Az Oriana adatkezelési tájékoztatója

Hatályos: 2026. október 6. · Adatkezelő: Fırat Aktaş, Midyat / Mardin, Törökország · Kapcsolat: aktasfirat682@gmail.com · Alkalmazás: Oriana (com.firataktas.israk)

1. Ki a felelős

Az Orianát egyetlen ember készíti és üzemelteti: Fırat Aktaş, Midyat / Mardin, Törökország. Ő az adatkezelő az általános adatvédelmi rendelet (GDPR) értelmében, és „veri sorumlusu” a török 6698. számú törvény (KVKK) értelmében. A tájékoztatóval kapcsolatos bármilyen kérdéssel írj az aktasfirat682@gmail.com címre.

2. Milyen adatokról van szó

2.1 A telefonodon és a telefonod saját biztonsági mentésében

Ha nem kérsz történetet vagy hangot, amit írsz, nem hagyja el a telefonodat; a szerverünkre csak az 5. pontban leírt rövid bejegyzések jutnak el (azok a napok, amikor megnyitod az alkalmazást, névtelen használati számok, a hibajelentések és a visszajelzésed, ha küldesz). Helyben tárolódik: a neved; a célod vagy céljaid; a profil azon részletei, amelyeket kitöltesz (város, munka, a számodra fontos emberek, életmód, ami visszatart, az első dolog, amit megteszel, a témák, amelyek ne szerepeljenek a történetben); az életkorod, ha megadod; a neked készült történetek szövege és mp3-fájljai; a saját hangodon felvett mondatok; az affirmációs kártyák; a napló-, hála- és manifesztálási bejegyzések; a meghallgatások előzményei; a beállítások és az emlékeztető időpontja; valamint egy véletlenszerű eszközazonosító (egy azonosító, amely az alkalmazás első megnyitásakor jön létre; iPhone-on a kulcskarikában (Keychain) tárolódik, Androidon annak az azonosítónak a visszafejthetetlen lenyomata (hash), amelyet a telefon ennek az alkalmazásnak ad; ugyanaz marad, ha törlöd és újratelepíted az alkalmazást, így az ingyenes első történet telefononként egyszer használható; semmit sem tartalmaz rólad, és nem kapcsolódik semmilyen fiókhoz, de mivel nem változik, azok a bejegyzések, amelyeket a szerverünk, a RevenueCat és a Superwall vele együtt tárol (2.3. és 5. pont), a telefonodhoz kapcsolódnak, ezért személyes adatként kezeljük őket).

A telefon biztonsági mentése: az alkalmazás 1.1.2-es verziójától a fent felsorolt adatok a telefonod saját biztonsági mentésébe is bekerülnek, ha az be van kapcsolva (iPhone-on iCloud-mentés, Androidon Google-mentés), így visszakerülnek, amikor ebből a mentésből állítasz be egy új telefont. A mentés az Apple- vagy Google-fiókodban van: mi nem látjuk, és semmi sem jut el belőle a szerverünkre. Androidon a hangfájlok kimaradnak a mentésből, mert az Android minden alkalmazás mentését 25 MB-ra korlátozza; maguk a történetek visszakerülnek. A telefon biztonságos tárolója (az 5. pontban leírt telepítési kulcs) soha nem kerül bele az androidos mentésbe. A mentésben lévő másolatot a telefonod biztonsági mentési beállításaiban törölheted.

Borítófotó: A történetedhez adott fotó csak a telefonodon marad (iPhone-on az iCloud-mentésedben is), hozzánk soha nem kerül.

2.2 A szerverünkre kerül, amikor történetet vagy hangot kérsz

• A szöveghez: a neved, a célod, a kitöltött profilrészletek, a történet előző változatának rövid összefoglalója, a módosítási kérésed, ha írtál ilyet, a választott terület és hangnem, a nyelv, valamint egy kérésfejlécben a véletlenszerű eszközazonosító.
• A hanghoz: a jóváhagyott történetszöveg, a választott narrátor, a nyelv és a véletlenszerű eszközazonosító.
• Egy mondat felolvasásához („Felolvasás”): az az egy mondat, amelyet fel szeretnél olvastatni, a választott narrátor, a nyelv és a véletlenszerű eszközazonosító. A mondatot a szerver nem tárolja; az elkészült hangfájl csak a telefonodra kerül vissza.

