Politique de confidentialité
Ce que Gnosis traite, pourquoi, avec qui, et ce que vous pouvez exiger à tout moment.
Dernière mise à jour : 2 octobre 2026
Gnosis (« l'application », « le service »), accessible sur gnosislearn.com et via ses applications mobiles, est un outil d'apprentissage qui génère des cours par intelligence artificielle, propose des tuteurs et des espaces communautaires. Le responsable du traitement est Glodi Tambwe.
1. Données que nous traitons
| Catégorie | Exemples |
|---|---|
| Compte | Adresse e-mail, nom d'utilisateur, langue de l'interface (pour vous écrire dans votre langue). Facultatif : vrai nom, photo de profil, pays, biographie. |
| Contenu que vous créez | Cours générés, arbres de compétences, sessions de tuteur, fiches de révision, messages privés, messages de communautés et bulles. |
| Documents et images téléversés | Fichiers PDF, TXT, MD et images (PNG, JPG, WEBP, GIF) déposés dans Chiron, Dédale, Héphaïstos et l'Arène, ainsi que le texte qui en est extrait. |
| Progression | Expérience (XP), niveaux, séries quotidiennes, étapes validées, scores de quiz, temps d'étude en session partagée. |
| Technique | Uniquement ce qui est nécessaire au fonctionnement : jeton d'authentification, identifiant de session. Aucune publicité, aucun pistage publicitaire, aucun revente de données. |
La connexion se fait par e-mail et mot de passe, par compte Google ou par compte Apple. À l'inscription par e-mail, un code à 6 chiffres est envoyé à votre adresse pour la confirmer ; il expire au bout d'une heure et ne sert qu'une fois. Une session technique anonyme permet de consulter le site, mais les fonctionnalités principales des quatre modes et des outils collaboratifs nécessitent un compte connecté, afin de sauvegarder vos cours et votre progression.
2. Finalités
- Faire fonctionner le service : authentification, sauvegarde de vos cours, de vos fiches et de votre progression.
- Générer du contenu pédagogique et répondre à vos questions via l'intelligence artificielle.
- Permettre les fonctionnalités sociales : amis, communautés, Agora, Panthéon, sessions d'étude et duels de quiz.
- Assurer la sécurité du service et prévenir les abus.
- Vous permettre d'exporter vos cours en PDF — cette mise en page est produite entièrement dans votre navigateur, sans envoi supplémentaire.
3. Prestataires et partage
Nous ne vendons pas vos données. Elles sont traitées par des sous-traitants techniques, uniquement pour faire fonctionner le service :
| Prestataire | Rôle |
|---|---|
| Supabase | Authentification, base de données et stockage : profil, cours, fiches, messages, avatars, sessions d'étude et duels. |
| OpenAI | Génération des cours, des quiz et des réponses des tuteurs. Le texte de vos requêtes (sujet, questions, contenu des documents téléversés) lui est envoyé pour produire la réponse. Les images téléversées lui sont également transmises, afin d'en transcrire le contenu visible. Nos clés restent côté serveur. |
| YouTube Data API (Google) | Recherche d'une vidéo pédagogique à partir de mots-clés du cours. |
| Connexion « Continuer avec Google », si vous choisissez cette option. | |
| Apple | Connexion « Continuer avec Apple », sur le site comme dans les applications, si vous choisissez cette option. Apple peut vous proposer de masquer votre adresse e-mail : nous recevons alors une adresse relais, qui vous fait suivre nos messages. |
| Vercel | Hébergement du site et des fonctions serveur. |
| Resend | Envoi du courriel qui confirme la suppression d'un compte. Il reçoit l'adresse le temps de l'envoi, rien d'autre. |
| Tavily | Recherche web de sources fiables pour les cours des Muses et pour les fiches et exercices d'Héphaïstos. Seul le sujet saisi lui est envoyé — jamais vos documents, vos réponses ni votre identité. |
| Wikimedia Commons | Illustration d'une fiche d'Héphaïstos, quand une vraie image vaut mieux qu'un schéma. Seuls deux à cinq mots-clés sur le sujet, choisis par l'intelligence artificielle, sont envoyés à sa recherche — jamais vos documents ni votre nom. L'image est ensuite chargée depuis ses serveurs, qui voient alors votre adresse IP, comme pour toute image du web. Son auteur et sa licence sont affichés sous l'image. |
| Apple (badge de l'App Store) | Sur le site uniquement, la page d'accueil affiche le badge officiel « Télécharger dans l'App Store », chargé depuis les serveurs d'Apple, qui voient alors votre adresse IP, comme pour toute image du web. Aucune autre donnée n'est transmise ; dans l'application, ce badge n'existe pas. |
| Cloudflare (cdnjs) | Sur le site ajouté à l'écran d'accueil d'un iPhone ou d'un iPad seulement, où iOS n'imprime pas directement : la première impression d'une fiche, d'une copie ou d'un cours charge un outil de mise en page PDF depuis cdnjs, le service de fichiers de Cloudflare, qui voit alors votre adresse IP, comme pour tout fichier du web. Le PDF est fabriqué sur votre appareil : son contenu n'est envoyé à personne, sauf si vous choisissez de le partager. |
4. Documents et images que vous téléversez
Les fichiers déposés dans Chiron, Dédale, Héphaïstos et l'Arène sont analysés pour produire des réponses ou des questions fondées sur votre propre matière. Formats acceptés : PDF, TXT, MD et images PNG, JPG, WEBP, GIF, dans la limite de 20 fichiers et 25 Mo par envoi.
- Documents texte et PDF : le texte est extrait dans votre navigateur, puis transmis à OpenAI le temps de produire la réponse.
- Images : l'image elle-même est transmise à OpenAI pour que son contenu visible soit transcrit en texte, ensuite utilisé comme un document.
- Documents de référence de Dédale et documents fournis à l'Arène : même traitement, et le texte extrait n'est pas conservé au-delà de la génération des questions.
Le texte extrait dans Chiron, Dédale et Héphaïstos est conservé avec la session correspondante, afin que vous puissiez reprendre votre travail. Il n'est utilisé à aucune autre fin. Ne téléversez pas de données sensibles — pièces d'identité, informations médicales ou bancaires, données personnelles de tiers : elles ne sont pas nécessaires au service et sont transmises à notre prestataire d'intelligence artificielle.
5. Les ateliers (salle d'étude, fiches, révisions, Arène, Relais)
- Salle d'étude — sessions partagées. Les participants voient votre nom d'utilisateur, votre photo de profil et votre statut de présence (actif ou inactif). Ce statut est déduit de la visibilité de la page dans votre navigateur : nous ne voyons ni votre écran, ni vos autres onglets, ni ce que vous faites en dehors de Gnosis. Les messages échangés pendant une session sont éphémères : ils sont supprimés à la fermeture de la session. Seuls le temps d'étude cumulé et l'XP obtenu sont conservés dans votre profil. Le croquis partagé de la session est enregistré sous forme de traits (coordonnées, couleur, épaisseur) afin que quelqu'un qui rejoint en cours de route retrouve le tableau : ces traits sont visibles de tous les participants de la session, et de personne d'autre. Ils sont supprimés trente jours après la fin de la session. Nous n'y voyons ni ne conservons aucune image de votre écran. Votre participation à une session (date, titre, code, temps de présence) est conservée pour former l'historique affiché en bas de la salle d'étude ; vous pouvez en effacer chaque ligne à tout moment, ce qui supprime votre participation sans toucher à celle des autres participants.
- Fiches de révision. Vos fiches — texte, images, tableaux et croquis — sont privées par défaut et visibles de vous seul. Les images sont réduites dans votre navigateur avant enregistrement ; les croquis sont dessinés localement et enregistrés comme images de la fiche.
- Partage d'une fiche. Vous pouvez l'envoyer à des amis ou à une communauté, de deux façons. En copie, le destinataire reçoit un exemplaire figé : ce qu'il en fait ensuite ne vous est pas visible. En miroir, il s'agit de la même fiche : toute personne à qui vous l'avez partagée peut la modifier, chaque enregistrement parvient aux autres en direct, et le nom de la dernière personne à avoir écrit est affiché. Ne partagez en miroir que ce que vous acceptez de voir modifié. Vous pouvez retirer un partage à tout moment ; la fiche redevient alors privée.
