Adatvédelmi szabályzat

1. Kik vagyunk

A Nextly AI-t Simran Dhillon működteti, aki Nextly AI néven, egyéni vállalkozóként tevékenykedik, székhelye Kuala Lumpur, Malajzia. A jelen szabályzatban leírt személyes adatok tekintetében mi vagyunk az adatkezelő (a malajziai Personal Data Protection Act 2010 szerinti adatfelhasználó). Elérhetőségünk: [email protected].

Ez a szabályzat nem vonatkozik az Ön által az Alkalmazáshoz csatlakoztatott Harmadik fél szolgáltatókra vagy az Ön megbeszélési alkalmazásaira. Ezek saját adatvédelmi szabályzatuk szerint kezelik az adatokat.

2. Mi marad a Mac gépén

Röviden: Megbeszélési tartalmai a Mac gépén vannak, nem a szervereinken.

Az Alkalmazás a Mac gépén helyi háttérrendszert futtat, amely kizárólag magáról a Mac gépről fogad kapcsolatokat. Az alábbiakat helyileg, a ~/Library/Application Support/Nextly AI mappában és a macOS kulcskarikában tároljuk, és nem küldjük el szervereinkre:

• Mentett megbeszélések (lásd a 3. pontot): címek, átiratok, MI-válaszok és kapcsolódó részletek.
• Promptjai, jegyzetei, önéletrajza és fájljai, amelyeket kontextusként ad hozzá, valamint az ezekből készült helyi keresési index.
• Beállítások és preferenciák, valamint Fiókja helyi bejelentkezési állapota.
• API-kulcsok a Harmadik fél szolgáltatókhoz, a macOS kulcskarikában tárolva.
• Nextly Camera-videó. Az Eye Contact és a Beauty a Mac gépén fut. A kameraképkockák és az arc jellegzetes pontjai nem jutnak el hozzánk.

A hangot átírás céljából rövid szakaszokban dolgozzuk fel, és az Alkalmazás nem menti el. A megbeszélések szövegét a helyi adatbázisban titkosítjuk (lásd: Biztonság).

3. Megbeszélési előzmények

Röviden: A megbeszéléseket alapértelmezés szerint a Mac gépére mentjük. Váltson az Until I Save vagy a Don’t Keep beállításra, vagy törölje őket bármikor.

Alapértelmezett működés. Ha nem módosítja, a Keep Meetings értéke Forever (a Settings › General menüben bekapcsolt Memory opcióként jelenik meg). Amikor egy megbeszélés véget ér, az Alkalmazás automatikusan menti a Mac gépén lévő helyi adatbázisba, ahol az mindaddig megmarad, amíg Ön nem törli.

Mit tartalmaz egy mentett megbeszélés: a munkamenet címét, módját, kezdési és befejezési idejét; az átiratot, minden megszólalás szövegével, forrásával és a megbeszélésen belüli időzítésével; az Önnek megjelenített MI-válaszokat a használt modellel és azzal, hogy mely fájljaira hivatkoztak; valamint a válaszok generálásához használt munkameneti kontextust. Hangot nem tartalmaz.

Módosítás módja (Settings › Storage › Keep Meetings):

• Forever: a megbeszélések befejezésükkor automatikusan mentésre kerülnek (alapértelmezett).
• Until I Save: a megbeszélést csak akkor őrizzük meg, ha a vége előtt a Save This Session lehetőséget választja; ellenkező esetben elvetjük.
• Don’t Keep: a teljes megbeszélést befejezése után azonnal elvetjük.

A mentés teljes letiltásához bekapcsolhatja a Do Not Save Meetings (Settings › General) beállítást is.

Törlés módja:

• egy-egy megbeszélés törlése a History részből;
• a Settings › Storage › Delete Local Data használata a mentett munkamenetek és a bejelentkezett Fiók avatárjának eltávolítására erről a Mac gépről;
• a Settings › Privacy › Delete All Local Data használata a mentett munkamenetek, feltöltött fájlok és keresési indexek eltávolítására. A szolgáltatói API-kulcsok megmaradnak, amíg el nem távolítja őket a Settings › Providers menüben.

