
- Jogalap:
- a szülő hozzájárulása, amelyet a beállításokban bármikor vissza lehet vonni.
- Meddig:
- amíg a hozzájárulás érvényes.
AI-tanár, automatikus pontozás és heti terv (Pro)
- Mit:
- az üzeneteid és a válaszok; amiről kérdezel (a fejezet vagy a feladat), és ha
hibás választ magyaráz, akkor a válaszod. A válaszokat a „Kik segítenek nekünk?” részben
felsorolt AI-szolgáltatók modelljei adják: hogy melyiké, azt mi választjuk, és az írott és a
hangalapú beszélgetésnél különböző is lehet. Hangalapú beszélgetésnél a hangodat élőben
továbbítjuk annak az AI-szolgáltatónak, amelyiknek a hangmodellje éppen válaszol; a
hangfelvételt nem tároljuk. A felvételi feladatlap
automatikus pontozásánál a feladatlapra adott válaszaidat. A heti tervnél a tanulási
naplód összefoglalóját (a készségeidet, az elmúlt két hetet), a céljaidat, és ha megadod,
a tervhez fűzött kívánságodat. A nevedet, az e-mail-címedet és a fiókod azonosítóját
mi nem küldjük el az AI-szolgáltatóknak; amit te magad beírsz vagy kimondasz, azt igen,
ezért ne írj bele személyes adatot.
- Miért:
- hogy az AI-tanár a te kérdésedre, a korodnak megfelelően válaszoljon, a
megoldásodat az útmutató szerint pontozza, és a tervet a te tanulásodhoz igazítsa.
- Jogalap:
- a szülő hozzájárulása, amelyet a szülő maga ad meg a neki e-mailben küldött
linken. A hozzájárulással a szülő ezt a tájékoztatót fogadja el, az abban felsorolt
AI-szolgáltatókkal együtt; hogy közülük melyiknek a modellje válaszol, az nem igényel új
hozzájárulást. A szülő a tőlünk kapott legutóbbi levél linkjén, a gyermek a beállításokban
bármikor visszavonhatja.
A hozzájárulásról a szülő címét és az időpontot tároljuk; a link kódját csak
visszafejthetetlen formában, felhasználatlanul 7 napig, elfogadás után a hozzájárulás
visszavonásáig.
- Meddig:
- a beszélgetés az utolsó üzenet után 90 napig (a megjelölt beszélgetés is), a
feladatlap pontozása 90 napig, a heti terv a fiók törléséig marad meg. A minőség javítására
365 napig megőrzünk egy álnevesített másolatot, amelyben sem a név, sem a fiók azonosítója
nem szerepel, csak egy álnév, a korosztály, a nyelv és az előfizetési csomag; amit a gyermek
saját magáról ír vagy mond, abból a felismerhető nevet és címet kitöröljük. A fiók
törlésekor ezt is töröljük.
Az AI-tanár válaszait, pontozását és tervét gép állítja elő; ezek tanulási javaslatok és
gyakorló becslések, nem joghatással járó döntések.
Hibajelzések
- Mit:
- a hibajelzésben megadott kategória és szöveg, ha bejelölöd, egy képernyőkép,
valamint a javításhoz szükséges technikai adatok: az alkalmazás verziója, a megnyitott oldal,
a legutóbbi hibaüzenetek, a meghívott címek és koppintások. A begépelt szöveget és a jelszót
sosem.
- Jogalap:
- jogos érdekünk a hibák javításához (6. cikk (1) f)).
- Meddig:
- a jelzés lezárása után 90 napig, a le nem zárt jelzést legfeljebb 12 hónapig.
Tisztességes játék
Ha a rendszer visszautasít egy szabálytalan eredményt (például egy lehetetlenül gyors
beadást), ennek tényét 180 napig megőrizzük. Jogalap: jogos érdekünk a tisztességes
ranglisták és jutalmak védelméhez.
Előfizetés és kreditvásárlás
- Mit:
- a fiókhoz rendelt, név nélküli vásárlói azonosító, a megvett csomag vagy
kreditcsomag, a vásárlás és a megújulás időpontja, az áruház tranzakcióazonosítója és a
csomag érvényessége. A fizetést az App Store vagy a Google Play végzi; a bankkártyaadatokat
és a fizető nevét nem látjuk.