Ezeken és az 5. pontban leírt rövid bejegyzéseken kívül az alkalmazás semmit nem küld el, és a háttérben sem tölt fel semmi mást.

2.3 Fizetés és előfizetés

A fizetést az Apple, a Google vagy az Amazon kezeli a saját áruházában. Soha nem látjuk a kártyádat, a számlázási címedet vagy az áruházi fiókodat. A RevenueCat, az a szolgáltatás, amely megmondja az alkalmazásnak, hogy aktív-e egy előfizetés, megkapja a véletlenszerű eszközazonosítót és az áruház által jelentett vásárlási állapotot. A Superwall, az a szolgáltatás, amely az előfizetési képernyőt mutatja, megkapja ugyanezt a véletlenszerű eszközazonosítót, azt, hogy aktív-e egy előfizetés, olyan technikai részleteket, mint a telefon modellje, az operációs rendszer verziója, az alkalmazás verziója és a nyelv, valamint azt, hogy melyik előfizetési képernyő jelent meg, és mit csináltál rajta (bezártad, vásároltál, visszaállítottad).

2.4 Szokásos technikai adatok

Mint minden internetes kérés, a szerverünknek küldött kérés is továbbítja nekünk és a tárhelyszolgáltatónknak az IP-címedet, az időpontot, a lekért útvonalat és a válasz állapotkódját. Ezeket csak a szolgáltatás működtetésére és a visszaélések megállítására használjuk; nem építünk belőlük profilt, és a kérésnaplóink nem tartalmazzák a történet szövegét. Az alkalmazás az Expo frissítési szolgáltatásán (u.expo.dev) keresztül frissítéseket is keres; ez a szolgáltatás olyan technikai értékeket kap, mint a platform, az alkalmazás verziója és a futtatókörnyezet (runtime) verziója, valamint egy erre a telepítésre létrehozott véletlenszerű azonosítót, amely nem kapcsolódik a nevedhez, sem ahhoz, amit írsz.

Használat mérése (PostHog): hogy lássuk, hol akadnak el az emberek, az alkalmazás elküldi a PostHog európai uniós szervereire a megnyitott képernyők nevét (csak a képernyő típusát, soha nem egy történet azonosítóját), ugyanazokat a lépésneveket, mint az 5. pontban szereplő névtelen használati számoknál, valamint azt, hogy mikor nyitják meg, mikor frissül, vagy mikor kerül a háttérbe az alkalmazás, olyan technikai részletekkel együtt, mint a telefon modellje, az operációs rendszer verziója, az alkalmazás verziója és a nyelv. A PostHog ezeket egy olyan véletlenszerű azonosítóhoz kapcsolja, amelyet ehhez a telepítéshez hoz létre. Nem kapja meg a mi eszközazonosítónkat, a nevedet, a célodat, semmit, amit írsz, vagy a helyzetedet, nem őrzi meg az IP-címedet, és semmit nem rögzít a képernyőről. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az 1.1.2-es verziótól ezek az események a részletükkel együtt mennek el (például hogy hány órakor kezdődött egy meghallgatás; lásd az 5. részt).

A használatmérés kikapcsolása (az 1.1.4-es verziótól): Az Én képernyőn a „Használatmérés” kapcsoló alapból be van kapcsolva. Ha kikapcsolod, ez a telefon semmit nem küld a PostHognak, és a szerverünknek sem küldi el az 5. részben leírt névtelen használati számokat és lépésjelzéseket (például az első meghallgatást, a fizetési képernyő megnyitását vagy egy vásárlást). A történetekhez, a hanghoz és a vásárláshoz szükséges kérések továbbra is mennek. Annak a bejegyzése is megy tovább, hogy mely napokon nyitod meg az appot, de országkód és telepítési forrás nélkül (a nyelv, az app verziója, hogy áruházi vagy tesztverzióról van-e szó, a telefon típusa, az áruház és, ha részt veszel egy tesztben, hogy melyik változatot kaptad), mert az app a válaszban kapja meg a beállításait. A választásod csak a telefonodon tárolódik, és a „Minden törlése” után is megmarad. Mivel a PostHog által ehhez a telepítéshez tárolt véletlen azonosító nem változik, ezt a mérést hozzád kötöttnek tekintjük, és az App Store adatvédelmi címkéje is így mutatja. Képernyőfelvétel nincs: semmi nem kerül rögzítésre a képernyőről.

