Ugrás a tartalomra
01Ami soha nem hagyja el a telefonodat
A mikrofon hangja néhány másodpercig a memóriában marad, feldolgozásra kerül, majd eldobódik. Soha nem íródik a tárolóra és soha nem kerül elküldésre. A saját beszédedet a telefon csak a szavak megszámolásához alakítja szöveggé; ez a szöveg soha nem mentődik, és soha nem hagyja el a telefont. A hangprofilod — a hangod számokba öntött lenyomata, amivel megkülönböztethető vagy más beszélőktől — az eszközön jön létre és ott is marad. Nincs róla másolatunk, és nincs is módunk szerezni.
02Hangprofil és biometrikus adat
Az adott személy felismerésére szolgáló hangprofil a GDPR 9. cikke szerint biometrikus adat. A Kyndsy csak azután készít ilyet, hogy külön képernyőn hozzájárultál, és egyetlen célra: hogy megkülönböztesse a te beszédedet másokétól, és így a számlálók jelentsenek is valamit. A Beállításokban bármikor törölheted; a törlés azonnal leállít minden felismerést. Ki van zárva az eszköz biztonsági mentéseiből, és nem vihető át másik készülékre.
03A körülötted lévő emberek
A mikrofon mindenkit hall, ezért ezt a pontot vesszük a legkomolyabban. Az a beszéd, ami nem illik a hangprofilodhoz, azonnal eldobódik. Senki másról nem készül profil, a szavaikat soha nem ismerjük fel, nem tároljuk és nem mutatjuk meg neked, és nincs olyan üzemmód — rejtett vagy más —, amellyel az alkalmazás más emberre irányítható lenne.
04Ami az eszközön tárolódik
Számlálók és események: kategória (durva kifejezés, udvarias kifejezés, töltelékszó, éles hangnem), időpont, egy biztonsági érték, a felismert nyelv és a beépített szótár illeszkedő bejegyzésének a száma — egy sorszám az alkalmazás saját szólistájában, soha nem szabad szöveg. Ez a szám egyetlen okból létezik: nélküle a «nem stimmel?» gomb nem tudna elhallgattatni egy szót, amit újra és újra rosszul számol a program. Naplóbejegyzések, amiket magad írsz. A beállításaid. Mindez az alkalmazás saját tárhelyén él, és törlődik, amikor eltávolítod az alkalmazást vagy megnyomod a «Teljes előzmény törlése» gombot. Az általad ellenőrzött szövegek — saját piszkozatok és mások üzenetei — az értékelésükkel együtt, a teszteknél adott válaszaid, a gyakorlókörök és a próbálkozások a kapott MI-elemzésekkel együtt. Ezért tudsz visszatérni ahhoz, amiért már fizettél; minden bejegyzés külön törölhető.
