Adatvédelmi irányelvek

Ez a szabályzat ismerteti, hogy az Albireus (a továbbiakban: „mi”) hogyan gyűjti, dolgozza fel és használja fel a személyes adatokat. Kapcsolat: support@albireus.com. Ez a szabályzat a Szolgáltatási feltételekkel, a Sütiszabályzattal és az MI-funkciókra vonatkozó kiegészítő tájékoztatóval együtt érvényes.

Törvényi tájékoztató

A Kínai Köztársaság (Tajvan) személyes adatok védelméről szóló törvényének megfelelően az alábbiakról tájékoztatjuk:

• Név: Lin Chen Yu (az Albireus szolgáltatás üzemeltetője; kapcsolatfelvételi e-mail-cím fent).
• Adatgyűjtés célja: fiókok biztosítása, tudástér, átírás, MI-asszisztens, csapatmunka, bétajelentkezések elbírálása, számlázás és díjkezelés, valamint a szolgáltatás üzemeltetése.
• Adatkategóriák: azonosító adatok (fiók, e-mail, név), tartalmi adatok (dokumentumok, hang, kép, beolvasások), használati naplók (használati darabszámok a szövegtartalom nélkül), tranzakciós adatok (díjcsomag, számlázási időszak, fizetési állapot, kreditlevonási előzmények).
• Felhasználási időtartam: a fiók fennállásának ideje alatt; a fiók törlése után az alábbi „Fióktörlés és adatmegőrzés” szakasz szerint; valamint a jogszabályok, adóügyi kötelezettségek vagy vitarendezés által megkövetelt ideig.
• Felhasználás helye: a Kínai Köztársaság (Tajvan), valamint a szolgáltatás nyújtásához szükséges Tajvanon kívüli feldolgozási helyek (lásd lent az „Adatfeldolgozók” részt); a fizetési adatokat a Paddle dolgozza fel az Egyesült Királyságban és más helyeken.
• Felhasználók köre és módja: mi, az adatfeldolgozóink, valamint azok a személyek, akikkel Ön önkéntesen megosztja az adatokat.
• Az Ön jogai: tájékozódás és betekintés, másolat kérése, kiegészítés vagy helyesbítés, az adatgyűjtés, -feldolgozás vagy -felhasználás megszüntetésének kérése, valamint törlés kérése. A jogok gyakorlásának módját a dokumentum végén találja.
• Az adatszolgáltatás elmaradásának következménye: nem hozható létre fiók, és a bejelentkezést igénylő funkciók nem használhatók.

Milyen adatokat gyűjtünk

• Google-bejelentkezés: Firebase Auth felhasználói azonosító, e-mail-cím, megjelenített név és profilkép.
• Bétateszt-jelentkezés: megjelenített név, felhasználónév, tervezett használat és egyéb kérdőíves válaszok (a jelentkezés elküldésekor).
• Az Ön által létrehozott tartalom: dokumentumok, jegyzetek, adatbázisfájlok, naplók, táblák, vásznak, bemutatók, átírási eredmények és AI-beszélgetések.
• Hang és videó: a feltöltött vagy élőben rögzített fájlok, valamint az azokból átírt szöveg.
• Használati statisztikák: kérések száma, tokenszámok, átírt másodpercek, AI-kreditlevonási előzmények stb., a promptok és a dokumentumok szövege nélkül.
• Meghívási program: az önmeghívás és hasonló visszaélések megelőzésére az IP-cím és egy böngészőnként véletlenszerűen létrehozott azonosító sózott hash-értékét tároljuk (magát az IP-címet soha). Csak arra használjuk, hogy megállapítsuk, ugyanarról az eszközről vagy hálózatról érkezik-e a meghívás – nyomon követésre vagy hirdetésre soha. A meghívó hash-értékeit az utolsó előfordulás után 90 nappal töröljük; a meghívott személyéit csak a regisztrációkor vetjük össze, és nem tároljuk. A véletlenszerű azonosító a böngésződben van, és a webhelyadatok törlésével eltávolítható.
• Tranzakciós adatok: a választott csomag, számlázási ciklus, aktuális számlázási időszak, fizetés állapota, rendelési azonosító, fizetési pénznem és összeg, számlázási ország, valamint a Paddle ügyfél- és előfizetés-azonosítók.