- L'Arène — duels de quiz. Les autres combattants voient votre nom d'utilisateur, votre score et votre temps à l'issue du duel. Ils ne voient jamais vos réponses individuelles. Les bonnes réponses sont conservées hors de portée des combattants jusqu'à la fin du duel.
- Le Relais — quiz coopératif. Les coéquipiers voient votre nom d'utilisateur, votre tour de jeu et le score commun de l'équipe. Le document ou le cours ayant servi à produire les questions n'est pas partagé : seules les questions le sont.
- Envoi d'un travail à Dédale. Le document ou la photo que vous lui adressez en cours de conversation est lu dans votre navigateur (PDF et texte) ou transcrit par le modèle de vision (images), puis transmis à notre prestataire d'intelligence artificielle pour la seule durée de la relecture. Il n'est pas conservé au-delà de la conversation. N'y déposez pas de données sensibles — un travail scolaire ou professionnel, oui ; une pièce d'identité ou un dossier médical, non.
- Héphaïstos — fiches et exercices. Le sujet, les documents et la résolution que vous lui montrez (texte, PDF ou photo de votre copie) sont transmis à notre prestataire d'intelligence artificielle pour forger la fiche ou les exercices, puis pour corriger votre copie et la noter sur 100. Sur un sujet (pas sur un document), le sujet saisi sert aussi à une recherche web de sources fiables (voir Tavily ci-dessus). La session — fiche, exercices et solutionnaire, vos réponses, les corrections et leurs notes, la conversation — est enregistrée dans votre compte pour que vous puissiez la reprendre ; elle n'est visible que de vous. L'XP gagnée selon la note s'ajoute à votre total, visible au Panthéon comme toute autre XP. Le nom que vous donnez à une session (Chiron, Dédale, Héphaïstos) reste privé.
- Votre nom, votre rang et votre drapeau. Votre nom d'utilisateur, votre photo de profil, le symbole de votre rang et le drapeau que vous avez choisi accompagnent votre nom partout où il apparaît — messagerie, Agora, communautés, Panthéon, salle d'étude, Arène et Relais — et sont visibles de tous les utilisateurs. Quand vous les modifiez, ou quand votre rang change, ce changement est diffusé en direct aux personnes connectées qui voient votre nom. Aucune autre donnée de votre profil n'est diffusée ainsi : ni votre vrai nom, ni votre adresse, ni ce que vous avez lu.
- Messages privés et communautés — livraison instantanée. Pour qu'un message s'affiche aussitôt, il est aussi transmis directement, par une connexion chiffrée, à l'appareil de son destinataire (ou des membres qui ont la communauté ouverte), en même temps qu'il est enregistré. Cette transmission ne conserve rien : seul l'enregistrement fait foi, et un message qui n'y figure pas est retiré de l'écran. Seul le titulaire d'une messagerie peut en recevoir le contenu, seuls ses amis peuvent y écrire, et seuls les membres d'une communauté en reçoivent les messages.
- Messages privés — accusés de réception. Quand vous écrivez à un ami, vous voyez sous votre message une coche (envoyé), deux coches (reçu sur l'un de ses appareils) puis deux coches en couleur (lu) ; il voit les mêmes coches sous les messages qu'il vous envoie. Pour cela, nous enregistrons l'heure à laquelle chaque message a été reçu, puis lu, par son destinataire. Ces deux heures ne sont visibles que de l'expéditeur du message, et disparaissent avec lui.
- Mesure d'usage. Nous enregistrons, pour chaque appel à l'intelligence artificielle, le compte concerné, le mode utilisé, le modèle et le nombre de jetons consommés, ainsi qu'une ligne par jour de présence. Ces données servent uniquement à connaître le coût du service et à dimensionner les quotas ; elles ne contiennent ni le contenu de vos cours, ni vos messages, ni vos fiches. Elles sont illisibles depuis un navigateur — y compris le nôtre — et sont purgées au bout de six mois.
- Atlas. La mascotte n'appelle aucun service d'intelligence artificielle et n'envoie rien nulle part. Ce qu'elle affiche est calculé dans votre navigateur à partir de ce que vous y avez déjà : votre série, votre XP du jour, vos cours en cours et le nombre de cartes à réviser.
5 bis. L'application mobile (iOS et Android)
- Appareil photo et photos. L'application ne demande l'accès qu'au moment où vous choisissez une image — photo de profil, fiche de révision, document soumis à Dédale ou à Héphaïstos. L'image que vous sélectionnez part vers Gnosis ; aucune autre n'est lue, et rien n'est parcouru en arrière-plan.
- Face ID / Touch ID. Votre empreinte ou votre visage ne nous parviennent jamais : ils ne quittent pas la puce sécurisée de votre téléphone. Nous ne recevons qu'un oui ou un non. Vos identifiants sont conservés par le trousseau du système, pas par nous, et disparaissent si vous désactivez l'option.
- Notifications. L'application vous les propose à sa première ouverture, et le nombre affiché sur son icône est calculé par nos serveurs à partir de vos notifications et messages privés non lus. Si vous les acceptez, votre appareil reçoit d'Apple ou de Google un jeton — une adresse de livraison, sans rapport avec votre identité. Nous le conservons, avec la langue de l'interface choisie sur cet appareil (pour vous écrire dans votre langue), afin de vous envoyer vos rappels de révision et les invitations de vos amis, et nous l'effaçons après six mois sans usage. Refuser les notifications ne retire aucune fonction.
- Hors ligne. Les cours déjà produits sont enregistrés sur votre appareil pour rester lisibles sans réseau. Ils y restent tant que vous n'effacez pas l'application.
- Demande d'avis sur l'App Store. Rarement, juste après une réussite et jamais au lancement, l'application peut demander à iOS d'afficher la fenêtre de notation. C'est Apple qui décide de l'afficher (trois fois par an au plus) et qui reçoit votre note : Gnosis ne la voit pas. Seuls un compteur de réussites et la date des dernières demandes sont gardés, sur votre appareil uniquement.
- Publicité. Aucune. L'application ne suit personne à travers d'autres applications ou sites, et ne transmet rien à un tiers publicitaire.
5 ter. Règles de la communauté et modération
Gnosis applique une tolérance zéro aux contenus répréhensibles et aux comportements abusifs. En créant un compte, vous acceptez ces règles.
Sont interdits, partout où vous pouvez écrire — Agora, communautés, bulles, messages privés, salle d'étude, noms d'utilisateur, photos de profil et fiches partagées :
- les propos haineux ou discriminatoires visant une personne ou un groupe ;
- le harcèlement, les menaces, l'intimidation ;
- les contenus sexuels, et sans aucune exception ceux impliquant un mineur ;
- l'apologie de la violence ou l'incitation à se faire du mal ;
- les contenus illégaux, le spam et les tentatives d'escroquerie ;
- l'usurpation d'identité et la diffusion de données personnelles d'autrui.
Signaler. Chaque message, chaque profil porte un bouton « ⋯ » qui ouvre le signalement. Vous choisissez un motif, vous pouvez ajouter une précision. Votre signalement reste anonyme pour la personne concernée.
Bloquer. Depuis ce même bouton, vous bloquez qui vous voulez : ses messages disparaissent de votre vue et elle ne peut plus vous écrire. Elle n'en est pas informée. La liste de vos blocages, et le moyen d'y revenir, se trouvent dans Profil → « Personnes bloquées ».
Notre engagement. Tout contenu signalé est examiné sous 24 heures. Ce qui enfreint ces règles est retiré, et le compte fautif est écarté — temporairement, ou définitivement en cas de récidive ou de gravité. Un filtre automatique refuse par ailleurs à la publication les injures et appels à la haine les plus manifestes.
Contenu produit par intelligence artificielle. Les cours, arbres et réponses sont générés automatiquement et peuvent comporter des erreurs. Ils ne constituent ni un avis médical, ni juridique, ni financier. Vous pouvez signaler une réponse problématique par le même bouton.
Pour joindre la modération : gloditambwe1@gmail.com.
6. Conservation et suppression
Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis la page Profil : la suppression est définitive et efface votre profil, vos cours, vos fiches et vos messages. Les sessions d'étude et les duels terminés sont purgés automatiquement au bout de 30 jours. La suppression se confirme en deux temps : votre mot de passe, puis un code à 6 chiffres envoyé à votre adresse. Tant que ce code n'est pas saisi, rien n'est supprimé. Ce code sert uniquement à cette vérification et n'est pas conservé. Une fois la suppression faite, un dernier courriel vous le confirme, puis votre adresse n'est plus conservée.
