Adatvédelmi tájékoztató

1. Bevezetés és az adatkezelő

A YallAmigo egy Spanyolországban működő egyéni vállalkozó (trabajador autónomo) által üzemeltetett mobilalkalmazás („mi”, „miénk” vagy „minket”). Ezt az adatvédelmi tájékoztatót az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, „GDPR”), a spanyol Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales („LOPDGDD”) és a Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico („LSSI-CE”) előírásainak megfelelően tesszük közzé.

Az Alkalmazáson keresztül kezelt személyes adatok adatkezelője (Responsable del Tratamiento):

Abd El Wahab Hamza, a YallAmigo üzemeltetője

Spanyolországban nyilvántartásba vett egyéni vállalkozó (autónomo)

Adóazonosító (NIE): Y7160276E

Cím: Calle Travesera 39, Santa Margarita, 11315 La Línea de la Concepción (Cádiz), Spanyolország

Kapcsolattartási e-mail-cím: admin@yallamigo.com

Lásd még: Impresszum

Ez az adatvédelmi tájékoztató ismerteti, hogyan gyűjtjük, használjuk, adjuk át és védjük adatait, amikor Ön a YallAmigo mobilalkalmazást (az „Alkalmazás”) használja. Az Alkalmazás letöltésével, telepítésével vagy használatával Ön elfogadja, hogy adatait e tájékoztatónak megfelelően gyűjtsük és használjuk. Ha ezzel nem ért egyet, kérjük, ne használja az Alkalmazást.

A 13. pont azt ismerteti, milyen adatokat kezelünk, amikor Ön egy vállalkozásnak annak saját weboldalán, egy Yalla Business csevegőablakon keresztül ír. Ebben a csevegésben a vállalkozás az adatkezelő, a YallAmigo pedig a nevében jár el.

2. Milyen adatokat gyűjtünk

2.1 Az Ön által közvetlenül megadott adatok

• Fiókadatok: regisztrációkor gyűjtjük e-mail-címét, felhasználónevét, megjelenített nevét és jelszavát (amelyet iparági szabványnak megfelelő hash-eljárással, biztonságosan tárolunk).
• Profiladatok: az üzenetek fordításához választott nyelv, az Alkalmazás megjelenítési nyelve és egy nem kötelező profilkép.
• Üzenetek és tartalmak: az Alkalmazáson keresztül küldött szöveges üzenetek, hangüzenetek (hangfelvételek), képek és fájlok.
• Dokumentumok: a csevegésben elküldött dokumentumok (PDF-, TXT-, CSV-, Word-, Excel- és PowerPoint-fájlok). Ezeket szervereinken tároljuk, kizárólag az adott beszélgetés résztvevőivel osztjuk meg, és továbbítás közben titkosítjuk. A dokumentumokat mesterséges intelligencia nem vizsgálja és nem olvassa.
• Vendégadatok: ha vendégként (fiók létrehozása nélkül) csatlakozik egy beszélgetéshez, az Ön által megadott megjelenített nevet és választott nyelvet gyűjtjük.

2.2 Automatikusan gyűjtött adatok

• Eszközadatok: az eszköz típusa, az operációs rendszer verziója és a leküldéses értesítésekhez használt egyedi eszközazonosítók.
• Használati adatok: a használt funkciók, a beszélgetésekben való részvétel, az üzenetek időbélyegei és a hanghasználati statisztikák (a naponta elküldött hangüzenetek időtartama).
• IP-cím: hitelesítéskor, vendégmunkamenet létrehozásakor és a tartalmi szabályzat elfogadásakor gyűjtjük biztonsági és visszaélés-megelőzési célból.
• Felhasználói ügynök (user agent): a böngészőre vagy az alkalmazáskliensre vonatkozó információk, amelyeket a munkamenet létrehozásakor gyűjtünk.
• Online/offline állapot: amikor csatlakozik az Alkalmazáshoz vagy kilép belőle, rögzítjük utolsó aktivitásának időpontját.
• Hirdetésmérés (Android-alkalmazás): az Android-alkalmazás tartalmazza a TikTok App Events SDK-t, hogy mérni tudjuk, hoznak-e új felhasználókat hirdetéseink. Ez gyűjtheti eszköze hirdetésazonosítóját, az alkalmazás telepítési és indítási eseményeit, valamint az alkalmazáson belüli műveleteket, például a regisztrációt, a bejelentkezést és az előfizetés-vásárlásokat (az árral és a pénznemmel együtt). Ha be van jelentkezve, a mérés pontosságának javítása érdekében felhasználói azonosítójának, felhasználónevének és e-mail-címének hash-elt (visszafordíthatatlan) formája is továbbításra kerülhet. Hirdetésazonosítóját bármikor visszaállíthatja vagy törölheti az Android Beállítások › Adatvédelem › Hirdetések menüpontjában.