Fizetési és számlázási adatok

A fizetési folyamatot a Paddle.com Market Ltd (Egyesült Királyság), az ezen tranzakciók hivatalos viszonteladója (Merchant of Record) bonyolítja le (a korábbi előfizetéseket a NewebPay dolgozta fel). A Paddle a fizetés során megadott számlázási adatokat a saját adatvédelmi irányelveinek megfelelően dolgozza fel. A bankkártyaszámot, a lejárati dátumot és a biztonsági kódot közvetlenül a fizetési szolgáltató gyűjti be; ezeket nem kapjuk meg, és nem is tároljuk. Kizárólag a rendelési számot, az összeget, a fizetési állapotot és a megfelelő csomag időszakát őrizzük meg egyeztetés és panaszkezelés céljából. Azokat a számlázási adatokat, amelyeket az adójogszabályok előírnak megőrizni, a törvényes határidő lejártáig akkor is megőrizzük, ha törli a fiókját.

Adatbázis-beolvasás és OCR

A beolvasott anyagok és a kép-szöveg átalakítási kérések a feldolgozó szolgáltatásunkhoz kerülnek elküldésre, és egyes képjavításokat adatfeldolgozó végezhet. A folyamat során a képek elhagyják az Ön böngészőjét.

Hang- és videóátírás

• A feladatsorban lévő forráshangfájlok általában az átírás befejezése után törlődnek, az átírt szöveg pedig a feladatban vagy a dokumentumban marad.
• A dokumentumokhoz saját maga által csatolt hang- vagy videófájlok nem törlődnek automatikusan.
• Az élő felvételekhez a Google Cloud beszédfelismerést használjuk; a fájlok és a YouTube átírásához az általunk integrált beszédmodell-szolgáltatásokat alkalmazzuk.
• YouTube-ról történő letöltéskor vagy bejelentkezést igénylő weboldalak rögzítésekor megadott cookie-k csak az adott rögzítéshez kerülnek felhasználásra, és nem maradnak meg hosszú távú hitelesítő adatként.
• Harmadik személyek hangját tartalmazó fájlok feltöltése előtt győződjön meg arról, hogy jogosult a felvétel készítésére és feldolgozására.

AI, beszélgetések és memória

Alapértelmezés szerint a szöveg- és képgenerálás a felhőmodell-csatornánkon keresztül történik, amely kontextusként elküldheti a kiválasztott dokumentumokat, mellékleteket vagy átiratokat. Részletekért lásd: AI-funkciók kiegészítő tájékoztatója.

A saját maga által megadott API-kulcsok csak az adott eszköz böngészőjében tárolódnak, és soha nem kerülnek beírásra az Albireus felhőalapú adatbázisába. A kérések a szervereinken keresztül jutnak el a megadott szolgáltatóhoz; az adatok felhasználására a szolgáltatók saját feltételei vonatkoznak.

Csapatok és nyilvános megosztás

A csapatai vagy a bekapcsolt nyilvános linkjei lehetővé teszik a hozzáféréssel rendelkezők számára a megfelelő tartalom megtekintését; a nyilvános linkek bejelentkezés nélkül is megtekinthetők. Kérjük, körültekintően mérlegelje a megosztás körét.

