Az alkalmazás adatvédelmi tájékoztatója

Melyik alkalmazásról van szó, és kik vagyunk

Ez a Fair Assistant Android-alkalmazás adatvédelmi tájékoztatója. Az itt leírt adatok kezelője a Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Szerbia. Ehhez a honlaphoz külön adatvédelmi tájékoztató tartozik, a szolgáltatás szabályai pedig a feltételekben találhatók. Alább az számít, hogy mi hol van: a telefonja, ahol az alkalmazás létrehozza és tartja a munkáját; a szerverünk, amely tudja, hogy jogosult-e az alkalmazás használatára, és ha a szinkronizálás be van kapcsolva, a bejegyzéseit csak olyan titkosított formában őrzi, amelyet mi nem tudunk elolvasni; és a Google, amely a titkosítókulcsot az Ön Drive-ján őrzi, és — csak ha bekapcsolja a csomagban foglalt MI-t — a szerverünkön keresztül megkapja az Ön által kiválasztott tartalmat (lásd „MI-funkciók (opcionális)”).

Ami a telefonján marad, és amit titkosítva őrzünk

A beolvasott névjegykártyák, fotók, jegyzetek, értékelések és emlékeztetők a telefonján keletkeznek. A szövegfelismerés magán az eszközön fut, így a kártyát soha nem küldik sehová, hogy elolvassák.

A szinkronizálást a bejelentkezés utáni képernyőn kapcsolja be (az alkalmazás ezt felajánlja) vagy később a beállításokban, és bármikor kikapcsolhatja. Amíg be van kapcsolva, a kapcsolatai, a kiállítási jegyzetei és a „Saját névjegykártyám” küldés előtt a telefonján titkosítódnak (AES-256-GCM), így a szerverünkre csak titkosított bejegyzés érkezik. A kulcs az Ön telefonján jön létre, és az Ön Google Drive-ján őrzik, egy rejtett területen, amelyet csak ez az alkalmazás lát. A Tehnokan nem rendelkezik ezzel a kulccsal, és nem tudja elolvasni, mi van a bejegyzésekben. A szerveren csak a kulcs ujjlenyomatát őrizzük, amellyel egy új telefon ellenőrzi, hogy a megfelelő kulcsot találta meg (ebből a kulcs nem vezethető le), és ha helyreállítási kifejezést készít, a kifejezéssel lezárt kulcsot, amelyet a kifejezés nélkül nem tudunk megnyitni. A Google-nél megvan a kulcs, de a bejegyzések nincsenek meg, így egyik fél sem tudja egyedül megnyitni őket. A kártyák fotói egyelőre nem szinkronizálódnak, és csak a telefonon maradnak.

Önről a szerver csak a fiókja azonosítóját, a csapata azonosítóját (ha van), a bejegyzés fajtáját (kapcsolat vagy jegyzet), a darabszámot és a méretet, valamint az egyes bejegyzések utolsó módosításának idejét látja. A neveket, cégeket, telefonszámokat, e-mail-címeket, jegyzeteket és értékeléseket nem látja.

Aki ebben az alkalmazásban bejelentkezik az Ön Google-fiókjába, megkapja az Ön kapcsolatait is, mintha a feloldott telefonját tartaná a kezében. Védje a Google-fiókját.

A kivétel az Ön által elindított MI-műveletek (lásd „MI-funkciók (opcionális)”): az ilyen művelet tartalma olvasható formában a szerveren keresztül jut el a Google-hoz, és mi nem őrizzük meg.

Az alkalmazás használata bejelentkezés nélkül

Az alkalmazást fiók nélkül is kipróbálhatja. Hogy az ingyenes próba telefononként egy legyen, az alkalmazás elküldi a szervernek az Android készülékazonosítót; a szerver a beérkezés pillanatában egyirányú lenyomattá alakítja, és csak a lenyomatot tartja meg, magát az azonosítót soha. E lenyomat mellé megtartja, hány próbanévjegy fogyott el — legfeljebb öt —, minden egyes névjegyhez egy véletlen azonosítót, amelyet az alkalmazás készít, az alkalmazás verziószámát a támogatás céljából, valamint azt az időt, amikor az a telefon először és utoljára jelentkezett nálunk. A névjegyről semmi nem kerül elküldésre: a véletlen azonosító csak azért van, hogy ugyanazt a névjegyet ne számoljuk kétszer. Ha egy telefon egy évig nem jelentkezik nálunk, a bejegyzés automatikusan törlődik.

