Adatvédelmi szabályzat

1. Kik vagyunk

A Narrativ szolgáltatást a Meta Media LLC üzemelteti, egy Grúziában bejegyzett társaság, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Az alábbiakban a „mi” ezt a társaságot jelenti. Mi döntjük el, hogy az itt leírt adatokat miért és hogyan használjuk.

Ez a szabályzat a Felhasználási feltételekkel együtt érvényes. Ahol a kettő ugyanazokat a szavakat használja, azok ugyanazt jelentik.

2. Milyen adatokat gyűjtünk és miért

Csak azt gyűjtjük, amire a szolgáltatásnak a működéshez szüksége van:

• Fiók: az e-mail-címe és a jelszava, vagy az erre a címre küldött egyszeri kódok. A jelszót a Supabase Auth bejelentkezési komponens kezeli, amely a mi szerverünkön fut. A fiókban megőrizzük a felület nyelvét, a posztok nyelvi beállításait és az értékesítési beállításokat is: a poszt keretét, a cselekvésre ösztönzés erősségét, a tölcsérszakaszt, a közönségről, hangnemről és platformról szóló szöveget, valamint a „Kérdezzen poszt létrehozásakor” kapcsolót. Ha Apple- vagy Google-fiókkal jelentkezik be, ők átadják nekünk az e-mail-címét (az Apple helyette privát továbbítási címet is adhat) és egy ellenőrzött bejelentkezési tokent. Ha az Apple vagy a Google átadja a vezeték- és keresztnevét, elmentjük a fiók profiljába (Supabase Auth), és megjelenítjük a Beállításokban; másra nem használjuk, más embereknek nem mutatjuk meg, és a fiókkal együtt törlődik. Ha Apple-fiókkal jelentkezik be, egy Apple-tokent is megőrzünk, amellyel a fiók törlésekor visszavonhatjuk az alkalmazás hozzáférését az Apple-fiókjához; titkosítva tároljuk, semmi másra nem használjuk, és a fiókkal együtt töröljük.
• Az Ön tartalmai: szövegek, hivatkozások, minden kérés eredeti szövege, generált eredmények, képek, logók, stílusreferenciák, márkaszínek és betűtípusok, vászondokumentumok verziótörténettel, mentett ötletek, kedvencek és saját sablonok. A munkaterületen belüli ügyfeleknél: név, szakterület, hangnem és felhasználónév.
• Az eszközéről hozzáadott fényképek. Az eszközön lekicsinyítjük őket, és feltöltjük a fájltárhelyünkre.
• Hangfelvételek. A hang átírásra kerül elküldésre (3. szakasz). A tárhelyünkre nem írjuk ki; csak az Ön által kapott szöveg marad meg.
• Sablonválasztások: melyik sablont választotta, az alkalmazás melyik részén és melyik poszthoz.
• Értesítések: ha engedélyezi őket, az eszköze push-tokenje. Ha kikapcsolja őket a Beállításokban, ez a választás a bejelentkezési adataiban (Supabase Auth) tárolódik, és a fiókkal együtt törlődik.
• Telegram: ha csatlakoztatja a botot, a csevegés száma (csevegésazonosító). A Telegram-felhasználónevet és -nevet nem tároljuk.
• Technikai adatok: hibajelentések és a teljesítménykövetések 10-ből 1 arányú mintája. A hibajelentés tartalmazza magát a hibát, az eszköz típusát és az alkalmazás verzióját, valamint a hiba előtti legutóbbi műveletek naplóját (az úgynevezett morzsákat). Minden induláskor az alkalmazás ezenkívül elküld egy munkamenetet és az adott indulásra vonatkozó adatokat. A szerverünk esetében mind a hibajelentések, mind a mintavételezett teljesítménykövetések tartalmazzák a kérést is, amely tartalmazhatja az Ön által küldött szöveget vagy hivatkozást. A szerverünk szokásos naplókat is ír, a webszerver pedig rögzíti az IP-címet, az időpontot és a kért címet.
• Minta szöveg a bemutatóban: a bemutató csak bejelentkezés után érhető el. A kísérletek számának korlátozására a fiókja azonosítóját egy számlálóban rögzítjük. Magát a szöveget nem mentjük.
• Tartalombejelentések: a megtekintési hivatkozás oldalán bárki bejelenthet tartalmat, bejelentkezés nélkül, a bejelentkezett felhasználók pedig bejelenthetnek egy eredményt a szerkesztőből és a piszkozat képernyőjéről. Elmentjük az okot egy rögzített listából, a bejelentés választható szövegét (legfeljebb 1000 karakter) és a bejelentő választható elérhetőségét, a dátumot, valamint a bejelentett anyagra mutató hivatkozást vagy azonosítót. A bejelentő IP-címét nem tároljuk: helyette egy visszafordíthatatlan hash (HMAC titkos kulccsal; bejelentkezett felhasználónál a fiók azonosítójából számolva) kerül mentésre, amelyre a bejelentések korlátozásához és a duplikációk elkerüléséhez van szükségünk. A hash magán a bejelentésnél marad. A szöveget és az elérhetőséget egy adminisztrátor olvassa el az adminisztrációs felületen. A Telegramra csak a bejelentés száma és az ok kerül. Ha egy hivatkozást bejelentés miatt visszavontak, a tulajdonosa nem adhatja ki újra, amíg egy adminisztrátor fel nem oldja a tiltást (egy jelölő a bejelentésen). A „jogellenes tartalom” és a „gyermekek szexuális bántalmazása” okú bejelentések másolatát külön őrizzük (9. szakasz).
