Adatkezelési tájékoztató (Privacy Policy)

Kötelezettségvállalásunk a személyes adatok védelme iránt

1. Áttekintés (Introduction)

A DaKi (a továbbiakban: „Társaság”, „mi”) a https://daki.app weboldalt és a kapcsolódó alkalmazásokat (a továbbiakban együttesen: „Szolgáltatások”) üzemelteti. Jelenleg az alábbi egyes szolgáltatásokat nyújtja:

A jelen Adatkezelési tájékoztató azt ismerteti, hogy a Társaság miként gyűjti, használja, tárolja, osztja meg és védi a felhasználók (a továbbiakban: „felhasználó”, „Ön”) személyes adatait. A Szolgáltatások használatával úgy tekintendő, hogy Ön a jelen tájékoztatót elfogadja.

A jelen tájékoztató megfelel a Koreai Köztársaság személyes adatok védelméről szóló törvényének (Personal Information Protection Act), az Európai Unió általános adatvédelmi rendeletének (GDPR), az Egyesült Államok kaliforniai fogyasztói adatvédelmi törvényének, illetve adatvédelmi jogokról szóló törvényének (CCPA/CPRA), valamint az egyéb vonatkozó jogszabályoknak.

Az alábbi 2–12. cikk valamennyi szolgáltatásra közösen alkalmazandó rendelkezéseket tartalmaz; az egyes szolgáltatásokra vonatkozó adatkezelési tudnivalókat a Függelék (Supplement) szabályozza külön.

2. Az általunk gyűjtött személyes adatok (Information We Collect)

2.1 A felhasználó által közvetlenül megadott adatok

Megjegyzés: Az érzékeny fizetési adatokat, így a bankkártyaszámokat és a bankszámlaszámokat a Társaság nem gyűjti és nem tárolja közvetlenül. A fizetés lebonyolítása az alkalmazásokban az Apple (App Store) és a Google (Google Play), a weben és a Chrome-bővítményben pedig a Paddle.com útján történik.

2.2 A Szolgáltatások használata során automatikusan gyűjtött adatok (közös)

Az IP-cím alapján történő hely- és internetszolgáltatói (ISP) becsléshez a DB-IP adatait használjuk — IP Geolocation by DB-IP.

Az egyes szolgáltatások keretében kiegészítően gyűjtött adatokról az alábbi Függelék (Supplement) ad külön tájékoztatást.

3. A személyes adatok felhasználásának céljai (How We Use Your Information)

• A Szolgáltatások nyújtása és működtetése: az egyes szolgáltatások alapvető funkcióinak biztosítása és működtetése
• Fiókkezelés: a felhasználó hitelesítése, a bejelentkezési munkamenetek kezelése, az előfizetés állapotának ellenőrzése
• A fizetés lebonyolítása: Tagság (előfizetés) és Rockets vásárlása, a fizetés állapotának ellenőrzése, a visszatérítések intézése
• Ügyfélszolgálat: a felhasználói megkeresések megválaszolása, technikai támogatás nyújtása
• A Szolgáltatások fejlesztése: a használati minták elemzése, a funkciók fejlesztése, a teljesítmény optimalizálása
• A biztonság fenntartása: a visszaélésszerű használat megelőzése, a rendellenes hozzáférés észlelése, a szolgáltatás stabilitásának biztosítása
• Jogi kötelezettségek teljesítése: a vonatkozó jogszabályok szerinti kötelezettségek betartása
• Marketingcélú kommunikáció (hozzájárulás alapján): Kizárólag a felhasználó kifejezett hozzájárulása esetén küldhetünk marketingüzeneteket új funkciókról, promóciókról, ajánlóprogramokról, eseményekről és hasonlókról. A hozzájárulás bármikor visszavonható, és az e-mailben található leiratkozási hivatkozás, illetve az alkalmazás beállításai útján haladéktalanul érvényesül. A tranzakciós és jogi értesítések (például fizetési nyugták, a feltételek módosítása, biztonsági értesítések) nem minősülnek marketingnek, és a marketinghozzájárulástól függetlenül kerülnek megküldésre.

A Társaság a gyűjtött személyes adatokat a fent megjelölt céloktól eltérő célra nem használja fel, a célok megváltozása esetén pedig előzetesen hozzájárulást kér.

4. A személyes adatok harmadik személy részére történő átadása és az adatfeldolgozás (Information Sharing)

A Társaság a felhasználó hozzájárulása nélkül nem értékesíti a személyes adatokat harmadik személyeknek. A Szolgáltatások nyújtása érdekében azonban a szükséges legkisebb mértékű adatot megosztja az alábbi harmadik felekkel.