2.3 Harmadik féltől származó szolgáltatások adatai

• Leküldéses értesítési tokenek: a leküldéses értesítések kézbesítéséhez eszköztokeneket kapunk az Apple Push Notification Service (APNs) és a Google Firebase Cloud Messaging (FCM) szolgáltatástól.
• Alkalmazáson belüli vásárlások adatai: ha fizetős csomagra fizet elő, vásárlás-ellenőrzési adatokat kapunk az Apple App Store-tól vagy a Google Play Áruháztól. Bankkártyaadatait nem kapjuk meg és nem tároljuk.

2.4 Névjegyek (címjegyzék) – kezelés kizárólag az Ön eszközén

Ha az Android-alkalmazásban a „Barátok meghívása” funkciót használja, az Alkalmazás engedélyt kér eszköze névjegylistájának olvasására. Névjegyeit kizárólag az Ön eszközén használjuk arra, hogy kiválaszthassa, kit szeretne meghívni, és hogy a meghívót előre kitöltsük a saját üzenetküldő alkalmazásában (például SMS-ben vagy a WhatsAppban). A névjegyek nevei és telefonszámai soha nem kerülnek továbbításra szervereinkre, nem gyűjtjük és nem tároljuk őket, és soha nem osztjuk meg harmadik felekkel. Az engedély megtagadása nem akadályozza Önt: a meghívólinkeket eszköze megosztás menüjén keresztül továbbra is megoszthatja. Az engedélyt bármikor visszavonhatja eszköze beállításaiban. Ha a meghívó üzenetét elküldés előtt lefordíttatja, kizárólag az Ön által begépelt üzenetszöveget küldjük el szervereinkre fordításra – a névjegyeit soha.

2.5 Sütik és analitika a weboldalon (yallamigo.com)

Weboldalunk kis számú sütit és hasonló technológiát használ. Az LSSI-CE 22.2. cikkével és az AEPD iránymutatásával összhangban a nem nélkülözhetetlen sütiket csak azután helyezzük el, hogy Ön a sütisávban elfogadta őket.

• Nélkülözhetetlen sütik (hozzájárulás nem szükséges): a ya_lang megjegyzi a weboldalon választott nyelvet (1 év); a ya_consent megjegyzi a sütikkel kapcsolatos döntését (6 hónap); valamint a böngészőben tárolt adat, amely bejelentkezve tartja Önt a webalkalmazásban. Ezek ahhoz szükségesek, hogy a weboldal az Ön kérésének megfelelően működjön, és soha nem használjuk őket követésre.
• Analitikai sütik (csak ha elfogadja): a Google Analytics 4 (Google Ireland Ltd.) és a Microsoft Clarity (Microsoft Ireland Operations Ltd.) szolgáltatást használjuk annak megértésére, hogyan használják a látogatók a weboldalt: megtekintett oldalak, kattintások, görgetés, a Clarity esetében pedig hőtérképek és munkamenet-visszajátszások, amelyekben a begépelt szöveg el van takarva. A Google a _ga és a _ga_* sütit helyezi el (legfeljebb 2 évre); a Clarity a _clck és a _clsk sütit (saját sütik, legfeljebb 1 évre), és a Microsoft domainjein elhelyezheti a CLID, ANONCHK, MR, MUID és SM sütit (legfeljebb 1 évre). Mindkét eszköz megkapja IP-címét, hogy abból hozzávetőleges helyet állapítson meg; egyiket sem használjuk hirdetési célra. Saját szabályzataik az irányadók: Google és Microsoft.
• Ha elutasítja: nem helyezünk el analitikai sütit. A Google Analytics és a Clarity ilyenkor is kaphat sütik nélküli, összesített jelzéseket az oldalmegtekintésről, amelyek alapján az Ön látogatásai nem kapcsolhatók össze egymással.
• Ha meggondolja magát: bármelyik oldal láblécében a „Sütibeállítások” lehetőséget választva bármikor elfogadhatja vagy visszavonhatja hozzájárulását. A visszavonás törli az ezen eszközök által elhelyezett analitikai sütiket.