A cél területe és a „Honnan hallottál rólunk?” kérdés (az 1.1.4-es verziótól): Ha új cél írásakor területet választasz (Szerelem, Pénz, Otthon, Egészség, Utazás vagy Nyugalom; ha nem, akkor „nincs”), a terület az adott cél első történetkérésével együtt megy, és a szerver csak a napi összeghez adja hozzá, nyelvenként. Miután meghallgattad az első történetedet, az app egyszer feltesz egy kérdést, amelyet átugorhatsz: honnan hallottál az Orianáról (TikTok, YouTube, Instagram, egy tartalomgyártó, barát vagy család, App Store- vagy Google Play-keresés, máshonnan). A válaszod csak a napi összeghez adódik hozzá, az app nyelve és verziója szerint. Egyik esetben sem tároljuk az eszközazonosítódat, a célod szövegét vagy bármit, amit írsz, és az összegek senkihez nem köthetők. Ha a használatmérés ki van kapcsolva, a terület nem megy el, és a kérdés nem jelenik meg. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

2.5 Amit soha nem gyűjtünk

Helyadat, névjegyek, kamera, fényképek, naptár, a telefon egészségügyi adatai, hirdetési azonosító. A mikrofont csak akkor használjuk, amikor „A saját hangod” részben elindítasz egy felvételt, és csak a felvétel idejére; a felvétel a telefonodon marad, és soha nem kerül a szerverünkre vagy bármely szolgáltatóhoz. Az alkalmazásban nincs reklám-SDK, és az egyetlen mérés, amit végez, a 2.4. pontban leírt névtelen használatmérés. Az emlékeztetők helyben, a telefonodon vannak ütemezve: nincs push-szerver és nincs push-token.

3. Miért kezeljük az adatokat, és milyen jogalapon

Különleges adatok. A célod szabad szöveg, így tartalmazhat egészségi állapotra, meggyőződésre, politikai véleményre, szexuális életre vonatkozó vagy hasonló adatokat. Ilyeneket nem kérünk, és azt javasoljuk, hagyd ki őket. Ha mégis szerepel ilyen tartalom, azt kizárólag a kért történet megírásához kezeljük, a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulásod alapján, amelyet azzal adsz meg, hogy elküldöd a szöveget. Bármikor visszavonhatod: ne küldj ilyen tartalmat, és töröld az adataidat az alkalmazásban.

Törökország (KVKK)

A 6698. számú törvény szerint az adatkezelés az 5. cikk (2) bekezdés c) pontján (szerződés teljesítéséhez szükséges) és f) pontján (jogos érdek) alapul, a különleges adatok esetében pedig a 6. cikk szerinti kifejezett hozzájárulásodon. A külföldre történő továbbítás (mesterségesintelligencia-szolgáltatóink, Railway, RevenueCat, Superwall, PostHog) a 9. cikk szerinti kifejezett hozzájárulásoddal történik, amelyet azzal adsz meg, hogy történet készítését kéred; e továbbítás nélkül nem készülhet történet. A 11. cikkben foglalt jogaidat a fenti címre írva gyakorolhatod, és panaszt tehetsz a török Személyes Adatok Védelmének Hatóságánál (KVKK).

