Adatvédelmi szabályzat — Mote

Utolsó frissítés: 2026-05-06 · Hatálybalépés dátuma: 2026-05-06

1. Kik vagyunk

A Mote egy mobilalkalmazás pároknak, amely segít megosztani egymással a mindennapi elismerő pillanatokat. Az adatvédelem a termék alapja: az adatok végpontok között titkosítottak, az alkalmazás offline-first megközelítésű, és a tartalom nagy része soha nem hagyja el az eszközt olyan formában, amely Önön és partnerén kívül bárki számára olvasható lenne.

Adatkezelő: Maciej Siemiński — a Mote fejlesztője. Kapcsolat: mail@macsiem.dev

A Google Playen keresztül terjesztett alkalmazás verziójának adatkezelője a(z) LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Ez az Adatvédelmi szabályzat elmagyarázza, hogy a Mote milyen személyes adatokat kezel, hogyan, miért, és milyen jogai vannak.

2. Közérthető összefoglaló

Bejegyzései tartalmát nem tároljuk szervereinken. Üzenetei, fotói, hangjegyzetek, hangulatjelentések és címkék titkosítva vannak az eszközén, és amikor szinkronizálja őket partnerével, végpontok között titkosítva továbbítódnak. Google AdMob-ot használunk nem invazív szalaghirdetések megjelenítésére a kiegészítő képernyőkön, és Apple/Google számlázást az alkalmazáson belüli vásárlások feldolgozására. A Sentry-t csak akkor használjuk, ha egy adott buildben kifejezetten engedélyezve van a hibajelentéshez. Teljes GDPR jogai vannak, beleértve a hozzáférést, törlést és adathordozhatóságot — ezek többsége közvetlenül az alkalmazásban gyakorolható.

3. Az általunk kezelt adatok

3.1 Kizárólag helyi adatok

Az Ön által hozzáadott bejegyzések, üzenetek, címkék, hangulatjelentések, fotók és hangjegyzetek helyileg az eszközén titkosított formában tárolódnak (MMKV egy eszközről származtatott kulccsal, amelyet az Apple Keychain / Android Keystore tárol). Amikor szinkronizálja a párosított partnere eszközével, a tartalom végpontok között titkosított lesz az egyes eszközökön generált tweetnacl kulcsok használatával — a Mote fejlesztője nem olvashatja bejegyzéseit.

3.2 Párosítási továbbító (Cloudflare)

Két eszköz párosításához a Mote egy 6 karakteres meghívó kódot vagy QR kódot használ. A párosítási továbbító egy Cloudflare Worker + Durable Object (SQLite-alapú) szerveren fut, amelyet a Cloudflare üzemeltet. A továbbító:

• egy ideiglenes, titkosított kézfogás üzenetet tart legfeljebb 24 órán keresztül,
• kezeli a valós idejű végpontok között titkosított üzenetküldést a párosított eszközök között (a továbbító soha nem látja a nyílt szöveget),
• nem tárol felhasználói azonosítót, e-mail címet, telefonszámot, és nem végez analitikát.

Amikor két eszköz párosítva van, egy véletlenszerű, átláthatatlan azonosító köti össze őket, amely nem azonosít személyt.

3.3 Diagnosztikai adatok (Sentry)

A Mote a Sentry-t (sentry.io) integrálja az összeomlási és hibaüzenetek jelentésére. A Sentry a következőket gyűjti:

• hibaverem-nyomkövetések (összeomlási naplók),
• eszközadatok (modell, operációs rendszer verziója, területi beállítás),
• alkalmazás verziója és build száma.

A Sentry nem gyűjti az Ön tartalmát (bejegyzések, fájlok, oltási nyilvántartások, fotók, archívumok), felhasználóneveket vagy egyéb PII-t. A diagnosztikai adatokat a Sentry legfeljebb 90 napig őrzi meg. Egyes gyártási buildekben a Sentry szándékosan le van tiltva (nincs DSN konfigurálva) — ebben az esetben semmilyen diagnosztikai adat nem hagyja el az eszközét.

3.4 Hirdetések (AdMob)

A Mote nem invazív hirdetéseket jelenít meg a Beállítások, Üres állapot és Exportálás képernyőkön. A hirdetéseket a Google AdMob szolgáltatja, melynek SDK-ja a következőket gyűjti:

• a Hirdetési azonosítót (Android Advertising ID / Apple IDFA), amelyet megosztanak a Google-lal a hirdetések megjelenítéséhez;
• diagnosztikai adatokat (eszközmodell, ország szintű helymeghatározás, nyelv).

Az alapértelmezett mód a nem személyre szabott hirdetések. iOS-en az App Tracking Transparency (ATT) prompt kéri az Ön hozzájárulását, mielőtt bármilyen nyomon követési célú azonosító használatba kerülne; Androidon a Rendszerbeállítások alatt szabályozhatja a Hirdetési azonosítót. A hirdetések véglegesen letilthatók az Élettartamra szóló / Prémium IAP megvásárlásával.