Adatfeldolgozók és nemzetközi adattovábbítás

A szolgáltatás nyújtása érdekében az adatokat feldolgozhatja a Google Cloud és a Firebase, a Cloud Run, a Vertex AI, a Google beszédfelismerő, beszédátíró szolgáltatók, a Paddle.com Market Ltd (Egyesült Királyság, hivatalos viszonteladó; a korábbi előfizetéseket a tajvani NewebPay dolgozta fel), valamint e-mail küldő szolgáltatások; ezek egy része Tajvanon kívül történik. Kizárólag a funkciók biztosításához szükséges mértékben veszünk igénybe adatfeldolgozókat.

A csapatcsevegés GIF-keresését a GIPHY (Egyesült Államok) biztosítja: a beírt keresőkifejezéseket a kiszolgálóink továbbítják a GIPHY felé az eredmények lekéréséhez; a fiókját és a csevegés tartalmát nem adjuk át a GIPHY-nak. A GIF-képek közvetlenül a GIPHY szervereiről töltődnek be, így a GIF-ek megjelenítésekor a GIPHY megkapja az eszköze IP-címét és az általános kapcsolati adatokat. Offline állapotban a GIF-keresés nem érhető el.

A push értesítéseket a Firebase Cloud Messaging (Google) kézbesíti azokra az eszközökre, amelyeken engedélyezte azokat; kizárólag az eszközök push-azonosítóját tároljuk, amelyet automatikusan törlünk, ha az eszköz már nem fogad push üzeneteket. A push értesítéseket az „Értesítések és adatvédelem” menüpontban kapcsolhatja ki.

Sütik és hasonló technológiák

Jelenleg csak a bejelentkezve maradáshoz és a felület működtetéséhez szükséges technológiákat használjuk; a részleteket lásd a Sütiszabályzatban. Nem használunk harmadik féltől származó hirdetési célú követést.

A jogok gyakorlásának módja

A személyes adatok védelméről szóló törvény 3. cikke alapján kérelmezheti az adatai lekérdezését, megtekintését, másolat igénylését, helyesbítését, a kezelés megszüntetését vagy a törlést. A fiók törlése közvetlenül a terméken belül elvégezhető („Beállítások → Fiók → Fiók törlése”, lásd a következő részt); az egyéb kéréseket kérjük, küldje el a regisztrációhoz használt e-mail-címről a(z) support@albireus.com címre, és észszerű időn belül feldolgozzuk őket. Az exportálási lehetőségekért lásd: Adat exportálása és hordozhatóság.