05Ami eljut a szerverünkig
Egy lekérdezés az alkalmazás beállításaiért és verziószabályaiért. A felismerő modellek egyszeri letöltése. Ha írsz a támogatásnak, az üzeneted (lásd a 10. pontot). Ha előfizetsz, egy vásárlási nyugta, amit ellenőrzésre továbbítunk az Apple-nek vagy a Google-nek. A kérések IP-címet hordoznak, mint minden internetes kérés; a szervernaplókat biztonsági okból legfeljebb 35 napig tartjuk meg, aztán töröljük. Nincs fiók, nincs regisztráció, nincs e-mail-cím, és nincs hirdetési vagy elemző SDK az alkalmazásban. Ha MI-elemzést kérsz, az elküldött adat is a szerverünkön halad át — lásd a 14. pontot. Ha engedélyezted az értesítéseket — az eszközöd tokenje: a hosszú szám, amelyet a telefon értesítési szolgáltatása ad az alkalmazásnak: iPhone-on ez az Apple szolgáltatása, Androidon a Firebase Cloud Messaging, a Google szolgáltatása. Maga az értesítés ezen a szolgáltatáson megy át: az Apple vagy a Google látja, hogy értesítést küldtek, és annak rövid szövegét — és semmi mást: se hangot, se egyetlen szavadat, se előzményeket. Androidon egyáltalán nincs más út egy bezárt alkalmazáshoz. Pontosan egy dologra való: megmondani, hogy a megrendelt MI-elemzés kész, miközben az alkalmazás be van zárva. Nevet és e-mailt egyáltalán nem tárolunk; maga az értesítés csak annyit mond, hogy az elemzés kész — egyetlen szavad nélkül. A token az alkalmazással együtt és a „Teljes előzmény törlése" gombbal törlődik. Naponta néhányszor az alkalmazás saját számlálókat is küld: olyan összegeket, mint „hány alkalom” és „hány elemzés” volt aznap, az alkalmazás verziójával, a platformmal és a felület nyelvével együtt. A kérés azt is tartalmazza, melyik héten telepítették az alkalmazást, és azóta hány nap telt el — így a megtartás azonosító nélkül számolható. Névtelen szám, token és egyetlen kimondott szava sincs benne; a számok beérkezéskor a napi összegekhez adódnak, magát a kérést nem tároljuk, így nem marad semmi, amivel két nap összeköthető lenne. Ez a beállításokban kikapcsolható. Ha törli az alkalmazást, a szerver legkésőbb 60 nappal az utolsó indítás után törli az értesítési tokent.
06Előfizetések
A fizetést az Apple vagy a Google intézi, soha nem mi. A kártyaadataidat soha nem látjuk. A nyugta azonosítóját és az előfizetés állapotát tároljuk, hogy az alkalmazás tudja, mi jár neked.
07A jogaid
Mivel a nyugtákon és a rövid életű naplókon túl nem tartunk rólad személyes adatot, a törlés leggyorsabb útja maga az alkalmazás: a «Hangprofil törlése» és a «Teljes előzmény törlése» mindent helyben és azonnal eltávolít. Minden máshoz — hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság vagy felügyeleti hatósághoz benyújtott panasz — írj nekünk, és 30 napon belül válaszolunk.
08Gyermekek
A Kyndsy 13 éves kortól ajánlott, és az áruházakban 13+ besorolású. Nem 13 év alatti gyermekeknek készült, és tudatosan nem kezeljük az adataikat. Egy tizenéves telefonján a szülő bekapcsolhatja a szülői módot (13. szakasz).
09Változások
Ha ez a tájékoztató úgy változik, hogy az érinti, mit teszünk az adataiddal, az alkalmazás a hatálybalépés előtt megmutatja a változást. A tetején lévő dátum mindig a hatályos változatot jelöli.
10Az anonim azonosítód és a támogatás
Az alkalmazás az első indításkor két véletlen számot hoz létre a telefonodon: egy azonosítót, amit megadhatsz nekünk, és egy kulcsot, amely minden kéréssel együtt megy annak bizonyítékaként, hogy a telefonodról jön — mi csak a visszafejthetetlen lenyomatát tároljuk. Ez a pár minden, amit valaha tudunk rólad. Amikor írsz a támogatásnak, eltároljuk az üzenetedet, a válaszunkat, az azonosítót, az alkalmazás verzióját, a platformot és a nyelvet — és semmi mást. E-mail-címet nem, mert nincs is; a válasz az alkalmazásban jelenik meg. Az üzenetek a beszélgetés lezárása után 90 nappal törlődnek, egy feladat által, ami tényleg fut. Bármikor létrehozhatsz új azonosítót a Beállításokban, ettől a régi beszélgetések számodra elérhetetlenné, számunkra pedig gazdátlanná válnak.