7. Vos droits
Selon votre région (RGPD en Europe, loi 25 au Québec, et équivalents), vous disposez de droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour les exercer, écrivez-nous à l'adresse en bas de page ; nous répondons sous 30 jours.
8. Sécurité
Les échanges sont chiffrés en transit (HTTPS). Les clés des services d'intelligence artificielle restent sur nos serveurs et ne sont jamais incluses dans l'application. L'accès aux données est restreint ligne par ligne par des règles de sécurité au niveau de la base de données (Row Level Security).
9. Mineurs
Le service est destiné aux personnes de 13 ans et plus. En dessous de l'âge requis dans votre pays, utilisez Gnosis avec l'accord d'un parent ou d'un tuteur. Nous ne collectons pas sciemment de données d'enfants en dessous de cet âge.
10. Contact
Pour toute question relative à vos données : gloditambwe1@gmail.com.
Privacy policy
What Gnosis processes, why, with whom, and what you can ask for at any time.
Last updated: 2 October 2026 — this is a translation; the French version is the reference.
Gnosis (“the app”, “the service”), available at gnosislearn.com and through its mobile apps, is a learning tool that generates courses with artificial intelligence and offers tutors and community spaces. The data controller is Glodi Tambwe.
1. Data we process
| Category | Examples |
|---|---|
| Account | Email address, username, interface language (so we write to you in your language). Optional: real name, profile photo, country, bio. |
| Content you create | Generated courses, skill trees, tutor sessions, study sheets, private messages, community messages and bubbles. |
| Uploaded documents and images | PDF, TXT and MD files and images (PNG, JPG, WEBP, GIF) dropped into Chiron, Daedalus, Hephaestus and the Arena, and the text extracted from them. |
| Progress | Experience (XP), levels, daily streaks, validated steps, quiz scores, study time in shared sessions. |
| Technical | Only what the service needs to work: authentication token, session identifier. No advertising, no ad tracking, no sale of data. |
You sign in with an email and password, a Google account or an Apple account. When you sign up by email, a 6-digit code is sent to your address to confirm it; it expires after one hour and works only once. An anonymous technical session lets you browse the site, but the main features of the four modes and the collaborative tools require a signed-in account, so that your courses and progress can be saved.
2. Purposes
- Running the service: authentication, saving your courses, your sheets and your progress.
- Generating learning content and answering your questions with artificial intelligence.
- Providing the social features: friends, communities, Agora, Pantheon, study sessions and quiz duels.
- Keeping the service secure and preventing abuse.
- Letting you export your courses as PDF — the layout is produced entirely in your browser, with nothing extra sent anywhere.
3. Providers and sharing
We do not sell your data. It is processed by technical subcontractors, only to run the service:
| Provider | Role |
|---|---|
| Supabase | Authentication, database and storage: profile, courses, sheets, messages, avatars, study sessions and duels. |
| OpenAI | Generating courses, quizzes and tutor answers. The text of your requests (topic, questions, content of uploaded documents) is sent to it to produce the answer. Uploaded images are sent to it as well, so that their visible content can be transcribed. Our keys stay on the server. |
| YouTube Data API (Google) | Finding an educational video from the course’s keywords. |
| “Continue with Google” sign-in, if you choose it. | |
| Apple | “Continue with Apple” sign-in, on the website and in the apps, if you choose it. Apple may offer to hide your email address: we then receive a relay address that forwards our messages to you. |
| Vercel | Hosting of the website and server functions. |
| Resend | Sending the email that confirms an account deletion. It receives the address for the time of the sending, nothing else. |
| Tavily | Web search for reliable sources for Muses courses and for Hephaestus sheets and exercises. Only the topic you type is sent to it — never your documents, your answers or your identity. |
| Wikimedia Commons | Illustrating a Hephaestus revision sheet, when a real image works better than a diagram. Only two to five keywords about the topic, chosen by the artificial intelligence, are sent to its search — never your documents or your name. The image is then loaded from its servers, which therefore see your IP address, as with any image on the web. Its author and licence are shown under the image. |
| Apple (App Store badge) | On the website only, the home page shows the official “Download on the App Store” badge, loaded from Apple’s servers, which then see your IP address, as with any image on the web. No other data is sent; this badge does not exist in the app. |
| Cloudflare (cdnjs) | Only on the website added to an iPhone or iPad Home Screen, where iOS cannot print directly: the first time you print a sheet, an exercise paper or a course, a PDF layout tool is loaded from cdnjs, Cloudflare’s file service, which then sees your IP address, as with any file on the web. The PDF is made on your device: its content is sent to no one, unless you choose to share it. |
4. Documents and images you upload
Files dropped into Chiron, Daedalus, Hephaestus and the Arena are analysed to produce answers or questions based on your own material. Accepted formats: PDF, TXT, MD and PNG, JPG, WEBP, GIF images, up to 20 files and 25 MB per upload.
- Text and PDF documents: the text is extracted in your browser, then sent to OpenAI for as long as it takes to produce the answer.
- Images: the image itself is sent to OpenAI so that its visible content can be transcribed into text, which is then used like a document.
- Daedalus reference documents and documents given to the Arena: same processing, and the extracted text is not kept beyond generating the questions.
Text extracted in Chiron, Daedalus and Hephaestus is kept with the corresponding session so you can pick up your work again. It is used for nothing else. Do not upload sensitive data — identity documents, medical or banking information, other people’s personal data: the service does not need them, and they are passed on to our artificial intelligence provider.
5. The workshops (study room, sheets, reviews, Arena, Relay)
- Study room — shared sessions. Participants see your username, your profile photo and your presence status (active or idle). This status is inferred from whether the page is visible in your browser: we see neither your screen, nor your other tabs, nor what you do outside Gnosis. Messages exchanged during a session are ephemeral: they are deleted when the session closes. Only your total study time and the XP earned are kept in your profile. The session’s shared sketch is stored as strokes (coordinates, colour, thickness) so that someone who joins midway finds the board as it is: these strokes are visible to all the session’s participants and to nobody else. They are deleted thirty days after the session ends. We neither see nor keep any image of your screen. Your participation in a session (date, title, code, time present) is kept to build the history shown at the bottom of the study room; you can delete any line at any time, which removes your participation without touching the other participants’.
- Study sheets. Your sheets — text, images, tables and sketches — are private by default and visible only to you. Images are shrunk in your browser before being saved; sketches are drawn locally and saved as images of the sheet.
- Sharing a sheet. You can send it to friends or to a community in two ways. As a copy, the recipient gets a frozen version: what they do with it afterwards is not visible to you. As a mirror, it is the same sheet: anyone you shared it with can edit it, every save reaches the others live, and the name of the last person who wrote is shown. Only mirror what you are happy to see edited. You can remove a share at any time; the sheet then becomes private again.
- The Arena — quiz duels. Other contenders see your username, your score and your time at the end of the duel. They never see your individual answers. The correct answers are kept out of the contenders’ reach until the duel is over.
- The Relay — co-operative quiz. Teammates see your username, your turn and the team’s shared score. The document or course used to produce the questions is not shared: only the questions are.
- Sending your work to Daedalus. The document or photo you send during a conversation is read in your browser (PDF and text) or transcribed by the vision model (images), then passed to our artificial intelligence provider only for the duration of the review. It is not kept beyond the conversation. Do not include sensitive data — school or work assignments, yes; an identity document or a medical file, no.
- Hephaestus — revision sheets and exercises. The topic, the documents and the working you show him (text, PDF or a photo of your paper) are sent to our artificial intelligence provider to forge the sheet or the exercises, then to correct your paper and mark it out of 100. For a topic (not a document), the topic you type is also used for a web search for reliable sources (see Tavily above). The session — sheet, exercises and answer book, your answers, the corrections and their marks, the conversation — is saved in your account so you can resume it; only you can see it. The XP earned from the mark is added to your total, visible in the Pantheon like any other XP. The name you give a session (Chiron, Daedalus, Hephaestus) stays private.
- Your name, your rank and your flag. Your username, your profile photo, your rank symbol and the flag you chose go with your name wherever it appears — messages, Agora, communities, Pantheon, study room, Arena and Relay — and are visible to all users. When you change them, or when your rank changes, the change is broadcast live to signed-in people who can see your name. No other profile data is broadcast this way: not your real name, not your address, not what you have read.