Fióktörlés és adatmegőrzés

• Fiókját bármikor önállóan törölheti az Albireus „Beállítások → Fiók → Fiók törlése” menüpontjában (a webes felületen, az asztali és a mobilalkalmazásban egyaránt), e-mail küldése nélkül. A fiók védelme érdekében a törlés előtt szükség lehet az ismételt bejelentkezésre.
• A törlés megerősítése után a fiók azonnal deaktiválásra kerül, és minden eszközről kijelentkezik; ezt követően már nem lehet bejelentkezni vagy szinkronizálni.
• A fiókban található adatok – beleértve a dokumentumokat, kézírást, vásznakat, adatbázisokat, átiratokat és munkaelőzményeket, a feltöltött fájlokat és médiát, az együttműködési dokumentumok állapotát, a keresési indexeket, a beállításokat, a tárcát és a fennmaradó pontokat, valamint magát a bejelentkezési fiókot – a törlési kérelem benyújtását követő 14 napon belül véglegesen törlődnek az éles rendszerből, és nem állíthatók vissza. Kérjük, hogy a törlés előtt exportálja a megőrizni kívánt tartalmakat.
• Az éles rendszerből történő törlés után a biztonsági mentésekben még maradhatnak másolatok: az együttműködési dokumentumok napi biztonsági másolatai legfeljebb további 30 napig maradnak meg, mielőtt automatikusan lejárnak és törlődnek; a felhőszolgáltató fájl-helyreállítási mechanizmusa is rövid ideig megőrizheti a törölt fájlokat, de ez az időtartam nem haladja meg ezt a 30 napot. Ezek a másolatok kizárólag katasztrófa utáni helyreállításra szolgálnak, nem használhatók a törölt fiókok visszaállítására, és semmilyen más célra sem.
• Ha aktív előfizetéssel rendelkezik, a fiók törlésekor a Paddle-en keresztül töröljük az automatikus megújítást (legkésőbb egy napon belül), és további díjlevonás nem történik; a korábbi NewebPay rendszeres levonás szintén megszüntetésre kerül. Az aktuális időszakra már kifizetett díjak a fiók törlése miatt nem térülnek vissza automatikusan, visszatérítés a visszatérítési szabályzat alapján igényelhető; a fennmaradó pontok a fiókkal együtt törlődnek, nem tarthatók meg és nem válthatók készpénzre. Ha a fizetési rendszer átmenetileg nem tudja feldolgozni a lemondást, előbb rendezzük az előfizetést, majd ezt követően fejezzük be a törlést, törekedve a fent említett 14 napos határidő betartására.
• Az Ön által létrehozott megosztási hivatkozások és hozzáférési jogosultságok érvényüket vesztik, és az Ön tagsági nyilvántartása is eltávolításra kerül mások dokumentumaiból, mappáiból vagy csapataiból. A mások tulajdonában lévő megosztott terekben (például mások dokumentumaiban, csapatcsatornáiban vagy privát üzeneteiben) hagyott tartalmai az adott térhez tartoznak, és megmaradhatnak a többi tag számára.
• A fiókkal együtt nem törölt adatok: az adótörvények alapján kötelezően megőrzendő számlázási nyilvántartások (lásd fent a „Fizetési és számlázási adatok” részt) a törvényes időszak végéig megőrzésre kerülnek; ezen felül megőrzünk egy személyes adatokat nem tartalmazó törlési nyilvántartást (a fiókká vissza nem fejthető hash-azonosítót, a kérelem és a teljesítés időpontját, valamint az egyes adattípusok törölt mennyiségét) a törlés megtörténtének igazolására.

Tajvanon kívüli felhasználók

Amennyiben az Európai Gazdasági Térségben, az Egyesült Királyságban vagy hasonló szabályozású egyéb területen tartózkodik, Önt megilleti az adathordozhatósághoz, az adatkezelés korlátozásához és a tiltakozáshoz való jog, valamint a panaszbenyújtás joga a helyi adatvédelmi hatóságnál. Az adatkezelés jogalapja az Önnel kötött szolgáltatási szerződés teljesítése (fiók, tartalom, fizetések), a jogi kötelezettségek teljesítése (számlázási és adózási nyilvántartások), valamint a szolgáltatás biztonságának fenntartásához és fejlesztéséhez fűződő jogos érdekünk. Határon átnyúló adattovábbítás esetén az adatfeldolgozóink által biztosított általános szerződési feltételekre és egyéb garanciákra támaszkodunk. E jogok gyakorlásának módja a fent leírtakkal megegyezik.

Biztonság és korlátozások

Észszerű hozzáférés-vezérlést és adatátviteli védelmet alkalmazunk, de nem tudjuk garantálni, hogy a rendszer soha nem szakad meg és nem éri illetéktelen behatolás. Az üzemeltetési munkatársak csak hibaelhárítás esetén és tényleges szükséglet mellett férnek hozzá a rendszernaplókhoz.

Kiskorúak

A szolgáltatás kizárólag 18. életévüket betöltött felhasználók számára érhető el. Ha 18 év alatti személyhez tartozó fiókot találunk, megszüntethetjük a szolgáltatás nyújtását.

Irányelv módosításai

Az Adatvédelmi irányelvek vagy az Általános Szerződési Feltételek lényeges módosítása esetén növeljük a verziószámot, és a munkaterületre való következő belépéskor ismételt megerősítést kérünk. A tisztán formai javítások, amelyek nem befolyásolják az adatok felhasználását, nem feltétlenül igényelnek újbóli beleegyezést.