11Nincsenek fiókok, a költözés pedig egy fájl
A Kyndsyben egyáltalán nincsenek fiókok: sem regisztráció, sem bejelentkezés, sem Apple- vagy Google-bejelentkezés. Nincs hová bejelentkezni, és nincs semmi, amit az Ön nevén tartanánk. Az új telefonra költözés egy fájl, amelyet Ön maga készít el és nyit meg: az alkalmazás az Ön által választott jelszóval titkosítja az előzményeket, a fájl pedig oda kerül, ahová küldi — rajtunk soha nem megy át. Az előfizetést maga az áruház állítja vissza a „Vásárlások visszaállítása” gombbal, ehhez pedig soha nem kellett bejelentkezés.
12Ez a weboldal
Minden fenti az alkalmazásról szól. A weboldal külön dolog, és igenis számolja a látogatásokat — saját statisztikával, saját szervereinken, nem harmadik félnél. Eltárol egy azonosítót annak a böngészőnek, amelyben ezt olvassa, hogy egy ismételt látogatás ne számítson kétszer. Ez az azonosító semmit nem mond arról, hogy Ön kicsoda, és soha nem találkozik semmivel az alkalmazásból: sem az anonim azonosítójával, sem a hangprofiljával, sem egyetlen számlálóval — az alkalmazás egyáltalán nem beszél a weboldal statisztikájával. Az azonosító már az oldal megnyitásakor mentésre kerül — a hozzájárulási sáv ezt nem állítja meg, és a böngésző beállításaiban törölheti; ha pedig a böngészője Do Not Track vagy Global Privacy Control jelzést küld, egyáltalán nem számoljuk Önt. Mindez semmit nem változtat azon, amit az alkalmazás csinál: nincs hang, nincs átirat, nincs fiók.
13Szülői mód
A szülő a gyermeke telefonján kóddal zárhatja a beállításokat, az előzményeket, az exportot és a hangprofilt. Ez azt változtatja meg, ki módosíthat dolgokat; azt nem, hogy mit mérünk és hová kerül: csak a telefon tulajdonosának hangját elemezzük, a hozzá nem illő beszéd még azelőtt eldobásra kerül, hogy szavakká válna, hangfelvétel és átirat nem marad, a gyermekről pedig semmi nem jut el hozzánk. Az összegzés, amit a szülő olvas, ugyanazok a számok, amiket a gyermek lát, és ugyanazon a telefonon nyílik meg. A gyermek a képernyőn látja, hogy a mód be van kapcsolva, és a munkamenetet bármikor leállíthatja kód nélkül; azt, hogy idő előtt állította le, a szülő látni fogja. A bekapcsoláshoz meg kell erősítenie, hogy Ön a szülő vagy a törvényes képviselő, és hogy a gyermeke tud róla.
14MI-elemzés (csak ha kéred)
A Kyndsy elmagyarázhat egy teszteredményt, a gyakorlatban vétett hibákat, az esti visszatekintésedet, egy gyakorlópróbálkozást, a hangméréseidet, a beszélgetéseid egyensúlyát, és írhat levelet a hónapról vagy térképet a negyedévről is. Soha nem indul el magától: minden kérés külön koppintást kíván egy képernyőn, amely megmondja, mi megy el. Ami elmegy, az egy összefoglaló — az adott próbálkozás, hónap vagy negyedév számai és a saját jegyzeteid ott, ahol írtál ilyeneket. Név, hang és átirat nélkül; a havi levéllel vagy a negyedéves térképpel a nyolc leggyakoribb töltelékszó is elmegy. A szerverünk átadja a szöveget egy MI-szolgáltatónak (OpenAI, vagy ha az nem érhető el, Anthropic), amely kizárólag a válasz megírásához dolgozza fel, és nem használja tanításra. Az elkészült szöveget 30 napig őrizzük, hogy