4.1 Közös adattovábbítás harmadik felek részére

Az egyes szolgáltatások keretében kiegészítően megosztott, harmadik feleket érintő adatokról az alábbi Függelék (Supplement) ad tájékoztatást.

4.2 Az adatmegosztás egyéb esetei

• Jogi kötelezettség: amennyiben az bírósági végzés, idézés vagy hatósági szerv jogszerű megkeresésének teljesítéséhez szükséges
• Üzletátruházás: egyesülés, felvásárlás vagy vagyonértékesítés esetén a felhasználói adatok átadásra kerülhetnek, amiről előzetesen értesítést küldünk.
• Jogvédelem: amennyiben az a Társaság, a felhasználók vagy más személyek jogainak, vagyonának vagy biztonságának védelméhez szükséges

5. Sütik és helyi tárolás (Cookies & Local Storage)

A daki.app weboldal az alapvető szolgáltatásnyújtás érdekében az alábbi saját (1st-party) technológiákat alkalmazza:

A Társaság nem alkalmaz harmadik fél reklámsütiket, viselkedéskövető képpontokat, sem külső elemzési SDK-kat (így Google Analytics, Facebook Pixel, Mixpanel stb.). A névtelen látogatásszámot a Szolgáltatások fejlesztése céljából kizárólag nyelv és dátum szerint összesítjük; egyedi felhasználói azonosító nem kerül tárolásra.

Az egyes szolgáltatások (bővítmény, alkalmazás stb.) által alkalmazott helyi tárolásról részletes tájékoztatást az alábbi Függelék (Supplement) nyújt.

6. A személyes adatok megőrzése és törlése (Data Retention)

A Társaság a személyes adatokat kizárólag a gyűjtés céljának eléréséhez szükséges ideig őrzi meg, és ezen időtartam elteltét követően azokat késedelem nélkül megsemmisíti.

A fiók törlésének kérelmezése esetén a fiók haladéktalanul inaktiválásra kerül, és a Szolgáltatásokból nem lesz elérhető; a visszaélés (így az ingyenes felhasználási keret újraindításának megkerülése) megelőzésének ellenőrzése céljából az adatok legfeljebb 7 napig kerülnek megőrzésre, majd helyreállíthatatlanul, véglegesen törlésre kerülnek. Amennyiben Ön ezen időszakon belül ugyanazzal a fiókkal ismét bejelentkezik, a fiók helyreáll.

A megsemmisítés módja: az elektronikus állományokat technikai eszközökkel, helyreállíthatatlanul töröljük, a nyomtatott dokumentumokat pedig iratmegsemmisítővel vagy elégetéssel semmisítjük meg.

7. Adatbiztonság (How We Protect Your Information)

A Társaság a felhasználók személyes adatainak védelme érdekében iparági szintű technikai és szervezési védelmi intézkedéseket alkalmaz:

• Titkosítás továbbítás közben: valamennyi adattovábbítás HTTPS (TLS 1.2+) protokollon keresztül, titkosítva történik.
• Hitelesítési biztonság: JWT (JSON Web Token) alapú hitelesítési rendszert alkalmazunk, a frissítő tokeneket pedig kivonatolt (hashelt) formában tároljuk.
• Hozzáférés-ellenőrzés: az adatbázisokhoz és a szerverekhez való hozzáférés az arra feljogosított munkatársakra korlátozódik.
• Szerverbiztonság: tűzfalakat, behatolásérzékelő rendszereket és rendszeres biztonsági frissítéseket alkalmazunk.
• Fizetési biztonság: mivel a fizetés lebonyolítása az Apple, a Google és a Paddle (PCI-DSS-megfelelő) útján történik, a Társaság szerverein bankkártyaadatok nem kerülnek tárolásra.

Az interneten keresztüli adattovábbítás, illetve az elektronikus tárolás azonban nem garantálható 100%-osan biztonságosnak, és a Társaság nem szavatol feltétlen biztonságot.

8. Nemzetközi adattovábbítás (International Data Transfers)

A felhasználók adatainak kezelése és tárolása a Koreai Köztársaság területén található szervereken történik. A Szolgáltatások nyújtása érdekében azonban az alábbi esetekben sor kerülhet az adatok külföldre továbbítására:

• az AI-összefoglaló elkészítéséhez szükséges API-hívásoknál (az Egyesült Államokban székhellyel rendelkező AI-szolgáltatók)
• a fizetés lebonyolításánál (az Egyesült Államokban székhellyel rendelkező Apple · Google · RevenueCat, az Egyesült Királyságban székhellyel rendelkező Paddle)
• a push értesítések küldésénél (az Egyesült Államokban székhellyel rendelkező Google Firebase)
• a felhasználó hitelesítésénél (az Egyesült Államokban székhellyel rendelkező Google, a Koreában székhellyel rendelkező Kakao és Naver, a Japánban székhellyel rendelkező LINE)

Külföldre történő továbbítás esetén a Társaság megfelelő garanciák (így az EU általános szerződési feltételei) útján biztosítja, hogy a felhasználók adatai egyenértékű szintű védelemben részesüljenek. A Szolgáltatásokat a Koreai Köztársaságon kívüli országokból igénybe vevő felhasználóknak tudomásul kell venniük, hogy adataik a Koreai Köztársaságba és a fenti országokba továbbíthatók.

