Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogy a Lucezora milyen adatokat gyűjt, milyen célból, ki más látja azokat, és hogyan kérheti a törlésüket. A mobilalkalmazásra és erre a webhelyre egyaránt vonatkozik.
1. Ki felel az adataiért
Az adatkezelő a(z) DVA MEDVEDA d.o.o. Beograd (društvo sa ograničenom odgovornošću); a bejegyzés országa Szerbia, nyilvántartási száma 21880655 (MB), PIB 113513017, székhelye Strahinjića Bana 73, 11000 Beograd (Stari Grad).
A jelen tájékoztatóval vagy a személyes adataival kapcsolatos bármely kérdéssel forduljon hozzánk a admin@dvamedveda.com címen. A teljes cégadatok a céginformációs oldalon érhetők el.
2. Milyen adatokat gyűjtünk
Az Ön által megadott adatok
- Fiókadatok. Az e-mail-címe, jelszavas regisztráció esetén pedig a jelszó hash-e. Ha Apple- vagy Google-fiókkal jelentkezik be, tőlük egy azonosítót és az általuk átadott e-mail-címet kapjuk meg — az ezekhez a fiókokhoz tartozó jelszavát soha nem ismerjük meg.
- Születési adatok. A térképnek adott név vagy címke, valamint a születés dátuma, pontos időpontja és helye. A helyet földrajzi koordinátákként és időzóna-eltolásként tároljuk. Ez a szolgáltatás lényege: ezek nélkül semmilyen térkép nem számítható ki.
- Más személyek térképei. Ha más ember születési adatait viszi fel — például kompatibilitási elemzéshez —, Ön felel azért, hogy ehhez az érintett hozzájárulásával rendelkezzen.
- Minden, amit elküld nekünk. A támogatási e-mailek tartalma, valamint minden információ, amelyet azokba belefoglal.
Az alkalmazás használata során keletkező adatok
- Előfizetési státusz. Melyik csomagot használja, mikor újul meg vagy jár le, valamint a számlázási szolgáltatónktól kapott pszeudonim vásárlási azonosítók. A kártyaszámát soha nem látjuk — a fizetés teljes egészében az App Store-on vagy a Google Playen belül történik.
- Használati számlálók. Hány MI-elemzést és kompatibilitási számítást használt fel, hogy alkalmazni tudjuk a csomagja korlátait.
- Generált elemzések. Az Ön számára készített MI-szövegek, a térképeknek az elkészítésükhöz használt címkéivel együtt, hogy ugyanazon kérés megismétlése azonnal eredményt adjon, és ne számítson bele a keretébe.
- Ajánlói adatok. Ha ajánlói kódot használ, a meghívott és a meghívó fiók közötti kapcsolat.
- Technikai adatok. A felület nyelve, az egyes kérések szokásos technikai metaadatai, valamint a szervernaplók, ideértve az IP-címét és az egyes kérések időpontját. A naplók biztonsági, visszaélés-megelőzési és hibakeresési célt szolgálnak. Előfizetési szolgáltatónk SDK-ja emellett a vásárlások feldolgozása részeként jelenti az alkalmazás és az operációs rendszer verzióját.
A Lucezora nem használ hirdetési hálózatokat, nem épít hirdetési profilokat, és nem értékesít személyes adatokat.
3. Mire használjuk, és milyen jogalapon
| Cél | Felhasznált adatok | Jogalap |
|---|---|---|
| Térképek, előrejelzések és kompatibilitás kiszámítása | Születési adatok | Az Önnel kötött szerződés teljesítése |
| Személyre szabott elemzések generálása | Születési adatok, térképeredmények | Az Önnel kötött szerződés teljesítése |
| A fiók létrehozása és védelme | Fiókadatok, technikai adatok | Szerződés teljesítése; a biztonsághoz fűződő jogos érdek |
| Csomagkorlátok és előfizetések kezelése | Előfizetési státusz, használati számlálók | Szerződés teljesítése |
| Támogatási megkeresések megválaszolása | Fiókadatok, az üzenet tartalma | Szerződés teljesítése; jogos érdek |
| Visszaélések és csalás megelőzése | Technikai adatok, naplók, törölt fiók e-mail-címe | Jogos érdek |
| Jogi kötelezettségek teljesítése | Az alkalmazandó jog által előírt adatok | Jogi kötelezettség |
4. Mesterséges intelligenciával generált elemzések
A személyre szabott elemzéseket harmadik felek által üzemeltetett nagy nyelvi modellek állítják elő. Az elemzés generálásához az MI-szolgáltatónak a térképe kiszámított jellemzőit — például a típust, a profilt, az autoritást, a definiált központokat és csatornákat, valamint az aktuális tranzitokat — továbbítjuk, kompatibilitási elemzéseknél pedig a két térképnek adott címkéket is, amelyek nevek lehetnek. Magát a születési dátumot, időpontot és helyet, az e-mail-címét, fiókazonosítóját és fizetési adatait soha nem küldjük el.
