legal+marketing: privacy notice 1.1 (the domain registration) and a tester kit

The first real tester answered on Prohardver today. His domain is bought in his name (terms 1.1 §4), so his name, address, e-mail and phone leave this house - and the privacy notice did not say so. Now it does, before the purchase. Operator rulings, asked before the work and recorded in CONTEXT.md: - Registrar for a tester's .hu domain: Nethely Kft. - The tester's zone lives in FELHOM's Cloudflare account during the test. This is what the build already assumed (day0-install A.1 + the one-zone token guard of 01 §7 / R-138 option C) and nothing had recorded it; it answers open point 9 of the privacy draft. Privacy notice 1.1: - New §10 "A domained regisztrációja": exactly the four fields the .hu Domainregisztrációs Szabályzat §1.2.2.1 requires of a natural person (the optional mother's name, birth date and ID number are NOT asked for), by e-mail, to Nethely and the .hu registry (both named with seats), why, how long, and what is public - a natural person shows as "Természetes személy" only. - It also states whose Cloudflare account holds the zone and that the domain moves to the tester's own account when he leaves. - §11 (recipients) gained the two new names: a recipients list that omits two recipients is wrong. That is the one change beyond the new section. - 1.0 -> 1.1 diff: the only removed/changed lines are the record's title and derived-on date, the version line, and four renumbered headings. marketing/testers/kit/: five files + README, Hungarian, first person. Questions about the machine and the net (each traced to day0-install Part B or the FAQ), the domain data request, the tester's acceptance e-mail (no domain purchase before it arrives), the welcome e-mail with the recovery-code warning, and the operator's own step list. No personal data in any of it - placeholders only. Also: EMAIL-privacy-1.1.md for the existing testers, the legal README pointing at the 1.1 records, and one plural verb the voice sweep missed in the FAQ.
2026-10-12 16:44:29 +02:00
parent 6c2c3dd574
commit 225afa0f30
14 changed files with 773 additions and 12 deletions
@@ -16,6 +16,28 @@
 > and holds nothing of its own; this file does hold its own content, namely the standing rulings below.


+> **Rulings 2026-10-12 (evening) — the first real tester, and what his domain needs.** Asked before the work,
+> answered by the operator; recorded here rather than numbered in `09` §3 because another session held that file
+> open the same day.
+> 1. **The registrar for a tester's `.hu` domain is Nethely Kft.** (1115 Budapest, Halmi utca 29.). What the
+>    registry requires of a natural-person applicant, read 2026-10-12 from the Domainregisztrációs Szabályzat
+>    §1.2.2.1: *„Természetes személy domain-igénylő: neve, postacíme, értesítési email címe, értesítési
+>    telefonszáma, faktor adata(i)”* — mother's name, date of birth and ID number are OPTIONAL and are not asked
+>    for. §1.1.3: an applicant must be 18. The public WHOIS shows a natural person as *„Természetes személy”*
+>    only: *„A pontos személyes adatok nem nyilvánosak.”* **The tester must confirm the registration himself**
+>    (nethely.hu: *„A .hu domainek esetén online nyilatkoztattétel szükséges Öntől a regisztráció
+>    befejezéséhez”*), so his own e-mail address is load-bearing. Whether Nethely gives the registrant a
+>    separate login was NOT stated on the pages read — their page speaks only of the customer account the domain
+>    sits in („Ön ügyfélfiókjában található .hu domainek”). Treat it as unknown until measured.
+> 2. **The tester's domain lives in FELHOM's Cloudflare account during the test** (the registration stays in the
+>    tester's name). This is what the build already assumed and nothing recorded it: `day0-install.md` A.1 has the
+>    operator create the tunnel in the Cloudflare dashboard and mint `felhom-<customer-id>` scoped to that one
+>    zone, and the hub refuses a token that sees any other zone (`01` §7, R-138 option C). Both need the zone on
+>    an account the operator administers. **Consequences now written down:** privacy notice 1.1 §10 says the zone
+>    is in Felhom's account and that the domain moves to the tester's own account when the test ends or he
+>    leaves; the privacy draft's open point 9 („Kinek a Cloudflare-fiókjában van a háztartás domainje”) is
+>    answered by this ruling.
+
 > **2026-10-11 — the website's direction is NOT yet decided; a third mockup (M3) follows (operator ruling, this day).**
 > Three directions were built and measured, and the operator chose **none of them**: a new direction, M3, will be
 > briefed separately. **Nothing was deleted** — all three stay up, hidden, so M3 can be compared against them:
@@ -6,11 +6,13 @@ review wait for the company and the first paying customer* — two pages went on

 | Published | Live at | Source of record |
 |---|---|---|
-| Privacy notice | <https://felhom.eu/adatkezeles> | `adatkezelesi-tajekoztato-1.0.md` |
-| Closed-test terms | <https://felhom.eu/feltetelek> | `feltetelek-1.0.md` |
+| Privacy notice | <https://felhom.eu/adatkezeles> | **`adatkezelesi-tajekoztato-1.1.md`** (1.0 kept as history) |
+| Closed-test terms | <https://felhom.eu/feltetelek> | **`feltetelek-1.1.md`** (1.0 kept as history) |

-The two `…-1.0.md` files are **derived from the published HTML** so the record cannot drift from the
-page. Every page of the website now links both in its footer, and the contact form's consent text was
+The `…-1.1.md` files are **derived from the published HTML** so the record cannot drift from the
+page. **Version history:** terms 1.1 added §4 (the domain) on 2026-10-10; privacy notice 1.1 added §10 (the
+domain registration: which data goes to the registrar and the .hu registry, and that the zone sits in
+Felhom's Cloudflare account during the test) on 2026-10-12, before the first tester's domain was bought. Every page of the website now links both in its footer, and the contact form's consent text was
 replaced with the honest one.

 **Still not published and still pending the lawyer (R-802):** the full ÁSZF, the impresszum (it needs
@@ -0,0 +1,312 @@
+# Adatkezelesi tajekoztato — AS PUBLISHED, 1.1
+
+> **This is the text as published**, derived from `website/adatkezeles.html` on 2026-10-12 so the record cannot
+> drift from the page. Live at <https://felhom.eu/adatkezeles>. Base draft: `DRAFT-adatkezelesi-tajekoztato.md` (kept).
+> **Not legal advice** — written by an AI assistant from the system's own documents; a lawyer
+> still decides what is legally required (R-802). Published before that review on the
+> operator's ruling of 2026-10-09.
+
+---
+
+**Zárt teszt — 1.1 verzió, hatályos: 2026. október 12.**
+
+## 1. Ki kezeli az adataidat?
+
+  <!-- source: operator ruling 2026-10-09 (no company exists yet; the operator is named as a private person) -->
+
+- **Név:** Nagyfenyvesi Viktor — magánszemélyként. A Felhom ma még nem cég.
+- **E-mail:** [info@felhom.eu](mailto:info@felhom.eu)
+- **Adatvédelmi tisztviselő:** nincs kijelölve.
+
+Az alábbiakban: **Felhom** vagy **mi**.
+
+## 2. Kétféle szerepünk van
+
+**Az egyik:** a weboldal látogatóinak, a kapcsolatfelvételi űrlap kitöltőinek és
+a zárt teszt résztvevőinek adatait mi kezeljük. Erről szól ez a tájékoztató.
+
+**A másik:** a nálad lévő szerveren tárolt adatok (fényképek, dokumentumok,
+alkalmazásadatok) a tieid. Azokat mi csak üzemeltetjük, felügyeljük és mentjük.
+Ahol ez a tájékoztató ezeket érinti (mentés, hozzáférés), azt azért írjuk le, hogy lásd,
+mi történik velük. Külön adatfeldolgozási megállapodás a zárt teszt alatt még nincs.
+
+  <!-- source: documentation/backlog/ROADMAP.md:53 (R-809: data-processing agreement not written) -->
+
+## 3. A weboldal (felhom.eu)
+
+### 3.1 Sütik: egyet sem használunk
+
+A weboldal **egyetlen sütit sem helyez el** a böngésződben, és nem használ
+helyi tárolót sem. Ezt 2026. október 9-én megmértük: a böngészőben a sütik, a
+localStorage és a sessionStorage
+üresek maradtak az oldal betöltése és a látogatottság-mérés lefutása után is, és egyetlen
+válasz sem küldött sütit.
