Adatvédelmi tájékoztató

1. Ki felelős az adataidért

A LayerAssistet (layerassist.com) magánszemélyként a tulajdonosa üzemelteti, aki az itt leírt személyes adatok adatkezelője. Bármilyen adatvédelmi kérdéssel vagy kéréssel kapcsolatban nyiss egy támogatási jegyet közvetlenül a fiókodból (Támogatás).

2. Mit gyűjtünk

Fiókadatok: az e-mail címed, a megjelenített neved, a nyelved, az országod, az időzónád és a beállításaid. A fiókod jelszava kizárólag sózott scrypt hashként kerül tárolásra. Ha bekapcsolod a kétlépcsős azonosítást, annak titka titkosítva kerül tárolásra.

Bejelentkezés a Google-lal: ha a „Folytatás a Google-lal” lehetőséget választod, a Google megadja nekünk a Google-fiókod azonosítóját, e-mail címét, azt, hogy a Google megerősítette-e ezt a címet, valamint a nevedet. Az azonosítót és a címet a fiókoddal együtt tároljuk, hogy bejelentkezéskor felismerjünk, a nevet pedig csak a fiók létrehozásakor használjuk a megjelenített neveddként. A Google-jelszavadat soha nem kapjuk meg, és a Google-fiókodban semmi máshoz nem kérünk és nem kapunk hozzáférést, például az e-mailjeidhez, a fájljaidhoz vagy a névjegyeidhez. Ha a fiókodnak már van jelszava, a Google-t bármikor leválaszthatod a Beállítások → Biztonság menüben.

Az általad összekötött weboldalak, szerverek és fiókok: nevek, címek, beállítások, valamint amit a LayerAssist munka közben megtud róluk (például szoftververziók vagy konfiguráció). A hozzáférési adatok, például jelszavak, kulcsok és tokenek, a széfedben AES-256-GCM titkosítással tárolódnak.

Beszélgetések és feladatok: az általad küldött üzenetek és képek, a LayerAssist válaszai, valamint minden feladat feljegyzése — mit ellenőriztek vagy módosítottak, és mi lett az eredmény. Minden fájlnál, amelyet a LayerAssist módosít, a feladat feljegyzése megőrzi a módosított sorokat néhány környező sorral együtt, a fájl elérési útját és az időpontot, hogy áttekinthesd és visszavonhasd a módosítást; a jelszónak, kulcsnak vagy tokennek látszó értékek el vannak takarva abban, amit te és az Asszisztens lát, a visszavonáshoz szükséges pontos sorok pedig titkosítva tárolódnak. Minden, ami egy üzenetben jelszónak, kulcsnak vagy tokennek látszik, •••••••• jelekkel kerül helyettesítésre, mielőtt az üzenet tárolásra kerülne.

Biztonsági és technikai adatok: bejelentkezési munkamenetek, az egyes munkamenetek IP-címe és böngészője (hash-elve és titkosítva tárolva), valamint biztonsági események, például sikertelen bejelentkezések. Ezeket a fiókod biztonságának megőrzésére és a visszaélések megelőzésére használjuk.

Számlázási adatok: a csomagod, az előfizetés állapota és egy ügyfélazonosító a fizetési szolgáltatónál. A kártyaadataidat és a fizetést a fizetési szolgáltató kezeli; mi soha nem látjuk és nem tároljuk ezeket.

Támogatás és e-mail: az általad nyitott támogatási jegyek, azok üzeneteivel és mellékleteivel együtt; a fiókkal kapcsolatos e-mailek, amelyeket küldünk neked (cím megerősítése, jelszó-visszaállítás, támogatási válaszok); hogy választottad-e ajánlatok és termékhírek fogadását; valamint az az ország, ahonnan a regisztrációd és a legutóbbi bejelentkezésed érkezett, ahogyan azt a hálózati szolgáltatónk jelenti.

Hogyan találtál ránk: ha kampányparamétereket tartalmazó linkről érkezel (például egy hirdetés kampányának nevével vagy a Google hirdetéskattintás-azonosítójával), a LayerAssist kiolvassa őket a linkből, és az elsőként megnyitott oldallal és az időponttal együtt csak a megnyitott oldalon tartja meg őket; az eszközödön semmi sem tárolódik. Ha ugyanebben a látogatásban fiókot hozol létre, a fiókoddal együtt mentjük őket, hogy tudjuk, mely kampányok működnek. Soha nem küldjük el őket senki másnak, és nem használunk hirdetési nyomkövetőket vagy harmadik féltől származó sütiket.

Kapcsolatfelvételi űrlap: ha a kapcsolatfelvételi űrlapon írsz nekünk, rögzítjük a nevedet, az e-mail-címedet, a témát és az üzenetet, az országodat a hálózati szolgáltatónk adatai szerint, valamint az IP-címed és a böngésződ egyirányú hash-ét a visszaélések elleni védekezéshez. Ha be vagy jelentkezve, az üzenet a fiókodhoz kapcsolódik. Mi magunk válaszolunk e-mailben; automatikus válaszokat nem küldünk.