Jelenleg az OpenAI, L.L.C. és az Anthropic PBC szolgáltatásait vesszük igénybe; mindkettő az Egyesült Államokban található. Ez azt jelenti, hogy a térképadatai az Ön országán kívülre, ideértve az Európai Gazdasági Térségen kívülre is továbbításra kerülnek. A továbbítás az Ön kifejezett hozzájárulásán, valamint a szolgáltatók általános adatvédelmi szerződéses kikötésein alapul.
A szolgáltatókkal kötött megállapodásaink előírják, hogy az üzleti felületeiken keresztül küldött adatokat ne használják fel a modelljeik betanítására, és azokat csak rövid ideig, visszaélések figyelése céljából őrizzék meg. Kötelesek a jelen tájékoztatóban leírttal egyenértékű védelmet biztosítani. A generált elemzéseket saját szervereinken is tároljuk, hogy az ismételt kéréseket gyorsítótárból szolgáljuk ki; a megőrzési időket alább ismertetjük.
A mesterséges intelligencia kimenete lehet téves. Az elemzések egy szimbolikus rendszerről generált szövegek, nem pedig az Önre vonatkozó, ellenőrzött állítások, és ennek megfelelően kezelendők.
5. Ki más kap adatokat
Adatokat kizárólag azokkal a szolgáltatókkal osztunk meg, amelyek működtetik az alkalmazást, és mindegyikükkel csak azokat az adatokat, amelyekre szükségük van. Valamennyien szerződésben vállalták, hogy azokat a jelen tájékoztatóban meghatározott szinten védik.
| Címzett | Milyen adatot kap | Milyen célból |
|---|---|---|
| OpenAI, L.L.C. (USA) | A térkép kiszámított jellemzői; kompatibilitási elemzéseknél a térképek címkéi is | Elemzések generálása |
| Anthropic PBC (USA) | A térkép kiszámított jellemzői; kompatibilitási elemzéseknél a térképek címkéi is | Elemzések generálása |
| RevenueCat, Inc. (USA) | Vásárlási és előfizetési azonosítók: anonim azonosító, bejelentkezés után pedig a fiókjának azonosítója | Az előfizetési státusz kezelése az áruházak között |
| Apple Inc.; Google LLC | Vásárlási adatok; bejelentkezési azonosító, ha az ő bejelentkezésüket használja | Fizetés, bejelentkezés, alkalmazásterjesztés |
| Tárhely- és e-mail-szolgáltatónk | A szolgáltatás által tárolt összes adat; e-mail-cím a tranzakciós levelekhez | A szerverek üzemeltetése és a visszaigazoló e-mailek küldése |
Adatot akkor is kiadunk, ha azt jogszabály írja elő — például illetékes hatóság jogszerű megkeresésére.
6. Meddig őrizzük meg
- Fiók- és születési adatok — mindaddig, amíg a fiókja fennáll. A fiók törlésekor ezek az adatok azonnal törlődnek az éles adatbázisból.
- Generált elemzések — az egyes kérésekhez tartozó legfrissebb elemzést a fiókja fennállásáig őrizzük meg; a korábbi változatok 180 nap után törlődnek. Valamennyi a fiókkal együtt törlődik.
- E-mail-cím a fiók törlése után — önmagában 30 napig megőrizzük, hogy a fiók törlése és újbóli létrehozása ne adjon ismét hozzáférést az ingyenes próbaszámításokhoz. A bejegyzés csak a címet, valamint a törlés és a lejárat dátumát tartalmazza, majd automatikusan törlődik. Jogalap: a visszaélések megelőzéséhez fűződő jogos érdekünk.
- Biztonsági mentések — az adatbázis biztonsági mentéseit legfeljebb 30 napig őrizzük, így a törölt adatok ennyi időn belül azokból is eltűnnek.