4. Az Önről gyűjtött adatok

A bejelentkezés, az aktiválás és a támogatás biztosításához korlátozott mennyiségű adatot kezelünk:

• Fiókadatok: e-mail-cím, vezeték- és utónév, az e-mail-cím ellenőrzésének állapota, valamint a bejelentkezési módhoz tartozó azonosító (e-mail, Google, GitHub, Apple vagy Microsoft). Ha e-mail-címmel és jelszóval jelentkezik be, a jelszó HTTPS-en keresztül, licencszolgáltatásunkon át kerül a WorkOS-hoz ellenőrzésre, és nem tároljuk szervereinken.
• Licenc- és eszközadatok: csomag és licencállapot, valamint minden aktivált Mac géphez egy eszközcímke („Nextly Mac”, majd egy rövid kód). Ahhoz, hogy újratelepítések után is felismerje ugyanazt a Mac gépet, az Alkalmazás egy eszközazonosítót képez a Mac hardverazonosítójának és az adott Mac gépen tárolt véletlenszerű értéknek a hash-elésével. A nyers hardverazonosító nem jut el hozzánk.
• Vásárlási adatok (csak ha Fizetős csomagok indulnak és Ön vásárol egyet): rendelési és előfizetési adatok fizetési szolgáltatónktól. A kártyaadatokat a fizetési szolgáltató kezeli, nem mi.
• Az Ön által elküldött hibajelentések: megjegyzése, a csatolt képernyőképek vagy fájlok, valamint diagnosztikai adatok rögzített köre (az Alkalmazás verziója és buildje, macOS-verzió, Mac-architektúra, megbeszélési mód, engedélyek állapota, néhány funkciójelző és hibakód). Minden jelentést elküldés előtt átnéz. A jelentések nem tartalmaznak automatikusan megbeszélési tartalmat.
• Üzenetek, amelyeket Ön küld nekünk, és válaszaink.
• Technikai kérési adatok: amikor az Alkalmazás kapcsolatba lép szolgáltatásainkkal (bejelentkezés, licencellenőrzés, frissítéskeresés vagy jelentés küldése céljából), vagy Ön felkeresi weboldalunkat, a Cloudflare szokásos kérési adatokat kap, például IP-címet, időpontot és felhasználói ügynököt.

Az Alkalmazás nem tartalmaz harmadik féltől származó analitikai, hirdetési vagy összeomlás-jelentő szoftvert, és nem gyűjtünk belőle használati analitikát.

5. Az MI- és beszédszolgáltatóknak küldött adatok

Röviden: A tartalom csak az Ön által választott szolgáltatókhoz kerül, közvetlenül a Mac gépéről.

Nem üzemeltetünk saját felhőalapú MI-t. Az átírásokat és válaszokat az Ön által választott Harmadik fél szolgáltatók biztosítják. Ha egyiket használja:

• a kéréshez szükséges hangot, átiratszöveget, promptokat, jegyzeteket vagy fájlrészleteket, valamint képernyőkép-funkció használata esetén a képernyőképeket közvetlenül a Mac gépéről küldjük el az adott szolgáltatónak, az Ön saját API-kulcsával vagy fiókjával. Ezek nem haladnak át szervereinken;
• ez a tartalom nincs anonimizálva, és tartalmazhat neveket és bármit, ami a megbeszélésen elhangzott;
• a szolgáltató saját feltételei és adatvédelmi szabályzata szerint kezeli, beleértve saját megőrzési és tanítási beállításait. Érzékeny adatok küldése előtt tekintse át ezeket.

Ha helyi megoldást használ, például a macOS beépített beszédfelismerését (ahol elérhető), vagy helyi modellt egy olyan eszközön keresztül, mint az Ollama, a feldolgozás a Mac gépén történik, az adott eszköz által meghatározott módon. Az Alkalmazás nem tartalmaz saját beszédmodellt. A gyakori szolgáltatók szabályzataira mutató hivatkozások a 8. pontban találhatók.

