Adatvédelmi tájékoztató

Ki a felelős

Jan Vančák (IČO 87592193) az itt leírt személyes adatok adatkezelője, és ezen a címen érhető el: czechspeed1337@gmail.com.

Bejegyzett cím: Na Pančavě 530, 538 51 Chrast, Česká republika.

Mit tárolunk

• A fiókodat: az e-mail-címet vagy a közösségi bejelentkezést, amellyel regisztráltál. Ezt a Clerk, a hitelesítési szolgáltatónk kezeli; maga az alkalmazás soha nem tárolja a jelszavadat.
• A profilodat: a név, amelyen szólíthatunk, a névmások, a korosztály, a fókuszterületek, a kommunikációs stílus, a korábbi terápiára vonatkozó válasz, a nyelv és az időzóna, amelyeket a bevezetés során megadtál.
• A reflexióidat: minden reflexió teljes beszélgetését, az összefoglalóját, a belőle kiemelt témákat, az előtte és utána rögzített hangulatokat, valamint azt, hogy hasznosnak találtad-e.
• A hangulatbejegyzéseidet, a hozzájuk csatolt megjegyzéssel együtt.
• A naplójegyzeteidet: minden jegyzet címét és szövegét, azt, hogy fontosnak jelölted-e, és azt, hogy megengedted-e Maxinak a használatát.
• A tagságodat: melyik csomagod van, ingyenes próbaidőszakról van-e szó, és mikor kezdődött, újul meg vagy ér véget. A fizetési adatok soha nem jutnak el Maxihoz – a fizetést az Apple vagy a Google bonyolítja.
• Az MI-válaszaidat: hány MI-választ kaptál az ingyenes válaszaidból vagy a csomagodból az egyes számlázási időszakokban, és minden kérésnél, amelyet Maxi egy MI-szolgáltatónak küld, hogy hány tokent használt, mennyi volt a becsült költsége és mennyi ideig tartott. A kérés és a válasz szövegét soha.
• A Future-jelentéseidet, ha írsz ilyet: a saját feljegyzéseidből kiszámított mintákat, az egyes részek szövegét, azt, hogy melyik MI-szolgáltató fogalmazta meg, és azt, hogy mikor készült. Ugyanúgy titkosítva tároljuk, mint a reflexióidat, benne van az exportodban, és azonnal törlődik, ha törölsz egyet.
• Biztonsági eseményeket: ha egy üzenet aktiválja a biztonsági ellenőrzést, rögzítjük az időpontot, egy kockázati pontszámot és az üzenet egyirányú ujjlenyomatát. Magát az üzenetet ez a rekord nem tartalmazza.
• A Maxi valamelyik válaszáról küldött bejelentéseidet: a választott okot, a megjegyzésedet, ha írtál ilyet, és azt, hogy melyik válaszról van szó. Magát a választ nem másoljuk bele a bejelentésbe.
• Diagnosztikai adatokat: ha az alkalmazás vagy a szerver hibába ütközik, hibajelentés megy a Sentrynek. A hibajelentések technikai részleteket tartalmaznak, a reflexióid tartalmát nem.

Mire használjuk

A reflexióidat és a profilodat arra használjuk, hogy a beszélgetés működjön, hogy megírjuk az utána látható összefoglalót, hogy megmutassuk a trendjeidet, és hogy lefuttassuk a biztonsági ellenőrzést, amely krízis esetén segítséget ajánl fel. Ez a teljes lista.

A tagsági adataidat egyetlen dologra használjuk: annak eldöntésére, hogy Maxi mely részeit használhatod.

A válaszaid száma határozza meg, hány MI-válaszod maradt. A tokenekről és a költségekről szóló adatokat csak arra használjuk, hogy Maxi üzemeltetési költségeit kordában tartsuk, és észrevegyük, ha valami jóval többet használ, mint amennyit egy ember tudna.