3. Hogyan használjuk az adatait

Az általunk gyűjtött adatokat a következő célokra használjuk:

• Az alapszolgáltatások nyújtása: a valós idejű üzenetküldés lehetővé tétele, az üzenetek mesterséges intelligenciával történő fordítása nyelvek között, a hangüzenetek átiratának elkészítése és a beszélgetések kezelése.
• MI-alapú fordítás: üzeneteinek tartalmát fordítás céljából harmadik fél MI-szolgáltatókhoz küldjük. Az elsődleges szolgáltató a DeepSeek; ha az nem érhető el, a kérést az OpenRouteren keresztül egy alternatív modellhez irányítjuk (jelenleg a DeepSeek, a Qwen, a Google vagy az OpenAI által üzemeltetett modellekhez). Az általunk használt szolgáltatók és modellek változhatnak – a 10. pont a jelenleg használtakat sorolja fel. Üzeneteit semmilyen modell tanítására nem használjuk; minden szolgáltató a hozzá érkező adatokat saját feltételei szerint kezeli.
• Válaszjavaslatok: hogy rövid, egy koppintással elküldhető válaszokat javasolhasson, az Alkalmazás elküldheti egy beszélgetés legutóbbi üzeneteit ugyanazoknak az MI-szolgáltatóknak (10. pont). Javaslatokat csak azokban a csomagokban és azokon a napi kereteken belül kínálunk, amelyeket az Alkalmazás feltüntet. Használatuk nem kötelező: egy javaslat csak akkor kerül elküldésre, ha Ön rákoppint, és a javaslatokat egyszerűen figyelmen kívül is hagyhatja.
• Hangátirat: a hangüzeneteket az OpenAI beszédfelismerő (speech-to-text) szolgáltatásához küldjük átirat készítése céljából, amelyet aztán ugyanúgy lefordítunk, mint egy szöveges üzenetet.
• Fiókkezelés: fiókja létrehozása és kezelése, személyazonosságának hitelesítése, a jelszavak visszaállítása és az előfizetés-vásárlások feldolgozása.
• Értesítések: leküldéses értesítések küldése új üzenetekről, ismerőskérésekről, vendégek csatlakozási kérelmeiről és egyéb releváns tevékenységekről.
• Tartalommoderálás: a szabályzatsértések, a káros tartalmak és a visszaélések észlelése és megelőzése. A moderációs naplók IP-címet és tartalom-hash adatokat is tartalmazhatnak.
• Biztonság: a csalás, a visszaélések és a jogosulatlan hozzáférés megelőzése, ideértve a kérések számának korlátozását és az IP-cím alapú biztonsági intézkedéseket.
• A szolgáltatás fejlesztése: a használati szokások megértése, a műszaki problémák diagnosztizálása és az Alkalmazás funkcióinak fejlesztése.

4. Kivel osztjuk meg az adatait

Személyes adatait nem adjuk el. Adatait kizárólag a következő esetekben osztjuk meg:

• Más felhasználókkal: megjelenített neve, felhasználóneve, profilképe, online állapota és üzenetei láthatók beszélgetései többi résztvevője számára. E-mail-címe az ismerőskérések megkönnyítése érdekében látható a profilján.
• MI-szolgáltatókkal: az üzenetek szövegét fordítási szolgáltatóinkhoz továbbítjuk (közvetlenül a DeepSeekhez, illetve az OpenRouterhez, ha egy másik modellre váltunk). A hangfelvételeket, az átiratokat és az üzenetek tartalmát beszédfelismerés és tartalommoderálás céljából az OpenAI-hoz továbbítjuk. Ezek a szolgáltatók az adatokat saját adatvédelmi szabályzataik és adatfeldolgozási megállapodásaik szerint kezelik. Szolgáltatóinkat megváltoztathatjuk; a 10. pontot naprakészen tartjuk. Amikor az Alkalmazás válaszokat javasol, a beszélgetés legutóbbi üzeneteit is elküldjük fordítási szolgáltatóinknak (3. pont).
• Felhőalapú tárhely: az Ön által megosztott fájlokat, képeket és hangfelvételeket a Linode Object Storage (Akamai) szolgáltatásban, iparági szabványnak megfelelő biztonsági intézkedések mellett tároljuk.
• E-mail-szolgáltatások: e-mail-címét a Mailgunnal osztjuk meg a tranzakciós e-mailek, például a jelszó-visszaállítási kérelmek küldéséhez.
• Leküldéses értesítési szolgáltatások: az eszköztokeneket a leküldéses értesítések kézbesítéséhez megosztjuk az Apple-lel (APNs) és a Google-lel (FCM).
• Hirdetésmérés: Androidon a hirdetésazonosítót, az alkalmazáseseményeket (telepítés, indítás, regisztráció, bejelentkezés, előfizetés-vásárlások) és a hash-elt felhasználói azonosítókat a hirdetési kampányok teljesítményének mérése céljából megosztjuk a TikTok for Businessszel, a TikTok Business Products (Data) Terms feltételei szerint. Üzeneteinek tartalmát, névjegyeit és médiafájljait nem osztjuk meg a TikTokkal.
• Jogi kötelezettségek: adatait kiadhatjuk, ha ezt jogszabály, rendelet, jogi eljárás vagy hatósági megkeresés előírja.
• Biztonság: adatokat adhatunk ki felhasználóink, a nyilvánosság vagy szolgáltatásaink biztonságának védelme érdekében.

