Adatvédelmi szabályzat

1. Összefoglaló

A CheekyBell egy páros kommunikációs alkalmazás. Az intim adatokat a legnagyobb gonddal kezeljük. Ez a szabályzat elmagyarázza, mit gyűjtünk, miért, hol tároljuk, meddig őrizzük, és hogyan érvényesítheted a jogaidat.

Az alapelveink:

• Adatvédelem alapból. Az analitika és a hibajelentés kikapcsolva indul, csak akkor küldünk adatot, ha te engedélyezed.
• Premiummal hirdetésmentes. Az ingyenes verzió banner hirdetéseket jelenít meg a Google AdMob-on keresztül, kizárólag a hozzájárulásod után; a Premium teljesen eltünteti őket. Személyes adatodat sosem adjuk el és nem béreljük ki.
• Adattakarékosság. Csak azt gyűjtjük, ami a választott funkciók működéséhez szükséges.
• Te döntesz. Az export és a törlés első osztályú funkció, nem jogi utógondolat.

2. Kik vagyunk és a jogalap

Az adatkezelő a CheekyBell. Kérdés, GDPR/CCPA megkeresés vagy panasz esetén: support@cheekybell.com.

A GDPR 6. cikk (1) bekezdése szerinti jogalapok:

Adatkezelési cél	Jogalap
Fiók létrehozása, hitelesítés, párosítás	Szerződés (6. cikk (1) b))
Push értesítések kézbesítése a párodnak	Szerződés (6. cikk (1) b))
Előfizetés-számlázás & nyugta-ellenőrzés	Szerződés (6. cikk (1) b))
Hibajelentések (hozzájárulás után)	Hozzájárulás (6. cikk (1) a))
Analitika események (hozzájárulás után)	Hozzájárulás (6. cikk (1) a))
Csalás / visszaélés megelőzés, rate limit	Jogos érdek (6. cikk (1) f))
Biztonsági audit napló	Jogos érdek + jogi kötelezettség

Az Egyesült Államokban élő felhasználók számára ugyanezek a tájékoztatások a CCPA/CPRA értesítésünket is jelentik. Nem „adunk el" és nem „osztunk meg" személyes adatot a kaliforniai jog értelmében.

3. Mit gyűjtünk

Röviden:

• Azonosító: e-mail vagy telefon, megjelenített név, hash-elt azonosító a partner felfedezéséhez.
• Profil (opcionális): avatar, nem, kapcsolati típus, korosztály, termékenységi cél.
• Párosítás & közösségi gráf: párkapcsolatok, blokkolások, meghívókódok, halasztott deep linkek.
• Kommunikáció: chat üzenetek a párok között, harangcsengetés események, üzenet-reakciók, válaszok.
• Harang testreszabás: szövegek, képek, anyagok, presetek, történet.
• Opcionális funkciók: termékenységi ciklus bejegyzések, AI csevegés Belle-lel, pozíció-szavazatok, név-szavazatok, virág / ajándék események, randevú-javaslatok.
• Eszköz: FCM/APNs push token, eszköz platform, app verzió, locale, ország (a rendszerből).
• Üzemeltetés: rate-limit számlálók, biztonsági audit napló, opcionális hibajelentések, opcionális termék-analitika.

Nem gyűjtünk: pontos GPS helyzetet, névjegylistát, fotótárat (egyetlen kiválasztott képen kívül), mikrofont, kamerát (kivéve, ha kifejezetten engedélyezed avatarhoz), reklámazonosítókat (IDFA / AAID).

4. Hogyan használjuk az adatokat

• Üzemeltetjük a harangot, chatet, termékenységet, AI társat, pozíció/név-matchereket, virtuális virágokat és randevúkat.
• Kézbesítjük a push értesítéseket a megfelelő partnernek FCM v1 (Android) és APNs (iOS) használatával.
• Ellenőrizzük az alkalmazáson belüli vásárlásokat és felszabadítjuk a jogosultságokat (Premium, harang-testreszabás).
• Visszaélések felderítése (rate limit, IP blokkolás, biztonsági audit napló).
• Ha hozzájárulsz: aggregált, deidentifikált analitika a termékfejlesztéshez és hibadiagnosztikához.

Nem használjuk az intim tartalmaidat (chat, harang konfiguráció, termékenységi bejegyzések, AI chat) ML modell tanításához.

