Adatvédelmi tájékoztató

Az allfine.ai-t a POWERBRAINSHOP HOLDING CORPORATION ("mi", "minket", "miénk") üzemelteti. Mi vagyunk az adatkezelő az ezen tájékoztató alapján kezelt összes személyes adat tekintetében. Elérhetőségünk: support@allfine.ai.

Ez a tájékoztató az allfine.ai mobilalkalmazásra (iOS és Android), az app.allfine.ai webalkalmazásra és az allfine.ai marketingoldalra vonatkozik. A fiók létrehozásával elfogadod az itt leírt gyakorlatokat.

Fiókadatok: e-mail-címed, egy általad választott megjelenített név és egy hashelt jelszó. Ha Google-lal vagy Apple-lel jelentkezel be, megkapjuk a szolgáltató felhasználói azonosítóját és az e-mail-címedet; a Google- vagy Apple-jelszavad soha nem kerül hozzánk.

Szolgáltatás-konfiguráció: időzónád, napi bejelentkezési időpont, türelmi ablak és nyelvi beállítás.

Bejelentkezési rekordok: az elküldött bejelentkezési értesítések időbélyegei, az általad tett megerősítések és az elmulasztott bejelentkezések rekordjai.

Push-tokenek: a Firebase Cloud Messaging (Android) vagy az Apple Push Notification Service (iOS) által kiadott eszköztoken-ek, amelyeket az értesítések kézbesítéséhez használunk. A tokeneket az eszközöd újítja meg, és érvénytelenné válásukkor törlődnek.

Gondozói kapcsolatok: a gondozóként hozzád kapcsolt fiókok. A gondozók csak az elmulasztott bejelentkezési riasztásokat látják, nem a történetedet vagy a konfigurációdat.

Felhasználási események: pszeudoanonimizált funkció-interakciós események (például "riasztási képernyő megnyitva"), amelyeket a termék fejlesztéséhez használunk. Ezek a fiókod azonosítójához, nem valós személyazonossághoz kapcsolódnak.

Hibajelentések: összeomlási jelentések és eszközkörnyezet, amelyeket a Sentry hibafelügyeleti szolgáltatónak küldünk, ha az alkalmazás váratlan hibába ütközik.

Ha bekapcsolod az Aktivitásfigyelést a beállításokban, az alkalmazás méri, mennyire használod a készülékedet, hogy észrevehessük a szokatlanul alacsony aktivitást — ami arra utalhat, hogy segítségre van szükséged —, és támogassuk az allfine.ai gondozói értesítéseit. Ez a funkció alapértelmezetten ki van kapcsolva, és csak azután fut, hogy kifejezetten bekapcsolod, és megadod a vonatkozó eszközengedélyeket. A beállításokban bármikor kikapcsolhatod; ez törli a készülékeden tárolt, még el nem küldött adatokat is.

Az, hogy mit mérünk, a készülékedtől és a megadott engedélyektől függ. iOS és iPadOS rendszeren: a lépésszámod (a Mozgás és fitnesz adataiból), valamint hogy milyen gyakran és mennyi ideig nyitod meg az allfine.ai alkalmazást. Androidon: a napi teljes képernyőidőd, hányszor kapcsol be a képernyő, hány alkalmazást használsz (csak a darabszám), a lépésszámod, valamint hogy milyen gyakran és mennyi ideig nyitod meg az allfine.ai alkalmazást.

Kizárólag összesített számokat gyűjtünk — összegeket és darabszámokat. Soha nem gyűjtjük a használt alkalmazások nevét, tartalmát, a begépelt szöveget, a felkeresett webhelyeket vagy a tartózkodási helyedet.

Ezeket a méréseket időablakokba csoportosítjuk, és naponta körülbelül négyszer küldjük el a fiókodba. Kizárólag arra használjuk őket, hogy megértsük a szokásos használati mintádat, és egy későbbi verzióban értesítsük a gondozóidat, ha az aktivitásod szokatlanul lecsökken. Az EGT-beli felhasználók esetében a jogalap a kifejezett hozzájárulásod (a GDPR 6. cikk (1) bekezdés a) pontja); ezt a funkció bekapcsolásával adod meg, és bármikor visszavonhatod.