- Private and community messages — instant delivery. So that a message appears at once, it is also passed directly, over an encrypted connection, to the recipient's device (or to the members who have the community open), at the same time as it is saved. This relay keeps nothing: only the saved copy counts, and a message missing from it is removed from the screen. Only the owner of an inbox can receive its content, only their friends can write to it, and only a community's members receive its messages.
- Private messages — read receipts. When you write to a friend, you see under your message one tick (sent), two ticks (delivered to one of their devices) and then two coloured ticks (read); they see the same ticks under the messages they send you. To do this, we record the time at which each message was delivered, then read, by its recipient. These two times are visible only to the message’s sender, and disappear with the message.
- Usage measurement. For each call to artificial intelligence, we record the account concerned, the mode used, the model and the number of tokens consumed, plus one line per day of activity. This data is used only to know what the service costs and to size quotas; it contains neither your courses, nor your messages, nor your sheets. It cannot be read from any browser — ours included — and is purged after six months.
- Atlas. The mascot calls no artificial intelligence service and sends nothing anywhere. What it shows is calculated in your browser from what is already there: your streak, today’s XP, your courses in progress and the number of cards to review.
5a. The mobile app (iOS and Android)
- Camera and photos. The app only asks for access when you choose an image — profile photo, study sheet, document sent to Daedalus or Hephaestus. The image you select is sent to Gnosis; no other image is read, and nothing is browsed in the background.
- Face ID / Touch ID. Your fingerprint or face never reaches us: they never leave your phone’s secure chip. We only receive a yes or a no. Your credentials are kept by the system keychain, not by us, and disappear if you turn the option off.
- Notifications. The app offers them the first time you open it, and the number shown on its icon is calculated by our servers from your unread notifications and private messages. If you accept, your device receives a token from Apple or Google — a delivery address, unrelated to your identity. We keep it, together with the interface language chosen on that device (so we can write to you in your language), to send you your review reminders and your friends’ invitations, and we delete it after six months without use. Refusing notifications removes no feature.
- Offline. Courses already produced are stored on your device so they stay readable without a network. They stay there until you delete the app.
- App Store rating request. Rarely, right after a success and never at launch, the app may ask iOS to show the rating window. Apple decides whether to show it (three times a year at most) and receives your rating: Gnosis never sees it. Only a success counter and the dates of the last requests are kept, on your device alone.
- Advertising. None. The app tracks no one across other apps or websites and passes nothing to any advertising third party.
5b. Community rules and moderation
Gnosis has zero tolerance for objectionable content and abusive behaviour. By creating an account, you accept these rules.
The following are forbidden wherever you can write — Agora, communities, bubbles, private messages, study room, usernames, profile photos and shared sheets:
- hateful or discriminatory remarks aimed at a person or a group;
- harassment, threats, intimidation;
- sexual content, and without any exception anything involving a minor;
- glorifying violence or encouraging self-harm;
- illegal content, spam and scam attempts;
- impersonation and sharing other people’s personal data.
Report. Every message and every profile has a “⋯” button that opens the report form. You choose a reason and can add details. Your report stays anonymous to the person concerned.
Block. From the same button, you can block anyone: their messages disappear from your view and they can no longer write to you. They are not told. Your block list, and the way to undo it, are in Profile → “Blocked people”.
Our commitment. All reported content is reviewed within 24 hours. Whatever breaks these rules is removed, and the offending account is excluded — temporarily, or permanently for repeat or serious cases. An automatic filter also refuses to publish the most obvious insults and calls to hatred.
Content produced by artificial intelligence. Courses, trees and answers are generated automatically and may contain errors. They are not medical, legal or financial advice. You can report a problematic answer with the same button.
To reach moderation: gloditambwe1@gmail.com.
6. Retention and deletion
Your data is kept for as long as your account exists. You can delete your account at any time from the Profile page: deletion is permanent and erases your profile, your courses, your sheets and your messages. Finished study sessions and duels are purged automatically after 30 days. Deletion is confirmed in two steps: your password, then a 6-digit code sent to your address. Until that code is entered, nothing is deleted. The code is used for this check only and is not kept. Once the deletion is done, one last email confirms it, and your address is then no longer kept.
7. Your rights
Depending on where you live (GDPR in Europe, Law 25 in Quebec, and equivalents), you have rights of access, rectification, erasure, portability and objection. To exercise them, write to us at the address at the bottom of the page; we reply within 30 days.
8. Security
Exchanges are encrypted in transit (HTTPS). The keys for the artificial intelligence services stay on our servers and are never included in the app. Access to data is restricted row by row by security rules at database level (Row Level Security).
9. Minors
The service is intended for people aged 13 and over. If you are under the age required in your country, use Gnosis with the consent of a parent or guardian. We do not knowingly collect data from children below that age.
10. Contact
For any question about your data: gloditambwe1@gmail.com.
Política de privacidad
Qué trata Gnosis, por qué, con quién y qué puedes exigir en cualquier momento.
Última actualización: 2 de octubre de 2026 — esto es una traducción; la versión francesa es la que prevalece.
Gnosis («la aplicación», «el servicio»), disponible en gnosislearn.com y en sus aplicaciones móviles, es una herramienta de aprendizaje que genera cursos con inteligencia artificial y ofrece tutores y espacios comunitarios. El responsable del tratamiento es Glodi Tambwe.
1. Datos que tratamos
| Categoría | Ejemplos |
|---|---|
| Cuenta | Correo electrónico, nombre de usuario, idioma de la interfaz (para escribirte en tu idioma). Opcional: nombre real, foto de perfil, país, biografía. |
| Contenido que creas | Cursos generados, árboles de competencias, sesiones de tutor, fichas de repaso, mensajes privados, mensajes de comunidades y burbujas. |
| Documentos e imágenes subidos | Archivos PDF, TXT y MD e imágenes (PNG, JPG, WEBP, GIF) depositados en Quirón, Dédalo, Hefesto y la Arena, así como el texto que se extrae de ellos. |
| Progreso | Experiencia (XP), niveles, rachas diarias, etapas validadas, puntuaciones de cuestionarios, tiempo de estudio en sesiones compartidas. |
| Técnicos | Solo lo necesario para el funcionamiento: token de autenticación, identificador de sesión. Sin publicidad, sin rastreo publicitario, sin venta de datos. |
El inicio de sesión se hace con correo y contraseña, con una cuenta de Google o con una cuenta de Apple. Al registrarte por correo, enviamos a tu dirección un código de 6 cifras para confirmarla; caduca al cabo de una hora y solo sirve una vez. Una sesión técnica anónima permite consultar el sitio, pero las funciones principales de los cuatro modos y de las herramientas colaborativas requieren una cuenta iniciada, para poder guardar tus cursos y tu progreso.
2. Finalidades
- Hacer funcionar el servicio: autenticación, guardado de tus cursos, tus fichas y tu progreso.
- Generar contenido educativo y responder a tus preguntas mediante inteligencia artificial.
- Ofrecer las funciones sociales: amigos, comunidades, Ágora, Panteón, sesiones de estudio y duelos de cuestionarios.
- Garantizar la seguridad del servicio y prevenir abusos.
- Permitirte exportar tus cursos en PDF: la maquetación se hace íntegramente en tu navegador, sin ningún envío adicional.