5. Adattárolás és adatbiztonság

• A tárolás helye: adatait a Linode/Akamai által üzemeltetett, menedzselt felhőinfrastruktúrán tároljuk. A PostgreSQL-adatbázis kizárólag titkosított (TLS) kapcsolaton keresztül érhető el.
• Titkosítás továbbítás közben és tároláskor: az Ön eszköze és szervereink közötti forgalmat TLS-sel titkosítjuk, ahogyan a szervereink és az adatbázis közötti kapcsolatot is. A YallAmigo nem biztosít végponttól végpontig tartó titkosítást, és a tárolt tartalmakra nem alkalmazunk saját titkosítási réteget: az üzeneteket, az átiratokat és a fordításokat olvasható formában tároljuk az adatbázisban, hogy lefordíthatók, kézbesíthetők és kereshetők legyenek, a feltöltött fájlokat pedig objektumtárhelyen tároljuk. A tárolási szintű titkosítás az, amelyet infrastruktúra-szolgáltatóink alkalmaznak.
• Jelszóbiztonság: a jelszavakat iparági szabványnak megfelelő kriptográfiai algoritmussal (bcrypt) hash-eljük, és soha nem tároljuk őket egyszerű szövegként.
• Hitelesítési tokenek: a munkamenetek kezeléséhez JSON Web Tokeneket (JWT) használunk, rövid élettartamú hozzáférési tokenekkel (15 perc) és hosszabb élettartamú frissítési tokenekkel (7 nap).
• Érzékeny adatok az eszközön: a hitelesítési tokeneket eszköze biztonságos tárolójában (iOS Keychain / Android Keystore) tároljuk, nem egyszerű szövegként.
• Fájltárolás: a feltöltött fájlokat és médiatartalmakat véletlenszerűen generált, kitalálhatatlan objektumnevek alatt tároljuk, és kizárólag korlátozott ideig érvényes, előre aláírt URL-eken keresztül szolgáljuk ki.

Bár üzletileg észszerű biztonsági intézkedéseket alkalmazunk, az elektronikus tárolás vagy továbbítás egyetlen módja sem 100%-osan biztonságos. Adatai abszolút biztonságát nem tudjuk garantálni.

6. Vendégfelhasználók

A YallAmigo lehetővé teszi, hogy a nem regisztrált felhasználók („vendégek”) fiók létrehozása nélkül, meghívólinkeken keresztül csatlakozzanak beszélgetésekhez. Ha vendégként használja az Alkalmazást:

• Csak az Ön által megadott megjelenített nevet és választott nyelvet gyűjtjük, valamint biztonsági célból IP-címét és felhasználói ügynökét.
• A vendégmunkamenetek időtartama korlátozott: a függőben lévő munkamenetek 7 nap után, a jóváhagyott munkamenetek 24 óra után lejárnak.
• A beszélgetés házigazdája bármikor befejezheti vagy visszavonhatja vendégmunkamenetét.
• A vendégként küldött üzeneteket a beszélgetésben tároljuk, és azok a beszélgetés minden résztvevője számára láthatók.
• A vendégmunkamenetekhez nincs szükség e-mail-címre vagy jelszóra.

7. Gyermekek adatainak védelme

Az Alkalmazás nem 18 év alattiaknak szól. Minden felhasználótól megköveteljük, hogy betöltötte 18. életévét, ami meghaladja a digitális hozzájárulás korhatárát Spanyolországban (a LOPDGDD 7. cikke szerint 14 év) és minden más olyan joghatóságban, ahol az Alkalmazás elérhető.

18 év alatti személyektől tudatosan nem gyűjtünk személyes adatokat. Ha tudomásunkra jut, hogy az előírt életkor alatti gyermektől gyűjtöttünk személyes adatokat, lépéseket teszünk ezen adatok haladéktalan törlésére. Ha úgy gondolja, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, írjon nekünk az admin@yallamigo.com címre.

