WemeroAdatvédelmi tájékoztató
1.Röviden
Ez az oldal leírja, milyen adatokat gyűjtünk rólad a Wemero használata során, miért, és meddig tároljuk azokat. Nem adjuk el az adataidat, és nem küldünk reklámot harmadik feleknek. Az adatokat kizárólag arra használjuk, hogy a szolgáltatás működjön, biztonságos maradjon, és fejleszthető legyen.
2.Ki kezeli az adatokat
Az adatkezelő a Wemero szolgáltatás üzemeltetője. A szervereket (adatbázis, fájltárhely, hang/videó infrastruktúra) saját magunk üzemeltetjük bérelt szervergépeken, nem adjuk oda külső cégnek üzemeltetésre. Kérdés vagy kérés esetén (adathozzáférés, törlés, helyesbítés) írj: [email protected]
3.Milyen adatokat gyűjtünk
| Adat | Mikor kerül hozzánk |
|---|---|
| Felhasználónév | Regisztrációkor, te választod. |
| Jelszó | Ha jelszóval regisztrálsz. Soha nem tároljuk olvasható formában, csak visszafejthetetlen, titkosított formában (hash). Ha Google-, GitHub- vagy Discord-fiókkal regisztrálsz, alapból nincs jelszavad, amíg nem állítasz be egyet a fiókbeállításokban. |
| Email cím | Regisztrációkor kötelező megadni (egyedinek kell lennie a fiókodhoz), jelszó-visszaállításhoz és fiókkal kapcsolatos értesítésekhez használjuk. |
| Google / GitHub / Discord fiókazonosító | Csak ha ezek valamelyikével jelentkezel be vagy regisztrálsz: az adott szolgáltató által adott azonosítót, és amit ő megoszt rólad (pl. név, email, profilkép), a belépéshez eltároljuk. |
| Biztonsági kulcs / passkey adatai | Ha ezt állítod be bejelentkezési módnak: az eszközöd nyilvános kulcsát és egy általad adott eszköznevet tárolunk, a privát kulcs sosem hagyja el a te eszközödet. |
| Profiladatok | Amit önként megadsz: megjelenítendő név, profilkép, banner, bemutatkozó szöveg, avatarszín. |
| Üzenetek, csatolt fájlok | Amikor küldesz valamit egy csatornán vagy privát üzenetben. Minden üzenetet titkosítva tárolunk az adatbázisban (ennek a kulcsát mi kezeljük, tehát technikailag vissza tudjuk fejteni, pl. moderáció céljából). Egyes csatornáknál és privát beszélgetéseknél emellett bekapcsolható a valódi végpontok közötti titkosítás (E2EE) is - ez alapból nincs bekapcsolva, de ha igen, a tartalmat rajtad és a másik félen kívül mi sem tudjuk elolvasni. |
| Hang- és videóhívás adatfolyama | Hívás közben, a saját üzemeltetésű hangszerver-infrastruktúránkon (LiveKit, saját szervereinken futtatva) keresztül. A hívás hangját/képét nem rögzítjük és nem tároljuk. |
| IP cím | Minden kéréssel automatikusan megkapjuk, ez a technológia sajátja. Ebből határozzuk meg a hozzávetőleges országodat, például a hozzád legközelebbi hangszerver kiválasztásához vagy gyanús bejelentkezés felismeréséhez. Külön, tartós adatbázisban nem tároljuk felhasználóhoz kötve, de rövid ideig megjelenhet a szerver technikai (hiba- és forgalmi) naplóiban. |
| Munkamenet-süti (cookie) | Bejelentkezéskor, 30 napig érvényes, hogy ne kelljen minden oldalbetöltésnél újra bejelentkezned. |
| Captcha ellenőrzés adatai | Regisztrációnál és bejelentkezésnél, a Cloudflare Turnstile nevű bot elleni védelmi szolgáltatáson keresztül - ez jelenleg mindig aktív. |
| Discord szerver-összekötés | Csak akkor, ha egy szerver tulajdonosa kifejezetten bekapcsolja: ekkor az adott szerver összekötött Discord- és Wemero-csatornái között az üzenetek tükröződnek, és a kapcsolat fenntartásához szükséges azonosítókat (Discord szerver/csatorna ID, webhook) tároljuk. |
| GIF-keresés, linkelőnézet, YouTube-beágyazás | Ha a GIF-választóban keresel, a keresett szót elküldjük a GIPHY/KLIPY szolgáltatásnak. Ha linket osztasz meg, a szerver lekéri a céloldal (YouTube-linknél a YouTube oEmbed API-jának) nyilvánosan elérhető adatait az előnézethez. |
| Használati, játékosítási adatok | Liga/rangsor pontszám, küldetések állapota, amennyiben ezeket a funkciókat használod. |
Nem gyűjtünk bank kártyaadatot, mivel a szolgáltatás jelenleg nem kér fizetést.
