diff --git a/CONTEXT.md b/CONTEXT.md index 74f6e5b6..575bf211 100644 --- a/CONTEXT.md +++ b/CONTEXT.md @@ -16,6 +16,28 @@ > and holds nothing of its own; this file does hold its own content, namely the standing rulings below. +> **Rulings 2026-10-12 (evening) — the first real tester, and what his domain needs.** Asked before the work, +> answered by the operator; recorded here rather than numbered in `09` §3 because another session held that file +> open the same day. +> 1. **The registrar for a tester's `.hu` domain is Nethely Kft.** (1115 Budapest, Halmi utca 29.). What the +> registry requires of a natural-person applicant, read 2026-10-12 from the Domainregisztrációs Szabályzat +> §1.2.2.1: *„Természetes személy domain-igénylő: neve, postacíme, értesítési email címe, értesítési +> telefonszáma, faktor adata(i)”* — mother's name, date of birth and ID number are OPTIONAL and are not asked +> for. §1.1.3: an applicant must be 18. The public WHOIS shows a natural person as *„Természetes személy”* +> only: *„A pontos személyes adatok nem nyilvánosak.”* **The tester must confirm the registration himself** +> (nethely.hu: *„A .hu domainek esetén online nyilatkoztattétel szükséges Öntől a regisztráció +> befejezéséhez”*), so his own e-mail address is load-bearing. Whether Nethely gives the registrant a +> separate login was NOT stated on the pages read — their page speaks only of the customer account the domain +> sits in („Ön ügyfélfiókjában található .hu domainek”). Treat it as unknown until measured. +> 2. **The tester's domain lives in FELHOM's Cloudflare account during the test** (the registration stays in the +> tester's name). This is what the build already assumed and nothing recorded it: `day0-install.md` A.1 has the +> operator create the tunnel in the Cloudflare dashboard and mint `felhom-` scoped to that one +> zone, and the hub refuses a token that sees any other zone (`01` §7, R-138 option C). Both need the zone on +> an account the operator administers. **Consequences now written down:** privacy notice 1.1 §10 says the zone +> is in Felhom's account and that the domain moves to the tester's own account when the test ends or he +> leaves; the privacy draft's open point 9 („Kinek a Cloudflare-fiókjában van a háztartás domainje”) is +> answered by this ruling. + > **2026-10-11 — the website's direction is NOT yet decided; a third mockup (M3) follows (operator ruling, this day).** > Three directions were built and measured, and the operator chose **none of them**: a new direction, M3, will be > briefed separately. **Nothing was deleted** — all three stay up, hidden, so M3 can be compared against them: diff --git a/documentation/legal/README.md b/documentation/legal/README.md index 8698d700..be05d0cb 100644 --- a/documentation/legal/README.md +++ b/documentation/legal/README.md @@ -6,11 +6,13 @@ review wait for the company and the first paying customer* — two pages went on | Published | Live at | Source of record | |---|---|---| -| Privacy notice | | `adatkezelesi-tajekoztato-1.0.md` | -| Closed-test terms | | `feltetelek-1.0.md` | +| Privacy notice | | **`adatkezelesi-tajekoztato-1.1.md`** (1.0 kept as history) | +| Closed-test terms | | **`feltetelek-1.1.md`** (1.0 kept as history) | -The two `…-1.0.md` files are **derived from the published HTML** so the record cannot drift from the -page. Every page of the website now links both in its footer, and the contact form's consent text was +The `…-1.1.md` files are **derived from the published HTML** so the record cannot drift from the +page. **Version history:** terms 1.1 added §4 (the domain) on 2026-10-10; privacy notice 1.1 added §10 (the +domain registration: which data goes to the registrar and the .hu registry, and that the zone sits in +Felhom's Cloudflare account during the test) on 2026-10-12, before the first tester's domain was bought. Every page of the website now links both in its footer, and the contact form's consent text was replaced with the honest one. **Still not published and still pending the lawyer (R-802):** the full ÁSZF, the impresszum (it needs diff --git a/documentation/legal/adatkezelesi-tajekoztato-1.1.md b/documentation/legal/adatkezelesi-tajekoztato-1.1.md new file mode 100644 index 00000000..8ebae5b7 --- /dev/null +++ b/documentation/legal/adatkezelesi-tajekoztato-1.1.md @@ -0,0 +1,312 @@ +# Adatkezelesi tajekoztato — AS PUBLISHED, 1.1 + +> **This is the text as published**, derived from `website/adatkezeles.html` on 2026-10-12 so the record cannot +> drift from the page. Live at . Base draft: `DRAFT-adatkezelesi-tajekoztato.md` (kept). +> **Not legal advice** — written by an AI assistant from the system's own documents; a lawyer +> still decides what is legally required (R-802). Published before that review on the +> operator's ruling of 2026-10-09. + +--- + +**Zárt teszt — 1.1 verzió, hatályos: 2026. október 12.