8. Az Ön jogai és választási lehetőségei

Joghatóságától függően személyes adataival kapcsolatban az alábbi jogok illethetik meg:

• Hozzáférés: profiladatait, üzeneteit és beszélgetési előzményeit bármikor megtekintheti az Alkalmazásban.
• Helyesbítés: megjelenített nevét, felhasználónevét és nyelvi beállításait az Alkalmazás Profil beállításaiban módosíthatja.
• Törlés: fiókját és a hozzá kapcsolódó összes adatot az Alkalmazás beállításaiban törölheti (Profil > Adataim törlése). Ez a művelet végleges, és a GDPR-nak, valamint az alkalmazandó adatvédelmi előírásoknak megfelelően eltávolítja szervereinkről fiókját, üzeneteit, fájljait és összes személyes adatát.
• Adathordozhatóság: a velünk való kapcsolatfelvétel útján másolatot kérhet személyes adatairól.
• Értesítési beállítások: a leküldéses értesítéseket eszköze beállításaiban vagy az Alkalmazásban kapcsolhatja be vagy ki.
• Nyelvi beállítások: a fordításhoz választott nyelvet és az Alkalmazás megjelenítési nyelvét bármikor módosíthatja.

Az adatkezelés jogalapja (GDPR 6. cikk)

A GDPR (spanyolul: RGPD) és a LOPDGDD alapján adatait a következő jogalapokon kezeljük:

Adatkezelési tevékenység	Jogalap (GDPR 6. cikk)
Fiókregisztráció és fiókkezelés	Szerződés teljesítése (6. cikk (1) bekezdés b) pont)
Üzenetküldés, fordítás és átiratkészítés	Szerződés teljesítése (6. cikk (1) bekezdés b) pont)
Válaszjavaslatok	Szerződés teljesítése (6. cikk (1) bekezdés b) pont)
Előfizetés és a fizetés ellenőrzése	Szerződés teljesítése (6. cikk (1) bekezdés b) pont)
Leküldéses értesítések	Hozzájárulás (6. cikk (1) bekezdés a) pont)
Biztonság, csalásmegelőzés, a kérések számának korlátozása	Jogos érdek (6. cikk (1) bekezdés f) pont)
Tartalommoderálás	Jogos érdek (6. cikk (1) bekezdés f) pont) és jogi kötelezettség (6. cikk (1) bekezdés c) pont)
A szolgáltatás fejlesztése és diagnosztika	Jogos érdek (6. cikk (1) bekezdés f) pont)
Vendégmunkamenet (nem regisztrált felhasználók)	Hozzájárulás (6. cikk (1) bekezdés a) pont) - a csatlakozáskor adják meg
Analitikai sütik a weboldalon (Google Analytics, Microsoft Clarity)	Hozzájárulás (6. cikk (1) bekezdés a) pont) - a sütisávban adható meg, a „Sütibeállítások” menüben visszavonható

Az Ön jogai a GDPR / LOPDGDD alapján

A GDPR és a LOPDGDD alapján Önt az alábbi jogok illetik meg, amelyeket az admin@yallamigo.com címen hozzánk fordulva gyakorolhat:

• Hozzáférési jog (GDPR 15. cikk) - visszajelzést kaphat arról, hogy adatait kezeljük-e, és hozzáférhet azokhoz.
• Helyesbítéshez való jog (GDPR 16. cikk) - kérheti pontatlan vagy hiányos személyes adatai helyesbítését.
• Törléshez való jog (GDPR 17. cikk) - kérheti személyes adatai törlését („az elfeledtetéshez való jog”). Az Alkalmazásban a Profil > Adataim törlése menüpontban érhető el.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk) - bizonyos esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog (GDPR 20. cikk) - tagolt, géppel olvasható formátumban megkaphatja adatait.
• Tiltakozáshoz való jog (GDPR 21. cikk) - tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés) - ha az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor visszavonhatja.
• Panasztételhez való jog - az Agencia Española de Protección de Datos (AEPD) hatóságnál a www.aepd.es oldalon, vagy a lakóhelye szerinti felügyeleti hatóságnál.

Kérelmére a GDPR előírásának megfelelően egy hónapon belül válaszolunk. Összetett kérelmek esetén ez a határidő további két hónappal meghosszabbítható.

Kaliforniai lakosok számára (CCPA)

A California Consumer Privacy Act (kaliforniai fogyasztói adatvédelmi törvény) alapján Önnek joga van megtudni, milyen személyes adatokat gyűjtünk, kérheti adatai törlését, és megtilthatja személyes adatai eladását. Személyes adatokat nem adunk el.

