Adatvédelmi szabályzat
Hatályos: 2026. október 17.
1. A szabályzat hatálya
Ez a szabályzat ismerteti, hogyan kezeli a Journey Pal a személyes adatokat a Journey Pal webhelyén, mobilalkalmazásaiban, tartalomkezelési szolgáltatásaiban és összekapcsolt Google Workspace-funkcióiban. Az itt leírt adatkezelésért a Journey Pal felel.
Adatvédelmi kérdéseket vagy kérelmeket erre a címre küldhet: info@journeypal.app.
2. Az általunk gyűjtött adatok
Az Ön által megadott adatok
Ide tartozhat a név, e-mail-cím, szervezet, fiókadatok, támogatási levelezés, kiállítási tartalom, fordítások, hanganyagok és más, feltöltésre vagy beállításra kiválasztott anyagok.
Szolgáltatási és műszaki adatok
Kezelhetünk bejelentkezési és biztonsági naplókat, eszköz- és böngészőadatokat, IP-címeket, szolgáltatási eseményeket, QR-kód-használati adatokat, nyelvválasztásokat és diagnosztikai naplókat. A bankkártyaadatokat a fizetési szolgáltatók kezelik; a Journey Palnak nem kell teljes kártyaszámokat tárolnia.
Google Workspace- és Gmail-adatok
Amikor egy jogosult felhasználó összekapcsolja a Gmailt, a Journey Pal megkapja a Gmail-címet, a megadott OAuth-engedélyeket és egy OAuth-frissítési tokent. A tokent tárolás előtt titkosítjuk. A Journey Pal tárolja továbbá az elküldött üzenetek és a hozzájuk tartozó beszélgetésszálak azonosítóit, a beállított üzenettartalmat, a kézbesítési állapotot, a releváns üzenetek korlátozott feladói metaadatait és az egyező megkeresési válaszok rövid részleteit a bejövő válasz felismeréséhez és jelentéséhez.
A Journey Pal Gmail-küldési hozzáférést kér a felhasználó által beállított üzenetek elküldéséhez, valamint csak olvasási hozzáférést a kapcsolódó beszélgetések ellenőrzéséhez és a bejövő üzenetek megkeresett címzettekhez párosításához. A válasz tartalmát csak azután olvassa, hogy az üzenetet egy megkeresett érdeklődőhöz párosította. Az engedélyt nem használja nem kapcsolódó postafióküzenetek olvasására vagy a postafiók másolására.
3. Az adatok felhasználása
Az adatokat a szolgáltatás nyújtására és védelmére, a felhasználók hitelesítésére, múzeumi tartalmak tárolására és kézbesítésére, kért fordítások és hanganyagok készítésére, fizetések feldolgozására, támogatásra, a megbízhatóság figyelésére, visszaélések megelőzésére, jogszabályok betartására és a Journey Pal megfelelően védett szolgáltatási adatokkal történő fejlesztésére használjuk.
A Google Workspace-adatokat kizárólag a jogosult fióktulajdonos által kért összekapcsolt e-mail-funkcióhoz használjuk: fiókkapcsolat, beállított üzenetek küldése, a megfelelő beszélgetésszál fenntartása, válaszok felismerése, a címzettek kizárására vonatkozó beállítások alkalmazása és kézbesítési hibák diagnosztikája. A Journey Pal nem használja a Gmail API-hozzáférést kéretlen kereskedelmi e-mailek küldésére.
4. Adatmegosztás és szolgáltatók
A Journey Pal nem értékesít személyes vagy Google-felhasználói adatokat. Adatokat csak akkor adhatunk át infrastruktúra-, tárolási, fizetési, e-mail-, mesterségesintelligencia- és beszédszolgáltatóknak, ha ez a Journey Palon keresztül kért funkcióhoz szükséges. A szolgáltatók saját szerződéses és biztonsági kötelezettségeik szerint kezelik az adatokat. A múzeumi tartalom fordítási vagy beszédszolgáltatásoknak adható át, ha egy jogosult felhasználó ilyen funkciót kér.
A Gmail API-n keresztül kapott adatokat nem adjuk át hirdetési platformoknak, adatközvetítőknek vagy mesterségesintelligencia-szolgáltatóknak. Adatokat akkor is közölhetünk, ha azt jogszabály írja elő, a felhasználók vagy a szolgáltatás védelmében, illetve megfelelő titoktartás és értesítés mellett üzleti tranzakció részeként.
Mesterséges intelligenciával készült fordítás és hang
A Journey Pal az OpenAI és az ElevenLabs mesterségesintelligencia-szolgáltatásait használja a kiállítási tartalmak különböző nyelvekre fordításához és hangos narráció készítéséhez. Erre csak akkor kerül sor, ha egy jogosult felhasználó tartalom fordítását vagy hang készítését kéri a Journey Paltól. Ezekhez a szolgáltatókhoz csak a fordítandó vagy felolvasandó tartalom kerül, az eredmény elkészítéséhez szükséges utasításokkal együtt.