4. Ki kezeli még az adataidat

Nemzetközi adattovábbítás. Ezek a szolgáltatók Törökországon kívül, többnyire az Egyesült Államokban működnek, így az adataid oda kerülnek, amíg a történet készül. Az Európai Gazdasági Térség (EGT) és az Egyesült Királyság esetében a továbbítás az Európai Bizottság általános szerződési feltételein (SCC) és az Egyesült Királyságra vonatkozó kiegészítésen alapul, amelyeket az egyes szolgáltatók adatfeldolgozási feltételei tartalmaznak; Törökország esetében a KVKK 9. cikke szerinti kifejezett hozzájárulásodon.

5. Mennyi ideig őrizzük meg az adatokat

• A telefonodon: amíg nem törlöd őket. Az Én › Az adataid › Minden törlése egyszerre eltávolítja az adataidat a telefonról (hogy milyen technikai azonosítók maradnak meg, a 6. pontban olvashatod), és az alkalmazás eltávolítása is törli őket a telefonról. A telefonod saját biztonsági mentésébe már bekerült másolat (lásd 2.1.) ott marad, amíg azt a mentést egy újabb fel nem váltja, vagy amíg nem törlöd a telefonod biztonsági mentési beállításaiban. iPhone-on a véletlenszerű eszközazonosító az alkalmazás törlése után is a kulcskarikában marad.
• A történet szövege és a hangfájl a szerveren: egyáltalán nem tároljuk. A szöveg átmegy a memórián, a válasz visszakerül a telefonodra, és ennyi. Nincs történet-adatbázis és nincs hangarchívum.
• Számlálók a szerveren: egy kis fájl minden véletlenszerű eszközazonosítóhoz tárolja az aznapi szöveg- és hangkészítések számát, valamint az összes valaha készült hang számát. A napi számlálók minden nap nullázódnak. A bejegyzés 90 nap használaton kívüli idő után automatikusan törlődik, és kérheted, hogy korábban töröljük. Nem tartalmaz nevet, célt vagy történetszöveget.
• Tárhelynaplók: a Railway rövid ideig őrzi meg őket, a saját szokásos megőrzési szabályai szerint.
• Azok a napok, amikor megnyitod az alkalmazást: hogy megértsük, hasznos-e az alkalmazás azoknak, akik használják, a szerver a véletlenszerű eszközazonosítóval együtt tárolja azokat a napokat, amikor megnyitottad az alkalmazást, a nyelvedet és a telefonod típusát (iOS vagy Android); naponta legfeljebb egy bejegyzést. Azt is tárolja, melyik napon történt meg először az alábbi lépések mindegyike: az első történetszöveg, az első hang, az első meghallgatás, a fizetési képernyő megnyitása és egy vásárlás (csak azt, hogy megtörtént, azt nem, hogy mit írtál vagy mit vettél). Csak összesítve használjuk, olyan számokhoz, mint „hányan tértek vissza az első héten”. Nem tartalmaz nevet, célt vagy történetszöveget. Az alkalmazás utolsó megnyitása után 90 nappal automatikusan törlődik. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Hibajelentések: ha az alkalmazásban váratlan hiba történik, egy rövid technikai jelentés kerül a szerverre, hogy megtalálhassuk és kijavíthassuk a hibát: a hibaüzenet és a hiba helye a kódban, az alkalmazás verziója, a telefonod típusa (iOS vagy Android) és a véletlenszerű eszközazonosító rövid lenyomata (hash). A jelentés nem tartalmaz nevet, célt vagy történetszöveget. A jelentések 30 nap után automatikusan törlődnek. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Visszajelzés: ha küldesz, a szerver 24 hónapig tárolja a választott okot, a beírt szöveget, a nyelvet, az alkalmazás verzióját és a platformot, azt, hogy van-e előfizetésed, a történet narrátorát, stílusát, a rész számát, a meghallgatások számát és a történet nyelvét, valamint a véletlenszerű eszközazonosító rövid lenyomatát (hash); nem tartalmaz nevet, célt vagy történetszöveget. Ha egy történet végén megérinted valamelyik lehetőséget arról, milyennek találtad, az alkalmazás ezt a bejegyzést további gombnyomás nélkül elküldi. Kérheted a törlését.
• Biztonsági jelölés a visszajelzésen: ha a visszajelzésed szövegében olyan szavak vannak, amelyekből arra lehet következtetni, hogy veszélyben lehetsz, a bejegyzés igen/nem biztonsági jelölést kap. A jelölés ugyanazt a 24 hónapot tölti a visszajelzéssel együtt, és semmi másra nem használjuk.