** + +## 1. Ki kezeli az adataidat? + + + +- **Név:** Nagyfenyvesi Viktor — magánszemélyként. A Felhom ma még nem cég. +- **E-mail:** [info@felhom.eu](mailto:info@felhom.eu) +- **Adatvédelmi tisztviselő:** nincs kijelölve. + +Az alábbiakban: **Felhom** vagy **mi**. + +## 2. Kétféle szerepünk van + +**Az egyik:** a weboldal látogatóinak, a kapcsolatfelvételi űrlap kitöltőinek és +a zárt teszt résztvevőinek adatait mi kezeljük. Erről szól ez a tájékoztató. + +**A másik:** a nálad lévő szerveren tárolt adatok (fényképek, dokumentumok, +alkalmazásadatok) a tieid. Azokat mi csak üzemeltetjük, felügyeljük és mentjük. +Ahol ez a tájékoztató ezeket érinti (mentés, hozzáférés), azt azért írjuk le, hogy lásd, +mi történik velük. Külön adatfeldolgozási megállapodás a zárt teszt alatt még nincs. + + + +## 3. A weboldal (felhom.eu) + +### 3.1 Sütik: egyet sem használunk + +A weboldal **egyetlen sütit sem helyez el** a böngésződben, és nem használ +helyi tárolót sem. Ezt 2026. október 9-én megmértük: a böngészőben a sütik, a +localStorage és a sessionStorage +üresek maradtak az oldal betöltése és a látogatottság-mérés lefutása után is, és egyetlen +válasz sem küldött sütit. + + + +### 3.2 Látogatottság-mérés + +Azt mérjük, hány oldalmegtekintés történik. Az eszköz az **Umami**, amelyet +**mi magunk üzemeltetünk** a saját szerverünkön (a `stats.felhom.eu` +címen). Az adatok nem jutnak külső elemző céghez. + +A böngésződ ezeket küldi el egy oldalmegtekintéskor (megmérve, 2026. október 9.): + +- a weboldal saját azonosítója (nem a tiéd), +- a képernyő mérete, +- a böngésző nyelve, +- az oldal címe és webcíme, +- a hivatkozó oldal, ha máshonnan érkeztél. + +Ezen felül a kiszolgálónk — mint minden webkiszolgáló — látja az **IP-címedet** +és a böngésződ azonosítóját; a program ezekből országot és böngészőtípust állapít meg. +A böngésződ nem küld rólad egyedi azonosítót. + + + +**Meddig:** a mérőprogramban ma **nincs beállítva automatikus törlés**, +tehát a statisztika határozatlan ideig megmarad. Ezt őszintén leírjuk, mert nem akarunk olyan +határidőt ígérni, amit semmi nem tart be. + + + +**Jogalap:** jogos érdek (GDPR 6. cikk (1) f) — hogy lássuk, használják-e az oldalt. + +### 3.3 Szervernaplók + +A weboldalt kiszolgáló program (nginx) a kéréseket naplózhatja, köztük az IP-címedet. Külön +naplózási vagy megőrzési beállítást nem adtunk meg, tehát az alapértelmezés működik, és +**megőrzési időt erre sem állítottunk be**. + + + +### 3.4 Külső tartalom és a DNS + +A weboldal nem tölt be külső betűtípust, külső szkriptet, beágyazott videót vagy hirdetést. +A saját mérőprogramunkon kívül semmi nem töltődik be máshonnan. + + + +A `felhom.eu` névfeloldását (DNS) a **Cloudflare** végzi, de +**csak névfeloldást**: a weboldal forgalma nem halad át a Cloudflare-en. +Ezt megmértük — a `felhom.eu` nyilvános címbejegyzése a mi saját kiszolgálónkra +mutat, nem a Cloudflare hálózatára. + + + +## 4. Kapcsolatfelvételi űrlap és e-mail + +**Mit adsz meg:** a nevedet, az e-mail-címedet, a választott tárgyat, az üzenetet +és a csatolt fájlokat (legfeljebb 5 fájl, összesen 20 MB). + + + +**Mire használjuk:** hogy válaszoljunk neked. + +**Hogyan jut el hozzánk:** a böngésződ elküldi a saját kis programunknak, az +e-mailt a **Resend** levélküldő szolgáltatás továbbítja az +`info@felhom.eu` címre, ahová a leveleket a **Cloudflare Email Routing** +viszi tovább egy **Gmail**-postafiókba. Ott olvassuk el. Ha közvetlenül írsz az +`info@felhom.eu` címre, ugyanez az út érvényes, a Resend nélkül. + + + +**Meddig:** amíg a megkeresésed le nem zárul, és utána is, amíg a levelezésünkben +marad. **Automatikus törlés ma nincs beállítva.** Ha szeretnéd, hogy töröljük a +leveledet, írj az [info@felhom.eu](mailto:info@felhom.eu) címre, és töröljük. + +**Jogalap:** a hozzájárulásod (GDPR 6. cikk (1) a). Ha árajánlatot kérsz, a +szerződéskötést megelőző lépés is lehet a jogalap (6. cikk (1) b). + +## 5. A Facebook-oldalunk és a Messenger + +Van egy Facebook-oldalunk: `facebook.com/felhom.eu`. Ha meglátogatod vagy írsz +nekünk a Messengeren, a Meta a saját szabályai szerint kezeli az adataidat — ezt mi nem tudjuk +megváltoztatni. + +Az oldal **látogatottsági statisztikájáért** („Oldalelemzések") a Meta és mi +**közös adatkezelők** vagyunk a GDPR 26. cikke szerint. Mi csak összesített +számokat látunk, azt nem, hogy ki járt az oldalon. A Messengeren küldött üzenetedet +elolvassuk, és ugyanúgy kezeljük, mint egy e-mailt. + +- A Meta kiegészítése az Oldalelemzésekről: +[facebook.com/legal/terms/page_controller_addendum](https://www.facebook.com/legal/terms/page_controller_addendum) +- A Meta adatkezelési szabályzata: +[facebook.com/privacy/policy](https://www.facebook.com/privacy/policy/) + + + +## 6. A zárt teszt résztvevőinek adatai a központi rendszerünkben + +A szervered rendszeresen jelentést küld a központi rendszerünknek +(`hub.felhom.eu`), hogy lássuk, minden rendben van-e. Ezeket tároljuk: + +- **Azonosítód, neved, domained, e-mail-címed, nyelved** — amíg