az alkalmazás megszakadt kapcsolat után újra megmutathassa, azzal a nyugtaazonosítóval együtt, amellyel kifizették; azután töröljük. Éves előfizetésnél minden elért eredmény ad egy elemzést: az alkalmazás csak az eredmény nevét közli a szerverrel — például „sorozat, harmadik fokozat” —, a szerver pedig az előfizetés száma mellett tárolja, hogy semmit ne írjon jóvá kétszer. Az előzményeid számai nem hagyják el a telefont. Hogy az elemzések hete a te éjfeledkor kezdődjön, a szerver az előfizetés száma mellett tárolja a telefon időzónáját — egyetlen számot. Ha iPhone-on kikapcsolod az automatikus megújítást, egyszer küldünk ajánlatot: ehhez az előfizetés száma mellett a telefon névtelen száma és egy kész értesítési szöveg tárolódik a nyelveden. A „Törlés előtt” ajándék egyszer jár: a szerver ezt az előfizetés száma, előfizetés nélkül a telefon névtelen száma alapján jegyzi meg. A személyes program egy hete ugyanígy kerül elemzésre: csak a számai mennek ki — milyen gyakran fordult elő 1000 szóra az egyes botlásfajták, és hányszor hangzott el a csereszó —, soha egyetlen elhangzott szava sem. Hogy egy vásárlás ne fizessen ki egy második elemzést, a szerver három évig megőrzi minden felhasznált egyszeri nyugta visszafejthetetlen ujjlenyomatát — a szöveg és az Ön azonosítója nélkül. A telefon névtelen száma az ajánlat szövegével és az időzóna 400 nappal az utolsó frissítés után törlődik. Az első ajándék elemzést csak olyan alkalmazás kapja, amelynek valódiságát az Apple (App Attest) vagy a Google (Play Integrity) megerősítette: az alkalmazás továbbítja a szolgáltatás egyszer használatos válaszát, szerverünk ellenőrzi, és csak az egyszer használatos kérés ujjlenyomatát őrzi meg — legfeljebb egy napig, az eszközről szóló adatok nélkül.
15A partnerprogram
Az alkalmazásban nincs hely partnerkód megadására. Ha egy partner személyes hivatkozásán keresztül érkezett, két lehetőség van. A hivatkozás megnyitásakor a szerverünk legfeljebb két napig megőrzi a hálózati címe egyirányú hash-ét (magát a címet soha nem), a platformját (iPhone vagy Android) és a partner kódját, majd továbbküldi az áruházba. Amikor először megnyitja az alkalmazást, az egy kérést küld; a szerver csak akkor kapcsolja Önt ahhoz a partnerhez, ha az elmúlt két órában pontosan egy partnerhivatkozást nyitottak meg az Ön hálózatáról, és ezután törli a rekordot. Google Playen az áruház a kódot is továbbítja a hivatkozásban, ilyenkor az alkalmazás egyszer ezt a kódot küldi el helyette. Semmi mást az Önről vagy az eszközéről nem hasonlítunk össze. A partner csak számokat lát — hányan érkeztek a hivatkozásán és hányan vásároltak —, azt nem, hogy kik. A partnerek külön kezelendők: a partner ezen a webhelyen regisztrál közösségi fiókkal az Astrina ID-n keresztül, vagy e‑mail-címmel és jelszóval, és megad egy pénztárcacímet, mert be kell tudnunk engedni és ki kell tudnunk fizetni. Közösségi bejelentkezésnél csak a szolgáltató anonim azonosítóját tartjuk meg — nem az e‑mail-címét vagy a nevét. Ez a fiók nincs összekapcsolva semmilyen alkalmazás-adattal, és az alkalmazásnak egyáltalán nincs fiókja.
