Utolsó frissítés: 2026. szeptember 7. · Hatályos: 2025. január 1. · v3.8
A KeyAssist („mi”, „minket”, „miénk”) elkötelezett az Ön adatainak védelme mellett. Ez az Adatvédelmi szabályzat ismerteti, hogy milyen adatokat gyűjtünk, hogyan használjuk fel azokat, és milyen jogai vannak az Ön személyes adataival kapcsolatban.
E jogok gyakorlásához: privacy@keyassist.app
| Kategória | Adat | Cél | Jogalap |
|---|---|---|---|
| Fiók | Név, e-mail, ország | Hitelesítés, szolgáltatásnyújtás | Szerződés |
| Profil és bevezetés | Az Ön tulajdonában lévő eszközök (equipment, equipmentOther), honnan hallott rólunk (hearAbout), valamint a keresési alapértelmezésként használt preferált ország és eszközök (prefCountry, prefEquipment) | Személyre szabás, bevezetés, a keresési találatok testreszabása | Hozzájárulás |
| Ügyfélnapló (felhőmásolat, fizetős csomagok) | Az Ön ügyfeleinek neve, telefonszáma, címe, VIN-je, jármű- és kulcsadatai, árak, munkajegyzetek és kulcsfotók — a Naplóba Ön által bevitt bejegyzések. A Free csomagon a Napló kizárólag az Ön eszközén marad; fizetős csomagon bejelentkezett állapotban automatikusan szinkronizálódik a fiókjával. | Az Ön saját nyilvántartása — a Napló tükrözése az eszközei között | Az ügyfelei adatainak adatkezelője Ön; a KeyAssist kizárólag az Ön utasítására, az Ön adatfeldolgozójaként kezeli azokat (GDPR Art. 28 — lásd a Feltételek 16. szakaszát). Tárolás a Firebase (Google) rendszerében, az Ön profilja mellett. |
| Használat | Megtekintett esetek, keresések, munkamenet időtartama | Szolgáltatásfejlesztés, analitika | Jogos érdek |
| Számlázás | Fizetési mód (a Stripe-on keresztül — nem tároljuk a kártyaszámokat) | Előfizetés kezelése | Szerződés |
| Műszaki | IP-cím, böngésző típusa, eszköz típusa | Biztonság, csalás megelőzése | Jogos érdek |
| Sütik | Munkamenet-token, beállítások | Hitelesítés, személyre szabás | Hozzájárulás / Szerződés |
Az Ön adatait kizárólag az alábbi harmadik fél szolgáltatókkal osztjuk meg:
| Szolgáltatás | Cél | Megosztott adatok | Megfelelőség |
|---|---|---|---|
| Firebase (Google) | Hitelesítés és adatbázis | E-mail, UID, használati események; fizetős csomagokon az Ön Ügyfélnapló-bejegyzései és kulcsfotói is (felhőmásolat) | EU-US DPF, GDPR SCC-k |
| Stripe | Fizetésfeldolgozás | E-mail, számlázási cím | PCI DSS Level 1 |
| Vercel | Tárhely és edge-kiszolgálás | IP-cím (naplók) | SOC 2 Type II |
| Sentry | Hibakövetés (kizárólag opcionális hozzájárulással) | Hibaesemények, eszköz típusa | GDPR, EU adatrégió elérhető |
| Microsoft Clarity (Microsoft Corporation) | Adatvédelem-barát termékanalitika és munkamenet-hőtérképek (hozzájáruláshoz kötött) | Anonimizált interakciós események, oldal-URL-ek, eszköz/böngésző; feldolgozás helye: USA/EU | Adatfeldolgozási megállapodás |
| Upstash (Vercel KV / Redis) | API sebességkorlátozás | Kivonatolt IP + kérésszámlálók (átmeneti, ~1 órás TTL); feldolgozás helye: USA/EU | Adatfeldolgozási megállapodás |
| Resend (Resend Inc.) | E-mail-kézbesítés: üdvözlő / fiókmegerősítő levél, e-mail-cím módosításának megerősítése, próbaidőszak-emlékeztetők, valamint — kizárólag ha a regisztrációkor bejelölte a termékfrissítések jelölőnégyzetét — egy opcionális, 7. napi emlékeztető (leiratkozási linkkel) | A címzett e-mail-címe, az üzenet tartalma; kézbesítés az AWS SES (USA) szolgáltatáson keresztül | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Beágyazott média és statikus erőforrások — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: videó-előnézeti képek és kattintásra induló lejátszók az esetoldalakon (adatvédelmi szempontból javított youtube-nocookie beágyazás); GitHub: márkalogó-képek; jsDelivr / Hugging Face: az eszközön futó hangalapú keresési modell (lásd a fenti sorokat) | Az Ön IP-címe és a szokásos böngészőkérés-fejlécek a kép vagy fájl betöltésekor — a lejátszás megnyomása előtt nincs süti | Google adatvédelmi irányelvek · GitHub adatvédelmi nyilatkozat |
Soha nem értékesítjük az Ön személyes adatait harmadik feleknek. A Sentry és a Microsoft Clarity csak az Ön kifejezett sütihozzájárulásával aktiválódik.
Ezt az aladatfeldolgozói listát naprakészen tartjuk, és frissítjük minden alkalommal, amikor szolgáltatót adunk hozzá, módosítunk vagy távolítunk el.