• Elfogadott feltételek: amikor regisztrál, és amikor megnyomja az „Elfogadom” gombot, beírjuk az Ön által elfogadott Feltételek verziószámát és az időpontot a bejelentkezési adataiba (Supabase Auth). Ebből tudjuk, melyik kiadást fogadta el, és mikor kell kérnünk egy újnak a megerősítését. A bejegyzés a fiókkal együtt törlődik.
• Fiókhoz nem kötött kérésnapló: a kérés szövegének személytelenített másolata és a generálás néhány paramétere, fiók és IP-cím nélkül (12. szakasz).
• MI-engedély: amikor engedélyezi az MI-feldolgozást, vagy visszavonja az engedélyt, beírjuk az engedély verzióját és az időpontot a bejelentkezési adataiba (Supabase Auth). A bejegyzés a fiókkal együtt törlődik.
• Használati események: amíg be van jelentkezve, néhány eseményt rögzítünk: megnyitották az alkalmazást (indítás vagy visszatérés hosszú szünet után); letöltöttek egy karusszelt (fájlformátum és diák száma); mit tett egy eredménnyel (megnyitotta a szerkesztőben, szerkesztette, törölt egy piszkozatot); használta a hangbevitelt vagy a hivatkozás-importálást. Minden eseményt a fiókja azonosítójával, a nevével, az időponttal és a platformmal (iOS, Android vagy web) együtt tárolunk. A posztok és kérések szövegét, az IP-címeket, az eszközazonosítókat és a hirdetési azonosítókat az események nem tartalmazzák. Az eseményeket nem adjuk át harmadik fél szolgáltatásainak; a saját adatbázisunkban maradnak. Az eseményeket addig őrizzük, amíg a fiókja létezik, és a fiókjával együtt törlődnek. Szöveg létrehozásakor még egy esemény rögzül: mennyit várt (a másodperc törtrészére pontosan), és sikerült-e, vagy hiba történt. Ugyanúgy tároljuk, mint a többit. Azt is rögzítjük, ha eléri valamelyik korlátot (a letöltésekét vagy a nyilvános linkekét): a fiókja azonosítóját, a korlát fajtáját és értékét, valamint az időpontot. A rögzítés semmit nem tartalmaz a tartalmaiból. A szolgáltatás visszaélések és automatizált lehúzás elleni védelmét szolgálja, a fiók fennállásáig tároljuk, és a fiókkal együtt törlődik. Ha a korlátot egy nyilvános link megtekintője éri el, a rögzítés csak ahhoz a munkaterülethez kötődik, amelyhez a link tartozik, és semmit nem árul el a megtekintőről.
• A fiók törlésének oka: a fiókja törlésekor választhat egy okot egy listából, ez nem kötelező. A rendszer a fiókhoz való bármiféle kapcsolat nélkül, csak a dátumot és a választott lehetőséget menti el, és ez a fiók törlése után is megmarad (9. szakasz).
• Ajánlatok e-mailben: egyszer megkérdezzük, szeretne-e a(z) Narrativ e-mailjeit kapni karusellekhez való ötletekkel, új sablonokkal és ajánlatokkal; a választ bármikor megváltoztathatja a Beállításokban. Ha igent mond, a bejelentkezési adataiba (Supabase Auth) beírjuk a hozzájárulás tényét, idejét és helyét (a kérdés vagy a Beállítások); bármelyik választ adja, a fiókban azt is feljegyezzük, hogy a kérdést feltettük, hogy ne kérdezzük újra. Az Ön hozzájárulása nélkül semmit sem küldünk, és a hozzájárulás nem érinti a szolgáltatást, sem a bejelentkezési és megerősítő kódokat tartalmazó e-maileket. Ezeket az e-maileket a Resend küldi (3. szakasz). Bármikor leiratkozhat: a Beállítások „Ajánlatok e-mailben” kapcsolójával vagy minden ilyen e-mail „Leiratkozás” hivatkozásával; a leiratkozás után az e-mailek megszűnnek. A hozzájárulást addig őrizzük, amíg a fiók létezik, vagy amíg vissza nem vonja, a bejegyzések pedig a fiókkal együtt törlődnek.
• Előfizetés: a munkaterülete azonosítója egyben az ügyfélazonosítója a RevenueCatnél (3. szakasz). Ha Premiumot vásárol, nyilvántartást vezetünk az előfizetésről: hol vásárolta (Apple vagy a weboldal), az áruház azonosítója az előfizetéshez, a termék, az állapot, az időszak dátumai, hogy automatikusan megújul-e, hogy tesztvásárlás-e, valamint az ügyfélrekordja azonosítója a RevenueCatnél. A weboldalon történt vásárlásnál a fizetési szerződés azonosítóját is megőrizzük. A kártyaszámát és az Apple ID-ját nem kapjuk meg és nem tároljuk. Naplót vezetünk a vásárlási szolgáltatásoktól kapott értesítésekről is: minden bejegyzés tartalmazza az értesítés törzsét, benne az általa megnevezett munkaterületek azonosítóit, a terméket, az áruház tranzakcióazonosítóit, az árat és a pénznemet, a vásárlás országát és az esemény típusát (6. szakasz). Az a Premium, amelyet egy adminisztrátor kézzel ad egy munkaterületnek, ugyanígy kerül rögzítésre, az adminisztrátor címével együtt.