törölünk téged a rendszerből. + +- **A szerver állapotjelentései** (gépnév, processzor-, memória- és lemezhasználat, hőmérséklet, +a telepített alkalmazások neve és állapota, a mentések állapota) — **90 nap**. + +- **Események** (például „a mentés nem sikerült") — **90 nap**. + +- **Alkalmazásonkénti erőforrás-statisztika** — **90 nap**. + +- **Alkalmazásnaplókból kiszűrt hibaüzenetek**, kitakarva — az utolsó előfordulás után **30 nap**. + +- **Naplórészlet, csak ha külön kérjük**, kitakarva — alkalmazásonként a legutóbbi kettő, és a törlésedkor törlődik. + +- **Diagnosztikai naplócsomag, csak külön kérésre** — **72 óra**. + +- **A kiküldött értesítések naplója** — a törlésed után **1 évig**, aztán törlődik. +Amíg aktív vagy, erre nincs megőrzési idő. + +- **A visszaállítások és a szervertörlés naplója** — ezt **nem töröljük**, hogy utólag is elszámoltatható legyen, ki mit tett. + +- **A mentésed titkosító kulcsa, a helyreállító kódoddal lezárva** — amíg törölünk téged. + +- **A szerver vészhelyzeti konzoljelszava, titkosítva** — amíg a szervert töröljük. + + +**A kulcsletétről, egyszerűen:** a mentésed kulcsát csak lezárt formában tároljuk. +Kinyitni csak a **helyreállító kódoddal** lehet, ami nálunk nincs meg. Ha elveszíted +ezt a kódot, a távoli mentésed nem nyitható ki — mi sem tudjuk kinyitni. + + + +A központi rendszer adatbázisáról éjjelente mentés készül, titkosítva, a távoli mentőszerverünkre. +Ott **14 napi és 8 heti** példány marad meg, a nálunk tárolt másolatban **8 heti**. +Ezért egy törölt résztvevő adatai a mentésekben eddig az ideig még megtalálhatók. + + + +**Jogalap:** a veled kötött megállapodás teljesítése (GDPR 6. cikk (1) b); a naplók megőrzésére jogos érdek (6. cikk (1) f). + +## 7. A szervered adatainak távoli mentése + +A szervereden lévő adatokról távoli mentés készül. **A mentés nálad, a szerveren +titkosítódik, mielőtt elhagyja az otthonodat.** Sem a tárhely üzemeltetője, sem mi nem +tudjuk elolvasni a tartalmát. + + + +- **Alkalmazásonkénti fájlmentés** — **Hetzner Storage Box**, +Falkenstein, Németország. 7 napi, 4 heti és 6 havi példány marad meg. A fiókod +visszaállításakor törlődik. + +- **Teljes szervermentés** — a saját távoli mentőszerverünkre, amely a +**Hetzner Cloud** nürnbergi (Németország) telephelyén fut. A legutóbbi 2 heti +példány marad meg; a törlésedkor törlődik. + +- **Ennek másolata a saját szerverünkön** — továbbra is titkosítva, 8 heti példány. +A törlésed után **legfeljebb 30 napon belül** törlődik; ezt egy naponta futó +feladat végzi. + + +## 8. Hozzáférés a szerveredhez + +Őszintén: **rendszergazdai (root) hozzáférésünk van minden szerverhez, amit kezelünk.** +Ez kell a frissítésekhez, a mentések ellenőrzéséhez és a hibák javításához. Ezzel a hozzáféréssel +a szervereden tárolt adatok elérhetők. Csak üzemeltetésre és hibaelhárításra használjuk. + + + +A fájljaid és az alkalmazásaid adatai **nem kerülnek át** a központi rendszerbe. +Oda csak a 6. pontban felsorolt állapotadatok jutnak el, és — külön kérésre, kitakarva — +naplórészletek. + + + +## 9. Az alkalmazásaid elérése az interneten + +A szervereden futó alkalmazásokat a **Cloudflare Tunnel** szolgáltatáson keresztül +lehet elérni az internetről. **A titkosított kapcsolat a Cloudflare hálózatán végződik**, +vagyis ezeknek az alkalmazásoknak a forgalma áthalad a Cloudflare rendszerén. (Ez más, mint a +weboldalunk: a felhom.eu forgalma nem megy át rajta — lásd a 3.4 pontot.) + + + +## 10. A domained regisztrációja + +A zárt teszt alatt a szervered a **saját domainedről** érhető el, és ezt a domaint a **te nevedre** +vásároljuk meg — a díját két évre mi fizetjük ([a teszt feltételei](/feltetelek) 4. pont). Ehhez a te +adataidra van szükség, mert a domain jogosultja te vagy, nem mi. + +- **Mit kérünk el tőled:** a **neved, a postacímed, egy értesítési e-mail-címed és egy értesítési +telefonszámod**. Ennyit ír elő a .hu Domainregisztrációs Szabályzat természetes személy igénylőnek. +A szabályzat szerint megadható még az anyád neve, a születési dátumod vagy egy igazolványszám is — +**ezeket nem kérjük és nem is továbbítjuk**. Igénylő csak 18. életévét betöltött természetes személy lehet. +- **Hogyan kérjük:** **e-mailben, tőled**. Fórumon, privát üzenetben vagy chaten ne küldd el. +- **Kinek adjuk tovább:** a **Nethely Kft.** (1115 Budapest, Halmi utca 29.) regisztrátornak, aki a .hu nyilvántartó — a +**ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.