Bejelentkezés Google-fiókkal

Amikor bejelentkezik, az alkalmazás Google bejelentkezési jelsort küld a szervernek. Ez a jelsor valóban tartalmazza az e-mail-címét, a nevét és a profilképét; a szerver a memóriában ellenőrzi, kiveszi belőle a fiókazonosítót, és semmi mást nem tart meg — a jelsor soha nem kerül naplóba. Az azonosítót egyirányú lenyomatként tartjuk meg, így az sem marad olvasható alakban. Az adatbázisban sehol nincs oszlop e-mail-címnek, névnek vagy képnek. A lenyomat mellett megtartunk egy belső fiókszámot, azt, hogy a fiók mikor jött létre, mikor használták utoljára, és — ha törlést kért — a kérés napját. Minden bejelentkezett telefon kap egy munkamenet-bejegyzést: a megújító jelsorának lenyomatát (minden megújításkor kicserélődik), a létrejötte és utolsó használata idejét, valamint egy rövid, nem kötelező készülékmegnevezést. Megnevezésként az alkalmazás csak a telefon gyártóját és típusát küldi el — soha nem azt a nevet, amelyet Ön adott a készüléknek, amit nem kérünk és nem tartunk meg. A munkamenet-bejegyzés a fiók törléséig megmarad, azután is, hogy az adott telefonon kijelentkezett.

Bejelentkezés a webhelyen

Webhelyünk „Fiókja” oldalán ugyanazzal a Google-fiókkal jelentkezhet be, hogy megtekintse és törölje a fiókját. A szerver ezt a bejelentkezést telefonként kezeli: webhely-munkamenetet tárol – a token hash-ét, a létrehozás és az utolsó használat idejét – legfeljebb 30 napig, és legkésőbb a fiókkal együtt törli. Amíg a bejelentkezés folyamatban van, néhány percig tárolja a védelmi érték és az egyszeri kód hash-ét, valamint a webhely címét, ahová visszairányítja Önt; ezek a használat után egy órával törlődnek. A Google-tól semmit sem tárol: sem azonosítót, sem e-mail-címet, sem nevet, sem képet – a Google-tokent csak a memóriában olvassa be, hogy megtalálja a meglévő fiókját. A webhely saját sütijeit a webhely adatvédelmi tájékoztatója írja le.

Az ingyenes próba

Az ingyenes próba 14 napig tart, és egy kiállításra szól. Bejelentkezett fiók esetén megtartjuk, hogy a próba mikor kezdődött és mikor ér véget. Hogy a próba ne indulhasson el egyszerűen újra, egy jelzés a fiók törlése után is megmarad, és időbeli határ nélkül megmarad: a Google-azonosító ugyanazon egyirányú lenyomata, a próba két dátuma és a törlés naptári napja. Nincs benne fiókszám és semmi más Önről. Ha egy fiókot azelőtt törölnek, hogy a próba egyáltalán elkezdődött volna, nem íródik jelzés. A telefon azonosítójának ugyanilyen egyirányú lenyomatát is használjuk, hogy az ingyenes próba telefononként egyszer érvényesüljön; az adott telefonon az utolsó próbától számított 365 napig őrizzük meg, a fiókjával való kapcsolat nélkül.

