Ezt a tájékoztatót most nézik át az ügyvédeink. A lényegén nem változtatunk, de a megfogalmazás még módosulhat.
1. Kik vagyunk
A Dropot Herman Szabolcs (1016 Budapest, Szírtes út 26., Magyarország; a továbbiakban: „mi”) készíti. Az itt leírt személyes adatok tekintetében mi vagyunk az adatkezelő. Adatvédelmi kérdésekkel írj ide: [email protected].
2. A hangod és a szavaid
A felvételeid
A hangod privát marad. Az iPhone-od alakítja szöveggé, amit mondasz: ha lehet, magán a készüléken, ha nem, az Apple beszédfelismerő szolgáltatásával, ugyanúgy, mint a diktálásnál. A Drop soha nem tölti fel a hangfelvételt. Csak a szöveget küldjük el rendezésre, és a Drop szervere nem tárolja.
Ha az Apple beszédfelismerő szolgáltatása működik közre, a hangot az Apple a saját adatvédelmi szabályai szerint kezeli, ugyanúgy, mint a billentyűzetes diktálásnál. Az Apple Watch-on készült felvételek egyenesen az iPhone-odra kerülnek, és ott ugyanígy dolgozzuk fel őket.
A felvételeid és az átirataid a készülékeden, a Könyvtárban maradnak. Te döntöd el, hogy az átírás után megmaradjon vagy törlődjön-e a hangfelvétel. A Drop nem szinkronizálja és nem menti a Könyvtáradat a saját szerverére.
A szavaid rendezése
Ahhoz, hogy amit mondtál, feladatokra, ötletekre és listákra bontsuk, az átirat szövegét titkosított kapcsolaton elküldjük a Drop szerverére. A szerverünk feldolgozásra továbbadja a szöveget az Anthropicnak, a Claude fejlesztőjének, az eredményt visszaküldi a telefonodra, a szöveget pedig nem tárolja. Az Anthropic adatfeldolgozóként, a megbízásunkból, a kereskedelmi feltételei és adatfeldolgozási kiegészítője alapján dolgozza fel a szöveget, és nem használja fel a modelljei tanítására.
3. Egyéb adatok, amelyeket kezelünk
- Összekapcsolt appok. Ha összekapcsolod a Dropot a Notionnel, az Emlékeztetőkkel, a Naptárral vagy más szolgáltatással, a Drop az általad jóváhagyott elemeket elküldi oda. Onnantól az adott szolgáltatás saját adatvédelmi szabályai vonatkoznak rájuk. Ezeknek a kapcsolatoknak a hozzáférési kulcsait (például a Notionét) a telefonod biztonságos kulcstartójában tároljuk, nem a szerverünkön. Az Emlékeztetőket és a Naptárt a telefonod saját engedélyein keresztül éri el a Drop.
- A fiókod. A Drop nem kér regisztrációt. Az első megnyitáskor létrehoz egy névtelen fiókot: egy véletlenszerű azonosítót, név és e-mail-cím nélkül. Mellette tároljuk a készüléked platformját, az app verzióját, a nyelvet, és azt, hogy mikor nyitottad meg utoljára a Dropot – hogy a szolgáltatás működjön, és lássuk, hányan használják.
- Előfizetés és fizetés. A fizetést az App Store vagy a Google Play intézi. A bankkártyád adatait soha nem látjuk. Az előfizetésed állapotát a RevenueCattől, az előfizetés-kezelő szolgáltatónktól kapjuk meg, hogy feloldhassuk a Pro funkciókat.
- Rendezések száma. Számoljuk, hány rendezést használ a fiókod, hogy érvényesíthessük az ingyenes rendezéseidet, a havi keretedet és a feltöltéseidet. A számokat és minden rendezett felvételhez egy véletlenszerű azonosítót tárolunk – azt, amit mondtál, soha. Minden rendezésnél feljegyzünk technikai adatokat is, például hogy mennyi ideig tartott és mennyi feldolgozást igényelt, hogy a Drop gyors és megfizethető maradjon.
- Hibajelentések. Ha a Drop összeomlik vagy hibába ütközik, az app hibajelentést küld a Sentrynek, a hibafigyelő szolgáltatónknak, hogy kijavíthassuk. A jelentés csak technikai adatokat tartalmaz: mi romlott el a kódban, az app verzióját, a készüléked típusát és operációs rendszerét, valamint a névtelen fiókazonosítódat, hogy segíteni tudjunk, ha megkeresel minket. Soha nem tartalmazza a felvételeidet, az átirataidat, azt, amit a Drop rendezett, sem az összekapcsolt appjaidból származó adatot, és az IP-címedet sem tároljuk vele együtt.
- Se analitika, se követés. A Dropban nincs hirdetési, analitikai vagy követő eszköz – sem az appban, sem ezen a weboldalon –, és nem követünk más appokon vagy weboldalakon keresztül.