16A hírlevél
A hírlevél az az egyetlen hely, ahol valódi e-mail-címet tárolunk, mégpedig csak akkor, ha azt Ön saját maga írta be a weboldal űrlapjába. Az alkalmazás semmilyen formában nem kéri ezt, és soha nem küldi el. Megőrizzük a címet, azt a nyelvet, amelyen olvasott, a dátumot, valamint IP-címének hash-elt (visszafejthetetlen) formáját – ezt kizárólag azért, hogy megakadályozzuk, hogy valaki egyszerre több ezer másikat is feliratkoztasson. Csak azután írunk Önnek, hogy megerősíti a feliratkozást az első levélben található linkre kattintva; amíg ezt nem teszi meg, semmi mást nem küldünk, és a meg nem erősített bejegyzést két hét után töröljük. A megerősítés után a címet saját levelezőrendszerünk is tárolja a yourtrend.online oldalon – ez a mi szolgáltatásunk, a mi szerverünkön, nem egy harmadik félé –, mivel ez küldi ki a leveleket. Minden levél tartalmaz egy egykattintásos leiratkozási lehetőséget, és a leiratkozás akár egy levélben, akár ezen az oldalon, mindkét helyen leállítja a leveleket. Írjon nekünk, és teljesen töröljük a címet. Mindez soha nem találkozik semmivel, ami az alkalmazásból származik: sem az anonim azonosítójával, sem a hangprofiljával, sem egyetlen számlálóval sem.
17Pulzus az óráról
Csak ha a Beállításokban bekapcsolod, a Kyndsy kiolvassa a pulzusodat az Apple Egészség appból (iPhone) vagy a Health Connectből (Android) — azokat a méréseket, amelyeket az órád már elvégzett. Egyetlen engedélyt kér: a pulzus olvasását. Semmit sem ír az Egészség appba, más egészségügyi adatot nem olvas, és a háttérben sem olvas. A mérések a telefonon egyetlen célt szolgálnak — egy megjegyzést a nap egy nyers pillanata mellett, például „pulzus 94, 24-gyel a szokásos felett” —, és nem változtatják a pontszámot. Nem kerülnek az app előzményeibe, nem részei az MI-elemzéseknek vagy a statisztikának, soha nem jutnak el a szerverünkre, és senkinek sem adjuk át őket; az egészségügyi adatokat soha nem használjuk reklámra, és az appban nincs reklám. A kapcsoló kikapcsolása azonnal leállítja az olvasást; magát az engedélyt az Egészség appban vagy a Health Connectben lehet visszavonni.
18A család közös száma
Ha családi előfizetést osztanak meg, az alkalmazás összeadhatja, hány napot tartott ki a család együtt egy hét alatt. Ez ki van kapcsolva, amíg Ön maga be nem kapcsolja egy képernyőn, amely megmondja, mi fog elmenni. A telefonról két egész szám indul útnak: az elmúlt hét napból hányat tartott, és ezek közül hányon beszélt egyáltalán. Velük megy egy dátum — a nap, amellyel a hét zárul, hogy a régi szám kiessen az összegből; más dátum, pontszám, esemény vagy egyetlen szó nincs — ebből a két számból egyetlen nap sem állítható vissza. Kizárólag azért kerülnek az anonim azonosítója mellé, hogy az újabb küldés a korábbi számot lecserélje, ne pedig hozzáadódjon, és törlődnek, amikor kilép a számolásból vagy amikor a családi hozzáférés véget ér. Senki nem látja őket, az sem, aki fizetett: vissza a család összege érkezik, és csak akkor, ha legalább hárman számolnak — kettesben a saját szám kivonása elárulná a másikét.
19Munkamenet rögzítése ezen a webhelyen
Ha a sütisávban engedélyezi az analitikát, a webhely rögzíti, hogyan használja az oldalt: a mutató mozgását, koppintásokat, görgetést és azt, ami a képernyőn változik. A jelszó, e-mail, telefon és kártya mezői soha nem kerülnek elküldésre — még a hosszuk sem —, minden más begépelt szöveget pedig már a böngészőben pontok váltanak fel, mielőtt bármi elhagyná azt. Ez csak ezekre a weboldalakra vonatkozik; az alkalmazást nem érinti. Ha a „Nem szükségesek elutasítása” lehetőséget választja, vagy egyáltalán nem választ, nem készül felvétel. Döntését bármikor módosíthatja az oldal alján lévő „Sütibeállítások” hivatkozással.
Adatvédelmi kérdések: support@kyndsy.app