Vásárlások

A fizetés a Google Play-en keresztül történik. A vásárlás egyszeri fizetés, nem előfizetés: semmi nem újul meg magától. Ez vonatkozik a Fair Passra, az Enterprise Fair Passra és a pótlólagos csapathelyre. A kártyáját soha nem látjuk, és a Google nem ad át nekünk fizetési adatot. Mielőtt a Play ablak megnyílik, a szerver szándékot ír: a belső fiókszámot, a terméket, a kiállítást vagy évfolyamot, amelyre vonatkozik, annak állapotát, valamint a létrejötte és a lejárta idejét. Ez a bejegyzés akkor is megmarad, ha bezárja az ablakot, és semmi nem kerül kifizetésre. Befejezett vásárlásnál megtartjuk a Google megrendelési számát, a terméket, a Play által jelzett állapotokat és időpontokat — kifizetve, ellenőrizve, megerősítve, felhasználva, visszatérítve —, az árat és a pénznemet, ha a Play jelzi őket, a saját rövid kódunkat, ha valami nem sikerült, és a Play vásárlási jelsorát: rejtjelezve, mellette annak egyirányú lenyomatával, amely alapján ugyanazt a jelsort újra felismerjük. Hogy a Play a fizetést a megfelelő fiókhoz tudja kötni, két saját azonosítónk kerül a Google-hoz: a belső fiókszám és annak a szándéknak az azonosítója. Egyik sem viseli a nevét vagy az e-mail-címét. Amikor egy jogosultság egy másik telefonon áll helyre egy olyan licencből, amely az alkalmazásnál már megvan, a szerver helyreállításként megjelölt pótbejegyzéseket ír, hogy a helyreállított jogosultságnak ugyanúgy legyen bejegyzése, mint bármely másnak.

A vásárlásból származó jogosultságok és a telefonon lévő licenc

A fiók mellett jogosultságokat tartunk: melyik kiállításra, melyik évfolyamra vagy melyik saját maga által hozzáadott kiállításra szól egy jogosultság, annak fajtáját és állapotát, érvényességi idejét, és hogy melyik vásárlásból származik. Hogy meg tudjuk számolni, hány kiállítást fed le egy próba vagy egy csomag, minden kiállításhoz, amelyre felhasználják, egy jelzést is megtartunk: a katalógusunkban szereplő nevét, vagy a katalóguson kívüli kiállításhoz Ön által beírt nevet, és azt, hogy mikor adták hozzá. Ha egy kiállítást másikra cserél, a korábbi megmarad ebben a nyilvántartásban. Mindez a fiókkal együtt törlődik. Magát a licencet — az aláírt állományt, amelyet az alkalmazás ellenőriz — soha nem tartjuk meg. Abban a pillanatban jön létre és kap aláírást, amikor kérik, és egyenesen a telefonra kerül. Az adatbázisban csak az aláírókulcsok nyilvános része és annak a környezeti változónak a neve szerepel, amelyben a titkos kulcs van, maga a kulcs soha. Mivel az alkalmazás a licencet a készüléken ellenőrzi, internetkapcsolat nélkül is működik; ugyanezért egy licencet, amely már a telefonon van, nem lehet a lejárta előtt visszavonni. Visszatérítés vagy törlés megállítja új kiadását.

Csapatok

A csapatot egy személy, a vezető vásárolja meg. A többiek meghívóval (a vezető által maga megosztott kóddal vagy QR-kóddal) csatlakoznak, és semmit sem fizetnek.

A vezető bekapcsolhatja a kapcsolatok megosztását a csapatban. A vezető telefonja ekkor csapatkulcsot hoz létre, amely a QR-meghívóban jut el a tagokhoz, és a vezető és minden tag Google Drive-ján is őrzik, az alkalmazás rejtett területén. A meghívónak a kulcsot hordozó részét nem küldjük a szerverünkre. A csapat bejegyzései ezzel a kulccsal titkosítottak, így a szerver tárolja őket, de nem tudja elolvasni. Az alkalmazás a csapatkulcsot minden tag személyes kulcsával titkosított bejegyzésként is őrzi, így azt sem tudja elolvasni a szerver.

Minden tag látja a csapat kapcsolatait, és szerkesztheti őket. A tag csak a maga hozzáadta kapcsolatokat törli, a vezető pedig a csapat összes bejegyzését törölheti. A csapat által lefedett kiállítás kapcsolata automatikusan a csapat területére kerül; bármely kapcsolatot visszahelyezhet a személyes területére a „Megosztás a csapattal” kapcsolóval.

Aki kilép a csapatból, vagy el lesz távolítva, azonnal elveszíti a hozzáférést a csapat szerveren lévő bejegyzéseihez, az alkalmazás pedig törli a telefonjáról azokat a csapatkapcsolatokat, amelyeket nem ő adott hozzá. A csapatkulcsot ebben a verzióban nem cseréljük, így az, amit egy tag már exportált vagy az alkalmazáson kívülre átmásolt, nem áll az ellenőrzésünk alatt.