+
+  <!-- source: measured 2026-10-09 in the operator's Chrome: document.cookie "", localStorage/sessionStorage empty after the Umami beacon fired, with a positive control (a probe cookie WAS visible to the same method); curl -I on felhom.eu/ and stats.felhom.eu/script.js: 0 Set-Cookie headers -->
+
+### 3.2 Látogatottság-mérés
+
+Azt mérjük, hány oldalmegtekintés történik. Az eszköz az **Umami**, amelyet
+**mi magunk üzemeltetünk** a saját szerverünkön (a `stats.felhom.eu`
+címen). Az adatok nem jutnak külső elemző céghez.
+
+A böngésződ ezeket küldi el egy oldalmegtekintéskor (megmérve, 2026. október 9.):
+
+- a weboldal saját azonosítója (nem a tiéd),
+- a képernyő mérete,
+- a böngésző nyelve,
+- az oldal címe és webcíme,
+- a hivatkozó oldal, ha máshonnan érkeztél.
+
+Ezen felül a kiszolgálónk — mint minden webkiszolgáló — látja az **IP-címedet**
+és a böngésződ azonosítóját; a program ezekből országot és böngészőtípust állapít meg.
+A böngésződ nem küld rólad egyedi azonosítót.
+
+  <!-- source: measured 2026-10-09, the actual beacon body to stats.felhom.eu/api/send: {"type":"event","payload":{"website":"d419db57-…","screen":"1920x1080","language":"en-US","title":"…","hostname":"felhom.eu","url":"…","referrer":""}} -->
+
+**Meddig:** a mérőprogramban ma **nincs beállítva automatikus törlés**,
+tehát a statisztika határozatlan ideig megmarad. Ezt őszintén leírjuk, mert nem akarunk olyan
+határidőt ígérni, amit semmi nem tart be.
+
+  <!-- source: manifests/umami.yaml:194-206 (env: only DATABASE_URL, APP_SECRET, DISABLE_TELEMETRY, TZ — no retention setting) -->
+
+**Jogalap:** jogos érdek (GDPR 6. cikk (1) f) — hogy lássuk, használják-e az oldalt.
+
+### 3.3 Szervernaplók
+
+A weboldalt kiszolgáló program (nginx) a kéréseket naplózhatja, köztük az IP-címedet. Külön
+naplózási vagy megőrzési beállítást nem adtunk meg, tehát az alapértelmezés működik, és
+**megőrzési időt erre sem állítottunk be**.
+
+  <!-- source: manifests/webpage.yaml (nginx:alpine; no access_log/log_format directive anywhere) -->
+
+### 3.4 Külső tartalom és a DNS
+
+A weboldal nem tölt be külső betűtípust, külső szkriptet, beágyazott videót vagy hirdetést.
+A saját mérőprogramunkon kívül semmi nem töltődik be máshonnan.
+
+  <!-- source: measured 2026-10-09 in the browser: the only script sources are felhom.eu/assets/gallery.js and stats.felhom.eu/script.js; no external stylesheet, no iframe -->
+
+A `felhom.eu` névfeloldását (DNS) a **Cloudflare** végzi, de
+**csak névfeloldást**: a weboldal forgalma nem halad át a Cloudflare-en.
+Ezt megmértük — a `felhom.eu` nyilvános címbejegyzése a mi saját kiszolgálónkra
+mutat, nem a Cloudflare hálózatára.
+
+  <!-- source: measured 2026-10-09 from DooPlex: dig @1.1.1.1 and @8.8.8.8 felhom.eu A -> 37.191.56.193 (not a Cloudflare address range); NS -> martha/tony.ns.cloudflare.com; curl -I https://felhom.eu/ returns no cf-ray header -->
+
+## 4. Kapcsolatfelvételi űrlap és e-mail
+
+**Mit adsz meg:** a nevedet, az e-mail-címedet, a választott tárgyat, az üzenetet
+és a csatolt fájlokat (legfeljebb 5 fájl, összesen 20 MB).
+
+  <!-- source: website/kapcsolat.html:78-111 (fields), :193-196 (maxFiles 5, 20 MB) -->
+
+**Mire használjuk:** hogy válaszoljunk neked.
+
+**Hogyan jut el hozzánk:** a böngésződ elküldi a saját kis programunknak, az
+e-mailt a **Resend** levélküldő szolgáltatás továbbítja az
+`info@felhom.eu` címre, ahová a leveleket a **Cloudflare Email Routing**
+viszi tovább egy **Gmail**-postafiókba. Ott olvassuk el. Ha közvetlenül írsz az
+`info@felhom.eu` címre, ugyanez az út érvényes, a Resend nélkül.
+
+  <!-- source: manifests/contact-mailer.yaml:1-2, :66-69; README.md:133-135, :146-151 -->
+
+**Meddig:** amíg a megkeresésed le nem zárul, és utána is, amíg a levelezésünkben
+marad. **Automatikus törlés ma nincs beállítva.** Ha szeretnéd, hogy töröljük a
+leveledet, írj az [info@felhom.eu](mailto:info@felhom.eu) címre, és töröljük.
+
+**Jogalap:** a hozzájárulásod (GDPR 6. cikk (1) a). Ha árajánlatot kérsz, a
+szerződéskötést megelőző lépés is lehet a jogalap (6. cikk (1) b).
+
+## 5. A Facebook-oldalunk és a Messenger
+
+Van egy Facebook-oldalunk: `facebook.com/felhom.eu`. Ha meglátogatod vagy írsz
+nekünk a Messengeren, a Meta a saját szabályai szerint kezeli az adataidat — ezt mi nem tudjuk
+megváltoztatni.
+
+Az oldal **látogatottsági statisztikájáért** („Oldalelemzések") a Meta és mi
+**közös adatkezelők** vagyunk a GDPR 26. cikke szerint. Mi csak összesített
+számokat látunk, azt nem, hogy ki járt az oldalon. A Messengeren küldött üzenetedet
+elolvassuk, és ugyanúgy kezeljük, mint egy e-mailt.
+
+- A Meta kiegészítése az Oldalelemzésekről:
+[facebook.com/legal/terms/page_controller_addendum](https://www.facebook.com/legal/terms/page_controller_addendum)
+- A Meta adatkezelési szabályzata:
+[facebook.com/privacy/policy](https://www.facebook.com/privacy/policy/)
+
+  <!-- source: read 2026-10-09 — https://www.facebook.com/legal/terms/page_controller_addendum, title "Tudnivalók az Oldalelemzésekről", section "Az Oldalelemzések funkció adatkezelői függeléke": Meta Platforms Ireland Limited and the Page admin are joint controllers under GDPR Art. 26 for Page Insights; effective 25 April 2023 -->
+
+## 6. A zárt teszt résztvevőinek adatai a központi rendszerünkben
+
+A szervered rendszeresen jelentést küld a központi rendszerünknek
+(`hub.felhom.eu`), hogy lássuk, minden rendben van-e. Ezeket tároljuk:
+
+- **Azonosítód, neved, domained, e-mail-címed, nyelved** — amíg törölünk téged a rendszerből.
+  <!-- source: hub/internal/store/store.go:161-171, :223 -->
+- **A szerver állapotjelentései** (gépnév, processzor-, memória- és lemezhasználat, hőmérséklet,
+a telepített alkalmazások neve és állapota, a mentések állapota) — **90 nap**.
+  <!-- source: manifests/hub.yaml:78 (retention.max_days: 90); hub/internal/store/store.go:1528-1540 -->
+- **Események** (például „a mentés nem sikerült") — **90 nap**.
+  <!-- source: hub/internal/store/store.go:2695-2702 (PruneEvents) -->
+- **Alkalmazásonkénti erőforrás-statisztika** — **90 nap**.
+  <!-- source: hub/cmd/hub/main.go:1022 -->
+- **Alkalmazásnaplókból kiszűrt hibaüzenetek**, kitakarva — az utolsó előfordulás után **30 nap**.
+  <!-- source: hub/cmd/hub/main.go:1027 (PruneStaleIssues 30 days); hub/internal/store/telemetry.go:35 -->
+- **Naplórészlet, csak ha külön kérjük**, kitakarva — alkalmazásonként a legutóbbi kettő, és a törlésedkor törlődik.
+  <!-- source: hub/internal/store/logtail.go:74-82; customer_delete.go:57-58 -->
+- **Diagnosztikai naplócsomag, csak külön kérésre** — **72 óra**.
+  <!-- source: hub/internal/store/logbundle.go:28-29 (logBundleTTL = 72h) -->
+- **A kiküldött értesítések naplója** — a törlésed után **1 évig**, aztán törlődik.
+Amíg aktív vagy, erre nincs megőrzési idő.
+  <!-- source: operator ruling 2026-10-08 09:04, 09 §3 decision 181; hub/internal/store/deleted_customer_audit.go -->
+- **A visszaállítások és a szervertörlés naplója** — ezt **nem töröljük**, hogy utólag is elszámoltatható legyen, ki mit tett.
+  <!-- source: hub/internal/store/store.go:734 ("NEVER pruned") -->
+- **A mentésed titkosító kulcsa, a helyreállító kódoddal lezárva** — amíg törölünk téged.
+  <!-- source: hub/internal/store/store.go:400-446 -->
+- **A szerver vészhelyzeti konzoljelszava, titkosítva** — amíg a szervert töröljük.
+  <!-- source: hub/internal/store/store.go:552-564 -->
+
+**A kulcsletétről, egyszerűen:** a mentésed kulcsát csak lezárt formában tároljuk.
+Kinyitni csak a **helyreállító kódoddal** lehet, ami nálunk nincs meg. Ha elveszíted
+ezt a kódot, a távoli mentésed nem nyitható ki — mi sem tudjuk kinyitni.
+
+  <!-- source: documentation/architecture/07-backup-architecture.md:67-75 ("genuinely zero-knowledge… R exists in zero system copies by design") -->
+
+A központi rendszer adatbázisáról éjjelente mentés készül, titkosítva, a távoli mentőszerverünkre.
+Ott **14 napi és 8 heti** példány marad meg, a nálunk tárolt másolatban **8 heti**.
+Ezért egy törölt résztvevő adatai a mentésekben eddig az ideig még megtalálhatók.
+
+  <!-- source: documentation/runbooks/RUNBOOK-hub-db-offsite-backup.md:72-73 (--keep-daily 14 --keep-weekly 8); documentation/runbooks/ep0-datastore-copy.md:15-17 (keep-weekly 8) -->
+
+**Jogalap:** a veled kötött megállapodás teljesítése (GDPR 6. cikk (1) b); a naplók megőrzésére jogos érdek (6. cikk (1) f).
+
+## 7. A szervered adatainak távoli mentése
+
+A szervereden lévő adatokról távoli mentés készül. **A mentés nálad, a szerveren
+titkosítódik, mielőtt elhagyja az otthonodat.** Sem a tárhely üzemeltetője, sem mi nem
+tudjuk elolvasni a tartalmát.
+
+  <!-- source: documentation/architecture/01-topology-and-trust.md:118 ("ciphertext only (operator can't read)"); 07-backup-architecture.md:378-379 -->
+
+- **Alkalmazásonkénti fájlmentés** — **Hetzner Storage Box**,
+Falkenstein, Németország. 7 napi, 4 heti és 6 havi példány marad meg. A fiókod
+visszaállításakor törlődik.
+  <!-- source: manifests/hub.yaml:224-226 (HETZNER_LOCATION "fsn1"); fsn1 = Falkenstein, Germany per https://docs.hetzner.com/cloud/general/locations/ read 2026-10-09; 07-backup-architecture.md:377 (keep-daily 7, weekly 4, monthly 6) -->
+- **Teljes szervermentés** — a saját távoli mentőszerverünkre, amely a
+**Hetzner Cloud** nürnbergi (Németország) telephelyén fut. A legutóbbi 2 heti
+példány marad meg; a törlésedkor törlődik.
+  <!-- source: documentation/runbooks/RUNBOOK-ep0-datastore-volume-2026-07-27.md:6 ("Hetzner CX33 … Nuremberg") -->
+- **Ennek másolata a saját szerverünkön** — továbbra is titkosítva, 8 heti példány.
+A törlésed után **legfeljebb 30 napon belül** törlődik; ezt egy naponta futó
+feladat végzi.
+  <!-- source: operator ruling 2026-10-08 09:04, decision 181; scripts/ep0-copy-gc/; MEASURED 2026-10-09 on DooPlex: felhom-ep0-copy-gc.timer active, last run Fri 2026-10-09 08:00 CEST, Result=success, ExecMainStatus=0 -->
+
+## 8. Hozzáférés a szerveredhez
+
+Őszintén: **rendszergazdai (root) hozzáférésünk van minden szerverhez, amit kezelünk.**
+Ez kell a frissítésekhez, a mentések ellenőrzéséhez és a hibák javításához. Ezzel a hozzáféréssel
+a szervereden tárolt adatok elérhetők. Csak üzemeltetésre és hibaelhárításra használjuk.
+
+  <!-- source: documentation/architecture/07-backup-architecture.md:49-52 ("The operator holds root SSH on every box… 'The operator cannot read customer data' was never the security property") -->
+
+A fájljaid és az alkalmazásaid adatai **nem kerülnek át** a központi rendszerbe.
+Oda csak a 6. pontban felsorolt állapotadatok jutnak el, és — külön kérésre, kitakarva —
+naplórészletek.
+
+  <!-- source: felhom-controller/controller/internal/report/types.go:13-56; documentation/architecture/05-hub-architecture.md:206 -->
+
+## 9. Az alkalmazásaid elérése az interneten
+
+A szervereden futó alkalmazásokat a **Cloudflare Tunnel** szolgáltatáson keresztül
+lehet elérni az internetről. **A titkosított kapcsolat a Cloudflare hálózatán végződik**,
+vagyis ezeknek az alkalmazásoknak a forgalma áthalad a Cloudflare rendszerén. (Ez más, mint a
+weboldalunk: a felhom.eu forgalma nem megy át rajta — lásd a 3.4 pontot.)
+
+  <!-- source: documentation/architecture/05-hub-architecture.md:178-180 ("the edge terminates TLS"); 01-topology-and-trust.md:113-114, :202-224 -->
+
+## 10. A domained regisztrációja
+
+A zárt teszt alatt a szervered a **saját domainedről** érhető el, és ezt a domaint a **te nevedre**
+vásároljuk meg — a díját két évre mi fizetjük ([a teszt feltételei](/feltetelek) 4. pont). Ehhez a te
+adataidra van szükség, mert a domain jogosultja te vagy, nem mi.
+
+- **Mit kérünk el tőled:** a **neved, a postacímed, egy értesítési e-mail-címed és egy értesítési
+telefonszámod**. Ennyit ír elő a .hu Domainregisztrációs Szabályzat természetes személy igénylőnek.
+A szabályzat szerint megadható még az anyád neve, a születési dátumod vagy egy igazolványszám is —
+**ezeket nem kérjük és nem is továbbítjuk**. Igénylő csak 18. életévét betöltött természetes személy lehet.
+- **Hogyan kérjük:** **e-mailben, tőled**. Fórumon, privát üzenetben vagy chaten ne küldd el.
+- **Kinek adjuk tovább:** a **Nethely Kft.** (1115 Budapest, Halmi utca 29.) regisztrátornak, aki a .hu nyilvántartó — a
+**ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.** (1089 Budapest, Bláthy Ottó u. 9.) — felé továbbítja. A .hu regisztrációhoz **tőled is kell egy online
+nyilatkozat**, amit e-mailben kapsz meg: a domain a te nevedre jön létre.
+- **Miért:** hogy a domain a te nevedre szóljon, ahogy a teszt feltételei ígérik.
+- **Meddig tartjuk meg:** amíg a domaint a teszt alatt kezeljük neked; utána a nálunk lévő másolatot
+töröljük. A regisztrátor és a nyilvántartó a saját szabályai szerint őrzi — ezt a saját
+tájékoztatójuk írja le ([Nethely](https://www.nethely.hu/files/Nethely_kft_adatvedelmi_es_adatkezelesi_szabalyzat.pdf), [nyilvántartó](https://www.domain.hu/adatkezeles/)).
+
+**Mi látszik ebből nyilvánosan:** a nyilvántartó nyilvános domain-keresőjében természetes személy
+esetén **nem jelenik meg a neved, a címed és a telefonszámod**, csak a „Természetes személy” felirat.
+A nyilvántartó szavaival: „A pontos személyes adatok nem nyilvánosak.”