• Névtelen használati számok: hogy lássuk, az alkalmazás mely részei segítenek, az alkalmazás néhány esemény nevét is elküldi, és csak azt: az első történet vagy az első meghallgatás, egy meghallgatás (és hogy éjjel, reggel vagy napközben történt), újrahallgatás 7 napon belül, az alkalmazás megnyitása emlékeztetőből, a nehéz nap képernyőjének vagy a „A történet egy másik napot ír le” képernyőnek a megnyitása, a fizetési képernyő megnyitása (és hogy melyik képernyőről), egy vásárlás, valamint visszatérés 7 nap szünet után. A szerver minden eseményt csak az aznapi összeghez ad hozzá (nap, esemény, szám). A véletlenszerű eszközazonosító csak azért érkezik a kéréssel, hogy korlátozza a naponta számolt események számát; nem kerül lemezre, és semmilyen név, cél, szöveg vagy nyelv nem tárolódik. Mivel ezek az összegek senkihez sem köthetők, nem töröljük őket. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Kivétel: néhány lentebb felsorolt eseménynél az eredmény az alkalmazás megnyitásának napjairól szóló bejegyzésbe is bekerül.
• A mérés részletei: Az alkalmazás megnyitásának napjairól szóló bejegyzéshez hozzákerül a telefonod régióbeállítása is (csak az ország kódja; nem a tartózkodási helyed, és engedélyt sem kérünk), hogy melyik áruházból telepítetted az alkalmazást, áruházi vagy tesztverzióról van-e szó, az alkalmazás verziója, valamint az első megnyitás és a fenti lépések első megtörténtének órája; a bejegyzéshez hasonlóan ezt is töröljük 90 nappal az utolsó megnyitás után. A névtelen használati számokba ezek az események is bekerülnek: a válaszod az értesítési engedélyre és a MI-hozzájárulásra vonatkozó kérdésre (igen vagy nem), hogy végighallgattál-e egy történetet, vagy melyik negyedénél hagytad abba, a fizetési képernyő bezárása (azzal együtt, melyik képernyőről nyílt meg) és a választott csomag típusa. A szerver minden általa készített történetszövegnél és hangfelvételnél ugyancsak csak az adott nap összegéhez adja hozzá, hogy elkészült-e, ha nem, akkor miért (például a napi korlát vagy MI-hiba miatt), nagyjából mennyi ideig tartott (időtartományként) és milyen nyelvű; ezekben az összegekben nincs eszközazonosító. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Az 1.1.3-as verziótól: Androidon az alkalmazás megnyitási napjainak nyilvántartása azt is tartalmazza, honnan telepítetted, kizárólag úgy, ahogy a Google Play közli: a forrást és a kampány nevét (például egy áruházi hivatkozást), soha nem kattintásazonosítót vagy bármi mást rólad. A névtelen használati számok ezeket is tartalmazzák: megérkezett-e a történet és a hangja a telefonodra, és nagyjából mennyit vártál (időtartományként), mely képernyőket nyitottad meg először, az áruház fizetési ablakának eredményét (sikeres, megszakítva, függőben vagy hiba) és a vásárlás visszaállításának eredményét, mikor kért az alkalmazás értékelést az áruházban, a megosztás gombok megérintését, van-e Oriana-widget a kezdőképernyődön vagy (iPhone-on) a zárolási képernyőn, és mekkora, hogyan lett kiválasztva az alkalmazás nyelve és módosítottad-e, a választott narrátort, a beállított elalvási időzítőt, valamint a kártyák vagy naplóbejegyzések hozzáadását (csak a számukat, soha nem azt, amit írtál). Ezeket a számokat az alkalmazás nyelve és verziója szerint is bontjuk. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• További használati számok (az 1.1.2-es verziótól): a névtelen használati számokba ezek is bekerülnek. Csak az esemény és a részlete megy el, soha nem a neved, a célod, amit írsz, a fényképed vagy a helyzeted.
  • Meghallgatás: hogy a telefonod órája szerint hány órakor kezdődött egy meghallgatás (csak az óra, a dátum nem), eljutott-e a történet végén megjelenő képernyőig, az Ismétlés be- vagy kikapcsolása, hogyan ért véget egy ismételt meghallgatás (az automatikus leállítással vagy a képernyő elhagyásával, az órával együtt), nagyjából meddig ment az ismétlés (időtartományként) és hányszor kezdődött újra, mikor nyitottad meg újra az alkalmazást éjszakai ismétlés után (éjjel, reggel, napközben vagy később), valamint hogy hányadik napja hallgatod ugyanazt a történetet, és hány nap telt el az előző óta. Maga a történet nem megy el.
  • Az első történet előtti lépések: hogy egy-egy kérdés megjelent-e, átugrottad-e, válaszoltál-e rá, vagy ott hagytad-e az alkalmazást, és hogy az első képernyőről kilépve üres volt-e vagy ki volt-e töltve a név és a cél mezője. Csak a lépés neve megy el, soha nem a válaszod, a neved vagy a célod.
  • Egyéb lépések: az értesítésekről szóló kérdés megjelenése és kimenetele; hogy egy értesítés bezárt vagy már futó alkalmazást nyitott-e meg; a napközbeni megerősítések be- vagy kikapcsolása és egy megerősítés megérintése; a saját borítókép első hozzáadása (a kép soha nem megy el); az akadályokról szóló lépés megjelenése, kitöltése vagy átugrása (a mondat, amit írsz, soha nem megy el); és a visszatérés a második héten (meghallgatással, értesítésen keresztül vagy új történettel).