A csapatról a szerver tudja minden tag belső fiókszámát (nem a nevét és nem az e-mail-címét), ki a vezető, ki mikor csatlakozott és lépett ki, hány helye van a csapatnak és ebből hány foglalt, hány cserét használtak fel, mely kiállításokra terjed ki és meddig, melyik vásárlásból származik a csapat, valamint hogy ki melyik bejegyzést adta hozzá. A meghívót csak egyirányú lenyomatként tároljuk, lejárati idővel és felhasználási számmal. A tagság nem ad a vezetőnek hozzáférést az Ön telefonjához vagy személyes kapcsolataihoz. Bármikor kiléphet a csapatból; ha volt személyes Fair Passa, a csapathoz csatlakozással nem veszíti el.

Kiállítások, amelyeket Ön ad hozzá

Egy kiállítást, amely nincs a jegyzékünkben, hozzáadhat az alkalmazásban. Megtartjuk a beírt nevet és várost, az országot kétjegyű kódként, amelyet listából választ, a dátumokat, ha megadja, az alkalmazás által készített azonosítót, valamint azt, hogy a bejegyzés mikor jött létre és — ha ez megtörtént — mikor adtuk tovább. Egy Ön által hozzáadott kiállítás továbbadható javaslatként ennek a honlapnak a nyilvános kiállításjegyzékébe; ez a másolat az alkalmazás adatbázisán kívül él, és a fiók törlése nem érinti. Ilyen kiállításhoz soha nem kerül névjegy. A fiók törlésekor az Ön által hozzáadott kiállítás vele együtt törlődik; ha egy vásárlás vagy egy jogosultság hivatkozik rá, a bejegyzés megmarad, de a nevet és a várost felülírjuk, így abból, amit beírt, semmi nem marad.

MI-funkciók (opcionális)

A csomagban foglalt MI opcionális, és alapértelmezés szerint ki van kapcsolva. Ön maga kapcsolja be az alkalmazásban, a bekapcsolás előtt megjelenő magyarázat után, és bármikor kikapcsolhatja — a kikapcsolás azonnal hatályos. Amíg ki van kapcsolva, MI-hez semmi sem megy el, és az alkalmazás ugyanúgy működik, mint korábban. 18 éves vagy idősebb személyeknek szól.

Ha be van kapcsolva, az MI-t csak az Ön által indított műveletekhez használjuk: (1) névjegykártya beolvasása — a telefon által a kártyáról már leolvasott szöveg, a beolvasott QR-kódok és a mezőtervezeteink kerülnek elküldésre; ha ez nem elég, az adott kártya fényképe is; (2) utánkövető e-mail megfogalmazása — a személy neve, cége, beosztása, országa és nyelve, a „Saját névjegykártyám” részből csak az Ön neve, cége és beosztása (nem a telefonszáma vagy az e-mail-címe), valamint a kiállítás neve kerül elküldésre; (3) jegyzetek összefoglalása — az Ön által kiválasztott kapcsolat vagy kiállítás jegyzetei, értékelése (például „4/5”) és utánkövetési állapota kerül elküldésre. A jegyzetek csak az Ön kifejezett megerősítésével, a küldés pillanatában mennek el.

Nem kerül elküldésre: más kapcsolatok, a teljes adatbázis, jegyzetösszefoglalón kívüli értékelések, emlékeztetők, az adott kártyáén kívüli más fényképek, az Ön fiókszáma, e-mail-címe vagy Google-fiókjának neve, sem a telefon azonosítója. A Google felé a kérést a szerverünk küldi, nem az Ön telefonja.

A tartalmat nem őrizzük meg: a szerver a feldolgozás idejére a memóriában tartja, visszaadja Önnek az eredményt, majd elfelejti. Nem kerül be az adatbázisba, a működési naplóba, a biztonsági másolatokba, sem az ismételt kérések 24 órás bejegyzésébe. Csak egy számlálót tartunk meg — hány MI-műveletet használt egy nap alatt, milyen fajtából és mennyi fogyott — a fiókjához kötve, legfeljebb 90 napig, a napi korlátok alkalmazása és a költségek követése céljából. Ha nincs hálózat, vagy az MI nem válaszol, az alkalmazás a saját, telefonon futó felismerését vagy az e-mail-sablont használja; semmi nem kerül sorba későbbi elküldésre.