Ezek a szolgáltatók nem használják a tartalmat mesterségesintelligencia-modelljeik tanítására, és a fordítás vagy a hang elkészülte után nem őriznek meg róla másolatot, kivéve a biztonsági és visszaélés-megelőzési célú, rövid ideig tárolt naplókat. A kész fordításokat és hangfájlokat a Journey Pal saját szerverein tároljuk. A látogatók közvetlenül a Journey Paltól kapják meg őket, így egy múzeumi idegenvezető megnyitásakor semmilyen látogatói adat nem jut el az OpenAI-hoz vagy az ElevenLabshez.
A Journey Pal alkalmazás egyes funkciói kérésre rövid, hangos összefoglalót készíthetnek. Ilyenkor az összefoglalandó vagy felolvasandó szöveg a kérés pillanatában az OpenAI-hoz kerül, egy hálózati címből képzett kódolt azonosítóval együtt, amely a visszaélések megelőzését segíti. Ezeket a kérésre készült összefoglalókat a Journey Pal nem tárolja.
5. A Google API korlátozott használata
A Google Workspace API-kból kapott adatok használata megfelel a Google API-szolgáltatások felhasználói adatokra vonatkozó szabályzatának, beleértve a korlátozott használat követelményeit.
A Journey Pal nem továbbít Google-felhasználói adatokat hirdetéshez, újracélzáshoz, hiteldöntéshez, értékesítéshez, megfigyeléshez vagy általános AI- vagy gépi tanulási modell betanításához vagy fejlesztéséhez. Emberi hozzáférés csak a fióktulajdonos engedélyével, biztonsági vagy jogi megfelelési szükség esetén, illetve engedélyezett belső műveletekhez összesített és anonimizált adatoknál lehetséges.
6. Megőrzés, leválasztás és törlés
Az adatokat csak addig őrizzük, amíg ez a szolgáltatás nyújtásához, biztonsági és auditnaplók fenntartásához, viták rendezéséhez és jogi kötelezettségek teljesítéséhez észszerűen szükséges. Az összekapcsolt Google-hitelesítő adatokat addig őrizzük, amíg szükség van a kapcsolatra, vagy amíg a fióktulajdonos törlést kér. Az üzenetek és beszélgetések működési metaadatai kézbesítési, tiltási, biztonsági és auditcélból megőrizhetők.
A Journey Pal Google-hozzáférését a Google-fiók kapcsolatai között vonhatja vissza. A visszavonás leállítja az új hozzáférést, de nem törli automatikusan a Journey Pal által már tárolt adatokat. Hozzáférés, helyesbítés, exportálás vagy törlés kéréséhez írjon erre a címre: info@journeypal.app vagy használja a fióktörlési oldalt. Az ellenőrzött törlési kérelmeket 30 napon belül igyekszünk teljesíteni, kivéve ha jogszabály, biztonság, csalásmegelőzés vagy biztonsági mentés helyreállítása korlátozott megőrzést tesz szükségessé.
7. Biztonság és nemzetközi adatkezelés
A Journey Pal hozzáférés-szabályozást, HTTPS-titkosítást, a Google-frissítési tokenek titkosított tárolását, rendszerfelügyeletet és a szolgáltatáshoz illő egyéb műszaki és szervezési védelmet alkalmaz. Egyetlen átviteli vagy tárolási mód sem teljesen biztonságos.
A Journey Pal APAC-infrastruktúráját Ausztráliában üzemeltetik. Egyes szolgáltatók más országokban kezelhetnek adatokat. Adattovábbításkor megfelelő szerződéses, műszaki és szervezési védelmet alkalmazunk.
8. Az Ön választásai és jogai
Lakóhelyétől függően joga lehet személyes adataihoz hozzáférni, azokat helyesbíteni vagy törölni, kezelésüket korlátozni vagy kifogásolni, illetve hordozható másolatot kérni. Hozzájárulását is visszavonhatja, ha az adatkezelés azon alapul. Kérelemhez lépjen kapcsolatba velünk; intézkedés előtt szükség lehet személyazonossága ellenőrzésére.
9. Változások és kapcsolat
Szolgáltatásaink vagy jogi kötelezettségeink változásakor frissíthetjük ezt a szabályzatot. Frissítjük a hatálybalépés dátumát, és külön értesítést adunk, ha egy lényeges változás érinti az engedélyezett Google-felhasználói adatok használatát.
Adatvédelmi kérdések és kérelmek: info@journeypal.app