+
+**A domain DNS-e a teszt alatt:** a domained a **mi Cloudflare-fiókunkban** van, mert a szervered az
+alkalmazásait egy Cloudflare-alagúton keresztül teszi elérhetővé (9. pont), és ezt nekünk kell
+beállítanunk. Ettől a domain még a tied: ha kiszállsz vagy a teszt véget ér, átvisszük a saját
+fiókodba — vagy ahová kéred.
+
+**Jogalap:** a veled kötött megállapodás teljesítése (GDPR 6. cikk (1) b).
+
+<!-- source: Domainregisztrációs Szabályzat 1.2.2.1 („Természetes személy domain-igénylő: neve, postacíme, értesítési email címe, értesítési telefonszáma, faktor adata(i)”) és 1.1.3 (18 év), olvasva 2026-10-12: https://www.domain.hu/domainregisztracios-szabalyzat/ | domain.hu WHOIS-oldal („A pontos személyes adatok nem nyilvánosak.”) | nethely.hu impresszum + domain-oldal („A .hu domainek esetén online nyilatkoztattétel szükséges Öntől a regisztráció befejezéséhez”) | domain.hu impresszum (a Nyilvántartó neve és székhelye) | documentation/legal/feltetelek-1.1.md §4; documentation/runbooks/day0-install.md A.1; operator ruling 2026-10-12 (Cloudflare-fiók) -->
+
+## 11. Kik látják még az adataidat
+
+- **Resend** — e-mail-küldés. Látja: a címzett e-mail-címét és a levél tartalmát.
+- **Cloudflare** — a felhom.eu névfeloldása; a @felhom.eu címre érkező levelek
+továbbítása; az alkalmazásaid internetes elérése. Látja: a továbbított leveleket és az
+alkalmazások forgalmát.
+- **Google (Gmail)** — az `info@felhom.eu` postafiókja. Látja: a
+beérkező leveleket, köztük az űrlap üzeneteit.
+- **Hetzner** (Németország) — a titkosított mentések tárolása. Csak titkosított
+adatot lát.
+- **Meta** — csak akkor, ha a Facebook-oldalunkat használod (5. pont).
+- **Nethely Kft.** — a domained regisztrátora. Látja: a domain regisztrációjához megadott adataidat (10. pont).
+- **A .hu nyilvántartó** (ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.) — a domain nyilvántartása. Látja: ugyanezeket az adatokat (10. pont).
+
+A Resend, a Cloudflare, a Google és a Meta nemzetközi szolgáltatók, amelyek adatot az Európai
+Gazdasági Térségen kívül is kezelhetnek. Hogy pontosan hol és milyen garanciával, azt a saját
+adatkezelési tájékoztatójuk írja le.
+
+## 12. A jogaid
+
+Bármikor kérheted tőlünk, hogy:
+
+- **megmondjuk, milyen adatot kezelünk rólad** (hozzáférés),
+- **javítsuk**, ha valami hibás (helyesbítés),
+- **töröljük** az adataidat (törlés),
+- **korlátozzuk** a kezelését, amíg egy vitát tisztázunk,
+- **odaadjuk neked** géppel olvasható formában (adathordozhatóság),
+- **tiltakozz** a jogos érdeken alapuló kezelés ellen,
+- **visszavond a hozzájárulásodat** — ettől a korábbi kezelés nem lesz jogellenes.
+
+Hogyan kérd: írj az [info@felhom.eu](mailto:info@felhom.eu) címre.
+**Egy hónapon belül válaszolunk** (GDPR 12. cikk (3)).
+
+## 13. Ha panaszod van
+
+Panasszal a felügyeleti hatósághoz fordulhatsz:
+
+- **Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)**
+- Cím: 1055 Budapest, Falk Miksa utca 9-11.
+- Postacím: 1363 Budapest, Pf.: 9.
+- Telefon: +36 (1) 391 1400
+- E-mail: [ugyfelszolgalat@naih.hu](mailto:ugyfelszolgalat@naih.hu)
+- Web: [naih.hu](https://naih.hu)
+
+  <!-- source: https://www.naih.hu/ugyfelszolgalat-kapcsolat read 2026-10-09 -->
+
+Bírósághoz is fordulhatsz.
+
+## 14. A tájékoztató változásai
+
+Ha változik, amit csinálunk, ezt a tájékoztatót is módosítjuk, és a tetején lévő verziószámot
+megemeljük. A zárt teszt résztvevőinek a lényeges változásról e-mailt küldünk.
+
+A szolgáltatás feltételeit a [Feltételek](/feltetelek) oldal írja le.
@@ -1,3 +1,28 @@
+## 2026-10-12 — a tester kit, because the first real tester arrived
+
+`testers/kit/` — five files and a README, Hungarian, informal, first person singular (the voice the
+site switched to today). The operator sends them; nothing here is automated.
+
+- **`01-KERDESEK-GEP-ES-NET.md`** — the questions about his machine and his internet. Every question
+  carries the line it comes from (`day0-install.md` Part B or the site's FAQ) in a comment, so no
+  requirement is invented: always-on place, cable to the router, disks, memory, model or CPU, upload
+  speed, and whether anything on the machine must survive the install.
+- **`02-DOMAIN-ADATOK.md`** — the four fields the registry requires and nothing else, in bold: send
+  them **by e-mail**, not on a forum and not in a private message. Says what is public in the WHOIS
+  and that the tester himself must confirm the `.hu` registration.
+- **`03-ELFOGADO-EMAIL.md`** — the e-mail the tester sends back: he has read terms 1.1 and privacy
+  notice 1.1 and accepts them, with his data. **The domain is not bought before this arrives** — it
+  is the written trace that he knew his data would be passed to a third party.
+- **`04-UDVOZLO-EMAIL.md`** — the next steps in order, and the recovery code warning in full: it is
+  shown once, on his screen, and if he loses it nobody can open the remote backup, operator included.
+- **`05-LEPESEK-UZEMELTETONEK.md`** — the operator's own list, first message to installed box, each
+  step pointing at its `day0-install.md` section, with the gates that must hold before the next step
+  (notably: no domain purchase without the acceptance e-mail, and no hand-built Cloudflare token).
+- **`EMAIL-privacy-1.1.md`** — the notice to the existing testers that the privacy notice changed.
+  Same recipient reasoning as `EMAIL-terms-1.1.md`: one real person, sent individually.
+- **No personal data in any of it, ever** — placeholders only, with the reason written in the README:
+  this repository is public and a commit does not take anything back.
+
 ## 2026-10-10 — a three-week tester campaign (COPY.md §7), and schedule-post learns --link

 - **Five Hungarian posts** written into `facebook/COPY.md` §7, for Tuesdays and Thursdays 19:00
@@ -0,0 +1,49 @@
+# E-mail to the existing testers — privacy notice 1.1
+
+> **The operator sends this**, not CC. The notice's own §14 („A tájékoztató változásai") promises the
+> version number is raised when something changes; the terms' §11 promises an e-mail before a
+> material change. Privacy notice 1.1 is live at <https://felhom.eu/adatkezeles>; the record is
+> `documentation/legal/adatkezelesi-tajekoztato-1.1.md` (1.0 kept as history).
+>
+> **Recipients — the same list as `EMAIL-terms-1.1.md`:** „Tester 1" is a disposable virtual box, not
+> a household, so nobody is owed a notice for it. The friend who agreed to test but has not built the
+> machine yet IS a participant. Send individually, never as one thread: the addresses should not see
+> each other.
+>
+> **What changed:** one new section, §10 (the domain registration), plus the two new recipients in
+> §11. Nothing else changed; the old sections 10–13 are now 11–14. The reason it exists: the first
+> real tester arrived on 2026-10-12, and before his domain is bought in his name the notice has to say
+> that his data goes to a registrar and to the .hu registry.
+
+---
+
+**Subject:** Felhom — az adatkezelési tájékoztató frissült (1.1 verzió)
+
+---
+
+Szia `<NÉV>`!
+
+Ahogy megígértem, szólok, ha változik az adatkezelési tájékoztató.
+
+Mától az **1.1 verzió** van érvényben, és **egy új pont került bele: a domain regisztrációjáról**
+(10. pont). Eddig erről nem szólt a szöveg, pedig a teszt feltételei szerint a domaint a te nevedre
+veszem meg — ehhez pedig a te adataidat adom tovább. Ez most le van írva:
+
+- **Mit kérek el:** a nevedet, a postacímedet, egy e-mail-címedet és egy telefonszámodat. Pont ennyit
+  ír elő a .hu szabályzat természetes személy igénylőnek. Többet nem kérek.
