Adatvédelmi szabályzat

Kik vagyunk

Az Opis App Hub egy stratégiai intelligencia csomag, amelyet egy egyéni vállalkozás üzemeltet az Egyesült Királyságban. Az Egyesült Királyság GDPR rendeletének értelmében mi vagyunk az adatkezelők az ebben a szabályzatban leírt személyes adatok tekintetében.

Bármilyen adatvédelmi kérdéssel kapcsolatban, vagy az alább leírt jogok bármelyikének gyakorlásához, vegye fel a kapcsolatot a support@opis-app-hub.com címen. Célunk, hogy öt munkanapon belül válaszoljunk, és egy hónapon belül kötelező válaszolnunk.

Mit gyűjtünk

Fiók és hitelesítés. Az e-mail címe és jelszavának titkosított reprezentációja, melyet hitelesítési szolgáltatónk kezel. Soha nem látjuk a jelszavát olvasható formában.

Előfizetés állapota. Az előfizetési szint, az előfizetés állapota, a próbaidőszak kezdő és átváltási dátumai, valamint egy azonosító, amely összeköti fiókját a fizetési rekordjával

Az Ön által létrehozott tartalom. Az Ön által beküldött bemenetek, az azokból generált elemzések és eredmények, mentett munkafolyamatok, márkabeállítások, színpaletták és minden feltöltött fájl. Ez a tartalom az Öné; tároljuk, hogy visszatérhessen hozzá.

Az Ön AI szolgáltatói kulcsai. Ha saját API kulcsot ad meg, az tárolás előtt titkosításra kerül, és csak abban a pillanatban dekódolódik, amikor a kérés futtatásához szükség van rá. Hozzáférési naplót vezetünk, amely rögzíti, hogy mikor használtak egy kulcsot, így az előre nem látható használat észlelhető.

Használati rekordok. A platformkulccsal szemben futtatott elemzések nyilvántartása, amelyet a méltányos használati korlátok érvényesítésére használnak. Amint fizetős csomagra vált, munkája saját kulcsa alatt fut, így ezek a rekordok általában megszűnnek gyűlni.

Fizetőkártya-ujjlenyomat. Amikor próbaidőszakot indít, fizetési szolgáltatónk egy egyirányú ujjlenyomatot ad nekünk a kártyáról. Ezt az ujjlenyomatot tároljuk, hogy megakadályozzuk ugyanazon kártya ismételt ingyenes próbaidőszakokhoz való felhasználását. Ez nem a kártyaszám, nem alakítható vissza kártyaszámmá, és soha nem kapjuk meg vagy tároljuk a teljes kártyaadatait.

Amikor felveszi velünk a kapcsolatot

Ha kapcsolatfelvételi űrlapot használ, megkapjuk a nevét, e-mail címét, a választott kategóriát és bármit, amit ír. Ha be van jelentkezve, akkor az e-mail címét, azt, hogy próba- vagy fizetős előfizetéssel rendelkezik, valamint a nyelvi beállításait is csatoljuk, így nem kell ezeket Öntől megkérdeznünk.

Az üzeneteket a támogatói postafiókunkba küldjük, és nem tárolódnak az alkalmazásban. Abban a postafiókban maradnak, ahol addig őrizzük őket, amíg szükségünk van rájuk a kérdésed kezeléséhez és a megállapodottak nyilvántartásához.

Fiókodon belülről üzenethez csatolhatsz képernyőképeket. A képeket a böngésződben átméretezik, mielőtt elküldenék őket, ami eltávolítja az olyan beágyazott adatokat is, mint például a telefon által a fényképekhez hozzáadott helycímkék — mi soha nem kapjuk meg azokat. Felhívjuk figyelmedet, hogy egy képernyőkép információkat mutathat a saját ügyfeleidről, és csak olyat csatolj, amit hajlandó vagy megmutatni nekünk.

A feltöltött logók nyilvánosan olvashatók

Az Ön által feltöltött márkajelzések nyilvános tárolóhelyen vannak tárolva, hogy beágyazhatók legyenek jelentésekbe és megosztott dokumentumokba. Bárki, akinek megvan a fájl URL-je, megtekintheti ezt a képet, akár Opis fiók nélkül is.

Az URL-ek sehol nincsenek listázva vagy indexelve, de a feltöltött logót nyilvánosan hozzáférhetőnek kell tekinteni, nem pedig privátnak, és nem szabad semmilyen bizalmas információt márkanevet képviselő eszközként feltölteni.

Mi történik, ha elemzést futtat

Amikor futtatsz egy alkalmazást, az általad beküldött szöveg és az általunk köré épített utasítások egy AI szolgáltatóhoz kerülnek feldolgozásra, és a keresési lekérdezések egy keresési szolgáltatóhoz is elküldhetők bizonyíték gyűjtése céljából.

