Adatvédelmi tájékoztató
Ez a tájékoztató bemutatja, hogyan kezeljük a Melyvo mobilalkalmazás, a melyvo.hu weboldal és a kapcsolódó ügyfélszolgálat használata során keletkező személyes adatokat.
1. Az adatkezelő
Név: [adatkezelő neve]
Székhely/lakcím: [adatkezelő címe]
E-mail: support@melyvo.hu
Nyilvántartási szám: [ha alkalmazandó]
Adószám: [ha alkalmazandó]
Adatvédelmi tisztviselőt nem jelöltünk ki, amennyiben erre jogszabály alapján nem vagyunk kötelesek. Adatvédelmi kérdéssel a fenti e-mail-címen lehet kapcsolatba lépni.
2. A kezelt adatok, célok és jogalapok
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím, jelszó biztonságos kivonata, e-mail-ellenőrzés állapota | Regisztráció, belépés, fiókkezelés, kapcsolattartás | Szerződés teljesítése, GDPR 6. cikk (1) b) | A fiók törléséig; a rövid élettartamú ellenőrző és visszaállító tokenek lejáratukig |
| Virtuális barát beállításai, beszélgetések és a felhasználó által létrehozott vagy jóváhagyott emlékek | A szolgáltatás nyújtása, beszélgetési előzmények és személyre szabás | Szerződés teljesítése, GDPR 6. cikk (1) b) | A felhasználó törléséig vagy a fiók törléséig |
| Üzenetek szükséges részletei és releváns emlékek | AI-válasz előállítása és biztonsági moderáció | Szerződés teljesítése; a szolgáltatás és mások biztonsága tekintetében jogos érdek, GDPR 6. cikk (1) b) és f) | A Melyvo rendszerében a beszélgetés törléséig; a szolgáltatók saját, szerződésben rögzített technikai megőrzése ettől eltérhet |
| Felhasználói azonosító, termékazonosító, előfizetési állapot és lejárat | Előfizetés ellenőrzése, jogosultság biztosítása, visszaállítás | Szerződés teljesítése és jogi kötelezettség, GDPR 6. cikk (1) b) és c) | A fiók törléséig, illetve a számviteli vagy jogi igényérvényesítési határidő végéig, ha alkalmazandó |
| IP-címből képzett egyirányú biztonsági azonosító, kérésszámok, sikertelen belépési események | Visszaélés, automatizált regisztráció és jogosulatlan hozzáférés megelőzése | Jogos érdek, GDPR 6. cikk (1) f) | A rate-limit adatok legfeljebb 2 napig; biztonsági incidens esetén a szükséges vizsgálat és igényérvényesítés idejéig |
| Üzenet- és tokenmennyiség, becsült költség, technikai naplók | Keretek alkalmazása, stabilitás, hibakeresés és költségvédelem | Szerződés teljesítése és jogos érdek, GDPR 6. cikk (1) b) és f) | A fiók törléséig vagy rövidebb, az üzemeltetéshez szükséges időtartamig |
| Beküldött tartalomjelentés és opcionális leírás | Veszélyes vagy nem megfelelő AI-válasz kivizsgálása, moderáció javítása | Jogos érdek, GDPR 6. cikk (1) f) | A kivizsgálás és biztonsági fejlesztés szükséges idejéig; fióktörléskor a felhasználói kapcsolat megszűnik |
| Ügyfélszolgálati levelezés | Kérések megválaszolása és jogok teljesítése | Szerződés teljesítése, jogi kötelezettség vagy jogos érdek | Az ügy lezárásától számított legfeljebb 3 év, jogvita esetén az igényérvényesítés végéig |
3. AI-feldolgozás és különleges adatok
A Melyvo nagy nyelvi modellt használ. Az elküldött üzenet, a beszélgetés szükséges előzménye és az aktív virtuális baráthoz tartozó releváns emlékek külső AI-szolgáltatóhoz kerülhetnek. Az AI automatikusan készít választ, de a válasz nem hoz a felhasználóra nézve jogi vagy hasonlóan jelentős döntést.