+- **Kinek adom tovább:** a Nethely Kft.-nek mint regisztrátornak, és rajta keresztül a .hu
+  nyilvántartónak. Másnak nem.
+- **Mi látszik nyilvánosan:** a domain-keresőben természetes személy esetén nem jelenik meg a neved,
+  a címed és a telefonszámod — csak annyi, hogy „Természetes személy”.
+- **Meddig tartom meg:** amíg a domaint a teszt alatt kezelem neked. Utána a nálam lévő másolatot
+  törlöm.
+- **A DNS:** a domain a teszt alatt az én Cloudflare-fiókomban van, mert a szervered alkalmazásai egy
+  Cloudflare-alagúton keresztül érhetők el, és ezt nekem kell beállítanom. A domain ettől még a tiéd:
+  ha kiszállsz vagy a teszt véget ér, átviszem a saját fiókodba.
+
+A teljes szöveg: https://felhom.eu/adatkezeles
+
+Semmi más nem változott. Ha bármi kérdésed van róla, írj nyugodtan.
+
+Üdv,
+`<aláírás>`
@@ -0,0 +1,61 @@
+# 1. Kérdések a gépről és az internetről
+
+> **Te küldöd, e-mailben vagy üzenetben.** Minden kérdés mögött ott a forrás, hogy később is
+> látszódjon, miért kérdezzük — ezek a sorok a tesztelőnek nem mennek el.
+>
+> Ha valamire nem tud válaszolni, az nem baj: egy fénykép a gép hátuljáról vagy a típusnév is elég,
+> a többit megnézem én.
+
+---
+
+Szia `<Név>`!
+
+Köszi a jelentkezést. Mielőtt bármit terveznénk, pár kérdés a gépedről és a netedről — ebből látom,
+hogy elindulhatunk-e, és mire lesz elég a doboz. Nyugodtan válaszolj úgy, ahogy tudsz; ha valamiben
+nem vagy biztos, küldj egy fényképet a gépről (elölről-hátulról), vagy írd meg a típusnevét, és
+megnézem.
+
+**A gépről**
+
+1. **Mi az a gép?** Típusnév (pl. „Beelink SER5”, „Dell OptiPlex 7040”), vagy ha összerakott gép:
+   milyen processzor van benne?
+   <!-- source: website/gyik.html „Milyen gépre van szükségem?” (mini PC, N100, 16-32 GB) és
+        „Használhatom a már meglévő régi gépemet?” (az egyeztetésen felmérem, hogy alkalmas-e) -->
+2. **Mennyi memória (RAM) van benne?**
+   <!-- source: ugyanaz a két FAQ-válasz; documentation/runbooks/day0-install.md Part B („Host cores + RAM known”) -->
+3. **Milyen lemez(ek) vannak benne, és mekkorák?** SSD vagy merevlemez (HDD), és hány gigabájt /
+   terabájt. Ha több van, írd meg mindet.
+   <!-- source: day0-install.md Part B („local-lvm free space ≥ 120 GiB”) -->
+4. **Van olyan hely otthon, ahol a gép végig bekapcsolva maradhat?** Polc, szekrény, a router
+   melletti sarok — bárhol jó, ahol van konnektor és nem zavar.
+   <!-- source: website/gyik.html „Hova kell tenni a szervert?” -->
+5. **Oda tudod kötni a routerhez hálózati kábellel (ethernet)?** WiFi-n is elindul, de kábellel
+   megbízhatóbb és gyorsabb, ezért azt javaslom.
+   <!-- source: website/gyik.html „Hova kell tenni a szervert?” („mindig kábeles kapcsolatot javaslok”) -->
+6. **Van most valami ezen a gépen, ami nem veszhet el?** A telepítés letörli a gépet, ezért ezt
+   előre tisztázzuk.
+   <!-- source: documentation/legal/feltetelek-1.1.md §4 („amit nem veszíthetsz el, abból tarts meg
+        egy saját másolatot”); day0-install.md Part C (az install a gépre telepít) -->
+
+**Az internetről**
+
+7. **Mekkora a feltöltési (upload) sebességed?** Egy mérés a [speedtest.net](https://www.speedtest.net/)
+   oldalról elég — az **upload** számot írd meg. Otthon, a saját hálózaton bármilyen net elég;
+   az upload akkor számít, ha kívülről is el akarod érni a szerveredet (munkahelyről, nyaralásból).
+   Minimum 10 Mbps az ajánlott.
+   <!-- source: website/gyik.html „Milyen internet kapcsolat szükséges?” -->
+8. **Ki a szolgáltatód**, és tudod-e, hogy van-e saját, fix IP-címed? (Ha nem tudod, hagyd ki —
+   nincs rá szükség, csak jó tudni.)
+   <!-- source: documentation/architecture/01-topology-and-trust.md §7 (Cloudflare Tunnel = a CGNAT
+        megoldása: fix IP NEM szükséges) -->
+
+**Egy dolog, amit én kérdezek meg magamtól**
+
+Ha a gépen már van Proxmox, azt is írd meg — ha nincs, az sem baj, azzal kezdjük.
+<!-- source: day0-install.md Part B („Proxmox VE 9.x installed and reachable over SSH as root”);
+     a tesztelőnek NEM feladata feltenni: a felhom-host-install.sh ISO-ja ezt megoldja -->
+
+Ha ezek megvannak, megírom, hogy mehet-e, és egyeztetünk egy időpontot.
+
+Üdv,
+`<aláírás>`
@@ -0,0 +1,58 @@
+# 2. A domain — milyen adat kell hozzá, és hogyan küldi el
+
+> **Te küldöd, e-mailben.** Csak akkor, ha a gép megfelel és megbeszéltétek, mi legyen a domainnév.
+>
+> **A domaint a tesztelő nevére veszed meg** (teszt feltételei 1.1 §4), ezért kellenek az ő adatai.
+> Amit kérsz, az pontosan annyi, amennyit a .hu Domainregisztrációs Szabályzat előír természetes
+> személy igénylőnek — **se több, se kevesebb**; az adatkezelési tájékoztató 1.1 §10 ugyanezt
+> sorolja fel. Ha ennél többet kérsz, a tájékoztató hazudik.
+>
+> **Az adatok e-mailben jönnek, és a jelszókezelődbe kerülnek — soha nem a gitbe.**
+
+---
+
+Szia `<Név>`!
+
+A gép alapján mehet a dolog. A következő lépés a domain.
+
+**Miért kell egyáltalán domain?** A szervered az alkalmazásait egy titkosított alagúton keresztül
+teszi elérhetővé kívülről, és ehhez egy saját domainnév kell — nem egy felhom.eu alatti név. A
+vezérlőpultod `felhom.<a-te-domained>.hu` lesz, minden alkalmazás pedig egy saját aldomaint kap.
+<!-- source: documentation/legal/feltetelek-1.1.md §4; documentation/architecture/01-topology-and-trust.md §7 -->
+
+**A domain a te nevedre szól**, a díját a teszt alatt én fizetem, két évre. Ha kiszállsz vagy a
+teszt véget ér, a domain nálad marad, és onnantól te fizeted tovább. Nem kérem vissza, és nem viszem
+magammal.
+<!-- source: documentation/legal/feltetelek-1.1.md §4 -->
+
+**Mire gondoltál névnek?** Írj 2-3 ötletet, és megnézem, melyik szabad. (Rövid, leírható, és ne
+legyen benne ékezet — ezt fogod bediktálni telefonban is.)
+
+**Ehhez a következő adataidra van szükségem:**
+
+- a **neved** (ahogy a személyidben szerepel),
+- a **postacímed**,
+- egy **e-mail-címed** (ide jön a regisztrációs levél, amit neked kell visszaigazolnod),
+- egy **telefonszámod**.
+
+Ennyi, és semmi több. A szabályzat szerint megadható lenne az anyád neve, a születési dátumod vagy
+egy igazolványszám is — **ezeket nem kérem és nem is adom tovább.**
+<!-- source: Domainregisztrációs Szabályzat 1.2.2.1 (természetes személy igénylő: neve, postacíme,
+     értesítési email címe, értesítési telefonszáma, faktor adatai), olvasva 2026-10-12:
+     https://www.domain.hu/domainregisztracios-szabalyzat/ ; adatkezelési tájékoztató 1.1 §10 -->
+
+**Ezeket e-mailben küldd, ne fórumon, ne privát üzenetben, ne chaten.**
+
+Hova kerülnek: a **Nethely Kft.**-hez, aki a domaint regisztrálja, és tőlük a .hu nyilvántartóhoz.
+A nyilvános domain-keresőben természetes személy esetén nem jelenik meg sem a neved, sem a címed,
+sem a telefonszámod — csak annyi, hogy „Természetes személy”. A részletek az
+[adatkezelési tájékoztató](https://felhom.eu/adatkezeles) 10. pontjában vannak.
+<!-- source: domain.hu WHOIS-oldal („A pontos személyes adatok nem nyilvánosak.”), olvasva 2026-10-12 -->
+
+**Egy dolog, ami rajtad múlik:** a .hu regisztrációhoz tőled is kell egy online nyilatkozat. Kapsz
+róla egy levelet; amíg azt nem igazolod vissza, a domain nem él.
+<!-- source: nethely.hu domain-oldal („A .hu domainek esetén online nyilatkoztattétel szükséges
+     Öntől a regisztráció befejezéséhez”), olvasva 2026-10-12 -->
+
+Üdv,
+`<aláírás>`
@@ -0,0 +1,43 @@
+# 3. Az elfogadó e-mail — ezt a tesztelő küldi neked
+
+> **Ezt a szöveget küldöd el neki azzal, hogy másolja be egy levélbe és küldje vissza.** A domaint
+> addig ne vedd meg, amíg ez nincs meg: ez az írásos nyoma annak, hogy ismeri a feltételeket és a
+> tájékoztatót, és hogy a saját adatait a domain regisztrációjához adta oda.
+>
+> **A levelet őrizd meg** (a postafiókban, a tesztelő mappájában). Nem kerül a gitbe.
+>
+> Ha a tesztelő inkább a saját szavaival írja meg, az is jó — a lényeg, hogy szerepeljen benne
+> mindkét dokumentum a verziószámával, és hogy ő küldje, a saját címéről.
+
+---
+
+**Tárgy:** Felhom zárt teszt — elfogadom a feltételeket
+
+---
+
+Szia `<aláírás neve>`!
+
+Elolvastam és elfogadom:
+
+- a **zárt teszt feltételeit** (1.1 verzió): https://felhom.eu/feltetelek
+- az **adatkezelési tájékoztatót** (1.1 verzió): https://felhom.eu/adatkezeles
+
+Tudomásul veszem, hogy a domaint az **én nevemre** regisztráljátok, és ehhez a nevemet, a
+postacímemet, az e-mail-címemet és a telefonszámomat továbbítjátok a regisztrátornak és a .hu
+nyilvántartónak.
+
+Az adataim:
+
+- Név: `<...>`
+- Postacím: `<...>`
+- E-mail: `<...>`
+- Telefon: `<...>`
+- A kért domainnév: `<...>`
+
+Üdv,
+`<Név>`
+
+---
+
+> **Miután megérkezett:** az adatok a jelszókezelőbe, a levél a tesztelő mappájába, és jöhet a
+> `04-UDVOZLO-EMAIL.md`.
@@ -0,0 +1,55 @@
+# 4. Üdvözlő e-mail — az elfogadás után
+
+> **Te küldöd.** Ez az első levél, amiben a tesztelő látja, mi fog történni és milyen sorrendben.
+> Semmi nincs benne, amit a teszt feltételei ne ígérnének — és benne van az is, amit nem ígérünk.
+
+---
+
+**Tárgy:** Felhom — mehet, ezek a következő lépések
+
+---
+
+Szia `<Név>`!
+
+Megvan minden, amire szükségem volt — köszönöm. Innen így megy tovább:
+
+**1. A domain.** Megveszem a `<domain>` nevet a te nevedre, és kifizetem két évre. Kapsz egy levelet,
+amiben vissza kell igazolnod a .hu regisztrációt — ez pár kattintás, de nélküled nem él a domain.
+<!-- source: documentation/legal/feltetelek-1.1.md §4; nethely.hu („online nyilatkoztattétel szükséges Öntől”) -->
+
+**2. A gép.** `<Megbeszéljük az időpontot / Küldök egy ISO-t és végigkísérlek telefonon.>` A
+telepítés letörli a gépet, úgyhogy ha maradt rajta bármi, amire szükséged van, most mentsd le.
+<!-- source: day0-install.md Part C; feltetelek-1.1.md §4 („tarts meg egy saját másolatot magadnál is”) -->
+
+**3. Az első belépés.** A telepítés után kapsz egy linket és egy beállító kódot. Ezzel állítod be a
+saját jelszavadat a vezérlőpulthoz, ami a `felhom.<domain>` címen lesz.
+<!-- source: documentation/architecture/05-hub-architecture.md (setup code mail); day0-install.md D.3 -->
+
+**4. A helyreállítási kód — ez a legfontosabb levél, amit kapni fogsz.**
+A távoli mentésed titkosítva van, és a kulcsát egy **helyreállítási kód** nyitja. Ez a kód
+**egyetlen egyszer jelenik meg, a te képernyődön**. Nálam nem marad belőle másolat.
+
+- Írd ki, mentsd el a jelszókezelődbe, tedd el oda, ahol a fontos papírjaid vannak.
+- **Ha elveszted, a távoli mentésed nem nyitható ki — én sem tudom kinyitni.** Nem azért, mert nem
+  akarom: nincs meg hozzá a kulcs.
+<!-- source: documentation/legal/adatkezelesi-tajekoztato-1.1.md §6 („a kulcsot a helyreállító
+     kódoddal lezárva tároljuk… ha elveszíted, mi sem tudjuk kinyitni”);
+     documentation/architecture/07-backup-architecture.md -->
+
+**5. Mentés.** A telepítés után minden éjjel készül mentés: a dobozon, egy második meghajtóra (ha
+van), és egy titkosított másolat egy távoli tárhelyre.
+<!-- source: website/szolgaltatasok.html („Háromszintű automatikus mentés”) -->
+
+**Amit kérek cserébe:** mondd el, mi nem jó. Mi zavaró, mi érthetetlen, mi nem működik. Egy „ezt a
+gombot nem találtam” ér nekem a legtöbbet.
+<!-- source: documentation/legal/feltetelek-1.1.md §4 (Ezért kérünk valamit) -->
+
+**Amit nem ígérek:** rendelkezésre állást és válaszidőt nem vállalok — ez teszt, nem kész termék. És
+ahogy a feltételekben is áll: amit nem veszíthetsz el, arról tarts meg egy saját másolatot is. Ne a
+teszt legyen az egyetlen helye.
+<!-- source: documentation/legal/feltetelek-1.1.md §5 és §4 -->
+
+Ha bármi kérdésed van, írj nyugodtan erre a címre.
+
+Üdv,
+`<aláírás>`
@@ -0,0 +1,36 @@
+# 5. Lépések üzemeltetőnek — az első üzenettől a működő dobozig
+
+> **Ez a tiéd, nem megy el senkinek.** Minden lépésnél ott a runbook pontja, hogy ne kelljen
+> fejből emlékezni rá. A részletes parancsok ott vannak, nem itt — ez a sorrend és a kapuk.
+>
+> **Hol laknak a tesztelő adatai:** a jelszókezelődben (név, cím, telefon, domain, Nethely-fiók) és a
+> postafiókodban (az elfogadó levél). **Soha nem a gitben** — ez a repó nyilvános.