9. A felhasználó jogai (Your Rights)

A felhasználó a személyes adataival kapcsolatban az alábbi jogokat gyakorolhatja, amelyekre a Társaság késedelem nélkül reagál:

• Hozzáféréshez való jog: Ön másolatot kérhet a Társaság által kezelt személyes adatairól.
• Helyesbítéshez való jog: Ön kérheti a pontatlan vagy hiányos személyes adatok helyesbítését.
• Törléshez való jog: Ön kérheti a már nem szükséges személyes adatok törlését.
• Az adatkezelés korlátozásához való jog: Ön meghatározott feltételek mellett kérheti a személyes adatok kezelésének korlátozását.
• Adathordozhatósághoz való jog: Ön kérheti, hogy személyes adatait tagolt, géppel olvasható formátumban megkapja, illetve azokat más adatkezelőnek továbbítsák.
• A hozzájárulás visszavonásához való jog: A hozzájáruláson alapuló adatkezelés tekintetében Ön a hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása esetén egyes szolgáltatások igénybevétele korlátozódhat.

A fenti jogok gyakorlása érdekében kérjük, forduljon hozzánk a contact@daki.app címen. A Társaság a személyazonosság ellenőrzését követően 10 munkanapon belül intézkedik.

10. Kiegészítő tájékoztatás az EU-ban és az EGT-ben élő felhasználók részére (GDPR)

Amennyiben Ön az Európai Gazdasági Térségben (EGT) vagy az Egyesült Királyságban rendelkezik lakóhellyel, az Európai Unió általános adatvédelmi rendelete (GDPR) alapján az alábbi további jogok és tudnivalók alkalmazandók.

10.1 Az adatkezelés jogalapjai (Legal Bases for Processing)

• Hozzájárulás (Consent): amennyiben a felhasználó meghatározott célokhoz kifejezetten hozzájárult (például fiók létrehozása)
• Szerződés teljesítése (Contract Performance): amennyiben az a szolgáltatásnyújtási szerződés teljesítéséhez szükséges (például az összefoglaló funkció biztosítása, a fizetés lebonyolítása)
• Jogi kötelezettség (Legal Obligation): amennyiben az a vonatkozó jogszabályok betartásához szükséges
• Jogos érdek (Legitimate Interests): amennyiben az a Társaság jogos üzleti céljaihoz szükséges, és azzal szemben a felhasználó jogai nem élveznek elsőbbséget (például a biztonság fenntartása, a Szolgáltatások fejlesztése)

10.2 A felhasználót a GDPR alapján megillető jogok

A 9. cikkben ismertetett jogokon túlmenően az EU-ban és az EGT-ben élő felhasználókat az alábbi jogok illetik meg:

• Tiltakozáshoz való jog (Right to Object): Ön tiltakozhat a jogos érdeken alapuló adatkezelés, illetve a közvetlen üzletszerzés ellen. A Társaság közvetlen üzletszerzési célú üzenetet kizárólag a felhasználó kifejezett hozzájárulása esetén küld, és a tiltakozás kézhezvételét követően haladéktalanul megszünteti az ilyen adatkezelést.
• Az automatizált döntéshozatallal kapcsolatos jog: Ön tiltakozhat a kizárólag automatizált adatkezelésen alapuló döntések ellen. (A Társaság jelenleg nem hoz olyan automatizált döntéseket, amelyek a felhasználóra nézve joghatással járnának vagy őt jelentős mértékben érintenék.)
• A felügyeleti hatósághoz fordulás joga: Ön panaszt tehet a lakóhelye szerinti adatvédelmi felügyeleti hatóságnál.

11. Kiegészítő tájékoztatás a kaliforniai lakosok részére (CCPA/CPRA)

Amennyiben Ön kaliforniai lakos, a kaliforniai fogyasztói adatvédelmi törvény (CCPA) és a kaliforniai adatvédelmi jogokról szóló törvény (CPRA) alapján az alábbi további jogok alkalmazandók.