- Miért:
- hogy a megvett csomag a fiókodhoz tartozzon, és a vásárlás más eszközön is
visszaállítható legyen.
- Jogalap:
- a szerződés teljesítése; a számviteli bizonylatok esetében jogi
kötelezettség (6. cikk (1) c)).
- Meddig:
- amíg a fiók létezik; ami a könyveléshez kell, a törvényben előírt ideig.
Technikai naplók
Minden kérésnél naplózzuk a gép IP-címét, az időpontot, a kért címet és a böngésző vagy az
eszköz típusát. Ezekre az üzemeltetéshez és a visszaélések kiszűréséhez van szükség.
Jogalap: jogos érdek. Meddig: a szerver naplóiban rövid ideig, a naplók méretkorlátja szerint,
általában néhány hétig; a hálózati szolgáltató (Cloudflare) a saját naplóit a saját szabályai
szerint kezeli.
A diákok be- és kijelentkezéseit, sikertelen belépéseit és az alkalmazás indításait a fiókhoz
kötve, IP-címmel és az eszköz típusával is rögzítjük a fiók védelméhez és az ügyfélszolgálathoz:
ezeket 30 napig őrizzük. A hibanapló (benne a bejelentkezett felhasználó azonosítója) 30 napig, az
elküldött e-mailek nyilvántartása (címzett, típus, időpont) 90 napig marad meg.
A készülékeden
Az alkalmazás a készülékeden tárolja, ami a működéséhez kell: a bejelentkezést, a nyelvet, a
témát és a saját rekordjaidat. Hirdetési vagy elemző sütit és követőkódot nem használunk, a
készülék hirdetési azonosítóját nem olvassuk, és az alkalmazás a betűtípusait is magával hozza:
indításkor nem kér le semmit külső szolgáltatótól.
Kik segítenek nekünk?
Az alábbi adatfeldolgozók szerződés alapján, csak a mi utasításunkra kezelik az adatokat:
- Google Cloud és Firebase (Google Ireland Ltd.): a szerver, az adatbázis, a
fájlok és a mentések. A tárolás az Európai Unióban történik.
- Cloudflare: hálózati védelem, és ezen keresztül érkezik minden kérés.
- Brevo (Sendinblue SAS, Franciaország): e-mailek küldése.
- Google Gemini API (Google): AI-szolgáltató — az AI-tanár írott és
hangalapú válaszai, a pontozás és a heti terv, amikor az ő modelljei válaszolnak. A fizetős
API feltételei szerint a szolgáltató a kéréseinket nem használja fel a modelljei
tanítására.
- xAI Grok API (SpaceXSI, Egyesült Államok): AI-szolgáltató — ugyanezek,
amikor az ő modelljei válaszolnak. A vállalati feltételei szerint a kéréseinket nem használja
fel a modelljei tanítására.
- RevenueCat: az előfizetések nyilvántartása.
- Apple és Google: az alkalmazásboltok, a fizetés, valamint a Google- és az
Apple-fiókos belépés. Ezt saját adatkezelőként végzik, a saját adatvédelmi tájékoztatójuk
szerint.
Ha egy szolgáltató az Európai Gazdasági Térségen kívül (például az Egyesült Államokban) is
kezel adatot, azt az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság
általános szerződési feltételei alapján teszi.
Biztonság
Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük: a kapcsolat titkosított
(HTTPS), a jelszavakat csak visszafejthetetlen formában tároljuk, az adatokhoz csak a
feladatukhoz szükséges mértékben férnek hozzá a munkatársak, a mentéseket titkosítva, jelenleg
30 napig őrizzük. Teljes biztonságot azonban egyetlen rendszer sem garantálhat. Ha adatvédelmi
incidens történik, a jogszabály szerint bejelentjük a hatóságnak, és ha az a jogaidat
veszélyezteti, téged is értesítünk.
Jogaid
Kérheted, hogy:
- megmutassuk, milyen adatot kezelünk rólad, vagy átadjuk őket géppel olvasható formában:
Beállítások → Az adataid → Adataim letöltése;
- kijavítsuk a hibás adatot;
- töröljük a fiókodat és minden adatodat: Beállítások → Az adataid → Fiókom törlése →
Végleg törlöm a fiókomat. A saját fiókot azonnal töröljük, és e-mailben megerősítjük.