** (1089 Budapest, Bláthy Ottó u. 9.) — felé továbbítja. A .hu regisztrációhoz **tőled is kell egy online +nyilatkozat**, amit e-mailben kapsz meg: a domain a te nevedre jön létre. +- **Miért:** hogy a domain a te nevedre szóljon, ahogy a teszt feltételei ígérik. +- **Meddig tartjuk meg:** amíg a domaint a teszt alatt kezeljük neked; utána a nálunk lévő másolatot +töröljük. A regisztrátor és a nyilvántartó a saját szabályai szerint őrzi — ezt a saját +tájékoztatójuk írja le ([Nethely](https://www.nethely.hu/files/Nethely_kft_adatvedelmi_es_adatkezelesi_szabalyzat.pdf), [nyilvántartó](https://www.domain.hu/adatkezeles/)). + +**Mi látszik ebből nyilvánosan:** a nyilvántartó nyilvános domain-keresőjében természetes személy +esetén **nem jelenik meg a neved, a címed és a telefonszámod**, csak a „Természetes személy” felirat. +A nyilvántartó szavaival: „A pontos személyes adatok nem nyilvánosak.” + +**A domain DNS-e a teszt alatt:** a domained a **mi Cloudflare-fiókunkban** van, mert a szervered az +alkalmazásait egy Cloudflare-alagúton keresztül teszi elérhetővé (9. pont), és ezt nekünk kell +beállítanunk. Ettől a domain még a tied: ha kiszállsz vagy a teszt véget ér, átvisszük a saját +fiókodba — vagy ahová kéred. + +**Jogalap:** a veled kötött megállapodás teljesítése (GDPR 6. cikk (1) b). + + + +## 11. Kik látják még az adataidat + +- **Resend** — e-mail-küldés. Látja: a címzett e-mail-címét és a levél tartalmát. +- **Cloudflare** — a felhom.eu névfeloldása; a @felhom.eu címre érkező levelek +továbbítása; az alkalmazásaid internetes elérése. Látja: a továbbított leveleket és az +alkalmazások forgalmát. +- **Google (Gmail)** — az `info@felhom.eu` postafiókja. Látja: a +beérkező leveleket, köztük az űrlap üzeneteit. +- **Hetzner** (Németország) — a titkosított mentések tárolása. Csak titkosított +adatot lát. +- **Meta** — csak akkor, ha a Facebook-oldalunkat használod (5. pont). +- **Nethely Kft.** — a domained regisztrátora. Látja: a domain regisztrációjához megadott adataidat (10. pont). +- **A .hu nyilvántartó** (ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.) — a domain nyilvántartása. Látja: ugyanezeket az adatokat (10. pont). + +A Resend, a Cloudflare, a Google és a Meta nemzetközi szolgáltatók, amelyek adatot az Európai +Gazdasági Térségen kívül is kezelhetnek. Hogy pontosan hol és milyen garanciával, azt a saját +adatkezelési tájékoztatójuk írja le. + +## 12. A jogaid + +Bármikor kérheted tőlünk, hogy: + +- **megmondjuk, milyen adatot kezelünk rólad** (hozzáférés), +- **javítsuk**, ha valami hibás (helyesbítés), +- **töröljük** az adataidat (törlés), +- **korlátozzuk** a kezelését, amíg egy vitát tisztázunk, +- **odaadjuk neked** géppel olvasható formában (adathordozhatóság), +- **tiltakozz** a jogos érdeken alapuló kezelés ellen, +- **visszavond a hozzájárulásodat** — ettől a korábbi kezelés nem lesz jogellenes. + +Hogyan kérd: írj az [info@felhom.eu](mailto:info@felhom.eu) címre. +**Egy hónapon belül válaszolunk** (GDPR 12. cikk (3)). + +## 13. Ha panaszod van + +Panasszal a felügyeleti hatósághoz fordulhatsz: + +- **Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)** +- Cím: 1055 Budapest, Falk Miksa utca 9-11. +- Postacím: 1363 Budapest, Pf.: 9. +- Telefon: +36 (1) 391 1400 +- E-mail: [ugyfelszolgalat@naih.hu](mailto:ugyfelszolgalat@naih.hu) +- Web: [naih.hu](https://naih.hu) + + + +Bírósághoz is fordulhatsz. + +## 14. A tájékoztató változásai + +Ha változik, amit csinálunk, ezt a tájékoztatót is módosítjuk, és a tetején lévő verziószámot +megemeljük. A zárt teszt résztvevőinek a lényeges változásról e-mailt küldünk. + +A szolgáltatás feltételeit a [Feltételek](/feltetelek) oldal írja le. diff --git a/marketing/CHANGELOG.md b/marketing/CHANGELOG.md index f68bd8f0..7be84524 100644 --- a/marketing/CHANGELOG.md +++ b/marketing/CHANGELOG.md @@ -1,3 +1,28 @@ +## 2026-10-12 — a tester kit, because the first real tester arrived + +`testers/kit/` — five files and a README, Hungarian, informal, first person singular (the voice the +site switched to today). The operator sends them; nothing here is automated. + +- **`01-KERDESEK-GEP-ES-NET.md`** — the questions about his machine and his internet. Every question + carries the line it comes from (`day0-install.md` Part B or the site's FAQ) in a comment, so no + requirement is invented: always-on place, cable to the router, disks, memory, model or CPU, upload + speed, and whether anything on the machine must survive the install. +- **`02-DOMAIN-ADATOK.md`** — the four fields the registry requires and nothing else, in bold: send + them **by e-mail**, not on a forum and not in a private message. Says what is public in the WHOIS + and that the tester himself must confirm the `.hu` registration. +- **`03-ELFOGADO-EMAIL.md`** — the e-mail the tester sends back: he has read terms 1.1 and privacy + notice 1.1 and accepts them, with his data. **The domain is not bought before this arrives** — it + is the written trace that he knew his data would be passed to a third party. +- **`04-UDVOZLO-EMAIL.md`** — the next steps in order, and the recovery code warning in full: it is + shown once, on his screen, and if he loses it nobody can open the remote backup, operator included. +- **`05-LEPESEK-UZEMELTETONEK.md`** — the operator's own list, first message to installed box, each + step pointing at its `day0-install.md` section, with the gates that must hold before