3. Proveedores y cesión
No vendemos tus datos. Los tratan subcontratistas técnicos, únicamente para hacer funcionar el servicio:
| Proveedor | Función |
|---|---|
| Supabase | Autenticación, base de datos y almacenamiento: perfil, cursos, fichas, mensajes, avatares, sesiones de estudio y duelos. |
| OpenAI | Generación de cursos, cuestionarios y respuestas de los tutores. El texto de tus peticiones (tema, preguntas, contenido de los documentos subidos) se le envía para producir la respuesta. Las imágenes subidas también se le transmiten, para transcribir su contenido visible. Nuestras claves se quedan en el servidor. |
| YouTube Data API (Google) | Búsqueda de un vídeo educativo a partir de palabras clave del curso. |
| Inicio de sesión «Continuar con Google», si eliges esta opción. | |
| Apple | Inicio de sesión «Continuar con Apple», en el sitio y en las aplicaciones, si eliges esta opción. Apple puede ofrecerte ocultar tu correo: en ese caso recibimos una dirección de reenvío que te hace llegar nuestros mensajes. |
| Vercel | Alojamiento del sitio y de las funciones de servidor. |
| Resend | Envío del correo que confirma la eliminación de una cuenta. Recibe la dirección solo durante el envío, nada más. |
| Tavily | Búsqueda web de fuentes fiables para los cursos de las Musas y para las fichas y ejercicios de Hefesto. Solo se le envía el tema escrito —nunca tus documentos, tus respuestas ni tu identidad—. |
| Wikimedia Commons | Ilustración de una ficha de Hefesto, cuando una imagen real sirve más que un esquema. Solo se envían a su buscador de dos a cinco palabras clave sobre el tema, elegidas por la inteligencia artificial —nunca tus documentos ni tu nombre—. La imagen se carga después desde sus servidores, que ven entonces tu dirección IP, como con cualquier imagen de la web. Su autor y su licencia se muestran bajo la imagen. |
| Apple (insignia del App Store) | Solo en el sitio web, la página de inicio muestra la insignia oficial «Descargar en el App Store», cargada desde los servidores de Apple, que ven entonces tu dirección IP, como con cualquier imagen de la web. No se transmite ningún otro dato; en la aplicación, esta insignia no existe. |
| Cloudflare (cdnjs) | Solo en el sitio añadido a la pantalla de inicio de un iPhone o un iPad, donde iOS no imprime directamente: la primera vez que imprimes una ficha, una hoja de ejercicios o un curso, se carga una herramienta de maquetación PDF desde cdnjs, el servicio de archivos de Cloudflare, que ve entonces tu dirección IP, como con cualquier archivo de la web. El PDF se crea en tu dispositivo: su contenido no se envía a nadie, salvo si decides compartirlo. |
4. Documentos e imágenes que subes
Los archivos depositados en Quirón, Dédalo, Hefesto y la Arena se analizan para producir respuestas o preguntas basadas en tu propio material. Formatos aceptados: PDF, TXT, MD e imágenes PNG, JPG, WEBP, GIF, con un límite de 20 archivos y 25 MB por envío.
- Documentos de texto y PDF: el texto se extrae en tu navegador y se transmite a OpenAI el tiempo necesario para producir la respuesta.
- Imágenes: la propia imagen se transmite a OpenAI para transcribir su contenido visible en texto, que después se usa como un documento.
- Documentos de referencia de Dédalo y documentos aportados a la Arena: mismo tratamiento, y el texto extraído no se conserva más allá de la generación de las preguntas.
El texto extraído en Quirón, Dédalo y Hefesto se conserva con la sesión correspondiente, para que puedas retomar tu trabajo. No se usa para ningún otro fin. No subas datos sensibles —documentos de identidad, información médica o bancaria, datos personales de terceros—: el servicio no los necesita y se transmiten a nuestro proveedor de inteligencia artificial.
5. Los talleres (sala de estudio, fichas, repasos, Arena, Relevo)
- Sala de estudio — sesiones compartidas. Los participantes ven tu nombre de usuario, tu foto de perfil y tu estado de presencia (activo o inactivo). Este estado se deduce de si la página está visible en tu navegador: no vemos ni tu pantalla, ni tus otras pestañas, ni lo que haces fuera de Gnosis. Los mensajes intercambiados durante una sesión son efímeros: se eliminan al cerrarse la sesión. Solo se conservan en tu perfil el tiempo de estudio acumulado y la XP obtenida. El boceto compartido de la sesión se guarda en forma de trazos (coordenadas, color, grosor) para que quien se una a mitad encuentre la pizarra tal cual: esos trazos son visibles para todos los participantes de la sesión y para nadie más. Se eliminan treinta días después del final de la sesión. No vemos ni conservamos ninguna imagen de tu pantalla. Tu participación en una sesión (fecha, título, código, tiempo de presencia) se conserva para formar el historial que se muestra al pie de la sala de estudio; puedes borrar cada línea en cualquier momento, lo que elimina tu participación sin tocar la de los demás.
- Fichas de repaso. Tus fichas —texto, imágenes, tablas y bocetos— son privadas por defecto y solo tú las ves. Las imágenes se reducen en tu navegador antes de guardarse; los bocetos se dibujan localmente y se guardan como imágenes de la ficha.
- Compartir una ficha. Puedes enviarla a amigos o a una comunidad de dos maneras. Como copia, el destinatario recibe un ejemplar fijo: lo que haga después no es visible para ti. En espejo, se trata de la misma ficha: cualquier persona con quien la hayas compartido puede modificarla, cada guardado llega a los demás en directo y se muestra el nombre de la última persona que escribió. Comparte en espejo solo lo que aceptes ver modificado. Puedes retirar un uso compartido en cualquier momento; la ficha vuelve entonces a ser privada.
- La Arena — duelos de cuestionarios. Los demás contendientes ven tu nombre de usuario, tu puntuación y tu tiempo al final del duelo. Nunca ven tus respuestas individuales. Las respuestas correctas se guardan fuera del alcance de los contendientes hasta el final del duelo.
- El Relevo — cuestionario cooperativo. Los compañeros de equipo ven tu nombre de usuario, tu turno y la puntuación común del equipo. El documento o el curso que sirvió para producir las preguntas no se comparte: solo las preguntas.
- Enviar un trabajo a Dédalo. El documento o la foto que le envías durante la conversación se lee en tu navegador (PDF y texto) o lo transcribe el modelo de visión (imágenes), y luego se transmite a nuestro proveedor de inteligencia artificial solo durante la revisión. No se conserva más allá de la conversación. No incluyas datos sensibles: un trabajo escolar o profesional, sí; un documento de identidad o un historial médico, no.
- Hefesto — fichas y ejercicios. El tema, los documentos y la resolución que le enseñas (texto, PDF o foto de tu hoja) se transmiten a nuestro proveedor de inteligencia artificial para forjar la ficha o los ejercicios, y después para corregir tu examen y calificarlo sobre 100. Sobre un tema (no sobre un documento), el tema escrito sirve también para una búsqueda web de fuentes fiables (ver Tavily más arriba). La sesión —ficha, ejercicios y solucionario, tus respuestas, las correcciones y sus notas, la conversación— se guarda en tu cuenta para que puedas retomarla; solo tú la ves. La XP ganada según la nota se suma a tu total, visible en el Panteón como cualquier otra XP. El nombre que das a una sesión (Quirón, Dédalo, Hefesto) es privado.
- Tu nombre, tu rango y tu bandera. Tu nombre de usuario, tu foto de perfil, el símbolo de tu rango y la bandera que elegiste acompañan tu nombre allí donde aparece —mensajes, Ágora, comunidades, Panteón, sala de estudio, Arena y Relevo— y son visibles para todos los usuarios. Cuando los cambias, o cuando cambia tu rango, el cambio se difunde en directo a las personas conectadas que ven tu nombre. Ningún otro dato de tu perfil se difunde así: ni tu nombre real, ni tu dirección, ni lo que has leído.
- Mensajes privados y de comunidades — entrega instantánea. Para que un mensaje aparezca al instante, también se transmite directamente, por una conexión cifrada, al dispositivo de su destinatario (o de los miembros que tienen la comunidad abierta), al mismo tiempo que se guarda. Esta transmisión no conserva nada: solo cuenta la copia guardada, y un mensaje que no figure en ella se retira de la pantalla. Solo el titular de una mensajería puede recibir su contenido, solo sus amigos pueden escribir en ella y solo los miembros de una comunidad reciben sus mensajes.
- Mensajes privados — confirmaciones de lectura. Cuando escribes a un amigo, ves bajo tu mensaje una marca (enviado), dos marcas (recibido en uno de sus dispositivos) y después dos marcas de color (leído); él ve las mismas marcas bajo los mensajes que te envía. Para ello, registramos la hora a la que su destinatario recibió y luego leyó cada mensaje. Estas dos horas solo son visibles para el remitente del mensaje y desaparecen con él.
- Medición de uso. Para cada llamada a la inteligencia artificial registramos la cuenta afectada, el modo usado, el modelo y el número de tokens consumidos, además de una línea por día de actividad. Estos datos solo sirven para conocer el coste del servicio y dimensionar las cuotas; no contienen ni tus cursos, ni tus mensajes, ni tus fichas. No se pueden leer desde ningún navegador —ni siquiera el nuestro— y se purgan a los seis meses.
- Atlas. La mascota no llama a ningún servicio de inteligencia artificial y no envía nada a ninguna parte. Lo que muestra se calcula en tu navegador a partir de lo que ya hay en él: tu racha, tu XP del día, tus cursos en curso y el número de tarjetas por repasar.
