Adatvédelmi szabályzat
1. Összefoglaló
A CheekyBell egy páros kommunikációs alkalmazás. Az intim adatokat a legnagyobb gonddal kezeljük. Ez a szabályzat elmagyarázza, mit gyűjtünk, miért, hol tároljuk, meddig őrizzük, és hogyan érvényesítheted a jogaidat.
Az alapelveink:
- Adatvédelem alapból. Az analitika és a hibajelentés kikapcsolva indul, csak akkor küldünk adatot, ha te engedélyezed.
- Nincs hirdetés a jelenlegi éles buildben. Az AdMob ki van kapcsolva. A hirdetések bekapcsolása előtt frissítjük ezt a szabályzatot és bekérjük az esetlegesen szükséges hozzájárulást.
- Adattakarékosság. Csak azt gyűjtjük, ami a választott funkciók működéséhez szükséges.
- Te döntesz. Az export és a törlés első osztályú funkció, nem jogi utógondolat.
2. Jogalapok
A GDPR 6. cikk (1) bekezdése szerinti jogalapok:
| Adatkezelési cél | Jogalap |
|---|---|
| Fiók, párosítás és alkalmazáson belüli kommunikáció | Szerződés (6. cikk (1) b)) |
| Push token regisztráció és az engedélyezett partnerértesítések kézbesítése | Szerződés (6. cikk (1) b)) |
| Opcionális randevúhely és előtérben lekért készülékhely | Szerződés (6. cikk (1) b)); csak a funkció használatakor kérjük |
| Ügyfélszolgálati kérelmek, válaszok és szolgáltatási tájékoztatás | Szerződés (6. cikk (1) b)); a kijelentkezett kérelmezők támogatásánál jogos érdek |
| Hibajelentések (hozzájárulás után) | Hozzájárulás (6. cikk (1) a)) |
| Analitika események (hozzájárulás után) | Hozzájárulás (6. cikk (1) a)) |
| Csalás / visszaélés megelőzés, rate limit | Jogos érdek (6. cikk (1) f)) |
| Biztonsági audit napló | Jogos érdek + jogi kötelezettség |
Az Egyesült Államokban élő felhasználók számára ugyanezek a tájékoztatások a CCPA/CPRA értesítésünket is jelentik. Nem „adunk el" és nem „osztunk meg" személyes adatot a kaliforniai jog értelmében.
3. Mit gyűjtünk
Röviden:
- Azonosító: e-mail, megjelenített név és hash-elt azonosító a partner felfedezéséhez. A telefonszám opcionális profil-/párosítási adat, nem telefonszámos belépési mód.
- Profil (opcionális): avatar, nem, kapcsolati típus, korosztály, termékenységi cél.
- Párosítás & közösségi gráf: párkapcsolatok, blokkolások, meghívókódok, ajánlókódok és halasztott deep linkek.
- Ajánlás megosztása: amikor megosztási műveletet választasz, az időpontot, a belső fiókazonosítódat és az ajánlókódodat rögzítjük az ajánlás hozzárendeléséhez. Ez a megosztási művelet kiválasztását jelenti, nem az üzenet kézbesítését. A rendszer megosztási keretrendszere átmenetileg visszaadhatja a kiválasztott műveletet, hogy az app megkülönböztesse a kiválasztást a bezárástól; a CheekyBell ezt eldobja, és nem tárolja vagy továbbítja a célalkalmazást. Nem kapjuk meg a címzetteket, az üzenet tartalmát, a kontaktjaidat vagy a linkkattintásokat.
- Kommunikáció: chat üzenetek a párok között, harangcsengetés események, üzenet-reakciók, válaszok.
- Harang testreszabás: szövegek, képek, anyagok, presetek, történet.
- Opcionális funkciók: termékenységi ciklus bejegyzések, Belle chat előzmények, pozíció-szavazatok, név-szavazatok, virág / ajándék események, valamint randevú-javaslatok a kiválasztott hellyel és koordinátákkal.
- Eszköz: regisztráció esetén FCM/APNs push token, valamint eszköz platform, app verzió, locale, ország (a rendszerből).
- Ügyfélszolgálat: kategória, tárgy, leírás, ügyválaszok, a kijelentkezett publikus űrlapnál pedig kapcsolattartási e-mail. A bejelentkezett appfelhasználó külön, előnézet után engedélyezheti az app/build verzió, operációs rendszer, eszközmodell, nyelv, hálózati állapot és opcionális korrelációs azonosító csatolását.