Ezeket az adatokat a szolgáltatás működtetésére, az eredmények Önre szabására, az előfizetése kezelésére, az MI-modellek számunkra felmerülő költségeinek számbavételére, annak megértésére, hogy mit használnak és hol hibázik a termék, az alkalmazás fejlesztésére, a hibák megtalálására és kijavítására, a szolgáltatás biztonságának megőrzésére, a tartalmakra vonatkozó bejelentések elbírálására és a kéréseire adott válaszra használjuk. Nem adjuk el, és nem adjuk át hirdetőknek. Ha hozzájárul, az e-mail-címét arra is használjuk, hogy karusellekhez való ötleteket, új sablonokat és ajánlatokat küldjünk Önnek. Az alkalmazásban nincsenek hirdetési szolgáltatások és harmadik felek elemzőeszközei; a RevenueCat (3. szakasz) csak a vásárlásokat dolgozza fel.

3. Kiknek adjuk át az adatokat

Az adatait nem adjuk el. A szolgáltatás működtetéséhez az adatokat az alábbi szerződött partnereknek adjuk át, mindegyiknek csak a saját feladatához:

• Supabase: az a szoftver, amely az adatbázist, a fájltárhelyet és a bejelentkezést működteti. Mi magunk futtatjuk a saját szerverünkön (lásd a következő pontot), ezért a Supabase cég nem kapja meg ezeket az adatokat. A kivétel az átmeneti időszak: amíg az adatokat átköltöztetjük, a Supabase Cloudban lévő korábbi projekt még tartalmazza őket, az átköltöztetés után pedig bezárjuk ezt a projektet. A korábbi projekt utolsó mentését legfeljebb 30 napig őrizzük (10. szakasz).
• OpenRouter: az az MI-szolgáltatás, amely a kéréseinket az Anthropic, az OpenAI, a Google és mások szöveg- és képmodelljeinek továbbítja. Megkapja, amit Ön begépelt vagy importált, a márkaadatokat, valamint – ha kéri, hogy elemezzük őket – a fényképeit és a stílusreferenciáit. Bizonyos esetekben a szöveg közvetlenül a Google AI-hoz kerül.
• OpenAI: beszédfelismerés és a szövegek biztonsági ellenőrzése. Amikor diktál, a hang az eszközéről közvetlenül az OpenAI-hoz kerül; a felvett fájl a szerverünkön keresztül jut oda. Ha egy fájlhoz nem az OpenAI-t használjuk, a felvétel az OpenRouteren keresztül egy Google-modellhez kerül. Emellett minden kérés és minden eredmény szövegét elküldjük az OpenAI-nak, hogy ellenőrizze, nem tartalmaz-e nem megengedett tartalmat (kiskorúakat érintő szexuális tartalom, fenyegetések, brutális erőszak, önsértés); az OpenAI csak a megállapítást adja vissza.
• MI-s képgenerálás: ha be van kapcsolva, a téma, a stílus és a dia szövege az OpenRouteren keresztül a képmodellhez kerül, a stílusreferenciával együtt, ha csatolt ilyet.
• Apify: amikor TikTok, Instagram, X, Threads vagy LinkedIn hivatkozást illeszt be, a hivatkozás az Apify-hoz kerül, hogy beolvassa a posztot. Videós posztoknál a szerverünk ezután rövid időre letölti a klipet, a hang és több képkocka pedig a fenti beszéd- és képmodellekhez kerül. A klip ezt követően törlődik. Más weboldalakat és a YouTube-átiratokat a szerverünk maga olvassa be.
• Fotókatalógusok (például az Openverse és a Pexels): rövid keresőkifejezés a dia témájáról. A poszt szövegét nem küldjük el. A talált fotók a munkaterülete tárhelyére kerülnek mentésre.
• Telegram: ha csatlakoztatja a botot, és a küldésre kattint, a csevegésazonosító és az elküldött tartalom.
• Expo: push-értesítéseket kézbesít; megkapja az eszköz tokenjét, az értesítés rövid szövegét és az elkészült bejegyzés azonosítóját.
• Resend: elküldi a bejelentkezési és megerősítő e-maileket, valamint a karusellekhez való ötleteket, új sablonokat és ajánlatokat tartalmazó e-maileket azoknak, akik ehhez hozzájárultak; megkapja az e-mail-címét és magát az e-mailt.
• Sentry: hibajelentéseket és teljesítménymintákat kap az alkalmazástól és a szerverünktől.
• Apple és Google: csak ha velük választja a bejelentkezést, annak megerősítésére, hogy Ön az. Átadják nekünk az e-mail-címét és egy bejelentkezési tokent.
• DePowered Limited (Rifty márka, Hongkong): tárhelyszolgáltató. Az adatbázisunk, a tárhelyünk és az alkalmazásszerverünk a virtuális szerverén fut Németországban, ezért a fiókja összes adata fizikailag az ő hardverén található. Nem bízzuk rá az adatok feldolgozását: ő a szervert biztosítja.
• Cloudflare: az R2 tárhely, amely a fájlokat (képeket és más objektumokat), valamint az adatbázis és a fájlok biztonsági másolatait tárolja, továbbá a képekhez használt gyorsítótáras tartalomkézbesítő hálózat (az img.mtmd.dev cím). Rajta haladnak át a nyilvános hivatkozásokon megnyitott képek, valamint e kérések technikai adatai: az olvasó IP-címe, az időpont és a fájl címe.
• RevenueCat: az alkalmazáson belüli vásárlásokat és előfizetéseket feldolgozó szolgáltatás. Attól a pillanattól kezdve, hogy bejelentkezik az alkalmazásba, akkor is, ha soha nem vásárol semmit, megkapja a munkaterülete azonosítóját (ügyfélazonosítóként), valamint azokat a technikai adatokat, amelyeket az alkalmazásban lévő könyvtára küld, például a platformot, az alkalmazás verzióját és az IP-címet. Vásárláskor megkapja a vásárlás áruházi adatait is (termék, állapot, dátumok, az áruház tranzakcióazonosítói, tesztvásárlás-jelző). A szövegeit és képeit nem kapja meg.
• Apple: ha az iOS-alkalmazásban vásárol Premiumot, az Apple vonja le a fizetést, és a saját feltételei szerint kezeli az előfizetést. A kártyaadatait és az Apple ID-ját nem kapjuk meg. Ugyanez igaz minden más áruházra vagy fizetési szolgáltatásra, amelyet az Ön platformján kínálunk: a használatuk előtt megnevezzük őket ebben a listában.
• Lava és Meta Media LLC, Georgia: ha a weboldalon vásárol Premiumot, a fizetés a Lava útján történik Meta Media LLC, Georgia részére, az eladó részére. A Lava megkapja a fiókja e-mail-címét és a fizetési oldalán megadott fizetési adatokat, Meta Media LLC, Georgia pedig az értékesítés adatait. Nekünk a fizetési szerződést, annak állapotát és dátumait adják át. Ezeket az adatokat a saját feltételeik és szabályzataik szerint dolgozzák fel.