9. Adatmegőrzés

• Fiókadatok: mindaddig megőrizzük, amíg fiókja aktív. Fiókja törlésekor az összes személyes adatot véglegesen eltávolítjuk.
• Üzenetek: a beszélgetés fennállásának idejére őrizzük meg. A beszélgetések tulajdonosai véglegesen törölhetik a beszélgetéseket, ami a hozzájuk tartozó összes üzenetet és fájlt eltávolítja.
• Dokumentumok: a csevegésben elküldött dokumentumokat az elküldésüktől számított 7 napig őrizzük meg, ezt követően automatikusan töröljük – a fájlt és a hozzá tartozó bejegyzést egyaránt; a csevegésben ezután a dokumentum már nem elérhetőként jelenik meg. Korábban töröljük őket, ha a beszélgetést törlik, vagy ha Ön törli fiókját és adatait.
• Vendégmunkamenetek: a vendégmunkamenet adatait a munkamenet idejére őrizzük meg (jóváhagyás után legfeljebb 24 óráig, függőben lévő munkamenet esetén 7 napig). A lejárt munkameneteket automatikusan töröljük.
• Hangfájlok: a hangüzeneteket a beszélgetés részeként őrizzük meg. A napi hanghasználati statisztikákat az előfizetési korlátok betartatása érdekében rögzítjük.
• Biztonsági naplók: az IP-címeket, a moderációs naplókat és a biztonsággal kapcsolatos adatokat visszaélés-megelőzési célból legfeljebb 90 napig őrizhetjük meg.
• Fordítási gyorsítótár: a lefordított üzenetek tartalmát a teljesítmény javítása és a felesleges API-hívások csökkentése érdekében ideiglenesen gyorsítótárazhatjuk.

10. Harmadik fél szolgáltatásai

Az Alkalmazás az alábbi harmadik fél szolgáltatásokkal működik együtt, amelyekre saját adatvédelmi szabályzataik irányadók:

Szolgáltatás	Cél	Megosztott adatok
DeepSeek	MI-alapú szövegfordítás (elsődleges szolgáltató), válaszjavaslatok	Az üzenetek szöveges tartalma
OpenRouter	MI-alapú szövegfordítás – tartalékmodellhez irányít (jelenleg DeepSeek-, Qwen-, Google- vagy OpenAI-modellekhez), ha az elsődleges szolgáltató nem érhető el, válaszjavaslatok	Az üzenetek szöveges tartalma
OpenAI	Hangátirat (beszédfelismerés), tartalommoderálás	Hangfelvételek, az üzenetek tartalma
Google Firebase (FCM)	Leküldéses értesítések (Android)	Eszköztokenek, az értesítések tartalma
Apple Push Notification Service	Leküldéses értesítések (iOS)	Eszköztokenek, az értesítések tartalma
Linode / Akamai	Fájlok és médiatartalmak tárolása	Feltöltött fájlok, képek, hanganyagok
Mailgun	Tranzakciós e-mailek	E-mail-cím
Apple App Store / Google Play	Az alkalmazáson belüli vásárlások ellenőrzése	Vásárlási nyugták (bankkártyaadatok nélkül)
TikTok for Business (App Events SDK, csak Android)	Hirdetési attribúció és kampánymérés	Hirdetésazonosító, az alkalmazás telepítési/indítási eseményei és alkalmazáson belüli események (regisztráció, bejelentkezés, az előfizetés-vásárlás értéke), hash-elt felhasználói azonosító/felhasználónév/e-mail-cím
Google Analytics 4 (Google Ireland Ltd.)	A yallamigo.com weboldal használati statisztikái, sütik csak az Ön hozzájárulásával	Megtekintett oldalak, kattintások, hozzávetőleges hely, eszköz- és böngészőtípus
Microsoft Clarity (Microsoft Ireland Operations Ltd.)	A yallamigo.com weboldal használati elemzése, hőtérképek és takart munkamenet-visszajátszások, sütik csak az Ön hozzájárulásával	Megtekintett oldalak, kattintások, görgetés és egérmozgás, hozzávetőleges hely, eszköz- és böngészőtípus

11. Tartalommoderálás

A biztonságos környezet fenntartása érdekében az Alkalmazás automatizált tartalommoderálást alkalmazhat a káros vagy szabályzatba ütköző tartalmak észlelésére. Ez magában foglalja:

• az üzenetek tartalmának automatizált vizsgálatát MI-alapú moderációs eszközökkel;
• a tartalmak hash-elését az ismétlődő szabályzatsértések észlelése érdekében;
• a moderációs események naplózását – az IP-címmel és a felhasználói ügynökkel együtt – ellenőrzési és jogorvoslati célból;
• a fiók korlátozását (ideiglenes vagy végleges befagyasztását) súlyos vagy ismétlődő szabályzatsértés esetén.