A tartalmat a Google (Gemini API, fizetős szolgáltatás) kezeli a Google erre a szolgáltatásra vonatkozó feltételei szerint: ezek szerint a Google nem használja fel termékei fejlesztésére vagy modellek tanítására, a kéréseket és válaszokat pedig korlátozott ideig, kizárólag a visszaélések felderítése és a jogi kötelezettségek teljesítése céljából naplózza. Bővebben a „Ki vesz még részt” részben.

Az eredményt mindig látja, és szerkesztheti, mielőtt bármi mentésre vagy elküldésre kerülne: a kártya vázlatként nyílik meg, az e-mail szövegként egy szerkesztőben, és csak akkor megy el, amikor Ön maga elküldi a saját levelezőprogramjával. Semmi nem történik automatikusan. Az MI tévedhet, ezért ellenőrizze a neveket, számokat és címeket.

A névjegykártya más személy adatait tartalmazza. Arra a célra küldi el, amelyre a kártyát beolvasta; az MI-t csak olyan kártyákhoz használja, amelyek adatait jogosult kezelni.

Műszaki bejegyzések

Hogy a szolgáltatás működjön, és egy hibába bele lehessen nézni, a szerver műszaki eseménynaplót vezet: csak azonosítókat, előre meghatározott állapotokat, számokat és időpontokat. Nincs benne szabad szöveg — egy Ön által hozzáadott kiállítás neve például szándékosan nem íródik bele. Ezeket az eseményeket addig tartjuk meg, ameddig a támogatáshoz és a biztonsághoz szükségünk van rájuk; amikor törli a fiókját, elvesztik a hozzá vezető kapcsolatot. Minden írásnál, amelyet az alkalmazás végez, 24 órán át rövid bejegyzés marad meg, hogy ugyanazt a kérést ne hajtsuk végre kétszer: a belső fiókszám, az alkalmazás által küldött kulcs, hogy melyik művelet volt, a kérés egyirányú lenyomata és az adott válasz. Egy nap után eltűnik, és azonnal, amikor egy fiókot törlünk. A szerver saját naplója feljegyzi a kérést — az eljárást, az útvonalat, a választ és az időt — azzal a hálózati címmel (IP-címmel) együtt, ahonnan jött; egy kérés tartalma soha nem kerül naplóba, a bejelentkezési és megújító jelsorokat, a licenceket és a vásárlási jelsorokat pedig mindenütt kifeketítjük, ahol felbukkanhatnának. Ez a napló legfeljebb 14 napig marad meg, a biztonság érdekében és a visszaélés ellen, a címet pedig nem arra használjuk, hogy megállapítsuk, hol tartózkodik. A hálózati címek rövid ideig a memóriában is megmaradnak, hogy korlátozni lehessen, milyen gyakran fordulhat hozzánk egyetlen cím. Az adatbázisban egyetlen hálózati cím sem marad meg, és nincs benne semmilyen reklám- vagy elemzési bejegyzés.

Ki vesz még részt

Ebben a működésben három vállalat vesz részt, és semmilyen más. A Google három szerepben jelenik meg: bejelentkezés és fizetés, a kulcs őrzése, és — csak ha bekapcsolja a csomagban foglalt MI-t — az MI-kérések feldolgozása.

Google (bejelentkezés és fizetés): ellenőrzi a bejelentkezési jelsorát, és a Google Play számlázási rendszerén keresztül átveszi a fizetést, megerősíti a vásárlást, és közli velünk annak állapotát — ehhez megkapja a fentebb leírt két belső azonosítót.

Google (Drive, a kulcs őrzése): amíg a szinkronizálás be van kapcsolva, az alkalmazás rejtett területére az Ön Google Drive-ján egy kis fájl íródik a titkosítókulccsal. A kapcsolatok és jegyzetek nem kerülnek a Drive-ra. Az alkalmazás csak a saját rejtett területéhez kér engedélyt (drive.appdata), és nem látja az Ön többi fájlját; az engedélyt egy Google-képernyőn adja meg, és a Google-fiókja beállításaiban visszavonhatja. A Google ehhez a kulcsfájlt kapja meg, a bejegyzéseket nem.