Az adatokat átadhatjuk hatóságoknak is, ha a jogszabály ezt megköveteli.

Ezek a szerződött partnerek a saját feltételeik és adatvédelmi szabályzataik szerint kezelik az adatokat. Nem tudjuk ellenőrizni vagy megváltoztatni, hogyan működnek.

Az MI-funkciók csak az Ön engedélyével működnek. Az alkalmazás külön képernyőn kéri az engedélyt, mielőtt az első olyan kérést elküldené, amely a tartalmait az OpenRouternek, az OpenAI-nak vagy az Apifynak továbbítja. Kivétel a demóban látható mintaszöveg: a gombjának megnyomása maga az engedély, és a képernyő ezt jelzi. Engedély nélkül ezek a funkciók nem működnek, az alkalmazás többi része pedig elérhető marad. Az engedélyt bármikor visszavonhatja a Beállításokban: azon az eszközön, ahol ezt megteszi, az MI-funkciók azonnal leállnak; a többi eszközén nagyjából 15 percen belül.

4. Hol tároljuk az adatokat

A fiókadatokat és a tartalmakat a saját szerverünkön lévő adatbázisban tároljuk a DePowered Limited tárhelyszolgáltatónál (Rifty márka, Hongkong); a szerverek Németországban vannak. A fájlokat a Cloudflare R2-ben tároljuk. A szerverünk feldolgozza a kéréseket, és továbbítja azokat a fenti szolgáltatóknak; azok a fájlok, amelyekre csak egy pillanatra van szüksége (például egy letöltött videó), ideiglenes mappában vannak, és a feladat után törlődnek.

A képek a fájltárhelyen, nem kitalálható nyilvános hivatkozások mögött vannak tárolva. Bárki, akinél megvan a hivatkozás, bejelentkezés nélkül megnyithatja a képet, és a böngészők, üzenetküldők vagy tartalomkézbesítő hálózatok által őrzött másolatok, beleértve a Cloudflare gyorsítótárát is, a fájl törlése után is megnyílhatnak. Ne tegyen a képekre semmit, aminek titokban kell maradnia.

Az alkalmazás és a weboldal kis mennyiségű adatot az Ön eszközén is tárol (lásd „Sütik és helyi tárhely”).