6. Hogyan használjuk az adatokat

• Fiókja létrehozására és védelmére, bejelentkeztetésére és e-mail-címe ellenőrzésére;
• az Alkalmazás aktiválására a Mac gépén, licence ellenőrzésére és az eszközkorlátozások érvényesítésére;
• az Alkalmazás frissítéseinek eljuttatására;
• vásárlások feldolgozására, ha Fizetős csomagok indulnak;
• támogatási kérésekre való válaszadásra és hibajelentések kivizsgálására;
• szolgáltatási üzenetek küldésére, például biztonsági értesítések és feltételeink módosításai tárgyában;
• a visszaélések és csalások megelőzésére és a Szolgáltatás biztonságának fenntartására;
• jogi kötelezettségek teljesítésére és Feltételeink érvényesítésére.

Marketing e-maileket csak ott küldünk, ahol a jogszabály megengedi, és mindegyik tartalmaz leiratkozási lehetőséget.

7. Az adatkezelés jogalapjai

Ahol a GDPR, az UK GDPR vagy hasonló jogszabályok alkalmazandók, az alábbiakra támaszkodunk:

• szerződés: az Ön által kért Fiók, licenc és funkciók biztosítása;
• jogos érdek: a Szolgáltatás védelme, a visszaélések megelőzése és a felhasználók támogatása, az Ön jogaival egyensúlyban;
• hozzájárulás: ahol kérjük, például opcionális marketing esetén; bármikor visszavonhatja;
• jogi kötelezettség: ahol jogszabály írja elő az adatok megőrzését vagy közlését.

A malajziai PDPA alapján személyes adatait a 6. pontban meghatározott célokra kezeljük, amelyek közvetlenül kapcsolódnak a Szolgáltatás nyújtásához.

8. Szolgáltatók és harmadik felek

Szolgáltatóink (adatfeldolgozók). Ezekkel a szolgáltatókkal csak a Szolgáltatás működtetéséhez szükséges mértékben osztunk meg adatokat:

Az Ön által választott Harmadik fél szolgáltatók. Ezek azért kapnak tartalmat, mert Ön az Alkalmazásból elküldi nekik. Tőlünk függetlenek, nem adatfeldolgozóink, és saját szabályzataik vonatkoznak rájuk. Gyakori lehetőségek:

Az Alkalmazásban felsorolt egyéb szolgáltatók ugyanígy működnek. Csatlakoztatás előtt ellenőrizze az egyes szolgáltatók szabályzatát.

Egyéb adatközlés. Adatokat közölhetünk szakmai tanácsadókkal, hatóságokkal, ha jogszabály előírja, vagy jogutóddal, ha a Nextly AI egy társaságra száll át vagy értékesítésre kerül; ebben az esetben a jelen szabályzat továbbra is védi adatait.

Nem értékesítünk személyes adatokat, és nem osztjuk meg azokat kontextusokon átívelő, viselkedésalapú hirdetés céljából.

9. macOS-engedélyek

Az Alkalmazás csak az Ön által használt funkciókhoz kér engedélyt a macOS-től. Ezeket bármikor módosíthatja a Rendszerbeállítások › Adatvédelem és biztonság menüben; ekkor a kapcsolódó funkció leáll.

• Mikrofon és Képernyőfelvétel / rendszerhang: a megbeszélés hangjának rögzítéséhez.
• Beszédfelismerés: ha a macOS beépített átírását használja.
• Kisegítő lehetőségek: globális billentyűparancsokhoz és a vágólap begépeléséhez.
• Kamera és a Nextly Camera rendszerbővítmény: a Nextly Camerához.

10. Adatmegőrzés

Röviden: A fiókadatokat csak addig őrizzük, amíg Önnek Fiókja van, plusz legfeljebb 30 napig.