the next step + (notably: no domain purchase without the acceptance e-mail, and no hand-built Cloudflare token). +- **`EMAIL-privacy-1.1.md`** — the notice to the existing testers that the privacy notice changed. + Same recipient reasoning as `EMAIL-terms-1.1.md`: one real person, sent individually. +- **No personal data in any of it, ever** — placeholders only, with the reason written in the README: + this repository is public and a commit does not take anything back. + ## 2026-10-10 — a three-week tester campaign (COPY.md §7), and schedule-post learns --link - **Five Hungarian posts** written into `facebook/COPY.md` §7, for Tuesdays and Thursdays 19:00 diff --git a/marketing/testers/EMAIL-privacy-1.1.md b/marketing/testers/EMAIL-privacy-1.1.md new file mode 100644 index 00000000..08b2797f --- /dev/null +++ b/marketing/testers/EMAIL-privacy-1.1.md @@ -0,0 +1,49 @@ +# E-mail to the existing testers — privacy notice 1.1 + +> **The operator sends this**, not CC. The notice's own §14 („A tájékoztató változásai") promises the +> version number is raised when something changes; the terms' §11 promises an e-mail before a +> material change. Privacy notice 1.1 is live at ; the record is +> `documentation/legal/adatkezelesi-tajekoztato-1.1.md` (1.0 kept as history). +> +> **Recipients — the same list as `EMAIL-terms-1.1.md`:** „Tester 1" is a disposable virtual box, not +> a household, so nobody is owed a notice for it. The friend who agreed to test but has not built the +> machine yet IS a participant. Send individually, never as one thread: the addresses should not see +> each other. +> +> **What changed:** one new section, §10 (the domain registration), plus the two new recipients in +> §11. Nothing else changed; the old sections 10–13 are now 11–14. The reason it exists: the first +> real tester arrived on 2026-10-12, and before his domain is bought in his name the notice has to say +> that his data goes to a registrar and to the .hu registry. + +--- + +**Subject:** Felhom — az adatkezelési tájékoztató frissült (1.1 verzió) + +--- + +Szia ``! + +Ahogy megígértem, szólok, ha változik az adatkezelési tájékoztató. + +Mától az **1.1 verzió** van érvényben, és **egy új pont került bele: a domain regisztrációjáról** +(10. pont). Eddig erről nem szólt a szöveg, pedig a teszt feltételei szerint a domaint a te nevedre +veszem meg — ehhez pedig a te adataidat adom tovább. Ez most le van írva: + +- **Mit kérek el:** a nevedet, a postacímedet, egy e-mail-címedet és egy telefonszámodat. Pont ennyit + ír elő a .hu szabályzat természetes személy igénylőnek. Többet nem kérek. +- **Kinek adom tovább:** a Nethely Kft.-nek mint regisztrátornak, és rajta keresztül a .hu + nyilvántartónak. Másnak nem. +- **Mi látszik nyilvánosan:** a domain-keresőben természetes személy esetén nem jelenik meg a neved, + a címed és a telefonszámod — csak annyi, hogy „Természetes személy”. +- **Meddig tartom meg:** amíg a domaint a teszt alatt kezelem neked. Utána a nálam lévő másolatot + törlöm. +- **A DNS:** a domain a teszt alatt az én Cloudflare-fiókomban van, mert a szervered alkalmazásai egy + Cloudflare-alagúton keresztül érhetők el, és ezt nekem kell beállítanom. A domain ettől még a tiéd: + ha kiszállsz vagy a teszt véget ér, átviszem a saját fiókodba. + +A teljes szöveg: https://felhom.eu/adatkezeles + +Semmi más nem változott. Ha bármi kérdésed van róla, írj nyugodtan. + +Üdv, +`` diff --git a/marketing/testers/kit/01-KERDESEK-GEP-ES-NET.md b/marketing/testers/kit/01-KERDESEK-GEP-ES-NET.md new file mode 100644 index 00000000..6e187202 --- /dev/null +++ b/marketing/testers/kit/01-KERDESEK-GEP-ES-NET.md @@ -0,0 +1,61 @@ +# 1. Kérdések a gépről és az internetről + +> **Te küldöd, e-mailben vagy üzenetben.** Minden kérdés mögött ott a forrás, hogy később is +> látszódjon, miért kérdezzük — ezek a sorok a tesztelőnek nem mennek el. +> +> Ha valamire nem tud válaszolni, az nem baj: egy fénykép a gép hátuljáról vagy a típusnév is elég, +> a többit megnézem én. + +--- + +Szia ``! + +Köszi a jelentkezést. Mielőtt bármit terveznénk, pár kérdés a gépedről és a netedről — ebből látom, +hogy elindulhatunk-e, és mire lesz elég a doboz. Nyugodtan válaszolj úgy, ahogy tudsz; ha valamiben +nem vagy biztos, küldj egy fényképet a gépről (elölről-hátulról), vagy írd meg a típusnevét, és +megnézem. + +**A gépről** + +1. **Mi az a gép?** Típusnév (pl. „Beelink SER5”, „Dell OptiPlex 7040”), vagy ha összerakott gép: + milyen processzor van benne? + +2. **Mennyi memória (RAM) van benne?** + +3. **Milyen lemez(ek) vannak benne, és mekkorák?** SSD vagy merevlemez (HDD), és hány gigabájt / + terabájt. Ha több van, írd meg mindet. + +4. **Van olyan hely otthon, ahol a gép végig bekapcsolva maradhat?** Polc, szekrény, a router + melletti sarok — bárhol jó, ahol van konnektor és nem zavar. + +5. **Oda tudod kötni a routerhez hálózati kábellel (ethernet)?