5. Nemzetközi adattovábbítás

Grúziában vagyunk, a tárhelyszolgáltatónk Hongkongban van bejegyezve, a szerverek pedig Németországban állnak. A Cloudflare és a többi fent felsorolt szerződött partner más országokban is feldolgozhatja az adatokat, ideértve azokat is, ahol az adatvédelmi jog eltér az Önétől.

A szolgáltatás használatával tudomásul veszi, hogy az adatait ezeken a helyeken dolgozzák fel. Az adattovábbításhoz nem ígérünk meghatározott jogi mechanizmust.

6. Meddig őrizzük az adatokat

A tartalmakat és a fiókadatokat addig őrizzük, amíg a fiók létezik, és a törlésekor törlődnek (7–11. szakasz). Rövidebb élettartamok:

• A megtekintési hivatkozás 3 napig működik, vagy amíg vissza nem vonja.
• A munkaterületre szóló meghívó 3 napig érvényes.
• A Telegram csatlakoztatásához szükséges kód 24 óráig érvényes; a lejárt kódokat 15 percenként automatikusan eltávolítjuk.
• A fiók törléséhez szükséges e-mailes kód 1 óráig érvényes.
• A bemutató kísérleteinek számlálójában tárolt fiókazonosítót, valamint az egy címről érkező bejelentések számát korlátozó számláló bejegyzéseit (ezek a bejelentő visszafordíthatatlan hashét tartalmazzák) nagyjából 2 órán belül eltávolítjuk.
• A vászondokumentum verziótörténetének nincs időkorlátja, és a munkaterület törléséig megmarad. A költségnyilvántartásoknak és az adminisztrátorok naplójának nincs időkorlátja (9. és 11. szakasz).
• A diához automatikusan kiválasztott, de egyetlen mentett dokumentumban sem használt fotókat 30 nap után eltávolítjuk.
• Az ugyanazon kérés kétszeri elküldése elleni védelmet szolgáló technikai kulcsokat (csak a munkaterület és a kérés technikai azonosítóit hordozzák, soha tartalmat) a létrehozásuktól számított 30 nap után töröljük, a fiók törlésekor pedig azonnal.
• Magukra a tartalombejelentésekre nincs időkorlát: a bejelentés addig marad meg, amíg az a generálás, amelyre benyújtották, vagy e generálás tulajdonosának fiókja törlésre nem kerül (8. szakasz). A jogellenes tartalomról és a gyermekek biztonságáról szóló bejelentések külön másolata nem törlődik velük együtt, és nincs rögzített határideje (9. szakasz).
• A kérésnapló bejegyzéseit 12 hónapig őrizzük, utána automatikusan töröljük (12. szakasz).
• A vásárlási szolgáltatásoktól (RevenueCat, Lava) kapott értesítések naplóját a beérkezésétől számított 90 nap után automatikusan töröljük, a fiók törlésekor pedig azonnal.

A hibajelentések megőrzési idejét a Sentry határozza meg. A webszerverünk és a tárhelyszolgáltató naplóit rendszeresen rotálják, és ezekre nem nevezünk meg időtartamot.

7. Hogyan törölheti a fiókját

Az alkalmazásban: Beállítások → Fiók törlése. Az alkalmazás nélkül használja a /delete-account oldalt – elég az az e-mail-cím, amellyel a fiókot regisztrálták. Mindkét esetben egyszeri kódot küldünk erre a címre, és semmihez nem nyúlunk, amíg az vissza nem érkezik. Türelmi idő nincs: a kód elfogadása után az adatok azonnal eltűnnek a szolgáltatásból, és nem tudjuk őket visszaállítani.

8. Mi törlődik

Minden törlődik, ami a fiókhoz tartozik; csak az ügyfélrekordjának a RevenueCatnél történő törlése (az utolsó pont) nem azonnali:

• az Ön által létrehozott munkaterületek és minden, ami bennük van – az ügyfelek (a csatlakoztatott Telegram-csevegéssel együtt), a generálások a szövegeikkel és az eredeti kéréseikkel együtt, a vászondokumentumok verziótörténettel, a karusszelsablonok, a márkabeállítások, a stílusreferenciái, a mentett ötletek, minden megtekintési hivatkozás és meghívó, amelyet kiadott, a megtekintési hivatkozásaira és az anyagaira benyújtott bejelentések, valamint az ismételt kérések elleni védelmet szolgáló technikai kulcsok;
• a munkaterületek alatt tárolt fájlok: generált képek, feltöltött fényképek, automatikusan kiválasztott fényképek, logók, exportok, előnézetek és a stílusreferenciái előnézetei. Ezt követően külön ellenőrizzük, hogy egyetlen objektum sem maradt a munkaterület alatt, és a törlést sikertelennek tekintjük, ha bármi megmarad;
• a tagsága mások munkaterületein, az eszközei push-tokenjei, valamint a kedvencei, sablonválasztásai és saját sablonjai, bárhol készültek is;
• maga a fiók. Nem csak töröltként jelöljük meg, hanem valóban eltávolítjuk, így az e-mail-cím felszabadul, és újra lehet vele regisztrálni. Ha Apple-fiókkal jelentkezett be, először visszavonjuk az alkalmazás hozzáférését az Apple-fiókjához; ha az Apple ezt nem erősíti meg, a hozzáférést maga is eltávolíthatja az Apple ID beállításaiban.
• az ügyfélrekordja a RevenueCatnél: a fiók törlésekor megkérjük a RevenueCatet, hogy törölje. A kérelem egy sorból indul, ezért a fiók megszűnése után némi idővel érhet el a RevenueCathez. Amíg a RevenueCat nem erősíti meg a törlést, a sor megőrzi a törölt munkaterület azonosítóját (az ottani ügyfélazonosítóját), a próbálkozások számát és az utolsó hiba kódját; a bejegyzés törlődik, amint a RevenueCat megerősíti, és amíg nem erősíti meg, a bejegyzés határidő nélkül megmarad.