Értesítjük, ha tartalmát megjelölték, vagy ha a fiókjával kapcsolatban intézkedés történik. Bármely moderációs döntés ellen fellebbezhet, ha felveszi velünk a kapcsolatot.

12. Nemzetközi adattovábbítás

Adatait a lakóhelye szerinti országtól eltérő országokba is továbbíthatjuk, és ott is kezelhetjük. Ezekben az országokban az adatvédelmi jogszabályok eltérhetnek az Ön joghatóságában hatályos szabályoktól. Nemzetközi adattovábbítás esetén megfelelő garanciákat alkalmazunk adatai védelmére, adott esetben általános adatvédelmi kikötéseket is. Különösen a 10. pontban megnevezett MI-szolgáltatók az Európai Gazdasági Térségen kívül vannak letelepedve – a DeepSeek Kínában, az OpenRouter és az OpenAI az Egyesült Államokban –, így a fordításra, válaszjavaslatokhoz, átiratkészítésre vagy moderálásra küldött üzenettartalmakat ott kezelik. A weboldal analitikai adatait a Google és a Microsoft az Egyesült Államokban is kezelheti az EU–USA adatvédelmi keretrendszer alapján, amelynek mindkét vállalat tanúsított résztvevője.

13. Yalla Business: a csevegőablak látogatói

A Yalla Business szolgáltatásra előfizető vállalkozások elhelyezhetik csevegőablakunkat saját weboldalukon. Ez a pont Önnek szól, ha egy ilyen csevegőablakon keresztül ír egy vállalkozásnak („látogató”). Ehhez nincs szüksége YallAmigo-fiókra.

13.1 Ki felel az Ön csevegéséért

A vállalkozással annak csevegőablakán keresztül folytatott csevegés tekintetében a vállalkozás az adatkezelő: ő kínálja a csevegést a weboldalán, és ő dönt arról, mit kezd üzeneteivel. A YallAmigo a vállalkozás nevében és utasításai szerint, annak adatfeldolgozójaként működteti a csevegőablakot, kézbesíti és fordítja le üzeneteit, Felhasználási feltételeink 10.6. pontja alapján.

A YallAmigo csak azon tevékenységek tekintetében önálló adatkezelő, amelyeket saját céljaira végez: a szolgáltatás biztonságának fenntartása, a visszaélések megelőzése, a tartalmak szabályainknak megfelelő moderálása (11. pont) és jogi kötelezettségeink teljesítése.

13.2 Milyen adatokat gyűjtünk

• Amikor megnyílik egy csevegőablakot tartalmazó oldal. Böngészője szervereinkről (app.yallamigo.com és api.yallamigo.com) tölti be a csevegőablakot. Mint minden internetes kérés esetén, ilyenkor is továbbításra kerülnek technikai adatok, például IP-címe és böngészője típusa. Ezeket a csevegőablak kiszolgálására használjuk, és megjelenhetnek biztonsági naplóinkban (9. pont); IP-címét nem tároljuk a csevegésével együtt.
• Az emberi ellenőrzés. A csevegés megkezdése előtt böngészője elvégez egy kis számítást, amely igazolja, hogy nem egy program. Ez az Ön eszközén fut; harmadik fél szolgáltatása nem vesz részt benne.
• Amikor csevegést kezdeményez, azzal együtt tároljuk: a csevegési munkamenetet és annak dátumait (egy véletlenszerű munkamenetkulcsot, amelyből csak egy összekevert, egyirányú értéket, úgynevezett „hash”-t őrzünk meg); azt a weboldalt, ahol a csevegést elindította (annak gazdagépnevét, például shop.example.com, nem a teljes oldalcímet); böngészője nyelvét; valamint böngészője típusát (felhasználói ügynökét). A vállalkozás számára „Vendég”-ként jelenik meg; nem kérjük el nevét, e-mail-címét vagy telefonszámát.
• Az Ön üzenetei. Az Ön által írt üzeneteket és azok fordításait kézbesítjük a vállalkozásnak, és azokat a vállalkozás postafiókjában tároljuk a YallAmigo alkalmazásban. Bármit, amit ezekben megír – például egy telefonszámot –, a vállalkozás az üzenete részeként megkapja.
• Az Ön eszközén. A csevegőablak nem helyez el sütiket. Munkamenetkulcsát a böngészőlap saját munkamenet-tárolójában (session storage) tartja, hogy a csevegés az oldal újratöltése után is megmaradjon; a böngésző a lap bezárásakor törli.

