Adatkezelési tájékoztató
Ez a tájékoztató az ORACULUM mobilalkalmazásra és kapcsolódó szolgáltatásaira, köztük a TestFlight-bétára vonatkozik. A céges weboldal adatvédelmi tájékoztatója külön dokumentum.
A jelenlegi béta: az ORACULUM 18 éven felülieknek készült. A teszteléshez kitalált, nem érzékeny példákat használj. Ne adj meg egészségügyi dokumentumot, intim információt, vallási vagy politikai meggyőződésre vonatkozó adatot, illetve mások bizalmas adatait. A béta nem az ilyen különleges adatok kezelésére szolgál. A szövegmezők nem akadályozzák meg automatikusan ezek bevitelét.
1. Az adatkezelő
Az adatkezelő az Oraculum Digital Labs Ltd, ciprusi cégjegyzékszáma HE 498123. Székhely: Andrea Araouzou 2, Stefano Plaza, 1st Floor, Office 101, Kato Polemidia 4150, Limassol, Cyprus. Adatvédelmi kérelmek és ügyféltámogatás: office@oraculumlabs.eu.
2. A kezelt információk
Az anonim belépés fiókazonosítót és munkamenetet hoz létre. A mentett tartalmaid ehhez az azonosítóhoz kapcsolódnak; az „anonim” belépés nem jelenti azt, hogy a tárolt adatok adatvédelmi értelemben anonimak. Ha támogatott belépési móddal véded a fiókodat, az ehhez szükséges azonosítási és ellenőrzési adatokat is kezeljük. Az e-mail-cím megerősítése nem ad hozzáférést a postafiókodhoz.
Attól függően, hogy mit használsz és adsz meg, az alábbiakat kezeljük:
- Fiókazonosítók, megadott e-mail-cím, hitelesítési munkamenetek, nyelv, életkor-megerősítés, profil és beállítások.
- Kérdések, beszélgetések, napló- és álombejegyzések, célok, döntések, életesemények, kapcsolati információk és mentett útmutatások. Egyes választható funkciók születési dátumot, időt és helyet vagy kérdőívválaszokat is használhatnak.
- Az adott funkcióhoz engedélyezett tartalomból készített összefoglalók, kapcsolódások és minták.
- Hozzájárulási beállítások, adatvédelmi kérelmek, támogatási levelezés, valamint a biztonsághoz, használati korlátokhoz, költségnyilvántartáshoz és megbízható működéshez szükséges technikai adatok.
- Előfizetési állapot, tranzakcióazonosítók és az Apple-től kapott vásárlásellenőrzési adatok. Az App Store fizetési adatait az Apple kezeli; a teljes bankkártyaadatokat nem kapjuk meg.
- Bekapcsolt értesítéseknél: az eszköz push-tokenje, kapcsolata a fiókkal, a nyelv, az értesítési beállítások és a kézbesítési állapot. Az emlékeztetők általános szöveget használnak; nem napló- vagy beszélgetésszöveg továbbítására szolgálnak.
Az adatok többségét te adod meg, vagy az alkalmazás használatából származnak. A hitelesítési, vásárlási és kézbesítési szolgáltatók a feladatukhoz szükséges adatokat küldik vissza. Egyes választható funkciók egy adott béta-buildben nem feltétlenül érhetők el.
3. Célok és jogalapok
- Fiók és kért funkciók — szerződés teljesítése
- A kért szolgáltatáshoz szükséges mértékben fenntartjuk a fiókot, mentjük a tartalmat, helyreállítjuk a védett fiókot, ellenőrizzük a jogosultságokat és támogatást nyújtunk.
- Külső AI és választható adatkezelés — hozzájárulás
- Külön AI-engedélyt kérünk, mielőtt külső AI-útmutatáshoz tartalmat továbbítunk. A választható személyre szabás, termékhasználati elemzés és emlékeztetők az elérhető megfelelő beállításokra épülnek. A hozzájárulás megtagadható és visszavonható; az érintett funkció ilyenkor elérhetetlenné válhat. A visszavonás nem érinti a korábbi jogszerű adatkezelést.