4.Miért gyűjtjük ezeket
- hogy a fiókodba be tudj lépni, és megkülönböztessünk más felhasználóktól
- hogy az üzeneteid, hívásaid, csatlakozásaid ténylegesen eljussanak a megfelelő helyre
- hogy kiszűrjük a visszaéléseket (robotok, tömeges spam, jogosulatlan hozzáférési kísérletek)
- hogy a saját kérésedre kapcsolódó funkciók (bejelentkezés Google/GitHub/Discord fiókkal, Discord-integráció, jelszó-visszaállítás) működjenek
- hogy hibát tudjunk javítani, ha valami elromlik
5.Kivel osztjuk meg
Az adataidat nem adjuk el, és nem osztjuk meg marketingcéllal harmadik felekkel. A hang/videó infrastruktúrát és a fájltárhelyet saját magunk üzemeltetjük, ezeknél nincs külön adatfeldolgozó cég a háttérben - a fizikai szervergépeket egy hosztingszolgáltatótól béreljük. Emellett néhány technikai szolgáltatót veszünk igénybe, ők csak a feladatuk ellátásához szükséges mértékben férnek hozzá az adatokhoz:
- szerverhoszting szolgáltató(k), akiktől a gépeket béreljük, amiken a szolgáltatás fut
- Cloudflare, mint a forgalmunk elé kapcsolt CDN/proxy, és mint a Turnstile captcha üzemeltetője
- Google, GitHub, Discord - ha ezek valamelyikével jelentkezel be, illetve Discord esetén akkor is, ha egy szerveren bekapcsolod a Discord-integrációt
- GIPHY és KLIPY - a GIF-kereséshez
- Google Fonts - néhány betűtípus-fájlt közvetlenül onnan tölt be a böngésződ
- hatóság megkeresésére, ha ezt jogszabály előírja
6.Meddig tároljuk
Az adataidat addig tároljuk, amíg a fiókod aktív. Fióktörlést jelenleg nem lehet önállóan, a beállításokból elindítani - ha törölni szeretnéd a fiókodat és az ahhoz köthető adatokat, írj a [email protected] címre, és rövid időn belül elvégezzük. A technikai szerver-naplók (amikben átmenetileg IP cím is szerepelhet) nem kerülnek külön, hosszú távú archívumba - ezek a rendes üzemeltetés része, és idővel felülíródnak.
7.A jogaid
Bármikor kérheted:
- hogy elmondjuk, milyen adatot tárolunk rólad
- hogy helyesbítsük a pontatlan adatokat (ezt jórészt magad is megteheted a beállításokban)
- hogy töröljük a fiókodat és az ahhoz köthető adatokat
- hogy exportáljuk számodra az adataidat, ha ez technikailag elérhető
Ehhez írj a [email protected] címre. Ha úgy érzed, hogy a kérésedet nem kezeltük megfelelően, panasszal fordulhatsz az illetékes adatvédelmi hatósághoz is.
8.Biztonság
A jelszavakat titkosítva (hash-elve) tároljuk, minden üzenetet titkosítva tartunk az adatbázisban, egyes csatornáknál/beszélgetéseknél pedig bekapcsolható a valódi végpontok közötti titkosítás is (lásd fent), és a kapcsolat a szerverünk és a készüléked között mindig titkosított csatornán (HTTPS/WSS) zajlik. Ennek ellenére semmilyen rendszer nem tud 100%-os biztonságot garantálni, ezért kérünk, hogy a jelszavadat senkivel se oszd meg.
9.Változtatások
Ha ezt a tájékoztatót lényegesen módosítjuk, arról az alkalmazáson belül tájékoztatást adunk. Az oldal tetején mindig látod, mikor történt utoljára frissítés.
Lásd még: Általános Szerződési Feltételek