  • Tesztek: azokban a tesztekben, amelyekben két változatot hasonlítunk össze (az akadályokról szóló lépés és az első teljes meghallgatás utáni ajánlat), hogy melyik változatot kaptad, és mikor jelent meg az ajánlat.
  • Technikai adatok: mennyi idő alatt jelenítette meg az alkalmazás az első képernyőt, a frissítéskeresés eredménye és időtartama, és hogy az alkalmazás nem tudta-e menteni vagy beolvasni az adatait a telefonodon.
  • A szerver saját számai: ha egy előfizető eléri a napi hangkorlátot, ha egy hangrészlet túllépte az időkorlátot és újra kellett kérni, ha a tartalék hangmodellt kellett használni, és ha az Apple jelzi, hogy egy iPhone-on már felhasználták az ingyenes első hangot. A szerver nyelvenként azt is számolja, hány hangrészletet készített, és ezek közül hány ért véget szokatlanul gyorsan (lehet, hogy kimaradt egy mondat), a hosszukkal együtt.
  Ezek közül néhánynál az eredmény a véletlenszerű eszközazonosítóddal együtt az alkalmazás megnyitásának napjairól szóló bejegyzésbe is bekerül: melyik tesztváltozatot kaptad és melyik napon, meddig jutottál az akadályokról szóló lépésben, mikor jelent meg az ajánlat, az első utáni második meghallgatásod napja, az első nap, amikor ugyanazt a történetet egy második napon is meghallgattad, és a nap, amikor ez a mérés elindult a telefonodon. A bejegyzéshez hasonlóan ezeket is töröljük 90 nappal az utolsó megnyitás után. Mindezt csak összesítve használjuk, hogy lássuk, az alkalmazás mely részei segítenek az embereknek, és hol akadnak el; ugyanezek az események a részleteikkel a PostHoghoz is eljutnak (lásd 2.4). Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Költségnapló: hogy tudjuk, mennyibe kerül a szolgáltatás, és fedezi-e az előfizetés ára, a szerver minden fizetős MI-hívásról egy sort ír (az időpont; a feladat fajtája: történet, hang, mondat vagy útmutató; a modell; mennyi szöveg ment be és jött ki; és hogy sikerült-e). Ír egy sort minden kiszolgált történetről vagy hangról is, valamint akkor, amikor egy előfizető eléri a napi korlátot. 2026. szeptember 29. óta ezekben a sorokban a véletlenszerű eszközazonosítódnak egy titkos kulccsal képzett kivonata (hash) is szerepel, amely a szerverünkön kívül nem kapcsolható össze az azonosítóval, valamint egy jelölés arról, hogy a feladatot előfizetéssel nyitották-e meg. Nincs bennük név, cél, történetszöveg vagy IP-cím. Addig őrizzük meg őket, amíg a költségek és az árak kiszámításához szükség van rájuk; kérheted, hogy töröljük az eszközödhöz kapcsolódó sorokat. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Történet-ujjlenyomatok: hogy a hangszolgáltatás csak olyan történetet olvasson fel, amelyet a szerverünk a te telefonodnak írt, a szerver az eszközöd számlálóbejegyzése mellett eltárolja a legutóbbi történeteid minden változatának rövid, egyirányú ujjlenyomatát (hash) és a készítés napját. Az ujjlenyomatból a történet nem állítható vissza. Telefononként legfeljebb 12 marad meg, mindegyik legfeljebb 30 napig, és a számlálóbejegyzéssel együtt törlődnek. Jogalap: a visszaélések megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Telepítési kulcs: amikor az alkalmazás először kapcsolódik a szerverünkhöz, kap egy aláírt kulcsot, amely a véletlenszerű eszközazonosítóból készül. A kulcs a telefonod védett tárhelyén marad, és minden kéréssel együtt elmegy. Az alább leírt napi számlálással együtt ez korlátozza, hányszor lehet kitalált eszközazonosítókkal megkapni az ingyenes első hangot és a napi kereteket. Semmi nincs benne rólad, és a szerver nem tárolja. Ugyanezért a szerver az adott napon IP-címenként számolja a kéréseket, kizárólag a memóriában; ezek a számok soha nem kerülnek lemezre.
• Apple DeviceCheck: iPhone-on az ingyenes első hang kérésével együtt egy Apple által készített, egyszer használatos token is elmegy, amellyel a szerverünk megkérdezi az Apple-t, hogy ez az iPhone megkapta-e már az ingyenes első hangját, és amikor a hang elkészült, ezt jelzi az Apple-nek; az Apple az alkalmazásunkhoz csak ezt az igen/nem jelölést őrzi meg, akkor is, ha törlöd az alkalmazást, a token semmit nem tartalmaz rólad, és a szerverünk nem tárolja.
• A nekünk küldött e-mailek: a kérésed intézéséig, majd azt követően legfeljebb 24 hónapig őrizzük meg őket.