** WiFi-n is elindul, de kábellel + megbízhatóbb és gyorsabb, ezért azt javaslom. + +6. **Van most valami ezen a gépen, ami nem veszhet el?** A telepítés letörli a gépet, ezért ezt + előre tisztázzuk. + + +**Az internetről** + +7. **Mekkora a feltöltési (upload) sebességed?** Egy mérés a [speedtest.net](https://www.speedtest.net/) + oldalról elég — az **upload** számot írd meg. Otthon, a saját hálózaton bármilyen net elég; + az upload akkor számít, ha kívülről is el akarod érni a szerveredet (munkahelyről, nyaralásból). + Minimum 10 Mbps az ajánlott. + +8. **Ki a szolgáltatód**, és tudod-e, hogy van-e saját, fix IP-címed? (Ha nem tudod, hagyd ki — + nincs rá szükség, csak jó tudni.) + + +**Egy dolog, amit én kérdezek meg magamtól** + +Ha a gépen már van Proxmox, azt is írd meg — ha nincs, az sem baj, azzal kezdjük. + + +Ha ezek megvannak, megírom, hogy mehet-e, és egyeztetünk egy időpontot. + +Üdv, +`` diff --git a/marketing/testers/kit/02-DOMAIN-ADATOK.md b/marketing/testers/kit/02-DOMAIN-ADATOK.md new file mode 100644 index 00000000..be84ce00 --- /dev/null +++ b/marketing/testers/kit/02-DOMAIN-ADATOK.md @@ -0,0 +1,58 @@ +# 2. A domain — milyen adat kell hozzá, és hogyan küldi el + +> **Te küldöd, e-mailben.** Csak akkor, ha a gép megfelel és megbeszéltétek, mi legyen a domainnév. +> +> **A domaint a tesztelő nevére veszed meg** (teszt feltételei 1.1 §4), ezért kellenek az ő adatai. +> Amit kérsz, az pontosan annyi, amennyit a .hu Domainregisztrációs Szabályzat előír természetes +> személy igénylőnek — **se több, se kevesebb**; az adatkezelési tájékoztató 1.1 §10 ugyanezt +> sorolja fel. Ha ennél többet kérsz, a tájékoztató hazudik. +> +> **Az adatok e-mailben jönnek, és a jelszókezelődbe kerülnek — soha nem a gitbe.** + +--- + +Szia ``! + +A gép alapján mehet a dolog. A következő lépés a domain. + +**Miért kell egyáltalán domain?** A szervered az alkalmazásait egy titkosított alagúton keresztül +teszi elérhetővé kívülről, és ehhez egy saját domainnév kell — nem egy felhom.eu alatti név. A +vezérlőpultod `felhom..hu` lesz, minden alkalmazás pedig egy saját aldomaint kap. + + +**A domain a te nevedre szól**, a díját a teszt alatt én fizetem, két évre. Ha kiszállsz vagy a +teszt véget ér, a domain nálad marad, és onnantól te fizeted tovább. Nem kérem vissza, és nem viszem +magammal. + + +**Mire gondoltál névnek?** Írj 2-3 ötletet, és megnézem, melyik szabad. (Rövid, leírható, és ne +legyen benne ékezet — ezt fogod bediktálni telefonban is.) + +**Ehhez a következő adataidra van szükségem:** + +- a **neved** (ahogy a személyidben szerepel), +- a **postacímed**, +- egy **e-mail-címed** (ide jön a regisztrációs levél, amit neked kell visszaigazolnod), +- egy **telefonszámod**. + +Ennyi, és semmi több. A szabályzat szerint megadható lenne az anyád neve, a születési dátumod vagy +egy igazolványszám is — **ezeket nem kérem és nem is adom tovább.** + + +**Ezeket e-mailben küldd, ne fórumon, ne privát üzenetben, ne chaten.** + +Hova kerülnek: a **Nethely Kft.**-hez, aki a domaint regisztrálja, és tőlük a .hu nyilvántartóhoz. +A nyilvános domain-keresőben természetes személy esetén nem jelenik meg sem a neved, sem a címed, +sem a telefonszámod — csak annyi, hogy „Természetes személy”. A részletek az +[adatkezelési tájékoztató](https://felhom.eu/adatkezeles) 10. pontjában vannak. + + +**Egy dolog, ami rajtad múlik:** a .hu regisztrációhoz tőled is kell egy online nyilatkozat. Kapsz +róla egy levelet; amíg azt nem igazolod vissza, a domain nem él. + + +Üdv, +`` diff --git a/marketing/testers/kit/03-ELFOGADO-EMAIL.md b/marketing/testers/kit/03-ELFOGADO-EMAIL.md new file mode 100644 index 00000000..b96a9931 --- /dev/null +++ b/marketing/testers/kit/03-ELFOGADO-EMAIL.md @@ -0,0 +1,43 @@ +# 3. Az elfogadó e-mail — ezt a tesztelő küldi neked + +> **Ezt a szöveget küldöd el neki azzal, hogy másolja be egy levélbe és küldje vissza.** A domaint +> addig ne vedd meg, amíg ez nincs meg: ez az írásos nyoma annak, hogy ismeri a feltételeket és a +> tájékoztatót, és hogy a saját adatait a domain regisztrációjához adta oda. +> +> **A levelet őrizd meg** (a postafiókban, a tesztelő mappájában). Nem kerül a gitbe. +> +> Ha a tesztelő inkább a saját szavaival írja meg, az is jó — a lényeg, hogy szerepeljen benne +> mindkét dokumentum a verziószámával, és hogy ő küldje, a saját címéről. + +--- + +**Tárgy:** Felhom zárt teszt — elfogadom a feltételeket + +--- + +Szia ``! + +Elolvastam és elfogadom: + +- a **zárt teszt feltételeit** (1.1 verzió): https://felhom.eu/feltetelek +- az **adatkezelési tájékoztatót** (1.1 verzió): https://felhom.eu/adatkezeles + +Tudomásul veszem, hogy a domaint az **én nevemre** regisztráljátok, és ehhez a nevemet, a +postacímemet, az e-mail-címemet és a telefonszámomat továbbítjátok a regisztrátornak és a .hu +nyilvántartónak. + +Az adataim: + +- Név: `<...>` +- Postacím: `<...>` +- E-mail: `<...>` +- Telefon: `<...>` +- A kért domainnév: `<...