Fizetős csomag esetén ez a saját API kulcsával történik, az adott szolgáltatóval kötött saját megállapodása alapján. Az Ön velük való kapcsolata közvetlen: az ő feltételeik és adatvédelmi szabályzatuk határozza meg, hogy mit tesznek a tartalommal, és az esetleges díjakat ők számlázzák Önnek. Mi nem számolunk fel árrést erre a költségre.

Ne illesszen be olyan információt az elemzésbe, amelyet nem oszthat meg harmadik fél AI-szolgáltatóval.

Miért dolgozhatjuk fel

• Szerződésünk teljesítése – a szolgáltatás, az Ön fiókja és a kért elemzések biztosítása.
• Jogi kötelezettségek teljesítése – pénzügyi nyilvántartások megőrzése a brit adójog szerint.
• Jogos érdekeinkből — a szolgáltatás biztonságának megőrzése, az ingyenes próbaidőszakok ismételt visszaélésének megakadályozása, és a hibák diagnosztizálása. Ezeket korlátozottnak és arányosnak tekintjük, és bármikor tiltakozhat.

Ki dolgozza fel még az adatait

Kis számú, bejáratott szolgáltatót használunk. Mindegyik kizárólag a szolgáltatás saját részének teljesítéséhez dolgozza fel az adatokat:

• Supabase – adatbázis, hitelesítés és fájltárolás, EU-ban hosztolva
• Vercel — alkalmazáshosztolás és tartalomtovábbítás.
• Stripe – fizetésfeldolgozás. A Stripe közvetlenül kezeli a kártyaadatokat; soha nem kapjuk meg azokat
• Google – a Gemini MI modellek, amelyeket elemzések és tartalmak generálására használnak
• Tavily – webes keresés a megalapozott elemzésekhez szükséges bizonyítékok gyűjtésére
• Microsoft – a támogatási postaláda
• Újraküldés — szolgáltatási e-mailek kézbesítése, például jelentés küldése az Ön által választott címre
• Sentry — hibafelügyelet. Amikor egy fizetés, lemondás vagy fióktörlés sikertelen, a Sentry megkapja a technikai hibát és az érintett fiókazonosítót, hogy megtalálhassuk a problémát és kijavíthassuk. Nem kapja meg az Ön e-mail címét, elemzéseit vagy AI szolgáltatói kulcsát.
• Google Analytics és Google Ads — csak akkor, ha elfogadja azokat a süti banneren. Megkapják az ezen az oldalon megtekintett oldalakat, általános helymeghatározási és eszközinformációkat, valamint azt, hogy látogatása követte-e valamelyik hirdetésünket. Soha nem kapják meg az e-mail címét, fiókazonosítóját, vagy bármit, amit egy alkalmazásba ír. Ha elutasítja, egyik sem töltődik be, és egyik sem kap semmit.

E szolgáltatók némelyike az Egyesült Királyságon kívül, főként az Egyesült Államokban található. Ahol az adatok nemzetközi átadása történik, az az adott szolgáltatók által kínált biztosítékok, például szabványos szerződéses záradékok alapján valósul meg. Nem adjuk el az adatait, és nem osztjuk meg azokat reklámozás céljából.

Sütik és nyomon követés

Kétféle süti feltétlenül szükséges és mindig be van állítva: egy munkamenet-süti, amely bejelentkezve tartja Önt, és egy preferenciális süti, amely emlékszik a választott felületi nyelvére. Ezek nem kapcsolhatók ki anélkül, hogy a szolgáltatás megszakadna, ezért nem kérünk hozzájárulást hozzájuk.

Ezeken kívül a Google Analytics-et és a Google Ads-t használjuk annak megértésére, hogy mely oldalakat találják az emberek hasznosnak, és mely hirdetések hozzák ide az embereket – és csak akkor, ha Ön beleegyezik. Nem töltődnek be, és a sütijeik sem állítódnak be, kivéve, ha Ön megnyomja az elfogad gombot a süti banneren. A banner bezárása, figyelmen kívül hagyása vagy a böngészés folytatása nem számít beleegyezésnek.

Ha elutasítja, semmi sem változik az oldalon: minden funkció pontosan ugyanúgy működik. Ha beleegyezik, a Google Analytics megmondja nekünk, hányan látogattak meg egy oldalt és nagyjából hol voltak a világon, a Google Ads pedig tudja, ha egy látogatás valamelyik hirdetésünkből származott, így meg tudjuk mondani, melyik hirdetésért érdemes fizetni. Egyiket sem használjuk az Ön azonosítására, és egyiket sem kapcsoljuk az Ön fiókjához.

Bármikor meggondolhatod magad, ha törlöd a böngésződben az oldal adatait, ami eltávolítja a tárolt választást, és újra megjeleníti a bannert. A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint a megadásának.

Az Ön válasza a böngészője helyi tárhelyén tárolódik, nem pedig sütiben – egy süti beállítása annak rögzítésére, hogy valaki elutasította a sütiket, rossz módja lenne az elutasítás tiszteletben tartásának.