6. A jogaid

Jogod van hozzáférni az adataidhoz, kérni azok helyesbítését vagy törlését, kérni az adatkezelés korlátozását vagy tiltakozni ellene, jogod van az adathordozhatósághoz, a hozzájárulás visszavonásához, és ahhoz, hogy panaszt tegyél egy felügyeleti hatóságnál.

Mivel nincs fiók, ezek többségét magad gyakorolhatod, azonnal: az Én › Az adataid › Exportálás másolatot ad mindenről, ami a telefonon van, az Én › Az adataid › Minden törlése pedig törli az adataidat a telefonról: a nevedet, a céljaidat és a profilodat, a történeteidet és a hangfájljaikat, a saját hangodon felvett mondatokat, a borítófotókat, a kártyákat, a naplót és a beállításokat, az alkalmazás által belül tárolt biztonsági másolatokat, valamint az ütemezett emlékeztetőket és értesítéseket. Csak olyan technikai azonosítók maradnak, amelyek semmit sem árulnak el rólad: a véletlenszerű eszközazonosító (hogy az ingyenes első történetet telefononként csak egyszer lehessen felhasználni), a telepítési kulcs (hogy az ingyenes hanggal ne lehessen visszaélni), és azok az azonosítók, amelyeket a 2.3. és 2.4. pontban szereplő szolgáltatások ehhez a telepítéshez tárolnak. A szerveren tárolt számlálóbejegyzéshez írj az aktasfirat682@gmail.com címre, és add meg az exportban látható eszközazonosítót; legfeljebb 30 napon belül válaszolunk. Panasszal a török Személyes Adatok Védelmének Hatóságához (KVKK) fordulhatsz, vagy ha az EGT-ben vagy az Egyesült Királyságban élsz, az országod felügyeleti hatóságához (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH).