Az egyetlen kiegészítés egy válasz, amelyet te magad jelentesz be: ilyenkor Maxi üzemeltetői átnézik azt a választ – és ha a megértéséhez szükséges, a közvetlenül előtte lévő üzeneteket is –, hogy kiderítsék, mi ment félre. Egy bejelentést soha nem küldünk el az MI-szolgáltatónak.

Ebben az alkalmazásban nincs reklám, nem építünk rólad analitikai profilt, és semmit sem adunk el vagy adunk át adatkereskedőnek.

A neked válaszoló MI

A válaszokat a DeepSeek, egy MI-szolgáltató állítja elő, nem egy általunk futtatott modell. Egy válasz előállításához az alkalmazás szervere elküldi a DeepSeeknek az aktuális reflexió üzeneteit és egy rövid, a profilodból összeállított leírást rólad: a nevet, amelyen szólíthatunk, a névmásokat, a korosztályt, a fókuszterületeket, a kommunikációs stílust, azt, hogy jártál-e korábban terápiára, és a nyelvedet.

Az e-mail-címedet és a fiókazonosítódat soha nem küldjük el. Hogy Maxi ott folytathassa, ahol a beszélgetés legutóbb abbamaradt, minden üzenet a közelmúltbeli előzményeid rövid kivonatát is viszi: legfeljebb három, az elmúlt 30 napból származó reflexió összefoglalóját és az utánuk megerősített érzéseket, legfeljebb két témát, amelyhez vissza szerettél volna térni, az elmúlt hét hangulatbejegyzéseinek hangulatait (a hozzájuk csatolt megjegyzések nélkül), valamint legfeljebb három naplójegyzetet, 400 karakterre rövidítve. Egy naplójegyzetet csak akkor küldünk el, ha bekapcsoltad hozzá a „Maxi használhatja” kapcsolót – minden új jegyzetnél ki van kapcsolva. Ha egy jegyzetből indítasz reflexiót, azt a jegyzetet is elküldjük vele. A legutóbbi reflexiók kivonata kikapcsolható a Beállítások → Személyre szabás → Memória alatt, „Legutóbbi reflexiók használata kontextusként” néven. Kikapcsolva Maxi következő válaszától kezdve sem egy korábbi reflexió összefoglalóját, sem az utána megerősített érzéseket nem küldjük el. Ez a kapcsoló nem érinti azokat a témákat, amelyekhez vissza szerettél volna térni, a hangulatbejegyzéseid hangulatait és az egyenként engedélyezett naplójegyzeteket.

Ugyanez történik, amikor egy reflexió véget ér: a beszélgetést még egyszer elküldjük, hogy elkészülhessen az összefoglaló és a témái, az egyes üzeneteket pedig egy biztonsági osztályozónak is elküldjük, amely krízisre utaló jeleket keres.

Egy Future-jelentést, ha kérsz ilyet, a szerverünk számol ki a saját hangulatbejegyzéseidből, a lezárt reflexióidból és azokból a naplójegyzetekből, amelyeket megengedtél Maxinak – a számok soha nem az MI-től származnak. Az egyes részek megfogalmazásához a szerver elküldi a DeepSeeknek ezeket a számokat a mögöttük álló darabszámokkal, a nyelvedet, és – csak ha a „Legutóbbi reflexiók használata kontextusként” be van kapcsolva – legfeljebb tizenkét legutóbbi reflexió 280 karakterre rövidített összefoglalóját, valamint az engedélyezett jegyzeteket. Ha ez a kapcsoló ki van kapcsolva, egy jelentéshez egyetlen reflexió-összefoglaló sem hagyja el a szervert. Ha egy jelentésről beszélgetést nyitsz, minden üzenettel együtt elküldjük a jelentés számait és szövegét is, ugyanazok szerint a szabályok szerint, mint egy reflexiónál.

A DeepSeek székhelye Kínában van, és az adatfeldolgozás az ő infrastruktúráján történik. Ez azt jelenti, hogy a beszélgetések szövege elhagyja az Európai Gazdasági Térséget, és nemcsak e tájékoztató, hanem a DeepSeek saját feltételei és adatvédelmi szabályzata szerint is kezelik. Ha ez számodra nem elfogadható, ez az alkalmazás nem neked való – a reflexió funkciót jelenleg nem lehet e nélkül használni.