5 bis. La aplicación móvil (iOS y Android)
- Cámara y fotos. La aplicación solo pide acceso en el momento en que eliges una imagen: foto de perfil, ficha de repaso, documento enviado a Dédalo o a Hefesto. La imagen que seleccionas se envía a Gnosis; no se lee ninguna otra y no se explora nada en segundo plano.
- Face ID / Touch ID. Tu huella o tu cara nunca nos llegan: no salen del chip seguro de tu teléfono. Solo recibimos un sí o un no. Tus credenciales las guarda el llavero del sistema, no nosotros, y desaparecen si desactivas la opción.
- Notificaciones. La aplicación te las propone la primera vez que la abres, y el número que aparece en su icono lo calculan nuestros servidores a partir de tus notificaciones y mensajes privados no leídos. Si las aceptas, tu dispositivo recibe de Apple o de Google un token: una dirección de entrega, sin relación con tu identidad. Lo conservamos, junto con el idioma de la interfaz elegido en ese dispositivo (para escribirte en tu idioma), para enviarte tus recordatorios de repaso y las invitaciones de tus amigos, y lo borramos tras seis meses sin uso. Rechazar las notificaciones no elimina ninguna función.
- Sin conexión. Los cursos ya producidos se guardan en tu dispositivo para que sigan siendo legibles sin red. Permanecen ahí mientras no borres la aplicación.
- Solicitud de valoración en el App Store. Rara vez, justo después de un logro y nunca al abrirla, la aplicación puede pedir a iOS que muestre la ventana de valoración. Apple decide si la muestra (tres veces al año como máximo) y recibe tu valoración: Gnosis no la ve. Solo se guardan un contador de logros y la fecha de las últimas solicitudes, únicamente en tu dispositivo.
- Publicidad. Ninguna. La aplicación no sigue a nadie a través de otras aplicaciones o sitios y no transmite nada a terceros publicitarios.
5 ter. Normas de la comunidad y moderación
Gnosis aplica tolerancia cero a los contenidos reprobables y a los comportamientos abusivos. Al crear una cuenta, aceptas estas normas.
Está prohibido, en cualquier lugar donde puedas escribir —Ágora, comunidades, burbujas, mensajes privados, sala de estudio, nombres de usuario, fotos de perfil y fichas compartidas—:
- el discurso de odio o discriminatorio dirigido a una persona o a un grupo;
- el acoso, las amenazas, la intimidación;
- el contenido sexual y, sin ninguna excepción, el que implique a un menor;
- la apología de la violencia o la incitación a hacerse daño;
- los contenidos ilegales, el spam y los intentos de estafa;
- la suplantación de identidad y la difusión de datos personales ajenos.
Denunciar. Cada mensaje y cada perfil tiene un botón «⋯» que abre la denuncia. Eliges un motivo y puedes añadir detalles. Tu denuncia es anónima para la persona afectada.
Bloquear. Desde ese mismo botón puedes bloquear a quien quieras: sus mensajes desaparecen de tu vista y ya no puede escribirte. No se le avisa. La lista de tus bloqueos, y la forma de deshacerlos, están en Perfil → «Personas bloqueadas».
Nuestro compromiso. Todo contenido denunciado se revisa en un plazo de 24 horas. Lo que infringe estas normas se retira, y la cuenta infractora se aparta, de forma temporal o definitiva en caso de reincidencia o gravedad. Además, un filtro automático impide publicar los insultos y llamamientos al odio más evidentes.
Contenido producido por inteligencia artificial. Los cursos, árboles y respuestas se generan automáticamente y pueden contener errores. No constituyen asesoramiento médico, jurídico ni financiero. Puedes denunciar una respuesta problemática con el mismo botón.
Para contactar con la moderación: gloditambwe1@gmail.com.
6. Conservación y eliminación
Tus datos se conservan mientras exista tu cuenta. Puedes eliminar tu cuenta en cualquier momento desde la página Perfil: la eliminación es definitiva y borra tu perfil, tus cursos, tus fichas y tus mensajes. Las sesiones de estudio y los duelos terminados se purgan automáticamente a los 30 días. La eliminación se confirma en dos pasos: tu contraseña y después un código de 6 cifras enviado a tu dirección. Mientras ese código no se introduzca, no se elimina nada. El código sirve únicamente para esta comprobación y no se conserva. Una vez hecha la eliminación, un último correo te lo confirma y después tu dirección ya no se conserva.
7. Tus derechos
Según tu región (RGPD en Europa, Ley 25 en Quebec y equivalentes), tienes derechos de acceso, rectificación, supresión, portabilidad y oposición. Para ejercerlos, escríbenos a la dirección que figura al pie de la página; respondemos en un plazo de 30 días.
8. Seguridad
Los intercambios están cifrados en tránsito (HTTPS). Las claves de los servicios de inteligencia artificial permanecen en nuestros servidores y nunca se incluyen en la aplicación. El acceso a los datos está restringido fila por fila mediante reglas de seguridad a nivel de base de datos (Row Level Security).
9. Menores
El servicio está destinado a personas de 13 años o más. Si tienes menos de la edad exigida en tu país, usa Gnosis con el consentimiento de un padre, una madre o un tutor. No recopilamos a sabiendas datos de niños por debajo de esa edad.
10. Contacto
Para cualquier pregunta sobre tus datos: gloditambwe1@gmail.com.
Gizlilik politikası
Gnosis neyi, neden ve kimlerle işler; sen de her an neleri talep edebilirsin.
Son güncelleme: 2 Ekim 2026 — bu bir çeviridir; esas alınan metin Fransızca sürümdür.
Gnosis (“uygulama”, “hizmet”), gnosislearn.com adresinden ve mobil uygulamalarından erişilebilen, yapay zekâ ile ders üreten, öğretmenler ve topluluk alanları sunan bir öğrenme aracıdır. Veri sorumlusu Glodi Tambwe’dir.
1. İşlediğimiz veriler
| Kategori | Örnekler |
|---|---|
| Hesap | E-posta adresi, kullanıcı adı, arayüz dili (sana kendi dilinde yazabilmek için). İsteğe bağlı: gerçek ad, profil fotoğrafı, ülke, biyografi. |
| Oluşturduğun içerik | Üretilen dersler, beceri ağaçları, öğretmen oturumları, tekrar kartları, özel mesajlar, topluluk mesajları ve balonlar. |
| Yüklenen belgeler ve görseller | Kheiron, Daidalos, Hephaistos ve Arena’ya bırakılan PDF, TXT ve MD dosyaları ile görseller (PNG, JPG, WEBP, GIF) ve bunlardan çıkarılan metin. |
| İlerleme | Deneyim (XP), seviyeler, günlük seriler, doğrulanan adımlar, sınav puanları, ortak oturumlardaki çalışma süresi. |
| Teknik | Yalnızca çalışma için gerekenler: kimlik doğrulama belirteci, oturum kimliği. Reklam yok, reklam amaçlı izleme yok, veri satışı yok. |
Giriş; e-posta ve şifreyle, Google hesabıyla ya da Apple hesabıyla yapılır. E-postayla kayıt olurken, adresini doğrulamak için 6 haneli bir kod gönderilir; kod bir saat sonra geçersiz olur ve yalnızca bir kez kullanılabilir. Anonim bir teknik oturum siteye göz atmana izin verir, ancak derslerini ve ilerlemeni kaydedebilmek için dört modun ve ortak çalışma araçlarının temel işlevleri giriş yapılmış bir hesap gerektirir.
2. Amaçlar
- Hizmeti çalıştırmak: kimlik doğrulama, derslerinin, kartlarının ve ilerlemenin kaydedilmesi.
- Yapay zekâ ile eğitim içeriği üretmek ve sorularını yanıtlamak.
- Sosyal işlevleri sunmak: arkadaşlar, topluluklar, Agora, Pantheon, çalışma oturumları ve sınav düelloları.
- Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek.
- Derslerini PDF olarak dışa aktarmanı sağlamak — sayfa düzeni tamamen tarayıcında oluşturulur, ek bir gönderim yapılmaz.