>` + +Üdv, +`` + +--- + +> **Miután megérkezett:** az adatok a jelszókezelőbe, a levél a tesztelő mappájába, és jöhet a +> `04-UDVOZLO-EMAIL.md`. diff --git a/marketing/testers/kit/04-UDVOZLO-EMAIL.md b/marketing/testers/kit/04-UDVOZLO-EMAIL.md new file mode 100644 index 00000000..41ae4f06 --- /dev/null +++ b/marketing/testers/kit/04-UDVOZLO-EMAIL.md @@ -0,0 +1,55 @@ +# 4. Üdvözlő e-mail — az elfogadás után + +> **Te küldöd.** Ez az első levél, amiben a tesztelő látja, mi fog történni és milyen sorrendben. +> Semmi nincs benne, amit a teszt feltételei ne ígérnének — és benne van az is, amit nem ígérünk. + +--- + +**Tárgy:** Felhom — mehet, ezek a következő lépések + +--- + +Szia ``! + +Megvan minden, amire szükségem volt — köszönöm. Innen így megy tovább: + +**1. A domain.** Megveszem a `` nevet a te nevedre, és kifizetem két évre. Kapsz egy levelet, +amiben vissza kell igazolnod a .hu regisztrációt — ez pár kattintás, de nélküled nem él a domain. + + +**2. A gép.** `` A +telepítés letörli a gépet, úgyhogy ha maradt rajta bármi, amire szükséged van, most mentsd le. + + +**3. Az első belépés.** A telepítés után kapsz egy linket és egy beállító kódot. Ezzel állítod be a +saját jelszavadat a vezérlőpulthoz, ami a `felhom.` címen lesz. + + +**4. A helyreállítási kód — ez a legfontosabb levél, amit kapni fogsz.** +A távoli mentésed titkosítva van, és a kulcsát egy **helyreállítási kód** nyitja. Ez a kód +**egyetlen egyszer jelenik meg, a te képernyődön**. Nálam nem marad belőle másolat. + +- Írd ki, mentsd el a jelszókezelődbe, tedd el oda, ahol a fontos papírjaid vannak. +- **Ha elveszted, a távoli mentésed nem nyitható ki — én sem tudom kinyitni.** Nem azért, mert nem + akarom: nincs meg hozzá a kulcs. + + +**5. Mentés.** A telepítés után minden éjjel készül mentés: a dobozon, egy második meghajtóra (ha +van), és egy titkosított másolat egy távoli tárhelyre. + + +**Amit kérek cserébe:** mondd el, mi nem jó. Mi zavaró, mi érthetetlen, mi nem működik. Egy „ezt a +gombot nem találtam” ér nekem a legtöbbet. + + +**Amit nem ígérek:** rendelkezésre állást és válaszidőt nem vállalok — ez teszt, nem kész termék. És +ahogy a feltételekben is áll: amit nem veszíthetsz el, arról tarts meg egy saját másolatot is. Ne a +teszt legyen az egyetlen helye. + + +Ha bármi kérdésed van, írj nyugodtan erre a címre. + +Üdv, +`` diff --git a/marketing/testers/kit/05-LEPESEK-UZEMELTETONEK.md b/marketing/testers/kit/05-LEPESEK-UZEMELTETONEK.md new file mode 100644 index 00000000..370e8c79 --- /dev/null +++ b/marketing/testers/kit/05-LEPESEK-UZEMELTETONEK.md @@ -0,0 +1,36 @@ +# 5. Lépések üzemeltetőnek — az első üzenettől a működő dobozig + +> **Ez a tiéd, nem megy el senkinek.** Minden lépésnél ott a runbook pontja, hogy ne kelljen +> fejből emlékezni rá. A részletes parancsok ott vannak, nem itt — ez a sorrend és a kapuk. +> +> **Hol laknak a tesztelő adatai:** a jelszókezelődben (név, cím, telefon, domain, Nethely-fiók) és a +> postafiókodban (az elfogadó levél). **Soha nem a gitben** — ez a repó nyilvános. + +| # | lépés | kapu, mielőtt továbbmész | hol van leírva | +|---|---|---|---| +| 1 | Első válasz a jelentkezőre, a kérdések elküldése | — | `01-KERDESEK-GEP-ES-NET.md` | +| 2 | A válaszok átnézése: elég a gép? van hely? van kábel? | ha a gépen van megőrzendő adat, ezt tisztázd most | FAQ + `day0-install.md` Part B | +| 3 | Domainnév egyeztetése, az adatok bekérése | — | `02-DOMAIN-ADATOK.md` | +| 4 | **Az elfogadó levél megérkezett** | **a domaint addig ne vedd meg** | `03-ELFOGADO-EMAIL.md` | +| 5 | Domain megvásárlása a tesztelő nevére (Nethely), a .hu nyilatkozat visszaigazolása nála | a domain él, a WHOIS a tesztelőt mutatja | teszt feltételei §4 | +| 6 | A domain felvétele a Cloudflare-fiókba, névszerverek átállítása | a zóna aktív (nameservers active) | `day0-install.md` A.1 | +| 7 | Tunnel létrehozása a tesztelő domainjére + a `*.` útvonal, **No TLS Verify** | a tunnel csatlakozik | `day0-install.md` A.1 | +| 8 | API-token mintázása **a recepttel** (`felhom-`, Zone·Zone·Read + Zone·Zone WAF·Edit, Specific zone) | a hub elfogadja: pontosan egy zónát lát, és az a tesztelő domainje | `day0-install.md` A.1, `01-topology-and-trust.md` §7 | +| 9 | Ügyfél létrehozása a hubban (név, e-mail, nyelv, domain, tunnel-token) | — | `day0-install.md` A.2 | +| 10 | A doboz előfeltételeinek végigkérdezése (Proxmox, hely, kimenő HTTPS, vmid) | minden sor „igen” — egy „nem” a telepítés napját hibakereséssé teszi | `day0-install.md` Part B | +| 11 | Üdvözlő levél a tesztelőnek, időpont | — | `04-UDVOZLO-EMAIL.md` | +| 12 | Telepítés | — | `day0-install.md` Part C | +| 13 | Ellenőrzés a dobozon és a hubban | a vezérlőpult a `felhom.` címen válaszol | `day0-install.md` Part D | +| 14 | A beállító kód kimegy, a tesztelő belép, **megkapja a helyreállítási kódot** | mondd el neki élőben is, hogy ez egyszer jelenik meg | `day0-install.md` D.3 | +| 15 | Visszajelzés: kérdezd meg egy hét múlva, mi zavaró | — | teszt feltételei §4 | + +## Amit soha + +- **Ne vedd meg a domaint elfogadó levél nélkül** (4. lépés). A tesztelő adatait továbbítod egy + harmadik félnek: ehhez kell a nyoma, hogy tudta és kérte. +- **Ne mintázz tokent kézzel, a recept nélkül.