11.1 A gyűjtött személyes adatok kategóriái

• Azonosítók: e-mail-cím, név, IP-cím, egyedi fiókazonosító
• Kereskedelmi adatok: vásárlási előzmények, előfizetés állapota
• Internetes tevékenységre vonatkozó adatok: a Szolgáltatások használatára vonatkozó adatok, az összefoglaló-kérések előzményei

11.2 A felhasználót a CCPA alapján megillető jogok

• A tájékozódáshoz való jog (Right to Know): jog annak megismerésére, hogy a Társaság a személyes adatok mely kategóriáit gyűjti, milyen forrásból, milyen célból és kikkel osztja meg azokat
• A törlés kéréséhez való jog (Right to Delete): jog a Társaság által gyűjtött személyes adatok törlésének kérésére
• Az értékesítés elutasításához való jog (Right to Opt-Out of Sale): jog a személyes adatok értékesítésének elutasítására. A Társaság nem értékesíti a felhasználók személyes adatait.
• A hátrányos megkülönböztetés tilalmához való jog (Right to Non-Discrimination): az adatvédelmi jogok gyakorlása miatt nem tagadjuk meg a szolgáltatásnyújtást, és nem alkalmazunk eltérő árakat.

11.3 A jogok gyakorlásának módja

Jogai gyakorlása érdekében kérjük, vegye fel a kapcsolatot velünk a contact@daki.app címen. A Társaság a személyazonosság ellenőrzését követően 45 napon belül válaszol.

12. Gyermekek védelme (Children's Privacy)

A Társaság Szolgáltatásai nem irányulnak 16 év (EU/EGT), 14 év (Koreai Köztársaság), illetve 13 év (Egyesült Államok) alatti gyermekekre. A Társaság szándékosan nem gyűjt gyermekektől származó személyes adatokat.

Amennyiben tudomására jut, hogy egy gyermek szülői vagy gyámi hozzájárulás nélkül adott meg személyes adatot, kérjük, vegye fel velünk a kapcsolatot a contact@daki.app címen, és az érintett adatot haladéktalanul töröljük.

13. Harmadik felek weboldalaira mutató hivatkozások (Links to Other Websites)

A Szolgáltatások tartalmazhatnak olyan harmadik felek weboldalaira mutató hivatkozásokat, amelyeket nem a Társaság üzemeltet. A harmadik félre mutató hivatkozásra kattintva Ön az adott harmadik fél oldalára jut. A Társaságnak nincs ellenőrzése a harmadik felek oldalainak tartalma, adatkezelési tájékoztatói és gyakorlata felett, és azokért felelősséget nem vállal. Kérjük, közvetlenül tekintse át az adott oldal adatkezelési tájékoztatóját.

Szolgáltatásonkénti adatkezelési különös rendelkezések (Service-Specific Supplements)

Az alábbi különös rendelkezések kizárólag az érintett szolgáltatás igénybevételekor alkalmazandók; a közös tájékoztatóval való ütközés esetén a különös rendelkezések élveznek elsőbbséget.

14. A tájékoztató módosítása (Changes to This Policy)

A Társaság a jelen tájékoztatót jogszabályváltozás, a szolgáltatás módosulása vagy üzleti szükséglet okán időről időre módosíthatja. Lényeges változás esetén:

• a Szolgáltatásokon belüli közlemény vagy felugró ablak útján tájékoztatást nyújt;
• a regisztrált e-mail-címre értesítést küld a változásokról;
• frissíti a jelen oldal tetején szereplő „Utolsó módosítás dátuma” adatot.

Amennyiben Ön a módosított tájékoztató hatálybalépését követően továbbra is használja a Szolgáltatásokat, úgy kell tekinteni, hogy a módosított tájékoztatót elfogadta.

14.5 Többnyelvű fordítás (Language)

A jelen tájékoztató koreai nyelven kívül más nyelveken is rendelkezésre bocsátható. Jóllehet mindent megteszünk az egyes nyelvi változatok összhangjáért, az irányadó alapdokumentum a koreai nyelvű eredeti. Az Európai Gazdasági Térségben (EGT), az Egyesült Királyságban, illetve az Amerikai Egyesült Államok Kalifornia államában lakóhellyel rendelkező felhasználók esetében az a nyelvi változat alkalmazandó elsődlegesen, amelyen a felhasználó a Szolgáltatásokat ténylegesen igénybe veszi. A Koreai Köztársaságban lakóhellyel rendelkező felhasználók esetében a koreai nyelvű változat élvez elsőbbséget. A további nyelvi változatok a felhasználók kényelmét szolgálják.

15. Kapcsolatfelvétel (Contact Us)

Amennyiben a jelen Adatkezelési tájékoztatóval kapcsolatban kérdése, személyes adatait érintő kérelme vagy panasza merül fel, kérjük, az alábbi elérhetőségeken forduljon hozzánk:

• E-mail: contact@daki.app
• Weboldal: https://daki.app

A Társaság a felhasználók megkereséseire 10 munkanapon belül válaszol.