Google (MI, Gemini API) — csak ha bekapcsolja a csomagban foglalt MI-t. Cél: egy névjegykártya mezőkbe olvasása, e-mail megfogalmazása vagy jegyzetek összefoglalása, amikor Ön elindítja. Adatok: a kártya szövege vagy fényképe, a beolvasott QR-kódok, az általunk már kinyert mezőtervezetek; e-mailnél a személy neve, cége, beosztása és nyelve is, a „Saját névjegykártyám” részből csak az Ön neve, cége és beosztása, valamint a kiállítás neve; összefoglalónál a jegyzetek, az értékelés és az utánkövetési állapot, csak az Ön kifejezett megerősítésével. Nem küldjük el a fiókszámát, e-mail-címét, Google-fiókja nevét vagy telefonja azonosítóját. A szolgáltatás fizetős változatát használjuk; a Google erre vonatkozó feltételei szerint a Google nem használja fel az Ön tartalmát termékei fejlesztésére vagy modellek tanítására, a kéréseket és válaszokat pedig korlátozott ideig, kizárólag a visszaélések felderítése és a jogi kötelezettségek teljesítése céljából naplózza. Helyszín: a Google a saját létesítményeiben kezeli az adatokat, amelyek az Európai Unión és Szerbián kívül is lehetnek. Ezt bármikor leállíthatja a csomagban foglalt MI kikapcsolásával.

Hostinger: az a szerver, amelyen mindez fut, egy virtuális gép az Európai Unióban, a Hostingernél. A titkosított szinkronizálási bejegyzések is itt vannak tárolva.

Cloudflare: nála, az Európai Unióban, az adatbázis titkosított biztonsági másolatait tároljuk. A másolatok a titkosított szinkronizálási bejegyzéseket is tartalmazzák, amelyeket nem tudunk elolvasni; az MI-műveletek tartalma soha nincs bennük, mert az nem kerül be az adatbázisba.

Adatot nem adunk el és nem adunk át hirdetőknek, az alkalmazás pedig semmilyen reklámot és elemzési szoftvert nem hordoz.

A fiók törlése és ami túléli

A törlést kérheti az alkalmazásban, vagy e-mailben, ahogyan a hogyan törölheti a fiókját oldalon le van írva. Nem azonnal hajtjuk végre: a fiók a kérés után 7 nappal véglegesen törlődik, addig az alkalmazásban meggondolhatja magát a „Fiók megtartása” lehetőséget választva, és az alkalmazás megmutatja Önnek a pontos dátumot, amikor véglegessé válik. Azon a napon törlődik a fiók, a munkamenetek az összes telefonján, a próbája vagy csomagjai által lefedett kiállítások jelzései (az Ön által beírt névvel együtt), a csapattagsága, az MI-használat számlálói és az Ön és a vásárlásai közötti kapcsolat, valamint a 24 órás bejegyzések. A személyes szinkronizált bejegyzései és a kulcsadatok is ezen a napon törlődnek.

A szinkronizált kapcsolatokat, jegyzeteket és a „Saját névjegykártyámat” tartósan őrizzük, amíg Ön maga nem törli őket. A telefon elvesztése vagy cseréje, az alkalmazás törlése és újratelepítése semmit sem töröl: ugyanazzal a Google-fiókkal bejelentkezve minden visszatér. A személyes szinkronizálás a próba vagy a Fair Pass lejárta után is működik. A bejegyzéseket két módon törölheti. Az alkalmazásban lévő „Törlés a szerverről” gombbal azonnal törlődnek, a telefonján lévő kapcsolatok pedig megmaradnak. A fiók törlésével a kérés után 7 nappal törlődnek, és többé nem állíthatók vissza. Ha az alkalmazásból kéri a törlést, az a kulcsfájlt is törli az Ön Google Drive-járól. A kulcsfájlt a Google Drive-on Ön maga is törölheti (Google Drive, beállítások, alkalmazások kezelése, az alkalmazás rejtett adatainak törlése). A szerveren lévő bejegyzések nélkül ez a fájl semmit sem nyit meg.

Csapatban a tag az általa hozzáadott bejegyzéseket törli, a vezető pedig a csapat összes bejegyzését. Az a bejegyzés, amelyet a fiókját törlő tag adott hozzá, a csapatnál marad, a fiókkal való kapcsolat nélkül. Amikor egy csapat megszűnik (megújítás nélkül lejár, a vásárlást visszatérítik, vagy a vezető fiókját törlik), a bejegyzéseit még 90 napig őrizzük, aztán töröljük.

A törlés után a titkosított bejegyzések legfeljebb még 8 hétig maradhatnak az adatbázis biztonsági másolataiban, aztán eltűnnek.

Négy dolog szándékosan megmarad. A vásárlások bejegyzései — Google megrendelési szám, termék, összeg, pénznem, dátumok és a titkosított vásárlási jelsor — addig maradnak meg, ameddig a számviteli jog megköveteli; a pontos határidőt még egy könyvelővel tisztázzuk, és addig ezeket a bejegyzéseket nem töröljük automatikusan; nálunk már nem kapcsolódnak személyhez. A Google-azonosítója egyirányú lenyomata a próba dátumaival időbeli határ nélkül megmarad, csak azért, hogy az ingyenes próba ne induljon újra. Annak a telefonnak az azonosítójáról képzett egyirányú lenyomat, amelyen a próba elindult, az adott telefonon az utolsó próbától számított 365 napig megmarad, mert nem kapcsolódik a fiókhoz. Az adatbázis biztonsági másolatait pedig titkosítva, a Cloudflare-nél (EU) legfeljebb 8 hétig őrizzük, így a törölt fiók a törlés után legkésőbb 8 héttel belőlük is eltűnik. A műszaki események megmaradnak, de már nem kapcsolódnak Önhöz. Egy licenc, amely már a telefonon van, a lejártáig tovább működik, mert nem lehet visszavonni.

Az MI-műveletek tartalma nem szerepel ezen a listán, mert soha nem őriztük meg; a Google csak annyi ideig tartja meg, ameddig a „Ki vesz még részt” részben le van írva.

Az Ön jogai

Megkérdezheti, mi van nálunk Önről, kérheti a helyesbítését vagy a törlését, kérhet másolatot, tiltakozhat a felhasználás ellen, és visszavonhatja a hozzájárulását. Írjon a hello@fairassistant.com címre azzal a Google-címmel, amellyel az alkalmazásba bejelentkezik, vagy küldje el a kérést az alkalmazásból, bejelentkezett állapotban. Az adatkezelő a Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Szerbia. Ha a válaszunkkal nem elégedett, fordulhat az országa adatvédelmi hatóságához.

Kérdések és válaszok

Hol tárolódnak a kapcsolataim?

A telefonján. Ha bekapcsolja a szinkronizálást (a bejelentkezés utáni képernyőn, ahol az alkalmazás felajánlja, vagy később a beállításokban; bármikor kikapcsolhatja), egy titkosított másolat az Európai Unióban lévő szerverünkön is megvan. A megnyitásához szükséges kulcs az alkalmazás rejtett területén van az Ön Google Drive-ján. A kártyák fotói csak a telefonon maradnak.

Mi történik, ha elveszítem a telefonomat?

Telepítse az alkalmazást az új telefonra, és jelentkezzen be ugyanazzal a Google-fiókkal. Az alkalmazás kiveszi a kulcsot a Drive-ból, letölti a bejegyzéseket, és visszaállítja a kapcsolatait és jegyzeteit. Ha nincs hozzáférése ahhoz a Google-fiókhoz, a visszaállítás csak a helyreállítási kifejezéssel lehetséges, ha készített ilyet, vagy kézi biztonsági másolatból (ZIP). A kártyák fotóit egyelőre nem állítja vissza.

Láthatja a Tehnokan a kapcsolataimat?

Nem. A szerverünk csak titkosított bejegyzéseket tárol a kulcs nélkül (csak a kulcs ujjlenyomatát őrzi, és ha készít helyreállítási kifejezést, a kifejezéssel lezárt kulcsot), és csak a fiókja azonosítóját, a bejegyzések számát és méretét, valamint a módosításuk idejét látja. A kivétel az Ön által elindított MI-műveletek: ekkor a tartalom a szerveren keresztül jut el a Google-hoz, és mi nem őrizzük meg. A bejegyzéseket bármikor törölheti a szerverről.