** A hub ellenőrzése azt látja, mit tud a token + *olvasni*, nem azt, mit tud *írni* — az írásoldali védelem maga a recept. + +- **Ne tegyél személyes adatot egyetlen fájlba sem ebben a repóban.** Egy commit nem törli: a + történet megőrzi. +- **Ne ígérj válaszidőt.** A feltételek §5 szerint nincs ilyen, és a kapcsolati oldal is ezt mondja. diff --git a/marketing/testers/kit/README.md b/marketing/testers/kit/README.md new file mode 100644 index 00000000..3966e401 --- /dev/null +++ b/marketing/testers/kit/README.md @@ -0,0 +1,26 @@ +# Tesztelő-kit — amit egy új tesztelőnek küldesz, sorrendben + +> **Ezt te küldöd, nem a robot.** A fájlok sablonok: a `<>` részeket cseréld ki, mielőtt elküldöd +> őket. A kit 2026-10-12-én készült, az első jelentkező (Prohardver) miatt. +> +> **SEMMILYEN személyes adat nem kerül ebbe a mappába — soha.** Ez a repó nyilvános. A tesztelő +> neve, címe, telefonszáma, domainje a jelszókezelődben és a postafiókodban van, nem a gitben. +> Ha egy fájlba mégis bekerülne, az nem egy commit-tal törlődik: a git története megőrzi. + +## A sorrend + +| # | fájl | mikor | ki küldi | +|---|---|---|---| +| 1 | `01-KERDESEK-GEP-ES-NET.md` | az első érdeklődő üzenet után | te → tesztelő | +| 2 | `02-DOMAIN-ADATOK.md` | ha a gép megfelel, és megbeszéltétek a domainnevet | te → tesztelő | +| 3 | `03-ELFOGADO-EMAIL.md` | a domain megvásárlása **előtt** | tesztelő → te | +| 4 | `04-UDVOZLO-EMAIL.md` | az elfogadó levél megérkezése után | te → tesztelő | +| 5 | `05-LEPESEK-UZEMELTETONEK.md` | végig, magadnak | — | + +A 3. lépés nem kihagyható: a domaint a tesztelő nevére veszed meg, az ő adataival, és ehhez +előbb el kell fogadnia a teszt feltételeit és az adatkezelési tájékoztatót. + +## A hangnem + +Tegeződés, első személy egyes számban („telepítem", „megveszem", „szólok"), ahogy a weboldal is +beszél 2026-10-12 óta. Nem ígérünk semmit, ami nincs benne a teszt feltételeiben. diff --git a/website/CHANGELOG.md b/website/CHANGELOG.md index 45498aeb..4a877aca 100644 --- a/website/CHANGELOG.md +++ b/website/CHANGELOG.md @@ -1,4 +1,30 @@ -## 2026-10-12 (night) — the share card shows the product +## 2026-10-12 (evening) — the privacy notice says what happens to a tester's name + +The first real tester answered on Prohardver today. His domain is bought **in his name** (test terms +1.1 §4), which means his name, address, e-mail and telephone number leave this house — and the +privacy notice did not say so. It does now, before the domain is bought, not after. + +- **New §10, „A domained regisztrációja”:** what is asked (exactly the four fields the .hu + Domainregisztrációs Szabályzat §1.2.2.1 requires of a natural person — name, postal address, + notification e-mail, notification telephone; the optional mother's name, date of birth and ID + number are **not** asked for and **not** passed on), how it is asked (by e-mail, from him), who + receives it (Nethely Kft. as registrar, the .hu registry behind it, both named with their seats), + why, how long, and **what is public**: a natural person appears in the registry's own lookup as + „Természetes személy” and nothing else — *„A pontos személyes adatok nem nyilvánosak.”* +- **It also says whose Cloudflare account the zone sits in** (operator ruling, 2026-10-12: Felhom's, + during the test) and that the domain moves to the tester's own account when he leaves or the test + ends. That answers open point 9 of the privacy draft, which had stood unanswered since 2026-10-08. +- **§11 (recipients) gained the two new names.** A recipients list that omits two recipients is wrong, + so this one change beyond the new section was made deliberately; everything else is untouched. +- Version line → **1.1, hatályos: 2026. október 12.** Old §§10–13 are now 11–14; the single internal + cross-reference in the page points at §3.4 and was unaffected. +- **Proof that nothing else moved:** diffing the 1.0 record against the 1.1 record, the only removed + or changed lines are the record's own title and derived-on date, the version line, and the four + renumbered headings. Everything else in the diff is an addition. +- One more plural verb from yesterday's voice sweep fixed in the FAQ („megnézzük, felvehető-e” → + „megnézem”), in both copies of the answer, which is why gate 18 stayed green. + +## 2026-10-12 (night) — the share card shows the product The operator went to post the link and found the card out of date (2026-10-12): it was the 2026-07-18 design — a headline and two lines of text on a dark field, nothing of the product, and diff --git a/website/adatkezeles.html b/website/adatkezeles.html index b5388f9c..2a17805e 100644 --- a/website/adatkezeles.html +++ b/website/adatkezeles.html @@ -85,7 +85,7 @@