11. Biztonság

• Titkosított helyi előzmények. A megbeszélések címét, átiratait, válaszait, munkameneti kontextusát és beállításait a helyi adatbázisban AES-256-GCM titkosítással védjük. A titkosítási kulcsot a macOS kulcskarika tárolja.
• Kulcsok a kulcskarikában. A szolgáltatói API-kulcsokat a macOS kulcskarikában tároljuk, nem titkosítatlan fájlokban.
• Kizárólag helyi háttérrendszer. Az Alkalmazás háttérrendszere csak a Mac gép visszacsatolási (loopback) címén (127.0.0.1) figyel, és a hálózatról nem érhető el.
• Titkosított kapcsolatok. Az Alkalmazás nem hajlandó titkosítatlan HTTP-n keresztül kapcsolódni licencszolgáltatásunkhoz vagy frissítési csatornánkhoz; minden ilyen forgalom HTTPS-t (TLS) használ. A Harmadik fél szolgáltatókhoz való kapcsolódás azok HTTPS-végpontjain keresztül történik.
• Minimális szerveradat. Szervereinken nem tárolunk megbeszélési tartalmat, az eszközazonosítókat pedig hash-eljük, mielőtt elhagynák a Mac gépet.
• Átnézett jelentések. A hibajelentések diagnosztikai adatok rögzített listáját tartalmazzák, és Ön elküldés előtt látja a jelentést.

Egyetlen rendszer sem teljesen biztonságos. Védje Mac gépét erős bejelentkezési jelszóval és FileVaulttal, és tartsa naprakészen az Alkalmazást. Ha tudomást szerzünk az Ön személyes adatait érintő incidensről, a jogszabályi előírásoknak megfelelően értesítjük Önt és az illetékes hatóságokat. Biztonsági probléma bejelentéséhez írjon a [email protected] címre, ahelyett hogy nyilvánosan közzétenné.

12. Az Ön jogai

Lakóhelyétől függően Ön jogosult lehet arra, hogy:

• hozzáférjen az Önről általunk tárolt személyes adatokhoz és másolatot kapjon azokról;
• helyesbíttesse a pontatlan adatokat;
• törölje Fiókját és személyes adatait;
• adatait hordozható formátumban megkapja;
• tiltakozzon bizonyos adatkezelések ellen vagy korlátozza azokat, és visszavonja hozzájárulását;
• panaszt tegyen egy adatvédelmi hatóságnál.

Ezek a jogok jogszabályokból erednek, köztük a malajziai Personal Data Protection Act 2010, a GDPR és az UK GDPR, valamint a kaliforniai CCPA/CPRA. A kaliforniai lakosok a személyes adataik értékesítését vagy megosztását is megtilthatják; mi ezeket az említett jogszabályok értelmében nem értékesítjük és nem osztjuk meg. Jogai gyakorlása miatt nem bánunk Önnel másként.

A kérelem benyújtásának módja:

1. Írjon a Fiókjához tartozó e-mail-címről a [email protected] címre, megjelölve, mit szeretne (például „hozzáférés”, „helyesbítés” vagy „törlés”).
2. Kérelmének beérkezését 7 napon belül visszaigazoljuk. Ha nem tudjuk megerősíteni, hogy a kérelem Öntől származik, kérhetjük személyazonossága igazolását.
3. Kérelmét az ellenőrzéstől számított 21 napon belül teljesítjük, vagy ezen időn belül tájékoztatjuk, ha több időre van szükségünk (legfeljebb a jogszabály által megengedett határidőig), és annak okáról.
4. Ha nem tudunk eleget tenni egy kérelemnek, megindokoljuk. Ezt követően panaszt tehet adatvédelmi hatóságánál, például a malajziai Personal Data Protection Commissionernél vagy a helyi uniós/egyesült királysági felügyeleti hatóságnál.

A kizárólag a Mac gépén tárolt adatok az Ön ellenőrzése alatt állnak; ezeket közvetlenül az Alkalmazásban tekintheti meg és törölheti.

13. A Fiók és az adatok törlése

Röviden: Fiókja törléséhez írjon a [email protected] címre (30 napon belül megtörténik), a Mac gépe megtisztításához pedig távolítsa el a helyi mappát.