5. Hol tároljuk az adatokat

Szolgáltatás	Cél	Régió
Supabase Postgres	Elsődleges adatbázis	EU (eu-west-1)
Supabase Storage	Avatarok, chat képek, harang branding	EU (eu-west-1)
Supabase Edge Functions	Szerveroldali webhook + nyugta-ellenőrzés	EU
Firebase Cloud Messaging	Android push kézbesítés	Google global
Apple Push Notification Service	iOS push kézbesítés	Apple global
Firebase Analytics (opt-in)	Termék-analitika	Google global
Firebase Crashlytics (opt-in)	Hibajelentés	Google global
Google AdMob (csak ingyenes)	Banner hirdetések	Google global
Google Generative AI (Gemini)	Belle AI chat	Google global

EU/EGT felhasználók számára a Google/Apple felé történő adattovábbításokat Általános Adatvédelmi Záradékok és az EU-USA Adatvédelmi Keret biztosítja, ahol alkalmazható.

6. Megosztás & harmadik felek

Személyes adatot csak az alábbiakkal osztunk meg:

1. Adatfeldolgozók a fenti listából, kizárólag a szolgáltatás működtetéséhez.
2. A párod, aki csak azt látja, amit a párkapcsolaton belül megosztasz vele.
3. Hatóságok, jogi kötelezés esetén. Csak a minimumot adjuk át, és értesítünk, ha a jog ezt nem tiltja.

Nem adjuk el és nem adjuk bérbe az adataidat hirdetőknek vagy adatkereskedőknek. Az ingyenes verzió hirdetéskézbesítése Google AdMob hirdetési kérési kontextust használ, a személyre szabott hirdetések pedig hozzájáruláshoz kötöttek.

7. Adatmegőrzés

Adat	Megőrzés
Fiók profil	Amíg törölted a fiókot
Chat üzenetek	Párkapcsolatonkénti history limit + felhasználói törlés
Harangcsengetés események	Kézbesítés után 24 óra (auto-lejárat)
Harang konfiguráció történet	Felhasználónként utolsó 50 verzió
Termékenységi ciklusok	Amíg törölted vagy bezártad a fiókot
AI chat (Belle) összegzések	Amíg törölted vagy bezártad a fiókot
Push tokenek	Amíg az app van telepítve vagy a token forog
Biztonsági audit napló	90 nap (gördülő)
Rate-limit számlálók	24 óra
Hibajelentések (opt-in)	90 nap
Analitika események (opt-in)	14 hónap (Firebase alapérték)

8. Jogaid

• Hozzáférés — exportálj minden adatot a Beállítások → Adatvédelem → Adatok exportálása menüben.
• Helyesbítés — szerkeszd a profilodat, harangot, termékenységi adatokat közvetlenül az appban.
• Törlés — töröld a fiókot a Beállítások → Fiók → Fiók törlése menüben, vagy használd a publikus törlési kérelem oldalt, ha nem férsz hozzá az apphoz.
• Hozzájárulás visszavonása — bármikor kapcsold ki az analitikát / hibajelentést a Beállítások → Adatvédelem menüben.
• Tiltakozás / korlátozás — vedd fel a kapcsolatot: support@cheekybell.com.
• Hordozhatóság — az export fájl JSON, gépi olvasásra alkalmas.
• Panasz — fordulj a NAIH-hoz (Magyarország) vagy más helyi felügyeleti hatósághoz.

30 napon belül válaszolunk.

9. Biztonság

• Átvitel: TLS 1.2+ mindenhol, HSTS érvényesítve. A mobil kliensek pin-elik a Supabase/Firebase tanúsítvány gyökereket.
• Tárolás: a Postgres titkosítva van pihenő állapotban a Supabase által. Érzékeny titkok a Supabase Vaultban.
• Hitelesítés: Supabase Auth token forgatással, opcionális biometrikus zárral, jelszóhossz min. 12 karakter komplexitási szabályokkal.
• Engedélyezés: Row-Level Security minden publikus táblán.
• Audit: minden admin művelet és biztonsági esemény az audit_log táblában.

10. Gyermekek

A CheekyBell 18 éves vagy idősebb felnőtteknek készült. Tudatosan nem gyűjtünk adatot 18 év alattiaktól. Ha tudomást szerzünk róla, töröljük az adatot és a fiókot.

11. A szabályzat módosítása

Lényeges változás esetén az appban és e-mailben értesítünk. A dokumentum tetején lévő hatályosság dátuma frissül minden új verzió kiadásakor.

12. Kapcsolat

E-mail: support@cheekybell.com

---

Ezt a szabályzatot szándékosan közérthetően írtuk. Ha valami nem világos, kérdezz — az adatvédelem nálunk funkció, nem pipa egy űrlapon.