- Üzemeltetés: rate-limit számlálók, biztonsági audit napló, opcionális hibajelentések, opcionális termék-analitika.
Ha a Randevú funkciót használod, a kiválasztott helyet és koordinátáit a javaslattal együtt tároljuk, és megosztjuk a meghívott partnerrel. A CheekyBell csak akkor kéri le a készülék helyét az előtérben, amikor megnyomod a Jelenlegi helyszín gombot; háttérbeli helyhozzáférést nem kér, és helyet kézzel is megadhatsz. Nem gyűjtünk mikrofonfelvételt, és nem olvassuk a kontaktlistádat. A párosítási linkeket úgy adjuk át a rendszer megosztási felületének, hogy a CheekyBell nem kap hozzáférést a címzettekhez. Kamera- és fotóhozzáférést csak a kiválasztott chat-/profilképhez vagy QR-kód beolvasásához kérünk. Hirdetési azonosítókat nem használunk, amíg a hirdetések ki vannak kapcsolva.
4. Hogyan használjuk az adatokat
- Üzemeltetjük a harangot, chatet, termékenységet, pozíció/név-matchereket, virtuális virágokat és randevúkat, beleértve a felhasználó által kiválasztott találkozóhely megjelenítését és megosztását.
- Push tokent regisztrálunk, és az engedélyezett partnerértesítéseket FCM-en (Android) vagy APNs-en (iOS) keresztül kézbesítjük. A kézbesítés a készüléktől, hálózattól, rendszerengedélytől és akkumulátorkorlátozástól függ, ezért nem garantálható.
- Visszaélések felderítése (rate limit, IP blokkolás, biztonsági audit napló).
- Ügyfélszolgálati kérelmek fogadása, osztályozása és megválaszolása, valamint kétnyelvű szolgáltatási incidensek közzététele. A diagnosztika alapból ki van kapcsolva, és nem tartalmaz intim adatot.
- Párosítási vagy ajánlókód átadása az első Android Play telepítésen keresztül, és az új fiók ajánláshoz rendelése a regisztrációkor.
- Ha hozzájárulsz: aggregált, deidentifikált analitika a termékfejlesztéshez és hibadiagnosztikához.
Nem használjuk az intim tartalmaidat (chat, harang konfiguráció, termékenységi bejegyzések, AI chat) ML modell tanításához.
5. Hol tároljuk az adatokat
| Szolgáltatás | Cél | Régió |
|---|---|---|
| Supabase Postgres | Elsődleges adatbázis | Egyesült Államok (AWS us-east-1) |
| Supabase Storage | Avatarok, chat képek, harang branding | Egyesült Államok (AWS us-east-1) |
| Supabase Edge Functions | Szerveroldali alkalmazásműveletek | Egyesült Államok (AWS us-east-1) |
| Google OAuth | Opcionális Google-belépés | Google global |
| Resend | Tranzakciós e-mail kézbesítés | Resend kézbesítési infrastruktúra |
| Cloudflare Turnstile | Bot- és visszaélés-védelem a hitelesítési és kijelentkezett publikus ügyfélszolgálati kéréseknél | Cloudflare globális |
| Firebase Cloud Messaging / APNs | Push token regisztráció és az engedélyezett partnerértesítések kézbesítése | Google / Apple global |
| Firebase Analytics (opt-in) | Termék-analitika | Google global |
| Firebase Crashlytics (opt-in) | Hibajelentés | Google global |
| Google AdMob | Nem aktív a jelenlegi éles buildben | Nem alkalmazható kikapcsolt állapotban |
| AI inference szolgáltató | A Belle AI-kéréseket csak használatkor, szerveroldali proxyn keresztül dolgozza fel | A szolgáltató infrastruktúrája |
EU/EGT felhasználók számára a Google/Apple felé történő adattovábbításokat Általános Adatvédelmi Záradékok és az EU-USA Adatvédelmi Keret biztosítja, ahol alkalmazható.
A hitelesítési és kijelentkezett publikus ügyfélszolgálati kéréseknél a Cloudflare Turnstile segít megkülönböztetni az embereket az automatizált visszaélésektől. A rövid biztonsági ellenőrzés kockázattól függően látható is lehet. Az ellenőrzéshez használt korlátozott böngésző- és eszközjelek Cloudflare általi kezeléséről a Cloudflare Turnstile adatvédelmi kiegészítésében olvashatsz.
6. Megosztás & harmadik felek
Személyes adatot csak az alábbiakkal osztunk meg:
- Adatfeldolgozók a fenti listából, kizárólag a szolgáltatás működtetéséhez.