Ha a DeepSeek nem tud válaszolni – mert nem elérhető, túlterhelt, vagy nem kezd el időben válaszolni –, ugyanazt a kérést helyette a Groqnak küldjük el, hogy így is kapj választ. A Groq ilyenkor pontosan azt kapja meg, amit a DeepSeek kapott volna, a fent leírtak szerint, és semmi mást; egy válasz, amely már elkezdett megjelenni a képernyődön, soha nem kerül át félúton. A Groq székhelye az Egyesült Államokban van, így ebben az esetben a szöveget szintén az Európai Gazdasági Térségen kívül dolgozhatják fel, nemcsak e tájékoztató, hanem a Groq saját feltételei és adatvédelmi szabályzata szerint is.

Az első beszélgetésed előtt az alkalmazás kifejezett hozzájárulásodat kéri ehhez: amit Maxinak írsz – akár az egészségedre vonatkozó információkat is –, a kínai DeepSeekhez kerül a válaszok elkészítéséhez. Ez a hozzájárulás a továbbítás jogalapja (a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja), és az alkalmazás rögzíti, mikor adtad meg. Bármikor visszavonhatod a Beállítások → Adatvédelem és adatok menüpontban; ettől kezdve semmi, amit írsz, nem kerül MI-szolgáltatóhoz, amíg újra meg nem adod. A visszavonás nem érinti a korábban elküldötteket, a napló, a gyors bejegyzések és a mentett beszélgetések pedig továbbra is működnek.

Tagságok és fizetés

A tagságokat iPhone-on az Apple App Store-ján, Androidon a Google Playen keresztül értékesítjük. A fizetést az adott áruház bonyolítja a saját feltételei szerint, Maxi pedig soha nem látja a kártyádat vagy a fizetési adataidat.

Hogy tudjuk, melyik csomagod van, a RevenueCat nevű előfizetés-kezelő szolgáltatást használjuk. A RevenueCat megkapja a fiókazonosítódat – egy véletlenszerű karaktersort, soha nem az e-mail-címedet – és az áruház (az Apple vagy a Google) nyilvántartását a vásárlásaidról: a terméket, a dátumokat, az árat és a pénznemet, az áruház országát, valamint azt, hogy próbaidőszakról, megújításról vagy visszatérítésről van-e szó. Semmit sem kap abból, amit írsz, és egyetlen hangulatot, témát vagy reflexiót sem.

A RevenueCat csak akkor értesül rólad, ha megnyitod a tagsági képernyőt, tagságot vásárolsz vagy állítasz vissza, már van tagságod, vagy törlöd a fiókodat. A RevenueCat székhelye az Egyesült Államokban van, így ezt a nyilvántartást az Európai Gazdasági Térségen kívül, a RevenueCat adatfeldolgozási feltételei szerint dolgozzák fel.

Amikor törlöd a fiókodat, a RevenueCatet is megkérjük, hogy töröljön minden rólad tárolt nyilvántartást. A fiókod törlése nem mondja le az App Store- vagy Google Play-előfizetést – ezt csak te teheted meg, az Apple ID-beállításaidban vagy a Google Playen (Fizetések és előfizetések).

Hol tároljuk, és hogyan védjük

Az adatokat egy Postgres-adatbázisban (Neon) tároljuk, és az API-nk (Vercel) szolgálja ki őket.

A reflexiók tartalmát – a beszélgetéseket, az összefoglalókat, a témákat, a hangulatokhoz írt megjegyzéseket, a naplójegyzeteket és a nevet, amelyen szólíthatunk – a szerver AES-256-GCM titkosítással kódolja, mielőtt az adatbázisba írja, így a tárolt sorok olvashatatlanok egy olyan kulcs nélkül, amelyet nem az adatbázisban tartunk. Minden adat TLS-en keresztül utazik.

