Adatvédelmi szabályzat
Hatályos: 2026. július 23.
1. A szabályzat hatálya
Ez a szabályzat ismerteti, hogyan kezeli a Journey Pal a személyes adatokat a Journey Pal webhelyén, mobilalkalmazásaiban, tartalomkezelési szolgáltatásaiban és összekapcsolt Google Workspace-funkcióiban. Az itt leírt adatkezelésért a Journey Pal felel.
Adatvédelmi kérdéseket vagy kérelmeket erre a címre küldhet: [email protected].
2. Az általunk gyűjtött adatok
Az Ön által megadott adatok
Ide tartozhat a név, e-mail-cím, szervezet, fiókadatok, támogatási levelezés, kiállítási tartalom, fordítások, hanganyagok és más, feltöltésre vagy beállításra kiválasztott anyagok.
Szolgáltatási és műszaki adatok
Kezelhetünk bejelentkezési és biztonsági naplókat, eszköz- és böngészőadatokat, IP-címeket, szolgáltatási eseményeket, QR-kód-használati adatokat, nyelvválasztásokat és diagnosztikai naplókat. A bankkártyaadatokat a fizetési szolgáltatók kezelik; a Journey Palnak nem kell teljes kártyaszámokat tárolnia.
Google Workspace- és Gmail-adatok
Amikor egy jogosult felhasználó összekapcsolja a Gmailt, a Journey Pal megkapja a Gmail-címet, a megadott OAuth-engedélyeket és egy OAuth-frissítési tokent. A tokent tárolás előtt titkosítjuk. A Journey Pal tárolja továbbá az elküldött üzenetek és beszélgetések azonosítóit, a beállított üzenettartalmat, a kézbesítési állapotot, a releváns üzenetek korlátozott feladói metaadatait és az egyező megkeresési válaszok rövid részleteit a bejövő válasz felismeréséhez és jelentéséhez.
A Journey Pal Gmail-küldési hozzáférést kér a felhasználó által beállított üzenetek elküldéséhez, valamint csak olvasási hozzáférést a kapcsolódó beszélgetések ellenőrzéséhez és a bejövő üzenetek megkeresett címzettekhez párosításához. A válasz tartalmát csak azután olvassa, hogy az üzenetet egy megkeresett érdeklődőhöz párosította. Az engedélyt nem használja nem kapcsolódó postafióküzenetek olvasására vagy a postafiók másolására.
3. Az adatok felhasználása
Az adatokat a szolgáltatás nyújtására és védelmére, a felhasználók hitelesítésére, múzeumi tartalmak tárolására és kézbesítésére, kért fordítások és hanganyagok készítésére, fizetések feldolgozására, támogatásra, a megbízhatóság figyelésére, visszaélések megelőzésére, jogszabályok betartására és a Journey Pal megfelelően védett szolgáltatási adatokkal történő fejlesztésére használjuk.
A Google Workspace-adatokat kizárólag a jogosult fióktulajdonos által kért összekapcsolt e-mail-funkcióhoz használjuk: fiókkapcsolat, beállított üzenetek küldése, a megfelelő beszélgetésszál fenntartása, válaszok felismerése, tiltási beállítások alkalmazása és kézbesítési hibák diagnosztikája. A Journey Pal nem használja a Gmail API-hozzáférést kéretlen kereskedelmi e-mailek küldésére.
4. Adatmegosztás és szolgáltatók
A Journey Pal nem értékesít személyes vagy Google-felhasználói adatokat. Adatokat csak akkor adhatunk át infrastruktúra-, tárolási, fizetési, e-mail-, mesterségesintelligencia- és beszédszolgáltatóknak, ha ez a Journey Palon keresztül kért funkcióhoz szükséges. A szolgáltatók saját szerződéses és biztonsági kötelezettségeik szerint kezelik az adatokat. A múzeumi tartalom fordítási vagy beszédszolgáltatásoknak adható át, ha egy jogosult felhasználó ilyen funkciót kér.