Az App Store-ban vagy a Google Playen kötött előfizetést a törlés nem mondja le: azt az
áruházban kell lemondani. Ha már nincs meg az alkalmazás, írj nekünk
(így kérheted). A törlés után csak egy bejegyzés marad
arról, hogy a törlés megtörtént (egy belső azonosítóval, név és cím nélkül), a számviteli
bizonylatok a törvényes ideig, és a mentésekben legfeljebb 30 napig maradhat meg egy másolat;
- korlátozzuk az adatkezelést, vagy tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen;
- visszavond a hozzájárulásodat. Ez nem érinti a visszavonás előtti adatkezelést.
Írhatsz nekünk is: support@teachmesmart.com. A jogszabályi
határidőn belül, általában egy hónapon belül válaszolunk. Gyermek nevében a szülő vagy a törvényes képviselő járhat el.
Ha úgy érzed, megsértettük a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és
Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363
Budapest, Pf. 9.; naih.hu; ugyfelszolgalat@naih.hu), vagy
bírósághoz fordulhatsz.
Változások
Ha ez a tájékoztató megváltozik, a változás előtt e-mailben értesítjük azokat a szülőket,
akiknek az AI-tanárhoz adott hozzájárulása érvényben van, és az alkalmazásban is jelezzük. Aki
nem ért egyet, bármikor visszavonhatja a hozzájárulását: az értesítő levél gombjával, a gyermeke
beállításaiban, vagy ha ír nekünk; aki nem vonja vissza, annak a hozzájárulása az új
változatra is érvényes. A hatályos változat mindig ezen a címen olvasható. Fent látható a hatálybalépés napja. A tájékoztató magyar és angol
nyelven készült; eltérés esetén a magyar változat az irányadó.
Privacy policy
TeachMeSmart · Effective 1 November 2026
This policy explains what data TeachMeSmart (the iOS and Android apps, the web app and
teachmesmart.com) processes, why, for how long, and who helps us do it. TeachMeSmart is made for
pupils, so we have tried to write it so that both a parent and an older pupil can follow it.
Who is responsible?
The controller is A.I. Tech Kft. (registered office: Fehérvári út 132–144., 1116 Budapest, Hungary, company
registration number: 01-09-739307), which operates TeachMeSmart and is called "we" below.
For anything about your data, write to support@teachmesmart.com.
Children and parents
TeachMeSmart is for pupils aged 6 to 16. Where processing a child's data rests on consent,
a parent must give that consent for a child under 16 (the age set in Hungary). We
therefore ask for a parent's consent before the following, and record when it was given:
- sending the weekly report to a parent's e-mail address;
- using the AI tutor ("your smart teacher"). The parent gives this consent themselves: when the
child switches the tutor on, we e-mail a link to the parent's address, and the tutor switches on
only when the parent agrees on the page behind it. The AI tutor is meant to be used under a
parent's supervision.
The weekly report's consent is ticked in Settings; if a child ticks it in the parent's place, the
parent can withdraw it at any time in Settings, or ask us to. The AI tutor's consent can be
withdrawn at any time by the parent on the link in our latest e-mail, or by the child in Settings; entering a
different parent address ends the earlier consent. E-mail cannot prove that an address belongs to
a parent; we do not accept the child's own address as the parent's.
We ask children for no more than learning needs. We show no advertising, sell no data and
build no marketing profile of anyone. A parent can ask at any time for a copy of their child's
data or for its deletion (see "Your rights").
For parents of children under 13 in the United States (COPPA): we collect from a
child only the data this policy describes, as far as learning needs it; a child's words reach the
AI providers only after a parent's e-mailed consent. A parent can review, download and have deleted
their child's data, and refuse further collection, at any time: in the child's Settings, or by
writing to us at the address above.
What we process, and why
Account
An account is created in the app with a Google account, on an iPhone or iPad with an Apple ID, or
with an e-mail address, which we check with a code sent to it. Under 18 a parent
or guardian has to agree, and under 16 the parent also gives the consents this policy lists
(see the Terms of use).