Az aktivitásfigyelési adatok a beérkezésük után 100 nappal automatikusan törlődnek, és azonnal, amint kikapcsolod a funkciót vagy törlöd a fiókodat.

Adataidat kizárólag a szolgáltatás működtetésére használjuk: napi push-értesítések ütemezésére és kézbesítésére, bejelentkezési megerősítések rögzítésére, elmulasztott bejelentkezések észlelésére és gondozók riasztására, ha a türelmi ablak letelik.

Nem készítünk reklámprofilokat, nem adjuk el az adatokat, és nem használjuk adataidat semmilyen más célra, mint az allfine.ai nyújtása.

Az Európai Gazdasági Térségben élő felhasználók számára a jogalapok a következők: szerződés teljesítése (GDPR 6. cikk (1) b) pont) a fiók-, konfiguráció-, bejelentkezési és push-token-adatokhoz; jogos érdek (GDPR 6. cikk (1) f) pont) a pszeudoanonimizált felhasználási eseményekhez és hibajelentésekhez; és jogi kötelezettség (GDPR 6. cikk (1) c) pont) a számviteli célokhoz szükséges tranzakciós rekordokhoz.

Adatokat csak olyan adatfeldolgozókkal osztunk meg, akik a szolgáltatás működtetésében segítenek, adatfeldolgozási megállapodások alapján:

Google Firebase Cloud Messaging (Google LLC, USA) — push-értesítéseket kézbesít Android-eszközökre. Az értesítési tartalmak bejelentkezési állapotot és riasztási figyelmeztetéseket tartalmaznak, de nem tartalmaznak érzékeny személyes adatot.

Apple Push Notification Service (Apple Inc., USA) — push-értesítéseket kézbesít iOS-eszközökre.

Google Sign-In (Google LLC, USA) — csak ha a Google-lal való bejelentkezést választod. Megkapjuk a Google-fiókod e-mail-címét és egy szolgáltatóspecifikus azonosítót; más Google-adathoz nem férünk hozzá.

Apple Sign In (Apple Inc., USA) — csak ha az Apple-lel való bejelentkezést választod. Megkapjuk az Apple-azonosítódat, és ha engedélyezed, az e-mail-címedet.

Sentry (Functional Software Inc., USA) — összeomlási jelentéseket és hibakövetési adatokat rögzít, hogy segítsen a hibák kijavításában. A jelentések tartalmazhatják az eszköztípust, az operációs rendszer verzióját és a hiba kódban elfoglalt helyét; nem tartalmaznak bejelentkezési tartalmat vagy üzeneteket.

STRATO AG (Németország) — backend-szervereinket és adatbázisunkat Németországban (EU) tárolja.

Nem használunk reklámhálózatokat, adatközvetítőket vagy harmadik feles elemzési platformokat.

Szervereink Németországban (EU) találhatók. A push-értesítések kézbesítése és a hibafelügyelet az Egyesült Államokban lévő feldolgozókat (Google, Apple, Sentry) érinti.

Az USA-ba irányuló továbbításokat az EU–US Data Privacy Framework (ahol a fogadó fél tanúsított) és tartalékként az Európai Bizottság általános adatvédelmi kikötései fedik. A vonatkozó biztosítékok másolatát a support@allfine.ai e-mail-cím megírásával kérheted.

Fiókadatok (e-mail, megjelenített név, hashelt jelszó, OAuth-kapcsolatok): amíg nem törlöd a fiókodat.

Szolgáltatás-konfiguráció és bejelentkezési előzmények: amíg nem törlöd a fiókodat. A kétévnél régebbi bejelentkezési rekordok automatikusan törlődnek.