- Szervernaplók — legfeljebb 90 napig, ezt követően törlésre kerülnek.
- Tranzakciós nyilvántartások — a számviteli és adójogi előírások által megkövetelt ideig, ami rendszerint több év. Ezeket a nyilvántartásokat a fiók törlése után is megőrizzük, mert jogszabály kötelez rá.
- Ügyfélszolgálati levelezés — a megkeresés lezárását követően legfeljebb 12 hónapig.
7. Az Ön jogai
Lakóhelyétől függően az alábbi jogok egy része vagy mindegyike megilleti Önt. Ha az Európai Gazdasági Térségben vagy az Egyesült Királyságban él, a GDPR alapján valamennyi jog megilleti.
- Hozzáférés — másolat az Önről tárolt személyes adatokról.
- Helyesbítés — a pontatlan adatok kijavítása. Ezek nagy részét az alkalmazásban maga is szerkesztheti.
- Törlés — a fiókja és az adatai törlése. Lásd: hogyan törölheti a fiókját.
- Adathordozhatóság — az adatai tagolt, géppel olvasható formátumban.
- Korlátozás és tiltakozás — kérheti az adatkezelés korlátozását, illetve tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása — bármikor, anélkül hogy ez érintené a visszavonás előtt jogszerűen végzett adatkezelést.
- Panasz — panaszt tehet a nemzeti adatvédelmi hatóságánál.
E jogok bármelyikének gyakorlásához írjon a admin@dvamedveda.com címre. 30 napon belül válaszolunk. Előfordulhat, hogy kérjük a fiókhoz tartozó e-mail-cím feletti rendelkezés igazolását; ez biztosíték arra, hogy más ne kérhesse ki az Ön adatait.
8. A fiókja törlése
Két módja van, és mindkettő ugyanazokat az adatokat törli:
- Az alkalmazásban — Beállítások, majd Fiók törlése.
- A weben — a fióktörlési oldalon, az alkalmazás telepítése vagy újbóli megnyitása nélkül.
A törlés megszünteti a fiókját, a mentett térképeit és születési adatait, a használati számlálóit és az ajánlói hivatkozásait. Hogy mi marad meg, azt a meddig őrizzük meg rész írja le: a jogszabály által kötelezően megőrzendő tranzakciós nyilvántartások, valamint a 30 napon belül kirotálódó biztonsági mentések. Az e-mail-címét ezenfelül önmagában 30 napig megőrizzük, hogy a fiók törlése és újbóli létrehozása ne adjon ismét hozzáférést az ingyenes próbaszámításokhoz.
A fiók törlése nem szünteti meg a fizetős előfizetést. Az előfizetések az Apple-nél vagy a Google-nél állnak fenn, és kizárólag ők tudják lemondani őket. Először mondja le az előfizetést, és csak azután törölje a fiókot.
9. Hogyan védjük
- Az alkalmazás és a szervereink közötti teljes forgalmat TLS titkosítja.
- A jelszavakat kizárólag sózott hash formájában tároljuk, azok sem általunk, sem más által nem olvashatók vissza.
- A munkamenetek rövid élettartamú hozzáférési tokeneket használnak rotálódó frissítő tokenekkel, így egy ellopott token csak szűk időablakban használható.
- Az éles adatokhoz kizárólag azok férnek hozzá, akiknek erre a szolgáltatás üzemeltetéséhez szükségük van.
Tökéletesen biztonságos rendszer nem létezik. Ha egy adatvédelmi incidens valaha érintené az Ön jogait, a jogszabályi előírásoknak megfelelően értesítjük Önt és az illetékes hatóságot.
10. Életkor
A Lucezora 18. életévüket betöltött felnőttek számára készült, és az első használat előtt a hozzájárulási képernyőn megerősíti az életkorát. Tudatosan nem gyűjtünk adatokat gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatot adott meg nekünk, írjon a admin@dvamedveda.com címre, és töröljük azt.
11. A jelen tájékoztató módosítása
Ha a jelen tájékoztató lényegesen módosul, frissítjük a fenti dátumot, és a módosítás hatálybalépése előtt értesítjük Önt az alkalmazásban. Ha a változás olyasmit érint, amihez hozzájárulást adott, ismét kérjük a hozzájárulását, nem pedig vélelmezzük azt.