Azok a más munkaterületek, ahová meghívták, tovább működnek: csak az Ön tagsága szűnik meg bennük. A más munkaterületén létrehozott anyag az adott munkaterülethez tartozik, és a tulajdonosánál marad.

Amikor sablont választ, rögzítjük, melyiket, az alkalmazás melyik részén választotta, és melyik poszton alkalmazta. Ezekből a rekordokból épül fel a legutóbbi sablonjai és a népszerű sablonok listája, és ezekből számoljuk meg, hogy a posztok mekkora hányada indul a Dizájnok fülről. Ezek a fiókjával együtt törlődnek.

A kérés szövegének másolata a kérésnaplóban nem törlődik a fiókkal együtt: nem kapcsolódik hozzá, és személytelenített (12. szakasz).

A fiókjához rögzített használati események a fiókjával együtt törlődnek. A korlátok elérésének rögzítései is a fiókkal együtt törlődnek.

A fiók törlése nem szünteti meg az Apple-től vagy fizetési szolgáltatótól vásárolt előfizetést, és mi sem tudjuk Ön helyett lemondani. Előbb mondja le az Apple ID beállításaiban vagy a fizetési oldalon megadott módon; ellenkező esetben tovább megújul és terhelik.

9. Mi marad meg

A generálási költségek nyilvántartása: melyik modell, hány token vagy elem, mennyibe került és mikor. Ugyanez vonatkozik a hivatkozásolvasó szolgáltatás használati nyilvántartásaira. Abban a pillanatban, amikor a munkaterület törlődik, maga az adatbázis (a hivatkozásolvasói rekordoknál pedig a törlő kódunk) leválasztja ezeket a rekordokat róla. Az összeg és a dátum megmarad; hogy kinek a kérése volt, nem.

Ezek a rekordok nem tartalmaznak sem szöveget, sem képet, sem e-mail-címet. Azért őrizzük meg őket, mert ez a saját elszámolásunk arról, mibe kerülnek a szolgáltatások: nélkülük nem lehet egyeztetni a szolgáltató számláját, és nem lehet megmagyarázni a kiadások megugrását. A kérés szövegének személytelenített másolatát külön, a kérésnaplóban őrizzük (12. szakasz).

A „jogellenes tartalom” és a „gyermekek szexuális bántalmazása” okú bejelentések másolatai. Ha ilyen bejelentést nyújtanak be, a bejelentés tényének másolata külön kerül mentésre: az ok, a bejelentő által írt szöveg és elérhetőség, a dátum, az anyag és a munkaterület azonosítói, valamint a bejelentő visszafordíthatatlan hash-e. A másolat nem tartalmazza magát az anyagot. Nem törlődik sem az anyaggal, sem a fiókkal együtt, mert szükségünk lehet rá egy ilyen bejelentés kezeléséhez és a hatóságok megkereséseinek megválaszolásához, és nincs rögzített határideje. Csak az adminisztrátor olvashatja.

A törlés okát, ha választott ilyet, megőrizzük: a fiók azonosítója nélkül, csak dátumként és a választott lehetőségként mentjük el. Nem ígérjük, hogy soha nem hozható kapcsolatba Önnel: kis felhasználószám mellett a dátum közel lehet a fiókja törlésének napjához.

Előfizetési nyilvántartások. Az áruházon vagy fizetési szolgáltatón keresztül történt vásárlás nyilvántartása a fiók törlése után is megmarad: az előfizetés áruházi azonosítója (az Apple-nél az eredeti tranzakció azonosítója, a weboldalnál a fizetési szerződés), a termék, az állapot, az időszak dátumai, az automatikus megújítás és a tesztvásárlás jelzői. A munkaterületéhez fűződő kapcsolat és a RevenueCat ügyfélazonosítója törlődik, így már nem tudjuk megállapítani, kié volt (kevés felhasználó mellett a dátumok önmagukban is Önre utalhatnak); az áruház vagy a fizetési szolgáltató a saját azonosítóját viszont továbbra is összekapcsolhatja Önnel. A fizetések könyvelésünk részeként őrizzük meg, mint a generálások költségnyilvántartását, és nincs rögzített határideje. Az a Premium, amelyet egy adminisztrátor kézzel adott, nem marad meg: a fiókkal együtt törlődik.