13.3 Fordítás harmadik fél MI-szolgáltatásaival

Üzeneteit és a vállalkozás válaszait fordítás céljából harmadik fél MI-szolgáltatásaihoz küldjük: a 10. pontban megnevezett fordítási szolgáltatókhoz (a DeepSeekhez, illetve az OpenRouterhez, ha egy másik modellre váltunk). Az üzeneteket automatizált moderálásunk (11. pont) is ellenőrizheti. E szolgáltatók némelyike az Európai Gazdasági Térségen kívül van letelepedve (12. pont).

13.4 Miért kezeljük az adatokat

Csevegését azért kezeljük, hogy a vállalkozás nevében kézbesítsük neki, és lefordítsuk; a vállalkozás határozza meg, milyen jogalapon használja fel saját céljaira üzeneteit – ez jellemzően az Ön megkeresésének az Ön kérésére történő megválaszolása (GDPR 6. cikk (1) bekezdés b) pont) vagy a vállalkozásnak az a jogos érdeke, hogy válaszoljon azoknak, akik írnak neki (GDPR 6. cikk (1) bekezdés f) pont). Saját céljaink tekintetében jogalapunk az a jogos érdekünk, hogy a szolgáltatást biztonságosan és visszaélésektől mentesen tartsuk (GDPR 6. cikk (1) bekezdés f) pont), valamint jogi kötelezettségeink (GDPR 6. cikk (1) bekezdés c) pont).

13.5 Meddig őrizzük meg az adatokat

• Csevegési munkamenete a csevegés megkezdésétől számítva legfeljebb 30 napig érvényes. Ezt követően a csevegőablak új csevegést indít.
• A beszélgetés és üzenetei a vállalkozás postafiókjában maradnak mindaddig, amíg a vállalkozás nem törli a beszélgetést vagy YallAmigo-fiókját, illetve amíg Ön nem kéri a vállalkozástól azok törlését.

13.6 Az Ön jogai

A csevegésével kapcsolatos kérelmeit (hozzáférés, helyesbítés, törlés, korlátozás vagy tiltakozás) célszerű annak a vállalkozásnak címeznie, amelynek írt, mivel ő az adatkezelő. Az admin@yallamigo.com címre is írhat: kérelmét továbbítjuk a vállalkozásnak, és segítünk neki a válaszadásban, azokra a tevékenységekre vonatkozóan pedig, amelyeket önálló adatkezelőként végzünk, mi magunk válaszolunk. Panaszt tehet a spanyol adatvédelmi hatóságnál (AEPD) vagy a saját országa szerinti felügyeleti hatóságnál is.

13.7 Folytatás az alkalmazásban

A vállalkozás a csevegőablakban megjelenő egy sorral meghívhatja Önt, hogy töltse le a YallAmigo alkalmazást, és vegye fel a vállalkozást ismerősként; vendégcsevegésre mutató linket nem küldünk Önnek. Ha letölti az alkalmazást, és ott fiókot hoz létre, az Alkalmazás használatára – mint bármely más felhasználó esetében – ennek az adatvédelmi tájékoztatónak a további részei vonatkoznak.

14. Az adatvédelmi tájékoztató módosítása

Ezt az adatvédelmi tájékoztatót időről időre frissíthetjük. A lényeges változásokról úgy értesítjük, hogy az új adatvédelmi tájékoztatót frissített „Utolsó frissítés” dátummal közzétesszük az Alkalmazásban vagy weboldalunkon. Javasoljuk, hogy rendszeresen tekintse át ezt az adatvédelmi tájékoztatót az esetleges változások miatt. Ha az adatvédelmi tájékoztató bármely módosítását követően tovább használja az Alkalmazást, azzal elfogadja a módosított tájékoztatót.

15. Kapcsolat

Ha kérdése, aggálya vagy kérése van ezzel az adatvédelmi tájékoztatóval vagy adatkezelési gyakorlatunkkal kapcsolatban, kérjük, forduljon hozzánk:

YallAmigo

Üzemelteti egy Spanyolországban működő egyéni vállalkozó (autónomo)

E-mail: admin@yallamigo.com

Weboldal: https://yallamigo.com

Az EGT-ben élőként panaszt tehet a spanyol adatvédelmi hatóságnál (Agencia Española de Protección de Datos - AEPD) is a www.aepd.es oldalon, ha úgy véli, hogy megsértették az adatvédelemhez fűződő jogait.