Kétféle kategóriájú sütit használunk:
Nem használunk hirdetési sütiket, oldalakon átívelő nyomkövetőket, és nem értékesítünk böngészési adatokat. Sütibeállításait bármikor módosíthatja a Fiókbeállítások → Sütibeállítások menüpontban, vagy e-mailben.
| Adatkategória | Megőrzési időtartam | Mi történik törléskor |
|---|---|---|
| Fiókprofil (Firestore) | Amíg a fiók aktív | A fióktörlési kérelemtől számított 24 órán belül törlésre kerül |
| Kedvencek és mentett esetek | Amíg a fiók aktív | A fiókkal egyidejűleg törlésre kerül |
| Ügyfélnapló felhőmásolata (fizetős csomagok) | Amíg a fiókja létezik, és a munka a Naplójában van | Egy munka törlése azonnal törli annak ügyféladatait a felhőmásolatból (csak egy törlési jelölő marad a munka azonosítójával és idejével, hogy a többi eszköze értesüljön róla), és eltávolítja a fotóit; a fiókja törlése 24 órán belül eltávolítja a teljes másolatot. A Free csomagra való visszatérés leállítja a szinkronizálást, de nem törli a másolatot — törölje a munkákat, törölje a fiókját, vagy írjon a privacy@keyassist.app címre, és mi töröljük. A törölt adatok legfeljebb 30 napig megmaradhatnak a rutinszerű adatbázis-mentésekben. |
| Számlázási nyilvántartások (Stripe) | Az utolsó tranzakciótól számított 7 évig | A Stripe jogi/adózási megfelelőség céljából őrzi meg — nem áll módunkban előbb törölni |
| Hibanaplók (Sentry) | 90 nap (Sentry ingyenes csomag) | A Sentry automatikusan törli; az azonnali törlést a privacy@ címen kérheti |
| Szerver kéréseinek naplói (Vercel) | 30 nap | A Vercel infrastruktúra automatikusan törli |
| A fiókazonosítójához kapcsolt használati analitika | Legfeljebb 2 év | A fiókkal együtt törlődik (és kérésre) |
| CSP-szabálysértési jelentések (biztonsági telemetria) | 180 nap | Automatikusan törlődik; biztonsági telemetria minimális személyes adattal vagy anélkül |
| Bot- / visszaélés-észlelési jelentések | 180 nap | Automatikusan törlődik; honeypot / visszaélés-megelőzési adatok |
| API-kérések naplói (fizetős végpontok) | 90 nap | Automatikusan törlődik; hozzáférési audit a fizetős végpontokhoz |
| E-mail-cím módosításához használt magic-link tokenek | 7 nap | Automatikusan törlődik; egyszer használatos, a kiállítástól számított 24 órán belül lejár |
Fióktörlés ütemezése: Amikor Ön törli a fiókját (Fiókbeállítások → Fiók törlése), a KeyAssist 24 órán belül törli az Ön Firestore-profilját és Firebase Auth bejegyzését. A Stripe-előfizetés azonnal megszűnik. A számlázási nyilvántartásokat a kanadai adójog (Income Tax Act) által előírtaknak megfelelően 7 évig megőrizzük.
Az Ön adatait a következőkkel védjük:
A KeyAssist nem a 18 év alatti felhasználók számára készült. Tudatosan nem gyűjtünk adatokat gyermekektől.
Az Ön adatait az Egyesült Államokban dolgozhatjuk fel (Firebase, Stripe, Vercel). Ezek a szolgáltatók megfelelnek az alkalmazandó adatvédelmi kereteknek, beleértve a GDPR-t is, az általános szerződési feltételek (standard contractual clauses) révén.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Az önkiszolgáló export hatálya: Az „Adataim exportálása” a profilját, mentett beállításait, kedvenceit és a helyben tárolt adatokat adja vissza JSON/CSV formátumban. Az Ügyfélnaplónak saját Exportálás (CSV) és Biztonsági mentés (JSON, kulcsfotókkal együtt) gombja van — ezek minden munkát visszaadnak, és ezek jelentik a Napló adathordozhatósági útját; a fizetős csomagok felhőmásolata ugyanezeket a bejegyzéseket tükrözi. A fiókjához kapcsolódó összes adat teljes, GDPR 15. cikk szerinti másolatáért (beleértve az önkiszolgáló csomagban nem szereplő szerveroldali nyilvántartásokat is) írjon a privacy@keyassist.app címre, és 30 napon belül rendelkezésére bocsátjuk.
Ha Ön kaliforniai lakos, a California Consumer Privacy Act (CCPA) további jogokat biztosít Önnek a személyes adataival kapcsolatban.
CCPA szerinti jogai gyakorlásához lépjen kapcsolatba velünk: privacy@keyassist.app · Tárgy: „CCPA Request”
Ne értékesítse a személyes adataimat: A KeyAssist nem értékesít személyes adatokat harmadik feleknek. Ez az oldal a kizárásról szóló értesítésünkként szolgál — nincs szükség további intézkedésre.
A lényeges változások előtt legalább 30 nappal e-mailben és/vagy az alkalmazáson belüli jól látható értesítéssel tájékoztatjuk Önt. A tetején található „Utolsó frissítés” dátum tükrözi a legutóbbi módosítást.
Adatvédelmi kérdések: privacy@keyassist.app
Levelezési cím: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Válaszadási idő: GDPR-kérelmek esetén 30 napon belül.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা