Jogi · Voltaire Reader

Adatvédelem (Adatkezelési Tájékoztató)

A Voltaire Reader mobilalkalmazás (a továbbiakban: „alkalmazás”) a maximális adatvédelem, a felhasználói adatokra vonatkozó zéró tudás (Zero-Knowledge) elve és a kezelt adatok körének minimalizálása szem előtt tartásával készült. Az alkalmazás működése elsősorban a felhasználó eszközén, helyben történik.

1. Személyazonosság, felhasználói fiókok és a Google OAuth adatok kezelése

Az alkalmazás két üzemmódot különböztet meg, az előfizetés szintjétől függően:

• A. Alapmód (Ingyenes verzió): Nem igényel regisztrációt vagy felhasználói fiók létrehozását. Minden feliratkozás, beállítás és olvasási előzmény kizárólag helyben, az adott eszköz memóriájában tárolódik. Ebben a módban nem érhetők el a felhőalapú fordítások és a felhőalapú biztonsági mentés funkciói. A felhasználó számára kizárólag a listák OPML formátumban történő helyi exportálása lehetséges az eszköz tárhelyére.
• B. Voltaire Pro mód (Előfizetés és Próbaidőszak): A haladó funkciók (szinkronizálási réteg, felhőalapú fordítások) eléréséhez az alkalmazás tartalmazza a Google Sign-In (Google OAuth) szolgáltatás segítségével történő bejelentkezést.

  A Google OAuth szolgáltatáson keresztül történő személyazonosság-ellenőrzés során az alkalmazás kizárólag a következő alapvető adatokhoz (Non-sensitive Scopes) szerez hozzáférést:

  • E-mail cím (userinfo.email)
  • Vezetéknév és keresztnév / Nyilvános profil (userinfo.profile)
  • Egyedi felhasználói azonosító (openid / Google ID)

  Ezen adatok kezelése kizárólag az alábbi célokból történik:

  • Előfizetés ellenőrzése és kezelése (Google Play Billing): Az adott Google-fiókhoz rendelt aktív licenc vagy folyamatban lévő 7 napos próbaidőszak állapotának ellenőrzése.
  • Voltaire Cloud & Fordítások: A fordítási modulhoz (Gemini 2.5 Flash Lite) való hozzáférés hitelesítése és engedélyezése, valamint az API tokenek fogyasztásának monitorozása az infrastruktúrával való technikai visszaélések megakadályozása céljából.
  • Eszközök közötti szinkronizálás (végpontok közötti titkosítás): Az előfizetett hírfolyamok, olvasott és mentett cikkek, címkék, podcast pozíciók és kiválasztott beállítások szinkronizálása a felhasználó eszközei között felhőinfrastruktúrán keresztül történik a Cloudflare platformon (EU adatközpontok). A folyamat teljes végpontok közötti titkosítást (E2EE, AES-256-GCM) használ. A titkosítási kulcs kizárólag a felhasználó eszközein generálódik és tárolódik, és soha nem kerül elküldésre a szerverre; közvetlenül az eszközök között kerül átvitelre (QR-kód). Sem az üzemeltető, sem a felhőinfrastruktúra-szolgáltató, sem harmadik fél nem fér hozzá a szinkronizált adatok tartalmához, és technikailag nem is képes azt visszafejteni. Egy következmény, amellyel előre tisztában kell lennie: ha a felhasználó elveszíti az összes eszközét, és nincs kulcsmentése, a szerveren lévő szinkronizált adatok többé nem olvashatók – még az üzemeltető számára sem. Nincs helyreállítás. Az alkalmazás ezt kifejezetten jelzi a szinkronizálás bekapcsolásakor, és kulcsexportálási lehetőséget kínál.
  • Szinkronizálási metaadatok (amiket az üzemeltető láthat): Bár a tartalom olvashatatlan, a szerver szükségszerűen feldolgozza a technikai boríték metaadatokat: a fiókazonosítót (a Google-fiókból származtatva), egy pszeudonim eszközazonosítót, az egyes szinkronizálások idejét, valamint a titkosított csomag sorszámát és méretét. Az üzemeltető tehát nem tudja, mely hírfolyamokat olvassa a felhasználó, vagy mit mentett el, de tudja, hogy és mikor történt szinkronizálás, és hány eszközről. Ezek a metaadatok szükségesek a szolgáltatás működéséhez (változások sorrendje, visszaélés elleni védelem), és nem használatosak profilalkotásra vagy elemzésre.
  • Adatmegőrzési idő: A titkosított szinkronizálási adatok legfeljebb 90 napig kerülnek megőrzésre a szerveren a beérkezéstől számítva, majd automatikusan törlődnek (az alkalmazás rendszeresen feltölt egy friss teljes pillanatfelvételt, így a funkcionalitás változatlan marad). A fiókrekord (azonosító és az utolsó szinkronizálás ideje) addig marad meg, amíg a felhasználó nem kéri a törlését – enélkül az alkalmazás az adatok lejártát követően tévesen kezelne egy eszközt elsőként, és második kulcsot generálna. A következő szakasz szerinti törlés mindent azonnal eltávolít.

Nyilatkozat az adatok korlátozott felhasználásáról (Google API Limited Use Policy)

Az Adatkezelő szigorúan betartja a Google-szolgáltatások felhasználói adataira vonatkozó szabályokat (Google API Services User Data Policy). A Google API interfészeken keresztül megszerzett adatokat nem bocsátjuk rendelkezésre, nem értékesítjük, nem továbbítjuk és nem osztjuk meg harmadik felekkel (beleértve a reklámplatformokat, adatbrókereket vagy más információs hálózatokat). Ezeket az adatokat nem használjuk marketing célokra, felhasználói profilalkotásra vagy személyre szabott reklámok megjelenítésére.

Az Adatkezelő szerverein soha nem tárolódnak a felhasználó Google-fiókjához tartozó hozzáférési jelszavak.

2. Diagnosztika, analitika és harmadik felek

Az alkalmazás nem végez passzív adatgyűjtést a háttérben. A technikai adatok kezelése kizárólag a stabilitás optimalizálása céljából történik.

• Analitikai eszközök: Az alkalmazásba nincsenek integrálva harmadik féltől származó analitikai vagy marketingeszközök (pl. Google Analytics, Firebase Analytics, Sentry, Facebook SDK) a felhasználói viselkedés, a preferenciák vagy az alkalmazáshasználat időtartamának nyomon követésére.
• Önkéntes hibabejelentés és javaslattétel: A felhasználónak lehetősége van manuálisan (a beállításokban) vagy az eszköz megrázása funkció aktiválásával hibabejelentést küldeni. A bejelentés részét képezi a felhasználó által megadott szöveges leírás és egy képernyőkép. Ezzel együtt kizárólag technikai, anonimizált adatok kerülnek elküldésre: az eszköz típusa, az Android SDK verziója, az operációs rendszer felépítményének (UI) verziója és az indítóalkalmazás (launcher) típusa.
• Fordítási infrastruktúra: A fordítási szolgáltatások a Voltaire Cloud interfészen keresztül biztosítottak (amelyet a Cloudflare véd). A cikkek címei és bevezető szövegei (lead) egyszeri feldolgozásra kerülnek továbbításra a Gemini 2.5 Flash Lite modellhez, és a fordítás legenerálását követően azonnal törlésre kerülnek. A szervereinken semmilyen szöveg nem kerül tárolásra vagy archiválásra.
• Rendszerösszeomlási naplók (Crash logs): Az alkalmazás kritikus meghibásodása esetén az Adatkezelő számára a Google Play Console platformon keresztül hozzáférhetővé válhat egy anonim technikai hibajelentés, de kizárólag abban az esetben, ha a felhasználó az Android operációs rendszerben globális hozzájárulást adott a diagnosztikai adatok fejlesztőkkel való megosztásához.

3. Jogalap és az érintettek jogai (GDPR)

A személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) összhangban, az alábbi jogalapokon történik:

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): A Google-on keresztüli hitelesítés és a fiókazonosító kezelése a Voltaire Pro verzió esetén elengedhetetlen a szerződésben foglalt szolgáltatás (fordítások, licenckezelés, felhőalapú szinkronizálás) nyújtásához.
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): Az önkéntesen elküldött hibajelentések kezelése az alkalmazás stabilitásának és biztonságának növelése céljából.

A felhasználók (érintettek) jogai:

• Törléshez való jog (Elfeledtetéshez való jog):
  • Helyi adatok: Az alkalmazás eltávolításával vagy az alkalmazás adatainak az Android rendszer beállításaiban való törlésével bármikor eltávolíthatók.
  • Felhőadatok: A Voltaire Pro felhasználók bármikor véglegesen és visszafordíthatatlanul törölhetik szerveradataikat (a fiókrekordot, a titkosított szinkronizálási adatokat és a tokenfelhasználási előzményeket) közvetlenül az alkalmazásban – Beállítások → Szinkronizálás → Adataim → „Szerveradataim törlése” – vagy az üzemeltető kapcsolattartási e-mail címére küldött kérelemmel. A törlés azonnal hatályba lép és nem vonható vissza; a felhasználó eszközén lévő adatok érintetlenek maradnak.
• Adathordozhatósághoz való jog: A felhasználó bármikor exportálhatja előfizetett hírfolyamlistáit szabványos OPML formátumba. A szerveroldali szinkronizálási adatok letölthetők az alkalmazásban (Beállítások → Szinkronizálás → Adataim → „Adataim letöltése”) JSON formátumban; mivel titkosítottak, csak a felhasználó olvashatja azokat saját kulcsával, amely ugyanerről a képernyőről exportálható.
• Hozzáférés joga: A kezelt adatok köre teljesen átlátható és közvetlenül elérhető az alkalmazás felhasználói felületén.

4. Földrajzi hatókör és területi korlátozás

A Voltaire Reader alkalmazást kizárólag az Európai Unió (EU), az Egyesült Királyság (UK) és Ukrajna területén lakóhellyel vagy székhellyel rendelkező felhasználók számára fejlesztik, lokalizálják és forgalmazzák.

Az alkalmazás nem a fent meghatározott régiókon kívüli piacokra (pl. USA, Kanada, Kína) készült, és célzottan nem kínálja szolgáltatásait ezeken a piacokon. Az Adatkezelő nem garantálja az egyéb harmadik országokban (pl. California Consumer Privacy Act – CCPA) hatályos adatvédelmi jogszabályoknak való megfelelést.

5. Kiskorúak adatvédelme

Az alkalmazás nem 13 éven aluli személyek számára készült. Az Adatkezelő tudatosan nem kezel kiskorúakra vonatkozó személyes adatokat. Amennyiben kiderül, hogy egy kiskorú adatai a törvényes képviselő igazolható hozzájárulása nélkül, nem szándékosan kerültek rögzítésre, ezen adatok haladéktalanul törlésre kerülnek.

6. Az Android operációs rendszer engedélyei

A funkciók megfelelő működéséhez az alkalmazás a következő rendszerengedélyek megadását igényli, amelyeket a felhasználó bármikor visszavonhat a rendszerbeállításokban:

• Tárhelyhez való hozzáférés (Tárhely / Lemez): Kizárólag az OPML formátumú csatornalisták eszköz memóriájából/memóriájába történő helyi importálása és exportálása céljából szükséges. Az alkalmazás nem fér hozzá semmilyen más fájlhoz, fényképhez vagy multimédiás tartalomhoz.
• Értesítések küldése (Notifikációk): Tartalomfrissítésekkel, fontos rendszerüzenetekkel vagy az előfizetés és a próbaidőszak állapotára vonatkozó információkkal kapcsolatos értesítések kézbesítésére szolgál.

Az alkalmazás nem igényel és nem használ semmilyen más érzékeny hardveres vagy rendszerengedélyt (helymeghatározás, kamera, mikrofon, névjegyek).