10. Biztonsági mentések

Az adatbázis és a fájlok biztonsági másolatait mi magunk készítjük, és a Cloudflare R2-ben őrizzük. Az adatbázis másolata tartalmazza a változásnaplót is, amelynek segítségével egy kiválasztott időpontra visszaállítható. A másolatokat 30 napig őrizzük, utána törlődnek; a korábbi Supabase Cloud-projekt utolsó mentésével is így járunk el. Ez azt jelenti, hogy a fiókja törlése után az adatok azonnal elhagyják a szolgáltatást, a biztonsági másolatokban viszont legfeljebb 30 napig megmaradhatnak.

11. Amit a törlés nem ér el

Vannak helyek, ahová a Fiók törlése gomb nem ér el, és tisztességesebb megnevezni őket:

• az adminisztrátori műveletnapló. Azt rögzíti, melyik adminisztrátor módosított egy szolgáltatásbeállítást, vagy nyitott meg egy adott generálást egy probléma kivizsgálására. Az adminisztrátor címét és technikai azonosítókat (például a generálásét és a munkaterületét) tartalmaz, nem az Ön szövegeit és nem az Ön címét. De ha az adminisztrátor Ön volt, az Ön címe megmarad ebben a naplóban;
• a Supabase Auth komponens által vezetett szolgálati bejelentkezési napló. Automatikusan íródik, és a fiókja törlésekor nem törlődik; a Supabase Cloudban lévő korábbi projektben, amíg az nyitva van, ezt a naplót a Supabase vezeti a saját szabályai szerint;
• a bot által már elküldött Telegram-üzenetek. Valaki más csevegésében vannak, és nincs módunk visszavonni őket;
• a képek gyorsítótárazott másolatai. A képhivatkozások nyilvánosak: magát a fájlt töröljük, de a böngésző, a CDN vagy az üzenetküldő gyorsítótárában maradt másolat még egy ideig megnyílhat;
• a kérésnapló (12. szakasz). Nincs benne fiók, munkaterület és generálásazonosító, ezért a bejegyzések az Ön fiókján keresztül nem találhatók meg és nem törölhetők; 12 hónap után maguktól törlődnek;
• az, ami már eljutott a 3. szakaszban szereplő szerződött partnerekhez (MI- és beszédszolgáltatások, hibajelentések, e-mail-kézbesítés, az Apple, a weboldal fizetési szolgáltatása és az eladó). A fiók törlése nem küld nekik törlési kérelmet, és ők a saját szabályaik szerint megőrzik. A kivétel a RevenueCat: kérjük, hogy törölje az ügyfélrekordját (8. szakasz).

12. Fiókhoz nem kötött kérésnapló

Minden sikeres generálás után egy külön naplóba másoljuk a kérése szövegét (legfeljebb 500 karakter), a nyelvet, a sablont, a kategóriát, a formátumot, a diák számát, azt, hogy honnan indították a generálást, a forrás típusát (szöveg, hivatkozás stb.) és a dátumot — idő nélkül. Egyes mezők üresek lehetnek. Mentés előtt a szövegből automatikusan kivágjuk az e-mail-címeket, telefonszámokat, hivatkozásokat, @neveket, kártyaszámokat és a hosszú számokat.

A naplóban nincs fiók, munkaterület, generálásazonosító, IP-cím és pontos időpont. Amíg a fiókja létezik, az adminisztrátorok amúgy is látják a generálásait, és a napló ez ellen nem véd: a bejegyzés a szöveg egyezése alapján párosítható egy generálással. A napló értelme más: a fiók törlése után az eredeti generálások eltűnnek, csak egy személyes adatoktól megfosztott másolat marad, és azt már nem lehet Önhöz kötni. Emiatt a napló nem törlődik a fiókkal együtt, és az adataira vonatkozó kérés alapján sem található meg.

Azért vezetjük, hogy értsük, milyen témákra és sablonokra van szükségük az embereknek. A naplót csak a szolgáltatás adminisztrátorai látják, a napló megtekintéseit és exportjait pedig az adminisztrátorok műveleti naplójában rögzítjük. A bejegyzéseket 12 hónapig őrizzük, utána automatikusan töröljük.

Ez a szöveg nem nevezhető teljesen anonimnak: automatikusan személytelenítjük, de tartalmazhatja azt, amit Ön maga írt. Ne írjon személyes adatokat a kérésekbe.

13. Az Ön jogai és gyakorlásuk

Kérheti, hogy:

• tájékoztassuk, milyen adatokat tárolunk Önről, és küldjünk Önnek egy másolatot;
• javítsuk a téves adatokat;
• töröljük az adatait (ezt maga is megteheti azonnal, a 7. szakaszban leírtak szerint);
• szüntessük meg az adatai egy bizonyos felhasználását, ha ezt a fiók megszüntetése nélkül megtehetjük.