+
+| # | lépés | kapu, mielőtt továbbmész | hol van leírva |
+|---|---|---|---|
+| 1 | Első válasz a jelentkezőre, a kérdések elküldése | — | `01-KERDESEK-GEP-ES-NET.md` |
+| 2 | A válaszok átnézése: elég a gép? van hely? van kábel? | ha a gépen van megőrzendő adat, ezt tisztázd most | FAQ + `day0-install.md` Part B |
+| 3 | Domainnév egyeztetése, az adatok bekérése | — | `02-DOMAIN-ADATOK.md` |
+| 4 | **Az elfogadó levél megérkezett** | **a domaint addig ne vedd meg** | `03-ELFOGADO-EMAIL.md` |
+| 5 | Domain megvásárlása a tesztelő nevére (Nethely), a .hu nyilatkozat visszaigazolása nála | a domain él, a WHOIS a tesztelőt mutatja | teszt feltételei §4 |
+| 6 | A domain felvétele a Cloudflare-fiókba, névszerverek átállítása | a zóna aktív (nameservers active) | `day0-install.md` A.1 |
+| 7 | Tunnel létrehozása a tesztelő domainjére + a `*.<domain>` útvonal, **No TLS Verify** | a tunnel csatlakozik | `day0-install.md` A.1 |
+| 8 | API-token mintázása **a recepttel** (`felhom-<customer-id>`, Zone·Zone·Read + Zone·Zone WAF·Edit, Specific zone) | a hub elfogadja: pontosan egy zónát lát, és az a tesztelő domainje | `day0-install.md` A.1, `01-topology-and-trust.md` §7 |
+| 9 | Ügyfél létrehozása a hubban (név, e-mail, nyelv, domain, tunnel-token) | — | `day0-install.md` A.2 |
+| 10 | A doboz előfeltételeinek végigkérdezése (Proxmox, hely, kimenő HTTPS, vmid) | minden sor „igen” — egy „nem” a telepítés napját hibakereséssé teszi | `day0-install.md` Part B |
+| 11 | Üdvözlő levél a tesztelőnek, időpont | — | `04-UDVOZLO-EMAIL.md` |
+| 12 | Telepítés | — | `day0-install.md` Part C |
+| 13 | Ellenőrzés a dobozon és a hubban | a vezérlőpult a `felhom.<domain>` címen válaszol | `day0-install.md` Part D |
+| 14 | A beállító kód kimegy, a tesztelő belép, **megkapja a helyreállítási kódot** | mondd el neki élőben is, hogy ez egyszer jelenik meg | `day0-install.md` D.3 |
+| 15 | Visszajelzés: kérdezd meg egy hét múlva, mi zavaró | — | teszt feltételei §4 |
+
+## Amit soha
+
+- **Ne vedd meg a domaint elfogadó levél nélkül** (4. lépés). A tesztelő adatait továbbítod egy
+  harmadik félnek: ehhez kell a nyoma, hogy tudta és kérte.
+- **Ne mintázz tokent kézzel, a recept nélkül.** A hub ellenőrzése azt látja, mit tud a token
+  *olvasni*, nem azt, mit tud *írni* — az írásoldali védelem maga a recept.
+  <!-- source: documentation/architecture/01-topology-and-trust.md §7 (R-138 option C; operator ruling 2026-10-12, S31) -->
+- **Ne tegyél személyes adatot egyetlen fájlba sem ebben a repóban.** Egy commit nem törli: a
+  történet megőrzi.
+- **Ne ígérj válaszidőt.** A feltételek §5 szerint nincs ilyen, és a kapcsolati oldal is ezt mondja.
@@ -0,0 +1,26 @@
+# Tesztelő-kit — amit egy új tesztelőnek küldesz, sorrendben
+
+> **Ezt te küldöd, nem a robot.** A fájlok sablonok: a `<>` részeket cseréld ki, mielőtt elküldöd
+> őket. A kit 2026-10-12-én készült, az első jelentkező (Prohardver) miatt.
+>
+> **SEMMILYEN személyes adat nem kerül ebbe a mappába — soha.** Ez a repó nyilvános. A tesztelő
+> neve, címe, telefonszáma, domainje a jelszókezelődben és a postafiókodban van, nem a gitben.
+> Ha egy fájlba mégis bekerülne, az nem egy commit-tal törlődik: a git története megőrzi.
+
+## A sorrend
+
+| # | fájl | mikor | ki küldi |
+|---|---|---|---|
+| 1 | `01-KERDESEK-GEP-ES-NET.md` | az első érdeklődő üzenet után | te → tesztelő |
+| 2 | `02-DOMAIN-ADATOK.md` | ha a gép megfelel, és megbeszéltétek a domainnevet | te → tesztelő |
+| 3 | `03-ELFOGADO-EMAIL.md` | a domain megvásárlása **előtt** | tesztelő → te |
+| 4 | `04-UDVOZLO-EMAIL.md` | az elfogadó levél megérkezése után | te → tesztelő |
+| 5 | `05-LEPESEK-UZEMELTETONEK.md` | végig, magadnak | — |
+
+A 3. lépés nem kihagyható: a domaint a tesztelő nevére veszed meg, az ő adataival, és ehhez
+előbb el kell fogadnia a teszt feltételeit és az adatkezelési tájékoztatót.
+
+## A hangnem
+
+Tegeződés, első személy egyes számban („telepítem", „megveszem", „szólok"), ahogy a weboldal is
+beszél 2026-10-12 óta. Nem ígérünk semmit, ami nincs benne a teszt feltételeiben.
@@ -1,4 +1,30 @@
-## 2026-10-12 (night) — the share card shows the product
+## 2026-10-12 (evening) — the privacy notice says what happens to a tester's name
+
+The first real tester answered on Prohardver today. His domain is bought **in his name** (test terms
+1.1 §4), which means his name, address, e-mail and telephone number leave this house — and the
+privacy notice did not say so. It does now, before the domain is bought, not after.
+
+- **New §10, „A domained regisztrációja”:** what is asked (exactly the four fields the .hu
+  Domainregisztrációs Szabályzat §1.2.2.1 requires of a natural person — name, postal address,
+  notification e-mail, notification telephone; the optional mother's name, date of birth and ID
+  number are **not** asked for and **not** passed on), how it is asked (by e-mail, from him), who
+  receives it (Nethely Kft. as registrar, the .hu registry behind it, both named with their seats),
+  why, how long, and **what is public**: a natural person appears in the registry's own lookup as
+  „Természetes személy” and nothing else — *„A pontos személyes adatok nem nyilvánosak.”*
+- **It also says whose Cloudflare account the zone sits in** (operator ruling, 2026-10-12: Felhom's,
+  during the test) and that the domain moves to the tester's own account when he leaves or the test
+  ends. That answers open point 9 of the privacy draft, which had stood unanswered since 2026-10-08.
+- **§11 (recipients) gained the two new names.** A recipients list that omits two recipients is wrong,
+  so this one change beyond the new section was made deliberately; everything else is untouched.
+- Version line → **1.1, hatályos: 2026. október 12.** Old §§10–13 are now 11–14; the single internal
+  cross-reference in the page points at §3.4 and was unaffected.
+- **Proof that nothing else moved:** diffing the 1.0 record against the 1.1 record, the only removed
+  or changed lines are the record's own title and derived-on date, the version line, and the four
+  renumbered headings. Everything else in the diff is an addition.
+- One more plural verb from yesterday's voice sweep fixed in the FAQ („megnézzük, felvehető-e” →
+  „megnézem”), in both copies of the answer, which is why gate 18 stayed green.
+
+## 2026-10-12 (night) — the share card shows the product

 The operator went to post the link and found the card out of date (2026-10-12): it was the
 2026-07-18 design — a headline and two lines of text on a dark field, nothing of the product, and
@@ -85,7 +85,7 @@
    <section class="section">
        <div class="container legal">

-            <p class="legal-version"><strong>Zárt teszt — 1.0 verzió, hatályos: 2026. október 9.</strong></p>
+            <p class="legal-version"><strong>Zárt teszt — 1.1 verzió, hatályos: 2026. október 12.</strong></p>

            <h2>1. Ki kezeli az adataidat?</h2>
            <!-- source: operator ruling 2026-10-09 (no company exists yet; the operator is named as a private person) -->
@@ -306,7 +306,49 @@
            </p>
            <!-- source: documentation/architecture/05-hub-architecture.md:178-180 ("the edge terminates TLS"); 01-topology-and-trust.md:113-114, :202-224 -->

-            <h2>10. Kik látják még az adataidat</h2>
+            <h2>10. A domained regisztrációja</h2>
+            <p>
+                A zárt teszt alatt a szervered a <strong>saját domainedről</strong> érhető el, és ezt a domaint
+                a <strong>te nevedre</strong> vásároljuk meg — a díját két évre mi fizetjük (<a href="/feltetelek">a
+                teszt feltételei</a> 4. pont). Ehhez a te adataidra van szükség, mert a domain jogosultja te vagy,
+                nem mi.