Az eszközödön beállíthatod, hogy az alkalmazás megnyitásához Face ID, Touch ID vagy jelkód kelljen, és az alkalmazás elrejti a tartalmát az alkalmazásváltóban.

Az exportok az eszközödön készülnek, és te osztod meg őket – a szerver soha nem ír olyan exportfájlt, amely túlélné a kérést.

Meddig tároljuk

A reflexiókat, a naplójegyzeteket és a hangulatbejegyzéseket addig őrizzük, amíg nem törlöd őket, vagy amíg nem törlöd a fiókodat.

Egy törölt reflexió azonnal eltűnik az alkalmazásból, és hét napon belül mind a reflexió, mind a beszélgetés, amelyből származik, törlődik az adatbázisból.

Egy elkezdett, de soha be nem fejezett reflexiót 24 óra után automatikusan lezárunk, és az ezt követő hét napon belül töröljük.

Az egy válaszról küldött bejelentéseidet addig őrizzük, amíg nem törlöd a fiókodat. A reflexió törlése nem törli a bejelentést, de a bejelentés nem tartalmaz szöveget a beszélgetésből.

Egy Future-jelentést addig őrzünk, amíg nem törlöd, vagy amíg nem törlöd a fiókodat. Egy jelentés törlése azonnal eltávolítja a tartalmát; az a feljegyzés azonban megmarad, hogy elkészült, mert beleszámít a számlázási időszakonként engedélyezett egyetlen jelentésbe.

A fiókod törlése azonnal törli a bejelentkezési fiókodat és minden hozzád tartozó sort.

A tagsági adataidat addig őrizzük, amíg a fiókod létezik, és vele együtt töröljük.

A válaszaid számát, valamint a tokenekről és a költségekről szóló adatokat addig őrizzük, amíg a fiókod létezik, és vele együtt töröljük.

A jogaid

A Beállításokban olvasható formában exportálhatsz mindent, amit az alkalmazás rólad tárol – ez a hozzáférési jogod.

A profilodat bármikor kijavíthatod, és a Beállításokban törölheted az összes adatodat és a fiókodat. A törlés azonnali, és nem vonható vissza.

A GDPR alapján tiltakozhatsz is az adatkezelés ellen, kérheted annak korlátozását, és panaszt tehetsz az országod adatvédelmi hatóságánál.

Minden olyan jogod gyakorlásához, amelyhez az alkalmazásban még nincs gomb, írj ide: czechspeed1337@gmail.com.

Adatfeldolgozóink

• Clerk – fiókok és bejelentkezés.
• Neon – az adatbázis.
• Vercel – az API tárhelye.
• DeepSeek – a válaszok, az összefoglalók és a biztonsági osztályozás előállítása, a fent leírtak szerint.
• Groq – ugyanez a munka, amikor a DeepSeek nem tud válaszolni, a fent leírtak szerint.
• Upstash – a kérések számának korlátozása.
• Sentry – összeomlás- és hibajelentések.
• RevenueCat – a tagsági állapot és az App Store- és Google Play-vásárlások nyilvántartása, a fent leírtak szerint.

Csak felnőtteknek

Ez az alkalmazás 18 éves és idősebb embereknek szól, és a bevezetés során megkérdezi a korosztályodat. Nem gyerekeknek készült, és tudatosan nem tárolunk róluk adatot.

Ez nem orvosi ellátás

Maxi nem terápia, nem orvosi tanácsadás és nem segélyszolgálat. Nem tud diagnózist felállítani, kezelni, és nem tud felelősséget vállalni egy krízishelyzetért. Ha veszélyben vagy, hívd a helyi segélyhívó számot vagy egy krízisvonalat – az alkalmazás felsorolja őket a Beállításokban.

A tájékoztató változásai

Ha ez a tájékoztató úgy változik, hogy az érinti, mi történik az adataiddal, az új változat új dátummal jelenik meg itt, és az alkalmazás még a változás hatálybalépése előtt szól neked.