Nem használunk hirdetési pixeleket és munkamenet-rögzítést. Ennek az oldalnak egy korábbi verziója azt ígérte, hogy a hozzájárulás-vezérlők a statisztikák betöltése előtt a helyükre kerülnek, ahelyett, hogy csendben bekapcsolnánk és utólag írnánk le. Ez történt.

Meddig őrizzük meg

Fiókadatai és az Ön által létrehozott tartalom a fiókja nyitvatartása alatt megmaradnak, így mentett munkái továbbra is elérhetők lesznek az Ön számára.

A fizetések és számlák nyilvántartását a vonatkozó adóév végétől számított hat évig megőrizzük, mert az Egyesült Királyság törvényei ezt megkövetelik

A próbaidővel való visszaélések megelőzésére használt kártyaazonosítók addig kerülnek megőrzésre, amíg az ellenőrzés szükséges

Két technikai napló tárolódik tizenkét hónapig, majd automatikusan törlődik: az egyik egy nyilvántartás arról, hogy melyik alkalmazást melyik fiók futtatta és mikor, kvótákhoz és számlázási kérdésekhez használva, a másik pedig arról, hogy mikor olvasták be egy tárolt AI-szolgáltató hitelesítő adatát, azért tárolva, hogy bármilyen váratlan hozzáférés kivizsgálható legyen. Egyik sem tartalmazza az Ön munkájának tartalmát.

Fiókja törlése

Fiókját Ön is törölheti a Beállítások menüpontban. Mivel a törlés azonnali és nem vonható vissza, az egyszerű bejelentkezés önmagában nem elegendő: elküldünk egy megerősítő linket a fiókhoz tartozó e-mail címre, és semmi sem törlődik addig, amíg Ön meg nem nyitja ezt a linket, és meg nem nyomja az oldalon található gombot. A link egy óráig érvényes, és egyszer használható fel.

A megerősítés azonnal törli a fiókját és minden benne mentett adatot, lemond minden aktív előfizetést, hogy ne terheljük meg újra, és eltávolítja az összes feltöltött fájlt. Ha inkább azt szeretné, hogy mi végezzük el, küldjön e-mailt a support@opis-app-hub.com címre a fiókjában szereplő e-mail címről, és mi elvégezzük, majd visszaigazoljuk, amint kész. Nem kell indokot megadnia.

Kivételt képeznek azok a pénzügyi nyilvántartások, amelyeket jogszabályi előírás szerint meg kell őriznünk, és tájékoztatjuk Önt arról, hogy mit őriztünk meg és miért

A fent leírt egyirányú kártya ujjlenyomat törlés után is megmarad, önállóan, és már nem kapcsolódik Önhöz vagy bármely fiókhoz. Enélkül egy fiók törlése egy második ingyenes próbaidőszak megszerzésének módjaként is funkcionálna.

Az Ön jogai

Az Egyesült Királyság GDPR-je szerint Önnek joga van kérni adatai másolatát, a pontatlan adatok helyesbítését, adatai törlését, korlátozni vagy kifogásolni azok felhasználását, és hordozható formátumban megkapni azokat. Soha nem számítunk fel díjat, és nem sújtjuk büntetéssel e jogok gyakorlásáért.

Írjon a support@opis-app-hub.com címre ezen kérések bármelyikének teljesítéséhez. Ha elégedetlen azzal, ahogyan az adatait kezeltük, panaszt tehet az Információs Biztos Hivatalánál (Information Commissioner’s Office) az ico.org.uk oldalon. Szívesebben látnánk, ha előbb nekünk szólna, hogy orvosolhassuk a problémát.

Védelem

Az adatforgalom titkosítva van átvitel közben. Az adatbázis hozzáférés fiókonként korlátozott adatbázis szinten, így az egyik fiók nem olvashatja a másik fiók sorait. Az AI szolgáltatói kulcsok titkosítva vannak nyugalmi állapotban egy verziózott séma segítségével, amely lehetővé teszi a titkosítási kulcs rotálását a tárolt hitelesítési adatok felfedése nélkül.

Egyetlen rendszer sem tökéletesen biztonságos. Ha az Ön személyes adatait érintő jogsértés következik be, értesítjük az Információs Biztos Hivatalát 72 órán belül, ahol erre szükség van, és közvetlenül tájékoztatjuk Önt, ha magas kockázat áll fenn.

Ezen szabályzat módosításai

Ha megváltoztatjuk az adatkezelési módunkat, frissítjük ezt az oldalt, és módosítjuk a dátumot a tetején. Ha egy változás lényegesen érinti Önt — új nyomkövető technológia, új adatkategória vagy új cél —, értesíteni fogjuk Önt, ahelyett, hogy arra támaszkodnánk, hogy észreveszi.