Push-tokenek: automatikusan törlődnek, amikor az eszközöd érvényteleníti őket, vagy amikor törlöd a fiókodat.

Felhasználási események: a nyers rekordok 12 hónap után törlődnek.

Hibajelentések: a Sentryből 90 nap után törlődnek.

Tranzakciós rekordok: az alkalmazandó adójog által megkövetelt ideig megőrzünk (az EU-ban általában 7–10 év).

Minden felhasználó: bármikor megtekintheted és szerkesztheted profilodat, frissítheted a konfigurációdat, és törölheted a fiókodat az alkalmazásból vagy a webalkalmazásból. A fiók törlése hét napon belül eltávolítja az összes személyes adatot.

EU/EGT-ben élők (GDPR): jogod van hozzáférni adataidhoz, helyesbíttetni vagy töröltetni azokat, hordozható másolatot kapni, az adatkezelést korlátozni vagy az ellen tiltakozni, és bármikor visszavonni a hozzájárulásodat. Jogod van panaszt benyújtani a nemzeti felügyeleti hatóságodhoz — például a NAIH-hoz (Magyarország), a BfDI-hez (Németország), a CNIL-hez (Franciaország), az ICO-hoz (Egyesült Királyság) vagy lakóhelyed szerinti hatósághoz.

Kaliforniában élők (CCPA/CPRA): jogod van tudni, hogy milyen személyes adatokat gyűjtünk és hogyan használjuk, törlést kérni, és megtiltani a személyes adatok reklámcélú értékesítését vagy megosztását. Nem adjuk el és nem osztjuk meg a személyes adatokat. E jogok gyakorlásáért nem érheti hátrány.

Bármely jog gyakorlásához vagy hordozható adatexport kéréséhez írj a support@allfine.ai címre. 30 napon belül válaszolunk.

Az allfine.ai nem 16 év alatti gyermekek számára készült (az Egyesült Államokban 13 év alatt). Nem gyűjtünk tudatosan személyes adatokat ezen életkorok alatti gyermekektől.

Ha úgy gondolod, hogy egy gyermek fiókot hozott létre, írj a support@allfine.ai címre, és haladéktalanul töröljük.

Iparági szabványos intézkedéseket alkalmazunk: a jelszavakat bcrypt-hashként tároljuk, soha nem titkosítatlanul; minden adatot TLS-en keresztül továbbítunk; a hozzáférési tokenek élettartama 15 perc; és az adatbázis-hozzáférés kizárólag az alkalmazásszervereinkre korlátozódik.

Semmilyen elektronikus tárolás vagy internetes adattovábbítás nem teljesen biztonságos. Ha biztonsági rést találsz, kérjük, jelentsd felelősségteljesen a support@allfine.ai címre.

A fiókodat a mobilalkalmazás vagy a webalkalmazás Beállítások menüpontjából törölheted. A törlés azonnali és végleges: a fiókod, konfigurációd, bejelentkezési előzményeid, gondozói kapcsolataid és OAuth-kapcsolataid eltávolításra kerülnek. A maradék biztonsági másolatokat hét napon belül töröljük.

Ha nem férsz hozzá az alkalmazáshoz, írj a support@allfine.ai címre a fiókhoz tartozó e-mail-címről, és mi töröljük helyetted.

Időnként frissíthetjük ezt a tájékoztatót. A lényeges változásokat e-mailben és alkalmazáson belüli értesítéssel közöljük, legalább 14 nappal hatályba lépésük előtt. Az oldal tetején lévő dátum mindig a legutóbbi módosítást mutatja.

Az allfine.ai folyamatos használata egy módosítás hatályba lépése után a frissített tájékoztató elfogadását jelenti.

Adatkezelő: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Adatvédelmi tisztviselő: support@allfine.ai

Fiók törlési kérelmek: support@allfine.ai, vagy használd az alkalmazás Beállítások menüpontjában lévő törlési folyamatot.

Hordozható adatexport kérelmek: support@allfine.ai. Az exportokat 30 napon belül kézbesítjük.