3. Miért használjuk

• hogy nyújtsuk a LayerAssistet, és elvégezzük az általad kért feladatokat (a veled kötött szerződésünk teljesítése);
• hogy biztonságban tartsuk a Szolgáltatást, a fiókodat és a rendszereidet, valamint megelőzzük a csalást és a visszaélést (jogos érdekünk);
• hogy megoldjuk a problémákat, és javítsuk a megbízhatóságot (jogos érdekünk);
• hogy tudjuk, mely kampányaink hoznak új ügyfeleket, a fent leírt kampányparaméterek alapján (jogos érdekünk);
• hogy válaszoljunk a támogatási jegyeidre, és elküldjük a Szolgáltatáshoz szükséges fiók-e-maileket (a veled kötött szerződésünk teljesítése);
• hogy válaszoljunk neked, ha a kapcsolatfelvételi űrlapon írsz nekünk, és megóvjuk az űrlapot a visszaélésektől (jogos érdekünk, illetve szerződéskötést megelőző lépések, ha a Szolgáltatásról érdeklődsz);
• hogy ajánlatokat, új funkciókat és termékhíreket küldjünk neked, de csak ha ehhez hozzájárultál — ezt bármikor kikapcsolhatod a Beállítások → Értesítések menüben (hozzájárulás);
• hogy megfeleljünk a jogi kötelezettségeknek, például a fizetési szolgáltató által vezetett adóügyi nyilvántartásoknak vagy a hatóságok érvényes megkereséseinek (jogi kötelezettség).

Nem adjuk el a személyes adataidat, nem osztjuk meg azokat reklámcélokra, és nem használjuk automatizált, rád nézve jogi vagy hasonlóan jelentős hatású döntésekhez.

4. Hogyan van szerepe az AI-nak

Hogy válaszolni tudjon neked, a LayerAssist elküldi a beszélgetésed és a technikai megállapítások releváns részeit egy AI-modell szolgáltatónak (például az Anthropicnak vagy az OpenAI-nak). A technikai megállapítások tartalmazhatnak korlátozott részleteket az összekötött rendszereid fájljaiból, naplóiból, parancskimeneteiből és weboldalaiból, amikor a feladat ezt megkívánja. A mentett jelszavak, kulcsok és tokenek soha nincsenek belefoglalva, az üzenetekben, fájlokban és kimenetekben titoknak látszó értékeket pedig előbb eltakarjuk.

Ezeket a szolgáltatókat az üzleti API-jaikon keresztül vesszük igénybe, amelyek feltételei nem engedik, hogy ezeket az adatokat a modelljeik betanítására használják. Az adatokat kizárólag a válasz visszaadása céljából dolgozzák fel, és csak addig őrzik meg, ameddig a saját feltételeik a biztonság és a visszaélés-figyelés érdekében megengedik.

A méltányos használat (Fair Usage, lásd a Felhasználási feltételeket) alkalmazásához minden AI-kéréshez feljegyezzük, melyik szolgáltató és modell válaszolt, és mennyi feldolgozást használt fel, a költségével együtt. Ezek a használati feljegyzések nem tartalmazzák az üzeneteid vagy a rendszereid tartalmát.

5. Ki más kap adatot

Csak azok a szolgáltatók, amelyekre szükségünk van, mindegyik csak azt kapva meg, amit a saját feladata megkíván:

• infrastruktúra-szolgáltatók, akik a szervereinket és hálózatunkat üzemeltetik, köztük a Cloudflare, amely védi és kiszolgálja a weboldalt, sütik nélkül számolja a látogatásokat, és fiók létrehozásakor vagy a kapcsolatfelvételi űrlapon küldött üzenetnél ellenőrzi, hogy ember vagy-e (Cloudflare Turnstile, amely az IP-címedet és a böngésző jelzéseit csak erre az ellenőrzésre használja);
• AI-modell szolgáltatók, a fent leírtak szerint;
• fizetési szolgáltatók, amelyek a fizetéseket és a kapcsolódó számlázási adatokat az alkalmazandó adatvédelmi tájékoztatók szerint kezelik;
• a Google, amely kézbesíti az e-mailjeinket (Google Workspace), és ha a „Folytatás a Google-lal” lehetőséget választod, bejelentkezéskor megerősíti, hogy ki vagy;
• hatóságok, kizárólag amikor a jog erre kötelez minket, és miután ellenőriztük, hogy a megkeresés érvényes.

Amikor a LayerAssist egy általad összekötött weboldalon vagy szerveren dolgozik, a te utasításaid szerint kommunikál azzal a rendszerrel. Ez a te rendszered, amelyet a saját szolgáltatóiddal kötött szerződéseid szerint üzemeltetsz.

6. Nemzetközi adattovábbítás

Egyes szolgáltatók az országodon kívül is feldolgozhatnak adatokat, ideértve az Amerikai Egyesült Államokat is. Ahol a jog ezt megköveteli, ezek a továbbítások megfelelő garanciákra támaszkodnak, például az Európai Bizottság általános szerződési feltételeire.