- Ez a weboldal. Nincsenek sütik, és nincs követés. A tárhelyszolgáltatónk rövid ideig kezeli az IP-címedet, hogy kiszolgálja az oldalakat, és megvédje őket a támadásoktól.
- Ha írsz nekünk. Ha a kapcsolatfelvételi űrlapon írsz nekünk, a nevedet, az e-mail-címedet és az üzenetedet csak arra használjuk, hogy válaszoljunk, és ha végeztünk, töröljük őket. A spam kiszűrésére az üzenet mellett az IP-címed összekevert (hash-elt) változatát tároljuk, magát a címet soha.
4. Amit soha nem teszünk
- Soha nem mutatunk hirdetést. A Drop az előfizetőiből él.
- Soha nem adjuk el és nem adjuk bérbe a személyes adataidat.
- Soha nem osztjuk meg az adataidat hirdetőkkel vagy adatkereskedőkkel.
- Soha nem használjuk a felvételeidet vagy az átirataidat arra, hogy profilt készítsünk rólad, sem MI-modellek tanítására.
5. Milyen jogalapon kezeljük az adataidat
Az adataidat azért kezeljük, hogy nyújtsuk a szolgáltatást, amelyet igénybe vettél (szerződés teljesítése); hogy a Drop biztonságos maradjon, és megelőzzük a visszaéléseket (jogos érdekünk); hogy megtaláljuk és kijavítsuk az összeomlásokat és hibákat (jogos érdekünk – ez ellen tiltakozhatsz, ha írsz nekünk); a mikrofon, a beszédfelismerés és minden összekapcsolt app esetében pedig az engedélyed alapján (hozzájárulás). Az engedélyedet bármikor visszavonhatod a telefonod beállításaiban vagy a Dropban.
6. Meddig őrizzük meg
- A rendezésre küldött átirat szövege: a szerverünkön nem tároljuk; amint visszaküldtük az eredményt, törlődik.
- A felvételek, az átiratok és a Könyvtárad: a készülékeden, amíg nem törlöd őket, vagy nem távolítod el az appot.
- A névtelen fiókod és az előfizetésed állapota: amíg a fiók létezik, plusz 30 napig.
- A rendezések száma: 24 hónapig.
- A hibajelentések: 90 napig.
- A kapcsolatfelvételi űrlapon küldött üzenetek: amíg nem válaszoltunk, de legfeljebb 90 napig.
- A jogszabály alapján kötelezően megőrzendő adatok: a jogszabályban előírt ideig.
7. Hol kezeljük az adataidat
A Drop szervere az Európai Unióban (Írországban) működik. Ha egy szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, akkor – ha a szolgáltató tanúsítvánnyal rendelkezik – az EU–USA adatvédelmi keretrendszerre, egyébként pedig az Európai Bizottság által jóváhagyott általános szerződési feltételekre (Standard Contractual Clauses) támaszkodunk.
Kik segítenek a Drop működtetésében
- Supabase (EU, Írország): a szerverünk és az adatbázisunk.
- Anthropic (USA): rendezi az átirat szövegét; nem őrzi meg tanítás céljára.
- Apple és Google: beszédfelismerés, az app terjesztése és a fizetések, a saját szabályaik szerint.
- RevenueCat (USA): nyilvántartja az előfizetéseket.
- Cloudflare: ezt a weboldalt szolgálja ki, és továbbítja a címeinkre érkező e-maileket.
- Expo (USA): eljuttatja az app frissítéseit.
- Sentry (EU, Németország): fogadja az app hibajelentéseit.
8. A jogaid
Kérheted, hogy hozzáférj a személyes adataidhoz, helyesbítsük vagy töröljük őket, illetve hogy másolatot kapj róluk; tiltakozhatsz a kezelésük ellen, kérheted a kezelésük korlátozását, és visszavonhatod a hozzájárulásodat. Bármelyik felvételt – vagy akár mindent – közvetlenül a Dropban is törölheted. Minden más ügyben írj a [email protected] címre, és egy hónapon belül válaszolunk.
Panaszt tehetsz egy adatvédelmi felügyeleti hatóságnál is – Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy annak az országnak a hatóságánál, ahol élsz.
9. Gyerekek
A Drop nem 16 év alatti gyerekeknek készült, és tudatosan nem gyűjtjük az adataikat. Ha úgy gondolod, hogy egy 16 év alatti gyerek használta a Dropot, írj a [email protected] címre, és töröljük az adatait.
10. Biztonság
Az adatokat továbbítás közben titkosítjuk; a rendszereinkhez csak azok férnek hozzá, akiknek szükségük van rá, és ezt kétlépcsős azonosítás védi; a munkatársak minden műveletét naplózzuk; a rendezett szöveget pedig nem tároljuk.
11. A tájékoztató módosítása
Ha érdemben módosítjuk ezt a tájékoztatót, még a változás hatályba lépése előtt szólunk az appban. A lap tetején lévő dátum mindig a legfrissebb változatot mutatja.