Ne adj meg faji vagy etnikai származásra, politikai véleményre, vallásra, egészségi állapotra, szexuális életre vagy irányultságra, genetikai vagy biometrikus adatra, büntetőjogi múltra vonatkozó információt, illetve más személy bizalmas adatát. A szolgáltatás nem ilyen adatok kezelésére készült.
4. Adatfeldolgozók és címzettek
| Szolgáltató | Feladat és továbbított adatok | Hely |
|---|---|---|
| Hetzner Online GmbH | API és technikai naplók üzemeltetése | [adatközpont országa/régiója] |
| Neon, Inc. (AWS infrastruktúra) | Production adatbázis üzemeltetése | [adatközpont országa/régiója] |
| Mailgun / Sinch | Fiókellenőrző és jelszó-visszaállító e-mailek; e-mail-cím és kézbesítési adatok | Az EU végpont használatával európai infrastruktúra; egyes támogató szolgáltatók harmadik országban lehetnek |
| RevenueCat, Inc. | Áruházi vásárlási és jogosultsági állapot; véletlenszerű alkalmazáson belüli felhasználói azonosító | Egyesült Államok és az adatfeldolgozói listájuk szerinti további helyek |
| Apple / Google | Alkalmazásterjesztés, fizetés és előfizetés kezelése saját adatkezelési feltételeik szerint | A felhasználó áruházi régiójától és a szolgáltató infrastruktúrájától függ |
| Scaleway SAS | AI-válasz előállítása a Qwen 3.6 modellel; üzenet és a szükséges beszélgetési kontextus | Párizs, Franciaország |
| OpenAI | Automatizált biztonsági moderáció, ha a production konfigurációban engedélyezett | Egyesült Államok / szerződés szerint választott régió |
| Cloudflare | Gyanús regisztrációk Turnstile biztonsági ellenőrzése | Nemzetközi infrastruktúra |
5. Harmadik országba továbbítás
Az AI-válaszokhoz továbbított tartalmat a Scaleway párizsi infrastruktúrája dolgozza fel. Egyes további adatfeldolgozók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyenkor megfelelőségi határozatot, az Európai Bizottság által elfogadott általános szerződési feltételeket, vagy a GDPR V. fejezetében megengedett más garanciát alkalmazunk.
6. Adatbiztonság
HTTPS-t, rövid élettartamú hozzáférési tokeneket, visszavonható frissítési tokeneket, biztonságos jelszókivonatot, e-mail-ellenőrzést, kérésszám-korlátokat és korlátozott adminisztrátori hozzáférést használunk. Teljes kockázatmentesség internetes szolgáltatásnál nem garantálható.
7. A felhasználó jogai
Kérhető hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása és – a feltételek fennállásakor – adathordozhatóság. Jogos érdeken alapuló adatkezelés ellen tiltakozni lehet. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, a korábbi adatkezelés jogszerűségét nem érintve. A kéréseket a support@melyvo.hu címen fogadjuk; azonosítást kérhetünk. Főszabály szerint egy hónapon belül válaszolunk.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) vagy a lakóhely szerint illetékes felügyeleti hatóságnál, továbbá bírósághoz lehet fordulni.
8. Törlés és biztonsági másolatok
A fiók az alkalmazásban vagy a webes törlési oldalon törölhető. A Melyvo elsődleges adatbázisából a fiók és a hozzá kapcsolódó adatok azonnal törlődnek; a leválasztott biztonsági másolatokból a mentési ciklus lejártával tűnnek el. A pontos production mentési időtartamot az indulás előtt ebben a tájékoztatóban rögzítjük. A fióktörlés nem mondja le automatikusan az Apple- vagy Google-előfizetést.
9. Sütik és weboldal
A jelenlegi statikus weboldal nem használ marketing- vagy analitikai sütit. A fióktörlési űrlap kizárólag a felhasználó kérésére kapcsolódik a Melyvo API-hoz. Ha később nem szükséges sütit vagy analitikát vezetünk be, előzetes választási lehetőséget és frissített tájékoztatást biztosítunk.
10. Változások
Lényeges változásról az alkalmazásban vagy e-mailben tájékoztatunk. A dokumentum tetején mindig az aktuális hatálybalépési dátum és verzió szerepel.