3. Hizmet sağlayıcılar ve paylaşım
Verilerini satmayız. Veriler, yalnızca hizmetin çalışması için teknik alt yükleniciler tarafından işlenir:
| Sağlayıcı | Görevi |
|---|---|
| Supabase | Kimlik doğrulama, veritabanı ve depolama: profil, dersler, kartlar, mesajlar, avatarlar, çalışma oturumları ve düellolar. |
| OpenAI | Derslerin, sınavların ve öğretmen yanıtlarının üretilmesi. İsteklerinin metni (konu, sorular, yüklenen belgelerin içeriği) yanıtı üretmesi için ona gönderilir. Görünür içeriklerinin metne dökülmesi için yüklenen görseller de ona iletilir. Anahtarlarımız sunucuda kalır. |
| YouTube Data API (Google) | Dersin anahtar kelimelerinden eğitici bir video bulunması. |
| Bu seçeneği tercih edersen “Google ile devam et” girişi. | |
| Apple | Bu seçeneği tercih edersen, sitede ve uygulamalarda “Apple ile devam et” girişi. Apple e-posta adresini gizlemeyi önerebilir: bu durumda mesajlarımızı sana ileten bir aktarma adresi alırız. |
| Vercel | Sitenin ve sunucu işlevlerinin barındırılması. |
| Resend | Bir hesabın silindiğini bildiren e-postanın gönderilmesi. Adresi yalnızca gönderim süresince alır, başka bir şey değil. |
| Tavily | İlham Perileri dersleri ile Hephaistos kartları ve alıştırmaları için güvenilir kaynak araması. Ona yalnızca yazdığın konu gönderilir — belgelerin, cevapların ya da kimliğin asla. |
| Wikimedia Commons | Gerçek bir görselin şemadan daha iyi olduğu durumlarda bir Hephaistos kartının resimlenmesi. Aramasına yalnızca yapay zekânın seçtiği, konuyla ilgili iki ila beş anahtar kelime gönderilir — belgelerin ya da adın asla. Görsel daha sonra onun sunucularından yüklenir; web’deki her görselde olduğu gibi bu sunucular IP adresini görür. Görselin yazarı ve lisansı altında gösterilir. |
| Apple (App Store rozeti) | Yalnızca web sitesinde, ana sayfa Apple’ın sunucularından yüklenen resmî “App Store’dan İndirin” rozetini gösterir; bu sunucular, web’deki her görselde olduğu gibi IP adresini görür. Başka hiçbir veri gönderilmez; uygulamada bu rozet yoktur. |
| Cloudflare (cdnjs) | Yalnızca bir iPhone ya da iPad’in ana ekranına eklenmiş sitede, iOS’un doğrudan yazdıramadığı durumda: bir özet kartını, alıştırma kâğıdını ya da kursu ilk kez yazdırdığında, Cloudflare’in dosya hizmeti cdnjs’ten bir PDF düzenleme aracı yüklenir; bu hizmet, web’deki her dosyada olduğu gibi IP adresini görür. PDF cihazında oluşturulur: içeriği, paylaşmayı seçmedikçe kimseye gönderilmez. |
4. Yüklediğin belgeler ve görseller
Kheiron, Daidalos, Hephaistos ve Arena’ya bırakılan dosyalar, kendi malzemene dayanan yanıtlar ya da sorular üretmek için incelenir. Kabul edilen biçimler: PDF, TXT, MD ve PNG, JPG, WEBP, GIF görselleri; gönderim başına en fazla 20 dosya ve 25 MB.
- Metin ve PDF belgeleri: metin tarayıcında çıkarılır, ardından yanıt üretildiği süre boyunca OpenAI’ye iletilir.
- Görseller: görünür içeriğin metne dökülmesi için görselin kendisi OpenAI’ye iletilir; bu metin daha sonra bir belge gibi kullanılır.
- Daidalos’un başvuru belgeleri ve Arena’ya verilen belgeler: aynı işlem uygulanır ve çıkarılan metin, sorular üretildikten sonra saklanmaz.
Kheiron, Daidalos ve Hephaistos’ta çıkarılan metin, çalışmana kaldığın yerden devam edebilmen için ilgili oturumla birlikte saklanır. Başka hiçbir amaçla kullanılmaz. Hassas veri yükleme — kimlik belgeleri, sağlık ya da banka bilgileri, başkalarının kişisel verileri: hizmetin bunlara ihtiyacı yoktur ve yapay zekâ sağlayıcımıza iletilirler.
5. Atölyeler (çalışma odası, kartlar, tekrarlar, Arena, Bayrak)
- Çalışma odası — ortak oturumlar. Katılımcılar kullanıcı adını, profil fotoğrafını ve durumunu (etkin ya da boşta) görür. Bu durum, sayfanın tarayıcında görünür olup olmamasından çıkarılır: ne ekranını, ne diğer sekmelerini, ne de Gnosis dışında yaptıklarını görürüz. Oturum sırasında yazılan mesajlar geçicidir: oturum kapanınca silinir. Profilinde yalnızca toplam çalışma süresi ve kazanılan XP saklanır. Oturumun ortak çizimi, sonradan katılan birinin tahtayı olduğu gibi bulabilmesi için çizgiler halinde (koordinatlar, renk, kalınlık) kaydedilir: bu çizgiler oturumun tüm katılımcılarına görünür, başka kimseye görünmez. Oturum bittikten otuz gün sonra silinir. Ekranının hiçbir görüntüsünü görmeyiz ve saklamayız. Bir oturuma katılımın (tarih, başlık, kod, bulunma süresi), çalışma odasının altında gösterilen geçmişi oluşturmak için saklanır; her satırı istediğin an silebilirsin, bu diğer katılımcılarınkine dokunmadan yalnızca senin katılımını kaldırır.
- Tekrar kartları. Kartların — metin, görsel, tablo ve çizimler — varsayılan olarak özeldir ve yalnızca sana görünür. Görseller kaydedilmeden önce tarayıcında küçültülür; çizimler yerel olarak yapılır ve kartın görselleri olarak kaydedilir.
- Bir kartı paylaşmak. Kartı arkadaşlarına ya da bir topluluğa iki şekilde gönderebilirsin. Kopya olarak: alıcı sabit bir nüsha alır; sonrasında onunla ne yaptığını göremezsin. Ayna olarak: bu aynı karttır; paylaştığın herkes onu düzenleyebilir, her kayıt diğerlerine anında ulaşır ve son yazan kişinin adı gösterilir. Aynada yalnızca değiştirilmesini kabul ettiğin şeyleri paylaş. Bir paylaşımı istediğin an kaldırabilirsin; kart yeniden özel olur.
- Arena — sınav düelloları. Diğer yarışmacılar düellonun sonunda kullanıcı adını, puanını ve süreni görür. Tek tek yanıtlarını asla görmezler. Doğru yanıtlar, düello bitene kadar yarışmacıların erişemeyeceği yerde tutulur.
- Bayrak — ortak sınav. Takım arkadaşları kullanıcı adını, sıranı ve takımın ortak puanını görür. Soruları üretmek için kullanılan belge ya da ders paylaşılmaz: yalnızca sorular paylaşılır.
- Daidalos’a çalışma göndermek. Konuşma sırasında gönderdiğin belge ya da fotoğraf tarayıcında okunur (PDF ve metin) ya da görme modeli tarafından metne dökülür (görseller), ardından yalnızca inceleme süresince yapay zekâ sağlayıcımıza iletilir. Konuşmadan sonra saklanmaz. Hassas veri koyma — okul ya da iş ödevi evet; kimlik belgesi ya da sağlık dosyası hayır.
- Hephaistos — kartlar ve alıştırmalar. Konu, belgeler ve ona gösterdiğin çözüm (metin, PDF ya da kâğıdının fotoğrafı), kartı ya da alıştırmaları dövmek, ardından kâğıdını düzeltip 100 üzerinden notlamak için yapay zekâ sağlayıcımıza iletilir. Bir konuda (belgede değil), yazdığın konu güvenilir kaynaklar için bir web aramasında da kullanılır (yukarıdaki Tavily’ye bak). Oturum — kart, alıştırmalar ve çözüm kitapçığı, cevapların, düzeltmeler ve notları, konuşma — kaldığın yerden devam edebilmen için hesabına kaydedilir; yalnızca sen görürsün. Nota göre kazanılan XP toplamına eklenir ve diğer her XP gibi Pantheon’da görünür. Bir oturuma (Kheiron, Daidalos, Hephaistos) verdiğin ad gizli kalır.