7. Tájékoztatás Kalifornia számára (CCPA/CPRA)

Az elmúlt tizenkét hónapban ezeket a kategóriákat gyűjtöttük: azonosítók (egy véletlenszerű eszközazonosító), kereskedelmi információ (aktív-e egy előfizetés), az általad beírt tartalom, amellyel történetet kérsz vagy visszajelzést küldesz, valamint internetes vagy hálózati tevékenység (szokásos kapcsolati naplók, azok a napok, amikor megnyitod az alkalmazást, hibajelentések és névtelen képernyőhasználat; lásd a 2.4. és 5. pontot). A forrás te magad vagy, az alkalmazáson keresztül. A célokat a 3. pont sorolja fel.

Nem adunk el személyes adatokat, és nem osztjuk meg őket több környezetre kiterjedő, viselkedésalapú hirdetés (cross-context behavioural advertising) céljára. Érzékeny személyes adatot nem használunk és nem adunk ki olyan célra, amely leiratkozási jogot (opt-out) tenne szükségessé. Pénzügyi ösztönzőket nem kínálunk. Jogod van tájékoztatást kérni, törlést és helyesbítést kérni, és ahhoz, hogy e jogok gyakorlása miatt ne érjen hátrányos megkülönböztetés; kérésedet e-mailben küldd a fenti címre, mi pedig az exportban látható eszközazonosítóval ellenőrizzük. 18 év alattiaktól tudatosan nem gyűjtünk személyes adatot.

8. Kiskorúak

Az Oriana felnőtteknek szól. A használatához legalább 18 évesnek kell lenned. Az alkalmazás megkérdezi az életkorodat, és leáll, ha 18 év alatti vagy. Ez a saját szabályunk, és az alkalmazás által használt mesterségesintelligencia-szolgáltatások felhasználási feltételei is előírják. Ha úgy gondolod, hogy 18 év alatti személy használta az alkalmazást, írj nekünk, és törlünk mindent, amit tárolunk.

9. Mesterséges intelligenciával végzett adatkezelés

A történet szövegét és a hangot abból, amit írsz, mesterségesintelligencia-szolgáltatóink modelljei állítják elő. A generált szöveg nem kutatáson alapul, és senki nem ellenőrzi: tévedhet, és nem minősül orvosi, pszichológiai, jogi vagy pénzügyi tanácsnak. Az általad küldött és a modell által visszaadott szövegen biztonsági ellenőrzés fut; ha az arra utal, hogy ártanál magadnak vagy valaki másnak, a történet nem készül el. Itt nem születik olyan automatizált döntés, amely a GDPR 22. cikke értelmében rád nézve joghatással járna.

10. Biztonság

Az alkalmazás és a szerver, valamint a szerver és a szolgáltatói közötti forgalom TLS-titkosítással védett. Az API-kulcsok csak a szerveren vannak, soha nem az alkalmazásban. A szerveren semmilyen történettartalom nem kerül lemezre. A telefonodon lévő adatokat a telefonod saját védelmi megoldásai óvják. Egyetlen rendszer sem tökéletesen biztonságos; ha egyszer adatvédelmi incidens érintene, az alkalmazásban tájékoztatunk róla.

11. Változások

Ha ez a tájékoztató megváltozik, vele együtt változik ez az oldal és a fenti dátum is, a fontos változásokat pedig az alkalmazásban jelezzük.

12. Kapcsolat

Fırat Aktaş · Midyat / Mardin, Törökország · aktasfirat682@gmail.com. Az e-mailekre általában egy munkanapon belül válaszolunk.

Ez a szöveg más nyelveken is megjelenik. Ha a magyar változat és az angol szöveg eltér egymástól, az angol szöveg az irányadó.