- What:
- name, e-mail address, password (stored only salted and hashed, never
readable; with Google or Apple sign-in we keep no password, only the identifier, name and
e-mail address Google or Apple passes on — with Apple's Hide My Email, a relay address),
nickname, interface language.
- Why:
- so that you can sign in and your account stays yours.
- Basis:
- providing the service (GDPR Art. 6(1)(b)).
- Kept:
- while the account exists; deleting the account deletes it at once (see "Your rights").
Settings
- What:
- school year or year of birth (one of the two), goals, target exam, daily
minutes, theme, sounds; if given, a parent's e-mail address and when consent was given, and for
the AI tutor the consenting parent's address.
- Why:
- to suggest material that fits your age and your goals.
- Basis:
- providing the service; for a parent's e-mail address, the parent's consent
(Art. 6(1)(a) and Art. 8).
- Kept:
- while the account exists, or until consent is withdrawn.
Learning record
- What:
- what you opened, read, played and answered; results, your answers, time
spent learning, strong and weak skills, streaks, points, badges and credits.
- Why:
- to show your progress, to suggest what is worth practising next, and to make
sure rewards are earned by real work.
- Basis:
- providing the service.
- Kept:
- while the account exists.
Suggestions are only suggestions. No automated decision with legal or similarly significant
effect is made about you.
Leaderboards
Other players of the same game see your nickname and score on its leaderboard. Your real name
is never shown. You choose your nickname from names the app makes up; you cannot type your own,
and you can change it at any time.
Weekly report to a parent
- What:
- the parent's e-mail address and a summary of the week: the time and days spent
learning, the streak, the progress towards the goals and the entrance exam, the skills to work on
and what trains them, the work done and tips for home; on Pro, how many conversations with the
AI tutor there were and how many papers were marked (not what was said), the week's plan and the
planner's note to the parent.
- Basis:
- the parent's consent, which can be withdrawn in Settings at any time.
- Kept:
- while consent stands.
AI tutor, automatic marking and the weekly plan (Pro)
- What:
- your messages and the replies; what you are asking about (the chapter or the
question), and your answer when the tutor is explaining a wrong one. The replies come from the
models of the AI providers listed under "Who helps us": we choose which, and the written and the
spoken tutor may use different ones. In a voice conversation your voice is streamed live to the
AI provider whose voice model is answering; we do not store the recording. For the
automatic marking of an entrance paper, your answers on the paper. For the weekly plan, a
summary of your learning record (your skills, the last two weeks), your goals and, if you
give one, your wish for the plan. We do not send the AI providers your name, your e-mail
address or your account's identifier; what you type or say yourself does go to them, so keep
personal details out of it.
- Why:
- so that the tutor answers your question in a way that suits your age, marks your
working by the guide, and fits the plan to your learning.
- Basis:
- the parent's consent, given by the parent on the link we e-mail them. By
consenting, the parent accepts this policy, including the AI providers it lists; which of their
models answers needs no new consent. The parent can withdraw it on the link in our latest
e-mail, and the child in Settings, at any time. We keep the parent's address and the time; the link's code only in a form that cannot be reversed, for 7 days if unused, and
after the parent agrees until the consent is withdrawn.
- Kept:
- a conversation for 90 days after its last message (a reported one too), a
paper's marking for 90 days, the weekly plan until the account is deleted. To improve quality,
we keep for 365 days a pseudonymous copy that carries neither the name nor the account's
identifier, only a pseudonym, an age band, the language and the plan; names and addresses the
child types or says about themselves are removed from it where we can recognise them.
Deleting the account removes that copy too.
The tutor's answers, marks and plans are produced by a machine; they are suggestions for
learning and estimates for practice, not decisions with legal effect.
Problem reports
- What:
- the category and text of a report, a screenshot if you tick it, and the
technical details we need for a fix: app version, the page that was open, recent error
messages, addresses called and taps. Never typed text or passwords.
- Basis:
- our legitimate interest in fixing faults (Art. 6(1)(f)).
- Kept:
- 90 days after the report is closed; a report never closed, at most 12 months.
Fair play
When the system refuses a result that breaks the rules (an impossibly fast hand-in, for
example), it keeps that fact for 180 days. Basis: our legitimate interest in fair leaderboards
and rewards.
Subscriptions and credit purchases
- What:
- a customer identifier tied to the account that carries no name, the plan or
credit pack bought, when it was bought and renewed, the store's transaction identifier and
until when the plan runs. The App Store or Google Play takes the payment; we never see card
details or the payer's name.
- Why:
- so that what was bought belongs to your account and can be restored on another
device.
- Basis:
- performing the contract; for accounting records, a legal obligation
(Art. 6(1)(c)).
- Kept:
- while the account exists; what the accounts need, as long as the law requires.
Technical logs
Every request is logged with its IP address, time, the address requested and the browser or
device type. We need this to run the service and to stop abuse. Basis: legitimate interest.
Kept: in the server's logs briefly, as their size limits allow, usually a few weeks; the network
provider (Cloudflare) keeps its own logs under its own rules.
A pupil's sign-ins, sign-outs, failed sign-ins and app starts are also recorded with the account,
the IP address and the device type, to protect the account and for support: kept 30 days. The
error log (with the signed-in user's identifier) is kept 30 days, and the record of e-mails sent
(recipient, kind, time) 90 days.
On your device
The app stores on your device what it needs to work: your sign-in, language, theme and personal
bests. We use no advertising or analytics cookies and no trackers, we do not read the device's
advertising identifier, and the app carries its own fonts: it fetches nothing from a third party
when it starts.
Who helps us
The following processors handle data under contract and only on our instructions:
- Google Cloud and Firebase (Google Ireland Ltd.): the server, database, files
and backups, stored in the European Union.
- Cloudflare: network protection; every request reaches us through it.
- Brevo (Sendinblue SAS, France): sending e-mail.
- Google Gemini API (Google): an AI provider — the AI tutor's written and
spoken replies, the marking and the weekly plan, when its models are answering. Under the paid
API's terms, the provider does not use our requests to train its models.
- xAI Grok API (SpaceXSI, United States): an AI provider — the same, when
its models are answering. Under its enterprise terms, it does not use our requests to train
its models.
- RevenueCat: keeping track of subscriptions.
- Apple and Google: the app stores, payment, and signing in with an Apple ID
or a Google account, as controllers in their own right under their own privacy policies.
Where a provider also processes data outside the European Economic Area (in the United States,
for example), it does so under the EU–US Data Privacy Framework or the European Commission's
standard contractual clauses.
Security
We protect the data with appropriate technical and organisational measures: connections are
encrypted (HTTPS), passwords are stored only in a form that cannot be reversed, staff can reach
data only as far as their work needs, and backups are encrypted and currently kept for 30 days.
No system can be guaranteed to be completely secure, though. If a personal data breach happens,
we report it to the authority as the law requires, and tell you too if it puts your rights at
risk.
Your rights
You can ask us to:
- show you what we hold about you, or hand it over in a machine-readable file:
Settings → Your data → Download my data;
- correct what is wrong;
- delete your account and all your data: Settings → Your data → Delete my account → Delete my
account for good. Your own account is deleted at once, and we confirm it by e-mail.
Deleting it does not cancel a subscription bought in the App Store or on Google Play: cancel
that in the store. If you no longer have the app, write to us
(how to ask). After a deletion only a note that it
happened remains (with an internal identifier, no name or address), the accounting records for as
long as the law requires, and a copy may stay in the backups for up to 30 days;
- restrict processing, or object to processing based on legitimate interest;
- withdraw consent, which does not affect processing that happened before.
You can also write to support@teachmesmart.com. We answer within the
legal time limit, normally within one month. A parent or legal guardian may act on behalf of a child.
If you think we have infringed your rights, you can complain to the Hungarian supervisory
authority, the Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, Falk Miksa utca 9–11,
1055 Budapest; naih.hu; ugyfelszolgalat@naih.hu). You can also
complain to the authority where you live, or go to court.
Changes
If this policy changes, we e-mail every parent whose consent to the AI tutor stands before the
change takes effect, and we say so in the app. A parent who disagrees can withdraw the consent at
any time — with the button in the notice e-mail, in the child's Settings, or by writing to us; a
parent who does not withdraw it consents to the new version. The current version is always at
this address, and its effective date is at the top. This policy is written in Hungarian and
English; if the two differ, the Hungarian version prevails.