- Biztonság és megbízhatóság — jogos érdek
- Korlátozott működési adatokat használunk a visszaélések megelőzésére, a szolgáltatási korlátok érvényesítésére, hibakeresésre és a fiókok védelmére. Érdekünk a biztonságos, megbízható szolgáltatás, a jogaid — köztük a tiltakozás joga — figyelembevételével.
- Megfelelés — jogi kötelezettség
- Kezeljük az érintetti kérelmeket és megőrizzük az alkalmazandó jogi kötelezettségek teljesítéséhez szükséges adatokat. Korlátozott bizonyíték jogi igény érvényesítéséhez vagy védelméhez is megőrizhető, ha szükséges.
A jelenlegi béta nem kínál rendeltetésszerű szolgáltatásként különlegesadat-kezelést. E tájékoztató általános elfogadása nem kifejezett hozzájárulás ilyen adatkezeléshez. Véletlenül megadott érzékeny adat esetén használd a törlési lehetőségeket, vagy keress minket.
4. AI és a választási lehetőségeid
Az ORACULUM külső AI-útmutatásához az OpenAI szolgáltatását használja. A kérés tartalmazhatja az aktuális bevitelt, a nyelvet és az AI-használatra engedélyezett releváns mentett tartalmat. A válasz a fiókodba menthető. Az integráció kéri, hogy a válasz ne maradjon visszakereshető API-válaszobjektumként; ez nem szünteti meg a szolgáltató biztonsági naplózását. Az OpenAI szerint a visszaélés-ellenőrzési naplók be- és kimenetet is tartalmazhatnak, és rendszerint legfeljebb 30 napig őrzik őket, kivételekkel. Részletek: OpenAI API-adatkezelés.
Az Adatvédelem és saját adatok felületen kezelheted az engedélyeket, valamint az elérhető exportálási és törlési műveleteket. A támogatott bejegyzés Privát vagy Ne használd AI-hoz jelölése korlátozza annak későbbi AI-kontextusként történő használatát; nem törli a bejegyzést és nem vonja vissza a már feldolgozott kéréseket. Az engedély visszavonása megállítja az arra épülő jövőbeli adatkezelést.
Az összefoglalók és következtetett minták profilalkotásnak minősülhetnek. Önálló átgondolást segítenek, és tévesek lehetnek. Az ORACULUM nem hoz helyetted foglalkoztatási, hitel-, biztosítási, jogi vagy gyógykezelési döntéseket. A döntéseket te hozod meg. Az útmutatást ne tekintsd megbízható jóslatnak vagy szakértői tanácsnak.
5. Szolgáltatók, címzettek és nemzetközi adattovábbítás
A backend és az alkalmazás-adatbázis tárhelyét a Render, a hitelesítést a Supabase, az AI-kéréseket az OpenAI, a hitelesítési üzenetek továbbítását e-mail-kézbesítési szolgáltató biztosítja. Az App Store, TestFlight és Apple Push Notification szolgáltatásokat az Apple nyújtja. Minden szolgáltató a feladatához kapcsolódó információt kapja meg. Az arra jogosult munkatársak és szolgáltatók támogatási, működtetési vagy biztonsági feladatukhoz szükség szerint hozzáférhetnek az adatokhoz. Jogi kötelezettség vagy jogi igények védelme esetén adatot adhatunk át.
A jelenlegi alkalmazás-adatbázis és hitelesítési projekt Frankfurtban működik. Ettől nem marad minden adatkezelés az EGT-n belül: a szolgáltatók, támogatási csapataik és alvállalkozóik más országokban, köztük az Egyesült Államokban is kezelhetnek adatot. Ahol szükséges, az adattovábbítást alkalmazandó megfelelőségi határozat vagy szerződéses garancia, például az Európai Bizottság általános szerződési feltételei, továbbá indokolt kiegészítő intézkedések alapozzák meg. Az alkalmazandó garanciákról nálunk kérhetsz tájékoztatást.