7. Meddig őrizzük az adatokat

• Fiók, összekötött rendszerek, beszélgetések és feladatfeljegyzések, ideértve a módosított fájlsorok előzményeit: amíg a fiók nyitva van.
• A fiók törlésére irányuló kérésed után: törlés vagy anonimizálás 30 napon belül, kivéve azt, amit meg kell őriznünk.
• Biztonsági feljegyzések: csak addig, ameddig a Szolgáltatás védelméhez szükséges, jellemzően legfeljebb 12 hónapig.
• A kapcsolatfelvételi űrlap üzenetei: a kérésed és annak nyomon követése intézéséhez őrizzük meg őket, és a fiókoddal együtt vagy kérésedre töröljük; a spamként felismert üzeneteket 30 nap után töröljük.
• Fizetési nyilvántartások: ezeket a fizetési szolgáltató addig őrzi, ameddig az adó- és számviteli jogszabályok megkövetelik.

Azoknál a fájloknál, amelyeket nem lehet soronként rögzíteni (például bináris vagy nagyon nagy fájlok esetén), a LayerAssist a módosítás előtt elment egy másolatot a saját szervereden, a ~/layerassist.backups mappában. Ezek a másolatok a tieid; mi nem töröljük őket, te pedig bármikor eltávolíthatod azokat.

8. Hogyan védjük

• a LayerAssisthez irányuló minden kapcsolat TLS-sel van titkosítva;
• a mentett hozzáférési adatok AES-256-GCM titkosítással, a széfed jelmondatából származtatott kulcsokkal vannak titkosítva, és csak addig használhatók, amíg a széfed nyitva van;
• a jelszavak és kulcsok csak neked jelennek meg újra, amikor feloldott széffel te magad választod egy mentett belépés megtekintését, és legfeljebb egy percig; soha nem kerülnek elküldésre AI-modelleknek, és soha nincsenek naplózva;
• a rendszereidhez vezető kapcsolatok egy különálló, izolált szerverről indulnak, amelynek nincs hozzáférése az adatbázisunkhoz vagy a széfedhez;
• minden művelet naplózásra kerül, bármi törléséhez pedig a te kifejezett kérésed vagy külön megerősítés szükséges;
• a kétlépcsős azonosítás minden fiókhoz elérhető;
• adminisztrátoraink csak akkor láthatják a fiókadatokat, beszélgetéseket, feladatokat és támogatási jegyeket, amikor ez a támogatás nyújtásához, egy probléma kivizsgálásához vagy a visszaélés megelőzéséhez szükséges, és minden adminisztrátori műveletet egy naplózási nyilvántartás rögzít.

Egyetlen rendszer sem lehet tökéletesen biztonságos. Ha egy incidens érinti a személyes adataidat, arról a jog által megkövetelt módon tájékoztatunk téged és az illetékes hatóságokat.

9. A jogaid

Attól függően, hogy hol élsz, kérheted tőlünk a személyes adataidhoz való hozzáférést, azok javítását, törlését vagy exportálását, a felhasználásuk korlátozását vagy az ellene való tiltakozást, valamint bármely megadott hozzájárulásod visszavonását. Jogod van panaszt is benyújtani az adatvédelmi hatóságodhoz.

Kéréshez nyiss egy támogatási jegyet a fiókodból (Támogatás), és válaszd az „Adatvédelem és adatok” lehetőséget; ha nem tudsz bejelentkezni, válaszolj bármelyik e-mailre, amit küldtünk neked. Kérhetjük a személyazonosságod megerősítését, és 30 napon belül válaszolunk. A jogaid gyakorlása miatt nem fogunk veled másképp bánni.

10. Sütik és helyi tárolás

Csak a feltétlenül szükséges sütiket használjuk: egyet, amely fenntartja a bejelentkezésedet, egyet, amely megvédi a kéréseidet a hamisítástól, és egy rövid élettartamút a kétlépcsős bejelentkezés során. A böngésződ a helyi tárolóban a kiválasztott nyelvedet és témádat is megjegyzi.

Nem használunk analitikai, hirdetési vagy követő sütiket, így nincs mit leiratkoznod.

A weboldalunk látogatásait a Cloudflare Web Analytics számolja. Nem helyez el sütiket és semmit nem tárol az eszközödön; rögzíti az oldal címét, a hivatkozó oldalt, a böngészőt, az eszköz típusát, az országot és az oldal sebességét, csak összesítve, és nem azonosít téged, és nem követ más oldalakon.

11. Gyermekek

A LayerAssist nem 18 év alattiaknak szól, és tudatosan nem gyűjtjük az adataikat. Ha úgy gondolod, hogy egy gyermek adott meg számunkra személyes adatot, keress meg minket, és töröljük azt.

12. E szabályzat módosítása

Ha megváltoztatjuk a személyes adatok kezelésének módját, frissítjük ezt az oldalt és annak dátumát. Lényeges változásokról legalább 14 nappal a hatálybalépésük előtt tájékoztatunk az alkalmazásban.