A Gmail API-n keresztül kapott adatokat nem adjuk át hirdetési platformoknak, adatközvetítőknek vagy mesterségesintelligencia-szolgáltatóknak. Adatokat akkor is közölhetünk, ha azt jogszabály írja elő, a felhasználók vagy a szolgáltatás védelmében, illetve megfelelő titoktartás és értesítés mellett üzleti tranzakció részeként.
5. A Google API korlátozott használata
A Google Workspace API-kból kapott adatok használata megfelel a Google API-szolgáltatások felhasználói adatokra vonatkozó szabályzatának, beleértve a korlátozott használat követelményeit.
A Journey Pal nem továbbít Google-felhasználói adatokat hirdetéshez, újracélzáshoz, hiteldöntéshez, értékesítéshez, megfigyeléshez vagy általános AI- vagy gépi tanulási modell betanításához vagy fejlesztéséhez. Emberi hozzáférés csak a fióktulajdonos engedélyével, biztonsági vagy jogi megfelelési szükség esetén, illetve engedélyezett belső műveletekhez összesített és anonimizált adatoknál lehetséges.
6. Megőrzés, leválasztás és törlés
Az adatokat csak addig őrizzük, amíg ez a szolgáltatás nyújtásához, biztonsági és auditnaplók fenntartásához, viták rendezéséhez és jogi kötelezettségek teljesítéséhez észszerűen szükséges. Az összekapcsolt Google-hitelesítő adatokat addig őrizzük, amíg szükség van a kapcsolatra, vagy amíg a fióktulajdonos törlést kér. Az üzenetek és beszélgetések működési metaadatai kézbesítési, tiltási, biztonsági és auditcélból megőrizhetők.
A Journey Pal Google-hozzáférését a Google-fiók kapcsolatai között vonhatja vissza. A visszavonás leállítja az új hozzáférést, de nem törli automatikusan a Journey Pal által már tárolt adatokat. Hozzáférés, helyesbítés, exportálás vagy törlés kéréséhez írjon erre a címre: [email protected] vagy használja a fióktörlési oldalt. Az ellenőrzött törlési kérelmeket 30 napon belül igyekszünk teljesíteni, kivéve ha jogszabály, biztonság, csalásmegelőzés vagy biztonsági mentés helyreállítása korlátozott megőrzést tesz szükségessé.
7. Biztonság és nemzetközi adatkezelés
A Journey Pal hozzáférés-szabályozást, HTTPS-titkosítást, a Google-frissítési tokenek titkosított tárolását, megfigyelést és a szolgáltatáshoz illő egyéb műszaki és szervezési védelmet alkalmaz. Egyetlen átviteli vagy tárolási mód sem teljesen biztonságos.
A Journey Pal APAC-infrastruktúráját Ausztráliában üzemeltetik. Egyes szolgáltatók más országokban kezelhetnek adatokat. Adattovábbításkor megfelelő szerződéses, műszaki és szervezési védelmet alkalmazunk.
8. Az Ön választásai és jogai
Lakóhelyétől függően joga lehet személyes adataihoz hozzáférni, azokat helyesbíteni vagy törölni, kezelésüket korlátozni vagy kifogásolni, illetve hordozható másolatot kérni. Hozzájárulását is visszavonhatja, ha az adatkezelés azon alapul. Kérelemhez lépjen kapcsolatba velünk; intézkedés előtt szükség lehet személyazonossága ellenőrzésére.
9. Változások és kapcsolat
Szolgáltatásaink vagy jogi kötelezettségeink változásakor frissíthetjük ezt a szabályzatot. Frissítjük a hatálybalépés dátumát, és külön értesítést adunk, ha egy lényeges változás érinti az engedélyezett Google-felhasználói adatok használatát.
Adatvédelmi kérdések és kérelmek: [email protected]