- A párod, aki csak azt látja, amit a párkapcsolaton belül megosztasz vele, beleértve a randevú helyét és koordinátáit.
- Hatóságok, jogi kötelezés esetén. Csak a minimumot adjuk át, és értesítünk, ha a jog ezt nem tiltja.
Nem adjuk el és nem adjuk bérbe az adataidat hirdetőknek vagy adatkereskedőknek. A hirdetések kikapcsolt állapotában nem küldünk hirdetési SDK-kéréseket.
7. Adatmegőrzés
| Adat | Megőrzés |
|---|---|
| Fiók profil | Amíg törölted a fiókot |
| Chat üzenetek | Párkapcsolatonkénti history limit + felhasználói törlés |
| Harangcsengetés események | Kézbesítés után 24 óra (auto-lejárat) |
| Harang konfiguráció történet | Felhasználónként utolsó 50 verzió |
| Termékenységi ciklusok | Amíg törölted vagy bezártad a fiókot |
| AI chat (Belle) összegzések | Amíg törölted vagy bezártad a fiókot |
| Push tokenek | Amíg az app van telepítve vagy a token forog |
| Biztonsági audit napló | 90 nap (gördülő) |
| Rate-limit számlálók | 24 óra; a publikus ügyfélszolgálati azonosítókat HMAC-pszeudonimizáljuk tárolás előtt |
| Ügyfélszolgálati ügyek és válaszok | Az ügy aktív ideje alatt, majd lezárás után 180 napig; az ügyet és válaszait együtt töröljük |
| Ajánlási megosztási esemény | Fióktörlésig |
| Hibajelentések (opt-in) | 90 nap |
| Analitika események (opt-in) | 14 hónap (Firebase alapérték) |
| Randevúhelyek és koordináták | A randevú, párkapcsolat vagy fiók törléséig; a mentett otthoni hely a cseréig vagy fióktörlésig marad meg |
8. Jogaid
- Hozzáférés — exportálj minden adatot a Beállítások → Fiók → Adataim exportálása menüben.
- Helyesbítés — szerkeszd a profilodat, harangot, termékenységi adatokat közvetlenül az appban.
- Törlés — töröld a fiókot a Beállítások → Fiók → Fiók törlése menüben, vagy használd a publikus törlési kérelem oldalt, ha nem férsz hozzá az apphoz.
- Hozzájárulás visszavonása — bármikor kapcsold ki az analitikát / hibajelentést a Beállítások → Adatvédelem menüben.
- Tiltakozás / korlátozás — vedd fel a kapcsolatot: support@cheekybell.com.
- Hordozhatóság — az export fájl JSON, gépi olvasásra alkalmas.
- Panasz — fordulj a NAIH-hoz (Magyarország) vagy más helyi felügyeleti hatósághoz.
30 napon belül válaszolunk.
9. Biztonság
- Átvitel: TLS 1.2+ mindenhol, HSTS érvényesítve, szabványos platformos tanúsítvány-ellenőrzéssel. A tanúsítvány-pinelést nem állítjuk be éles védelmi kontrollként, amíg a production pineket függetlenül nem ellenőriztük.
- Tárolás: a Postgres titkosítva van pihenő állapotban a Supabase által. Érzékeny titkok a Supabase Vaultban.
- Hitelesítés: Supabase Auth token forgatással, opcionális biometrikus zárral, jelszóhossz min. 12 karakter komplexitási szabályokkal.
- Engedélyezés: Row-Level Security minden publikus táblán.
- Audit: minden admin művelet és biztonsági esemény az
audit_logtáblában.
10. Gyermekek
A CheekyBell 18 éves vagy idősebb felnőtteknek készült. Tudatosan nem gyűjtünk adatot 18 év alattiaktól. Ha tudomást szerzünk róla, töröljük az adatot és a fiókot.
11. A szabályzat módosítása
Lényeges változás esetén az appban és e-mailben értesítünk. A dokumentum tetején lévő hatályosság dátuma frissül minden új verzió kiadásakor.
12. Adatkezelő és kapcsolat
E-mail: support@cheekybell.com
Postai cím: BASIC SOFT Számítástechnikai Fejlesztő és Szolgáltató Betéti Társaság, 2111 Szada, Margita utca 87., Magyarország
Ezt a szabályzatot szándékosan közérthetően írtuk. Ha valami nem világos, kérdezz — az adatvédelem nálunk funkció, nem pipa egy űrlapon.