Utolsó frissítés: 2026. június 12. · Hatályos: 2025. január 1. · v3.6
A KeyAssist („mi”, „minket”, „miénk”) elkötelezett az Ön adatainak védelme mellett. Ez az Adatvédelmi szabályzat ismerteti, hogy milyen adatokat gyűjtünk, hogyan használjuk fel azokat, és milyen jogai vannak az Ön személyes adataival kapcsolatban.
E jogok gyakorlásához: privacy@keyassist.app
| Kategória | Adat | Cél | Jogalap |
|---|---|---|---|
| Fiók | Név, e-mail, ország | Hitelesítés, szolgáltatásnyújtás | Szerződés |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Használat | Megtekintett esetek, keresések, munkamenet időtartama | Szolgáltatásfejlesztés, analitika | Jogos érdek |
| Számlázás | Fizetési mód (a Stripe-on keresztül — nem tároljuk a kártyaszámokat) | Előfizetés kezelése | Szerződés |
| Műszaki | IP-cím, böngésző típusa, eszköz típusa | Biztonság, csalás megelőzése | Jogos érdek |
| Sütik | Munkamenet-token, beállítások | Hitelesítés, személyre szabás | Hozzájárulás / Szerződés |
Az Ön adatait kizárólag az alábbi harmadik fél szolgáltatókkal osztjuk meg:
| Szolgáltatás | Cél | Megosztott adatok | Megfelelőség |
|---|---|---|---|
| Firebase (Google) | Hitelesítés és adatbázis | E-mail, UID, használati események | EU-US DPF, GDPR SCC-k |
| Stripe | Fizetésfeldolgozás | E-mail, számlázási cím | PCI DSS Level 1 |
| Vercel | Tárhely és edge-kiszolgálás | IP-cím (naplók) | SOC 2 Type II |
| Sentry | Hibakövetés (kizárólag opcionális hozzájárulással) | Hibaesemények, eszköz típusa | GDPR, EU adatrégió elérhető |
| Microsoft Clarity (Microsoft Corporation) | Adatvédelem-barát termékanalitika és munkamenet-hőtérképek (hozzájáruláshoz kötött) | Anonimizált interakciós események, oldal-URL-ek, eszköz/böngésző; feldolgozás helye: USA/EU | Adatfeldolgozási megállapodás |
| Upstash (Vercel KV / Redis) | API sebességkorlátozás | Kivonatolt IP + kérésszámlálók (átmeneti, ~1 órás TTL); feldolgozás helye: USA/EU | Adatfeldolgozási megállapodás |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Soha nem értékesítjük az Ön személyes adatait harmadik feleknek. A Sentry és a Microsoft Clarity csak az Ön kifejezett sütihozzájárulásával aktiválódik.
Ezt az aladatfeldolgozói listát naprakészen tartjuk, és frissítjük minden alkalommal, amikor szolgáltatót adunk hozzá, módosítunk vagy távolítunk el.
Kétféle kategóriájú sütit használunk:
Nem használunk hirdetési sütiket, oldalakon átívelő nyomkövetőket, és nem értékesítünk böngészési adatokat. Sütibeállításait bármikor módosíthatja a Fiókbeállítások → Sütibeállítások menüpontban, vagy e-mailben.
| Adatkategória | Megőrzési időtartam | Mi történik törléskor |
|---|---|---|
| Fiókprofil (Firestore) | Amíg a fiók aktív | A fióktörlési kérelemtől számított 24 órán belül törlésre kerül |
| Kedvencek és mentett esetek | Amíg a fiók aktív | A fiókkal egyidejűleg törlésre kerül |
| Számlázási nyilvántartások (Stripe) | Az utolsó tranzakciótól számított 7 évig | A Stripe jogi/adózási megfelelőség céljából őrzi meg — nem áll módunkban előbb törölni |
| Hibanaplók (Sentry) | 90 nap (Sentry ingyenes csomag) | A Sentry automatikusan törli; az azonnali törlést a privacy@ címen kérheti |
| Szerver kéréseinek naplói (Vercel) | 30 nap | A Vercel infrastruktúra automatikusan törli |
| Anonimizált analitika | Legfeljebb 2 év | Anonimizált — nem tartalmaz személyes adatot; nem tárgya a törlési kérelmeknek |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Fióktörlés ütemezése: Amikor Ön törli a fiókját (Fiókbeállítások → Fiók törlése), a KeyAssist 24 órán belül törli az Ön Firestore-profilját és Firebase Auth bejegyzését. A Stripe-előfizetés azonnal megszűnik. A számlázási nyilvántartásokat a kanadai adójog (Income Tax Act) által előírtaknak megfelelően 7 évig megőrizzük.
Az Ön adatait a következőkkel védjük:
A KeyAssist nem a 18 év alatti felhasználók számára készült. Tudatosan nem gyűjtünk adatokat gyermekektől.
Az Ön adatait az Egyesült Államokban dolgozhatjuk fel (Firebase, Stripe, Vercel). Ezek a szolgáltatók megfelelnek az alkalmazandó adatvédelmi kereteknek, beleértve a GDPR-t is, az általános szerződési feltételek (standard contractual clauses) révén.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Ha Ön kaliforniai lakos, a California Consumer Privacy Act (CCPA) további jogokat biztosít Önnek a személyes adataival kapcsolatban.
CCPA szerinti jogai gyakorlásához lépjen kapcsolatba velünk: privacy@keyassist.app · Tárgy: „CCPA Request”
Ne értékesítse a személyes adataimat: A KeyAssist nem értékesít személyes adatokat harmadik feleknek. Ez az oldal a kizárásról szóló értesítésünkként szolgál — nincs szükség további intézkedésre.
A lényeges változások előtt legalább 30 nappal e-mailben és/vagy az alkalmazáson belüli jól látható értesítéssel tájékoztatjuk Önt. A tetején található „Utolsó frissítés” dátum tükrözi a legutóbbi módosítást.
Adatvédelmi kérdések: privacy@keyassist.app
Levelezési cím: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Válaszadási idő: GDPR-kérelmek esetén 30 napon belül.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা