Adatkezelő neve: Sarkadi István Norbert
Platform: Chimera Institute Prompt Injection Demó
Elérhetőség: https://ai.sarkadi.uk
Kapcsolat adatvédelmi ügyekben: promptverseny.hu kapcsolati oldalán keresztül
Megjegyzés: A platform a Promptverseny.hu verseny promóciós demójaként üzemel, az oktatási anyagok eredeti jogosultjai: Ambrus Márk és Iván Gergő (Promptverseny.hu).
A platform az adatminimalizálás elvét követi. Az alábbi táblázat összefoglalja az összes kezelt adatot:
| Adatkategória | Konkrét adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Munkamenet-azonosító | BIO-XXXXX formátumú véletlen kód | Játékmenet folytonosság | Jogos érdek | 24 óra |
| Operátorkódnév | Felhasználó által választott becenév (nem valós személyes adat) | Ranglistán megjelenítés | Hozzájárulás | 30 nap |
| Játékinterakciók | Beírt promptok, AI válaszok | Oktatási analitika, incidens-archívum | Jogos érdek (oktatási cél) | 90 nap |
| Teljesítményadat | Befejezési idő, használt szint, végeredmény | Ranglista, versenyszervezés | Hozzájárulás | A verseny lezárultáig |
| Szegmens-adat | Önbevallott szerep (diák/fejlesztő/marketinges/egyéb) | Célzott oktatási tartalom | Hozzájárulás | 30 nap |
| E-mail cím | Önkéntesen megadott e-mail (hírlevél) | Promptverseny.hu oktatósorozat küldése | Kifejezett hozzájárulás | Leiratkozásig |
| UTM-paraméterek | utm_source, utm_medium, utm_campaign | Marketinghatékonyság mérése | Jogos érdek | 30 nap |
| Naplófájlok | Szerver-oldali hibanaplók (IP-cím nélkül) | Technikai üzemeltetés | Jogos érdek | 7 nap |
Az adatok kizárólag közvetlenül a felhasználótól kerülnek gyűjtésre a platform használata során. A platform:
A beírt promptok (játékbeli üzenetek) naplózásra kerülnek oktatási és analitikai célból. Ezek az interakciók részben megjelenhetnek az anonim „Incidens Archívumban" (hall-of-shame), ahol az operátorkódnév első 2 karaktere és csillagok jelennek meg.
Az adatok egy SQLite adatbázisban tárolódnak, amely a Railway platform infrastruktúráján fut. A Railway adatközpontjai az Európai Unión belül (Frankfurt, EU-West) üzemelnek.
Alkalmazott biztonsági intézkedések:
A platform az alábbi harmadik felek infrastruktúráját veszi igénybe:
Személyes adatokat harmadik félnek marketing, profilalkotás vagy értékesítési célból nem adunk át.
A platform minimális süti-használatot alkalmaz:
localStorage.chimera_session kulcsban tárolódik ideiglenesen a játékosadatok és session ID (pl. BIO-4AF31C8D formátum). Ez a játék befejezésekor (győzelem vagy lejárt idő) automatikusan törlődik. A localStorage-ba kerülő adat nem kerül szerverre küldve automatikusan.A Google Fonts betöltése során a Google esetlegesen sütiket helyezhet el. Ennek elkerüléséhez a betűtípusok lokálisan is hosztolhatók — ha erre igény van, kérjük, jelezze az Üzemeltetőnek.
Tájékoztatást kérhet az Önre vonatkozó kezelt adatokról és azok forrásáról.
Kérheti a pontatlan személyes adatok helyesbítését vagy hiányos adatok kiegészítését.
Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt.
Kérheti az adatkezelés korlátozását az adatok pontosságának vizsgálata idejére.
Hozzájáruláson alapuló adatkezelés esetén kérheti adatai géppel olvasható formátumban való kiadását.
Jogos érdeken alapuló adatkezeléssel szemben bármikor tiltakozhat.
Kérelmét a promptverseny.hu kapcsolati oldalán keresztül nyújthatja be. A kérelem beérkezésétől számított 30 napon belül válaszolunk.
Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat: ugyfelszolgalat@naih.hu · naih.hu
A játék befejezése után opcionálisan feliratkozhat a Promptverseny.hu ingyenes prompt injection oktatósorozatára. A feliratkozás:
Ez a tájékoztató bármikor módosítható. A módosítás tényét és hatályba lépési dátumát az oldalon feltüntetjük. Lényeges változás esetén az e-mail feliratkozókat értesítjük.