- Adın, rütben ve bayrağın. Kullanıcı adın, profil fotoğrafın, rütbe simgen ve seçtiğin bayrak, adının göründüğü her yerde — mesajlar, Agora, topluluklar, Pantheon, çalışma odası, Arena ve Bayrak — adına eşlik eder ve tüm kullanıcılara görünür. Bunları değiştirdiğinde ya da rütben değiştiğinde, değişiklik adını gören çevrimiçi kişilere anında yayınlanır. Profilindeki başka hiçbir veri bu şekilde yayınlanmaz: ne gerçek adın, ne adresin, ne de okudukların.
- Özel mesajlar ve topluluklar — anında iletim. Bir mesajın hemen görünmesi için, kaydedildiği anda şifreli bir bağlantı üzerinden doğrudan alıcının cihazına (ya da topluluğu açık olan üyelere) de iletilir. Bu iletim hiçbir şey saklamaz: yalnızca kayıtlı kopya geçerlidir ve orada bulunmayan bir mesaj ekrandan kaldırılır. Bir mesaj kutusunun içeriğini yalnızca sahibi alabilir, ona yalnızca arkadaşları yazabilir; bir topluluğun mesajlarını yalnızca üyeleri alır.
- Özel mesajlar — okundu bilgisi. Bir arkadaşına yazdığında, mesajının altında bir tik (gönderildi), iki tik (cihazlarından birine iletildi) ve ardından iki renkli tik (okundu) görürsün; o da sana gönderdiği mesajların altında aynı tikleri görür. Bunun için her mesajın alıcısına iletildiği ve alıcısı tarafından okunduğu saati kaydederiz. Bu iki saat yalnızca mesajı gönderen kişiye görünür ve mesajla birlikte silinir.
- Kullanım ölçümü. Yapay zekâya yapılan her çağrı için ilgili hesabı, kullanılan modu, modeli ve harcanan belirteç sayısını, ayrıca etkin olunan her gün için bir satır kaydederiz. Bu veriler yalnızca hizmetin maliyetini bilmek ve kotaları belirlemek için kullanılır; derslerini, mesajlarını ya da kartlarını içermez. Hiçbir tarayıcıdan — bizimki dahil — okunamaz ve altı ay sonra silinir.
- Atlas. Maskot hiçbir yapay zekâ hizmetini çağırmaz ve hiçbir yere bir şey göndermez. Gösterdikleri, tarayıcında zaten bulunanlardan hesaplanır: serin, günün XP’si, devam eden derslerin ve tekrar edilecek kart sayısı.
5a. Mobil uygulama (iOS ve Android)
- Kamera ve fotoğraflar. Uygulama yalnızca bir görsel seçtiğin anda erişim ister — profil fotoğrafı, tekrar kartı, Daidalos’a ya da Hephaistos’a gönderilen belge. Seçtiğin görsel Gnosis’e gönderilir; başka hiçbiri okunmaz ve arka planda hiçbir şey taranmaz.
- Face ID / Touch ID. Parmak izin ya da yüzün bize asla ulaşmaz: telefonunun güvenli çipinden hiç çıkmaz. Yalnızca bir evet ya da hayır alırız. Kimlik bilgilerin bizde değil, sistemin anahtar zincirinde saklanır ve seçeneği kapatırsan silinir.
- Bildirimler. Uygulama bunları ilk açılışta önerir; simgesinde gösterilen sayı, okunmamış bildirimlerinden ve özel mesajlarından sunucularımızca hesaplanır. Kabul edersen cihazın Apple’dan ya da Google’dan bir belirteç alır — kimliğinle ilgisi olmayan bir teslim adresi. Bunu, o cihazda seçilen arayüz diliyle birlikte (sana kendi dilinde yazabilmek için), tekrar hatırlatmalarını ve arkadaşlarının davetlerini göndermek üzere saklarız ve altı ay kullanılmazsa sileriz. Bildirimleri reddetmek hiçbir işlevi kaldırmaz.
- Çevrimdışı. Hâlihazırda üretilmiş dersler, ağ olmadan da okunabilmeleri için cihazına kaydedilir. Uygulamayı silmediğin sürece orada kalır.
- App Store puanlama isteği. Nadiren, bir başarının hemen ardından ve açılışta asla, uygulama iOS’tan puanlama penceresini göstermesini isteyebilir. Pencereyi gösterip göstermeyeceğine Apple karar verir (yılda en fazla üç kez) ve puanını o alır: Gnosis görmez. Yalnızca bir başarı sayacı ve son isteklerin tarihleri, sadece cihazında saklanır.
- Reklam. Yok. Uygulama kimseyi başka uygulama ya da siteler arasında izlemez ve hiçbir reklam şirketine bir şey iletmez.
5b. Topluluk kuralları ve moderasyon
Gnosis, sakıncalı içeriklere ve kötü niyetli davranışlara sıfır tolerans uygular. Bir hesap oluşturarak bu kuralları kabul etmiş olursun.
Yazabildiğin her yerde — Agora, topluluklar, balonlar, özel mesajlar, çalışma odası, kullanıcı adları, profil fotoğrafları ve paylaşılan kartlar — şunlar yasaktır:
- bir kişiyi ya da grubu hedef alan kin dolu ya da ayrımcı sözler;
- taciz, tehdit, yıldırma;
- cinsel içerik ve hiçbir istisna olmaksızın reşit olmayan birini içeren her şey;
- saldırganlığı övmek ya da kendine zarar vermeye teşvik etmek;
- yasa dışı içerik, spam ve dolandırıcılık girişimleri;
- başkasının kimliğine bürünmek ve başkalarının kişisel verilerini yaymak.
Bildir. Her mesajda ve her profilde, bildirim formunu açan bir “⋯” düğmesi vardır. Bir neden seçer, istersen açıklama eklersin. Bildirimin ilgili kişiye karşı anonim kalır.
Engelle. Aynı düğmeden istediğin kişiyi engelleyebilirsin: mesajları görünümünden kaybolur ve sana artık yazamaz. Bundan haberi olmaz. Engellediklerinin listesi ve engeli kaldırma yolu Profil → “Engellenen kişiler” bölümündedir.
Taahhüdümüz. Bildirilen her içerik 24 saat içinde incelenir. Bu kuralları çiğneyen içerik kaldırılır ve ilgili hesap — geçici olarak ya da tekrar veya ağır durumlarda kalıcı olarak — uzaklaştırılır. Ayrıca otomatik bir filtre, en bariz küfürlerin ve kin çağrılarının yayınlanmasını engeller.
Yapay zekâ tarafından üretilen içerik. Dersler, ağaçlar ve yanıtlar otomatik olarak üretilir ve hata içerebilir. Tıbbi, hukuki ya da mali tavsiye niteliği taşımaz. Sorunlu bir yanıtı aynı düğmeyle bildirebilirsin.
Moderasyona ulaşmak için: gloditambwe1@gmail.com.
6. Saklama ve silme
Verilerin hesabın var olduğu sürece saklanır. Profil sayfasından hesabını istediğin an silebilirsin: silme kalıcıdır ve profilini, derslerini, kartlarını ve mesajlarını siler. Biten çalışma oturumları ve düellolar 30 gün sonra otomatik olarak silinir. Silme iki adımda onaylanır: önce şifren, sonra adresine gönderilen 6 haneli bir kod. Bu kod girilmediği sürece hiçbir şey silinmez. Kod yalnızca bu doğrulama için kullanılır ve saklanmaz. Silme tamamlandığında son bir e-posta bunu bildirir ve ardından adresin artık saklanmaz.
7. Hakların
Bulunduğun bölgeye göre (Avrupa’da GDPR, Quebec’te 25 sayılı yasa ve benzerleri) erişim, düzeltme, silme, taşınabilirlik ve itiraz hakların vardır. Bunları kullanmak için sayfanın altındaki adrese yaz; 30 gün içinde yanıt veririz.
8. Güvenlik
İletişim aktarım sırasında şifrelenir (HTTPS). Yapay zekâ hizmetlerinin anahtarları sunucularımızda kalır ve uygulamaya asla dahil edilmez. Verilere erişim, veritabanı düzeyindeki güvenlik kurallarıyla (Row Level Security) satır satır sınırlandırılır.
9. Reşit olmayanlar
Hizmet 13 yaş ve üzeri kişiler içindir. Ülkende gereken yaşın altındaysan Gnosis’i bir ebeveynin ya da vasinin onayıyla kullan. Bu yaşın altındaki çocuklardan bilerek veri toplamayız.
10. İletişim
Verilerinle ilgili her soru için: gloditambwe1@gmail.com.