Írjon a support@mtmd.dev címre, a tárgyban „Privacy Request” szerepeljen, a fiókja e-mail-címéről, hogy megállapíthassuk, hogy a kérés az Öné. Ezeket a kéréseket kézzel kezeljük.

Sok mindent maga is elvégezhet az alkalmazásban: szerkesztheti és törölheti a tartalmat, visszavonhat egy megtekintési hivatkozást, kikapcsolhatja az értesítéseket az eszköze beállításaiban, kikapcsolhatja az ötleteket, sablonokat és ajánlatokat tartalmazó e-maileket a Beállításokban vagy az e-mailben található „Leiratkozás” hivatkozással, vagy törölheti a fiókot. Az országától függően joga lehet panaszt tenni az ottani adatvédelmi hatóságnál is.

14. Sütik és helyi tárhely

Nem helyezünk el sütiket. A weboldal és az alkalmazás ehelyett néhány dolgot az Ön eszközén tárol (weben a böngésző helyi tárhelyén): a bejelentkezési munkamenetét, a felület nyelvét és a posztok nyelvi beállításait, a piszkozatai és a sablonlisták gyorsítótárazott első oldalát, az Ön által megadott közönség és hangnem választásait, a legutóbbi témákat, egy még el nem mentett karusszelt, az offline meghozott sablonválasztások várólistáját, a betöltési animációk készletét és egy számlálót, amely eldönti, mikor jelenik meg egy tipp. A RevenueCat vásárlási könyvtár az eszközön saját másolatot tart az ügyfélazonosítójáról és az előfizetése állapotáról. Amíg egy meghívó elfogadása folyamatban van, annak tokenje a böngészőlap munkamenet-tárhelyén vár.

Kijelentkezéskor az alkalmazás törli a piszkozatokat, a sablonlistákat, az offline várólistát, az el nem mentett karusszelt és a generálási beállításokat. A bejelentkezési munkamenet a kijelentkezéssel együtt megszűnik; a nyelv, a betöltési animációk, a tippszámláló és néhány más beállítás, például a legutóbbi témák, az eszközön maradnak, amíg Ön ki nem törli őket.

Ezek közül semmit nem használunk hirdetésre vagy arra, hogy más webhelyeken követhessük Önt. Törölheti őket a böngésző beállításaiban vagy az alkalmazás eltávolításával. Kivétel az iOS-en a bejelentkezési munkamenet: a rendszer Keychain-jében tárolódik, amely túlélheti az alkalmazás törlését. Törlés előtt jelentkezz ki; ha marad bejegyzés, az alkalmazás következő telepítése az első indításkor törli.

15. Gyermekek

A szolgáltatás legalább 16 éves személyeknek szól, ahogyan a Feltételek előírják. Tudatosan nem gyűjtünk adatokat fiatalabb gyermekektől.

Ha úgy véli, hogy 16 évesnél fiatalabb gyermek használja a szolgáltatást, írjon a support@mtmd.dev címre. Ha megtudjuk, hogy ez így van, lezárhatjuk a fiókot, és törölhetjük az adatait.

16. Biztonság

Amit az adatok védelmében teszünk, amennyire ezt le tudjuk írni:

• a szolgáltatással létesített kapcsolatok titkosítottak;
• minden olyan kérést, amely egy fiók adatait olvassa vagy módosítja, ellenőrzünk a bejelentkezett fiók és a munkaterület alapján, és egy munkaterület adatai nem jelennek meg más munkaterületeknek;
• a megtekintési hivatkozások és a meghívók titkos tokent hordoznak a cím azon részében, amelyet nem küldünk el a szervernek, és nem írunk a naplóinkba; a megtekintési hivatkozásban lévő képeket aláírt címeken keresztül szolgáljuk ki;
• a fiók törléséhez a fiók e-mail-címére küldött kód szükséges, és a kísérletek száma korlátozott.

Egyetlen továbbítási vagy tárolási módszer sem teljesen biztonságos, ezért nem garantálhatunk abszolút biztonságot. Őrizze meg biztonságban a jelszavát és a bejelentkezési e-mailjeit.

17. A szabályzat módosításai

Módosíthatjuk ezt a szabályzatot, például új funkciók megjelenésekor vagy a jogszabályok változásakor. A legutóbbi frissítés dátuma az oldal tetején látható.

A lényeges változásokat ezen az oldalon tesszük közzé, és hatálybalépésükkor megjelenítjük az alkalmazásban. Ahol a jogszabály korábbi értesítést ír elő, azt megadjuk. Ha a változás hatálybalépése után is használja a szolgáltatást, elfogadja az új változatot. Ha nem ért egyet, hagyja abba a szolgáltatás használatát, és törölje a fiókját.

18. Kapcsolat

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Kérdések e szabályzattal kapcsolatban és az adataival kapcsolatos kérések: support@mtmd.dev.

A tárgyba írja be: „Privacy Request”.

Ha e szabályzat – a rövid változatot is beleértve – fordítása eltér az angol szövegtől, az angol szöveg az irányadó, kivéve ha az Ön országának joga lehetővé teszi, hogy a saját nyelvű változatra hivatkozzon.