A Fiók törlése:

1. Írjon a Fiókjához tartozó e-mail-címről a [email protected] címre „Delete my account” tárggyal.
2. 30 napon belül töröljük Fiókrekordját, WorkOS-felhasználóját és Dodo Payments-ügyfélrekordját, és e-mailben visszaigazoljuk. A jogszabály alapján kötelezően megőrzendő nyilvántartásokat, például a vásárlási nyilvántartást, ha Fizetős csomagot vásárolt, csak a szükséges ideig őrizzük meg.

A Mac gépen lévő adatok törlése (ezt nem tudjuk Ön helyett elvégezni):

1. Opcionális: az Alkalmazásban nyissa meg a Settings › Providers menüt, és távolítsa el API-kulcsait.
2. Lépjen ki teljesen a Nextly AI-ból.
3. A Finderben válassza az Ugrás › Ugrás a mappához lehetőséget, írja be a ~/Library/Application Support/Nextly AI elérési utat, és helyezze a mappát a Kukába.
4. A fennmaradó kulcskarika-elemek eltávolításához nyissa meg a Kulcskarika-hozzáférést, keressen rá a nextly.ai kifejezésre, és törölje a bejegyzéseket.
5. Húzza a Nextly AI-t az Alkalmazások mappából a Kukába, hagyja jóvá a Nextly Camera bővítmény eltávolítását, ha a macOS kéri, majd ürítse ki a Kukát.

A helyi adatok törlése nem törli Fiókját, Fiókja törlése pedig nem távolítja el az adatokat a Mac gépéről, ezért ha mindent el szeretne távolítani, végezze el mindkettőt. A Harmadik fél szolgáltatóknak elküldött tartalmat az adott szolgáltatóknál kell törölni.

14. Nemzetközi adattovábbítás

Székhelyünk Malajziában van. Szolgáltatóink és az Ön által választott Harmadik fél szolgáltatók más országokban is kezelhetnek adatokat, köztük az Egyesült Államokban, ahol az adatvédelmi jogszabályok eltérhetnek az Önre vonatkozóktól. Ahol jogszabály előírja, az általunk végzett adattovábbításokhoz megfelelő garanciákra támaszkodunk, például a szolgáltatókkal kötött általános adatvédelmi kikötésekre vagy egyéb jogszerű továbbítási mechanizmusokra.

15. Sütik és analitika

Weboldalunk nem használ sütiket, analitikát vagy nyomkövető pixeleket, és semmit nem tárol az Ön böngészőjében. A Cloudflare technikai adatokat, például IP-címeket kezel a webhely kiszolgálása és védelme érdekében. Az Alkalmazás nem használ sütiket vagy analitikát. Mivel nem követjük nyomon Önt, minden látogatót egyformán kezelünk, függetlenül attól, hogy böngészőjük küld-e Do Not Track vagy Global Privacy Control jelzést.

16. Gyermekek

A Szolgáltatás 18 éves vagy idősebb felnőttek számára készült. Tudatosan nem gyűjtünk személyes adatokat 18 év alatti személyektől. Ha úgy véli, hogy egy 18 év alatti személy személyes adatokat adott meg nekünk, írjon a [email protected] címre, és töröljük azokat.

17. A szabályzat módosítása

A Szolgáltatás változásával frissíthetjük ezt a szabályzatot. Frissítjük az „Utolsó frissítés” dátumát, és lényeges változások esetén a módosítás hatálybalépése előtt értesítést teszünk közzé a weboldalon, az Alkalmazásban vagy e-mailben. A személyes adatokat nem használjuk lényegesen eltérő módon anélkül, hogy előbb tájékoztatnánk Önt, és – ahol szükséges – hozzájárulását kérnénk.

18. Kapcsolat

Simran Dhillon, Nextly AI néven tevékenykedő egyéni vállalkozó
Kuala Lumpur, Malajzia
Adatvédelmi kérelmek: [email protected]
Általános támogatás: [email protected]
Weboldal: nextly-ai.app

Ha jogszabály kötelez bennünket arra, hogy képviselőt jelöljünk ki az EU-ban vagy az Egyesült Királyságban, annak adatait itt tesszük közzé.