Szolgáltatói adatfeldolgozási feltételek: Render, Supabase, OpenAI. Az Apple saját áruházi és tesztelési szolgáltatásainak adatait az Apple adatvédelmi feltételei szerint kezeli. A TestFlight-visszajelzések és hibajelentések tartalmazhatják az Apple-nek elküldött adatokat; képernyőképekből és jelentésekből hagyd ki a magántartalmakat.
A jelenlegi béta nem használ hirdetési SDK-kat az önreflexiós tartalmak hirdetési célú értékesítésére vagy megosztására.
6. Megőrzés és törlés
- Fiók és mentett tartalmak
- Ezeket addig tartjuk meg, amíg a fiók fennáll, és a kért funkciókhoz szükségesek, illetve amíg nem törlöd az adott tartalmat vagy kéred a fiók törlését. A jelenlegi bétában nincs automatikus, inaktivitás miatti törlési ütemezés. Az alkalmazás eltávolítása nem törli a szerveradatokat.
- Fióktörlés
- Az alkalmazásban kérhető a kapcsolódó aktív fiók, profil és mentett tartalmak törlése, ideértve a származtatott alkalmazásadatokat, jogosultságokat és értesítési kapcsolatokat. A művelet a hitelesítési fiók eltávolítását is kéri. Hiba esetén a kérelem nem tekinthető befejezettnek; tartós hiba esetén kérj támogatást.
- Korlátozott bizonyítékok és működési adatok
- A törlés nem távolít el azonnal minden működési nyilvántartást. Minimális törlési bizonyíték, biztonsági és költségnyilvántartás, illetve jogi kötelezettséghez vagy igényhez szükséges adat megmaradhat. A megőrzés a céltól függ: vizsgálat vagy kérelem lezárása, szolgáltatói naplózási ciklus, alkalmazandó jogi megőrzési vagy igényérvényesítési idő. Ezek nem használhatók a törölt tartalmak újjáépítésére.
- Biztonsági mentések és külső szolgáltatók
- Az aktív adatok törlése nem törli azonnal a biztonsági másolatokat és a külső szolgáltatónál már feldolgozott információkat. A mentések az érintett szolgáltató rotációs és törlési eljárása szerint járnak le. Nem ígérünk minden mentésre és szolgáltatói naplóra egyetlen, rögzített törlési határidőt. Jogszabály vagy konkrét biztonsági vizsgálat miatt korlátozott hozzáférésű másolat megmaradhat.
Az ORACULUM-fiók törlése nem mondja le az Apple-előfizetést és nem törli az Apple által önállóan kezelt adatokat. Az előfizetést az Apple-fiókodban mondhatod le.
7. A jogaid
Az alkalmazandó jog szerint kérheted adataid megismerését, helyesbítését, törlését, kezelésük korlátozását és hordozhatóságát, tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és visszavonhatod a hozzájárulásodat. Használd az alkalmazás lehetőségeit, vagy írj az office@oraculumlabs.eu címre. Arányos ellenőrzést kérhetünk a fiók feletti rendelkezés igazolására; jelszót, egyszer használatos kódot vagy teljes fizetési adatot ne küldj.
Indokolatlan késedelem nélkül, rendszerint egy hónapon belül válaszolunk. Ha a jog összetett vagy több kérelem miatt hosszabbítást enged, közöljük annak okát és időtartamát. Panaszt tehetsz a helyi felügyeleti hatóságnál vagy a ciprusi személyesadat-védelmi biztosnál.
8. Biztonság és módosítások
Titkosított kapcsolatot, hozzáférési korlátozásokat és egyes tárolt tartalmaknál, illetve tokeneknél titkosítást alkalmazunk. Ez nem végpontok közötti titkosítás: a szolgáltatásnak fel kell dolgoznia az engedélyezett tartalmat a funkciókhoz. Teljes biztonságot egyetlen rendszer sem garantálhat.
A szolgáltatás vagy az adatkezelés változásakor frissítjük a tájékoztatót. A fenti dátum és verzió azonosítja az aktuális dokumentumot. A lényeges változásokról megfelelő alkalmazáson belüli vagy fiókhoz kapcsolódó csatornán tájékoztatunk, és ahol szükséges, új hozzájárulást kérünk.