+            </p>
+            <ul>
+                <li><strong>Mit kérünk el tőled:</strong> a <strong>neved, a postacímed, egy értesítési
+                    e-mail-címed és egy értesítési telefonszámod</strong>. Ennyit ír elő a .hu
+                    Domainregisztrációs Szabályzat természetes személy igénylőnek. A szabályzat szerint
+                    megadható még az anyád neve, a születési dátumod vagy egy igazolványszám is —
+                    <strong>ezeket nem kérjük és nem is továbbítjuk</strong>. Igénylő csak 18. életévét
+                    betöltött természetes személy lehet.</li>
+                <li><strong>Hogyan kérjük:</strong> <strong>e-mailben, tőled</strong>. Fórumon, privát
+                    üzenetben vagy chaten ne küldd el.</li>
+                <li><strong>Kinek adjuk tovább:</strong> a <strong>Nethely Kft.</strong> (1115 Budapest, Halmi utca 29.)
+                    regisztrátornak, aki a .hu nyilvántartó — a <strong>ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.</strong> (1089 Budapest, Bláthy Ottó u. 9.) —
+                    felé továbbítja. A .hu regisztrációhoz <strong>tőled is kell egy online nyilatkozat</strong>,
+                    amit e-mailben kapsz meg: a domain a te nevedre jön létre.</li>
+                <li><strong>Miért:</strong> hogy a domain a te nevedre szóljon, ahogy a teszt feltételei ígérik.</li>
+                <li><strong>Meddig tartjuk meg:</strong> amíg a domaint a teszt alatt kezeljük neked; utána a
+                    nálunk lévő másolatot töröljük. A regisztrátor és a nyilvántartó a saját szabályai
+                    szerint őrzi — ezt a saját tájékoztatójuk írja le
+                    (<a href="https://www.nethely.hu/files/Nethely_kft_adatvedelmi_es_adatkezelesi_szabalyzat.pdf" rel="noopener">Nethely</a>,
+                    <a href="https://www.domain.hu/adatkezeles/" rel="noopener">nyilvántartó</a>).</li>
+            </ul>
+            <p>
+                <strong>Mi látszik ebből nyilvánosan:</strong> a nyilvántartó nyilvános domain-keresőjében
+                természetes személy esetén <strong>nem jelenik meg a neved, a címed és a telefonszámod</strong>,
+                csak a „Természetes személy” felirat. A nyilvántartó szavaival: „A pontos személyes adatok nem
+                nyilvánosak.”
+            </p>
+            <p>
+                <strong>A domain DNS-e a teszt alatt:</strong> a domained a <strong>mi Cloudflare-fiókunkban</strong>
+                van, mert a szervered az alkalmazásait egy Cloudflare-alagúton keresztül teszi elérhetővé (9. pont),
+                és ezt nekünk kell beállítanunk. Ettől a domain még a tied: ha kiszállsz vagy a teszt véget ér,
+                átvisszük a saját fiókodba — vagy ahová kéred.
+            </p>
+            <p><strong>Jogalap:</strong> a veled kötött megállapodás teljesítése (GDPR 6. cikk (1) b).</p>
+  <!-- source: Domainregisztrációs Szabályzat 1.2.2.1 („Természetes személy domain-igénylő: neve, postacíme, értesítési email címe, értesítési telefonszáma, faktor adata(i)”) és 1.1.3 (18 év), olvasva 2026-10-12: https://www.domain.hu/domainregisztracios-szabalyzat/ | domain.hu WHOIS-oldal („A pontos személyes adatok nem nyilvánosak.”) | nethely.hu impresszum + domain-oldal („A .hu domainek esetén online nyilatkoztattétel szükséges Öntől a regisztráció befejezéséhez”) | domain.hu impresszum (a Nyilvántartó neve és székhelye) | documentation/legal/feltetelek-1.1.md §4; documentation/runbooks/day0-install.md A.1; operator ruling 2026-10-12 (Cloudflare-fiók) -->
+
+            <h2>11. Kik látják még az adataidat</h2>
            <ul>
                <li><strong>Resend</strong> — e-mail-küldés. Látja: a címzett e-mail-címét és a levél tartalmát.</li>
                <li><strong>Cloudflare</strong> — a felhom.eu névfeloldása; a @felhom.eu címre érkező levelek
@@ -317,6 +359,10 @@
                <li><strong>Hetzner</strong> (Németország) — a titkosított mentések tárolása. Csak titkosított
                    adatot lát.</li>
                <li><strong>Meta</strong> — csak akkor, ha a Facebook-oldalunkat használod (5. pont).</li>
+                <li><strong>Nethely Kft.</strong> — a domained regisztrátora. Látja: a domain regisztrációjához
+                    megadott adataidat (10. pont).</li>
+                <li><strong>A .hu nyilvántartó</strong> (ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.) — a domain nyilvántartása. Látja: ugyanezeket
+                    az adatokat (10. pont).</li>
            </ul>
            <p>
                A Resend, a Cloudflare, a Google és a Meta nemzetközi szolgáltatók, amelyek adatot az Európai
@@ -324,7 +370,7 @@
                adatkezelési tájékoztatójuk írja le.
            </p>

-            <h2>11. A jogaid</h2>
+            <h2>12. A jogaid</h2>
            <p>Bármikor kérheted tőlünk, hogy:</p>
            <ul>
                <li><strong>megmondjuk, milyen adatot kezelünk rólad</strong> (hozzáférés),</li>
@@ -340,7 +386,7 @@
                <strong>Egy hónapon belül válaszolunk</strong> (GDPR 12. cikk (3)).
            </p>

-            <h2>12. Ha panaszod van</h2>
+            <h2>13. Ha panaszod van</h2>
            <p>Panasszal a felügyeleti hatósághoz fordulhatsz:</p>
            <ul>
                <li><strong>Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)</strong></li>
@@ -353,7 +399,7 @@
            <!-- source: https://www.naih.hu/ugyfelszolgalat-kapcsolat read 2026-10-09 -->
            <p>Bírósághoz is fordulhatsz.</p>

-            <h2>13. A tájékoztató változásai</h2>
+            <h2>14. A tájékoztató változásai</h2>
            <p>
                Ha változik, amit csinálunk, ezt a tájékoztatót is módosítjuk, és a tetején lévő verziószámot
                megemeljük. A zárt teszt résztvevőinek a lényeges változásról e-mailt küldünk.
@@ -133,7 +133,7 @@
          "name": "Milyen alkalmazásokat tudok futtatni?",
          "acceptedAnswer": {
            "@type": "Answer",
-            "text": "58 alkalmazást kínálok – a teljes listát az Alkalmazások oldalon találod. Néhány példa: Immich – Google Photos alternatíva fotók és videók automatikus mentésével. Jellyfin/Plex – saját Netflix filmekhez és sorozatokhoz. Nextcloud – fájlok tárolása és megosztása (Google Drive helyett). Vaultwarden – jelszókezelő az egész családnak. Paperless-ngx – dokumentumok digitalizálása és kereshetővé tétele. Ha valami nincs a listán, kérdezz – megnézzük, felvehető-e a katalógusba."
+            "text": "58 alkalmazást kínálok – a teljes listát az Alkalmazások oldalon találod. Néhány példa: Immich – Google Photos alternatíva fotók és videók automatikus mentésével. Jellyfin/Plex – saját Netflix filmekhez és sorozatokhoz. Nextcloud – fájlok tárolása és megosztása (Google Drive helyett). Vaultwarden – jelszókezelő az egész családnak. Paperless-ngx – dokumentumok digitalizálása és kereshetővé tétele. Ha valami nincs a listán, kérdezz – megnézem, felvehető-e a katalógusba."
          }
        },
        {
@@ -609,7 +609,7 @@
                        <div class="faq-answer"><div class="faq-answer-inner">
                            <p><strong>58 alkalmazást</strong> kínálok – a teljes listát az <a href="/alkalmazasok">Alkalmazások</a> oldalon találod. Néhány példa:</p>
                            <p><strong>Immich</strong> – Google Photos alternatíva fotók és videók automatikus mentésével. <strong>Jellyfin/Plex</strong> – saját Netflix filmekhez és sorozatokhoz. <strong>Nextcloud</strong> – fájlok tárolása és megosztása (Google Drive helyett). <strong>Vaultwarden</strong> – jelszókezelő az egész családnak. <strong>Paperless-ngx</strong> – dokumentumok digitalizálása és kereshetővé tétele.</p>
-                            <p>Ha valami nincs a listán, kérdezz – megnézzük, felvehető-e a katalógusba.</p>
+                            <p>Ha valami nincs a listán, kérdezz – megnézem, felvehető-e a katalógusba.</p>
                        </div></div>
                    </div>