3.5 Alkalmazáson belüli vásárlások (IAP)

A Mote fizetős funkciókat kínál az Apple In-App Purchase (iOS) és a Google Play Billing (Android) segítségével. Amikor vásárlást hajt végre:

• Az Apple / Google dolgozza fel az összes kártya- és számlaadatot — soha nem látjuk az Ön kártyaszámát, számlázási címét vagy teljes fiókadatait;
• Az Apple / Google visszaküld egy vásárlási tokent / tranzakciós nyugtát, amelyet a Mote helyileg tárol a jogosultság ellenőrzéséhez;
• a vásárlások visszaállítása újra lekéri a meglévő jogosultságait az Apple / Google rendszerekből.

Elérhető termékek: éves előfizetés, élettartamra szóló feloldás, opcionális borravaló.

3.6 Eszközengedélyek

• Kamera (CAMERA): fotók készítése bejegyzésekhez (opcionális).
• Mikrofon (RECORD_AUDIO): hangüzenetek rögzítése (opcionális).
• Fotók / Média (READ_MEDIA_IMAGES / PHPhotoLibrary): képek hozzáadása vagy feldolgozása a galériából (opcionális, kivéve, ha az alkalmazás alapvető funkciójához szükséges).
• Értesítések (POST_NOTIFICATIONS / UNUserNotificationCenter): emlékeztetők és működési állapot (opcionális).
• Rezgés (VIBRATE): haptikus felhasználói felület visszajelzés (opcionális).

Minden engedélyt kontextuálisan kérünk. Bármely engedélyt megtagadhatja, és továbbra is használhatja az alapvető funkciókat (adott esetben).

3.7 Amit NEM gyűjtünk

• Neve, e-mail címe, telefonszáma, címe (nincs szükség fiókra).
• Névjegyzék, naptár, SMS, hívásnaplók.
• Pontos helymeghatározás.
• Alkalmazáson kívüli böngészési előzmények.
• Biometrikus adatok (a Face ID / Touch ID kizárólag rendszer szintű zárolásként használatos, és soha nem hagyja el az eszközét).
• Egészségügyi, pénzügyi vagy bankkártya adatok.

4. Miért kezeljük ezeket az adatokat (célok)

• Az alkalmazás futtatása az eszközén — a helyi tárolás és (adott esetben) a titkosítás lehetővé teszi, hogy adatai a munkamenetek között is megmaradjanak.
• Szinkronizálás a partnerével — a párosítási továbbító lehetővé teszi a titkosított tartalom valós idejű, végpontok közötti továbbítását.
• Stabilitás javítása — a Sentry diagnosztika segít kijavítani az Ön használatát befolyásoló összeomlásokat.
• Az ingyenes szint fenntartása — az AdMob nem invazív hirdetéseket szolgáltat, hogy finanszírozza azokat a felhasználókat, akik nem vásárolnak prémiumot.
• Vásárlások feldolgozása — az Apple / Google számlázás teljesíti az Ön által megvásárolni kívánt prémium jogosultságokat.

5. Jogalap (GDPR 6. cikk)

Az Európai Gazdasági Térségben, az Egyesült Királyságban és Svájcban élő felhasználók számára:

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) — az alkalmazás futtatása, szinkronizálás a partnerével, vásárlásainak feldolgozása.
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pontja) — Sentry diagnosztika, csalás / visszaélés megelőzése, nem személyre szabott hirdetések. Érdekünk a stabilitás javítása és az ingyenes szint fenntartása; ez nem írja felül az Ön alapvető jogait.
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pontja) — személyre szabott hirdetések, ahol Ön hozzájárulását adja az ATT prompton (iOS) vagy az alkalmazáson belüli preferenciákon keresztül. Bármikor visszavonhatja hozzájárulását anélkül, hogy az befolyásolná a korábbi adatkezelést.
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pontja) — csak akkor, ha hatóságok jogszerű kérésére válaszolnunk kell.

6. Címzettek (akikkel adatokat osztunk meg)

Nem értékesítünk személyes adatokat. A címzettek kategóriái szigorúan az alkalmazás futtatásához szükséges szolgáltatókra korlátozódnak:

Címzett	Cél	Adatkategória	Adatvédelmi szabályzat
Cloudflare, Inc.	Párosítási továbbító (titkosított kézfogás + efemer E2E üzenetek)	Véletlenszerű páros azonosító, titkosított blob	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Hirdetések megjelenítése	Hirdetési azonosító, eszköz- és hirdetési metrikák	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Összeomlás-jelentés	Veremkövetések, eszköz metaadatok	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Alkalmazáson belüli vásárlás feldolgozása iOS-en	Vásárlási token, fiók szintű jogosultság	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Alkalmazáson belüli vásárlás feldolgozása Androidon	Vásárlási token, fiók szintű jogosultság	https://policies.google.com/privacy

Adatokat csak érvényes bírósági végzés vagy más kötelező jogi eljárás esetén hozhatunk nyilvánosságra, miután ellenőriztük a kérést és jogszerűen értesítettük Önt.

7. Nemzetközi adattovábbítás

A fent említett címzettek közül néhány az Európai Gazdasági Térségen kívül (főként az Egyesült Államokban) található. Az adattovábbítások a következőkkel védettek:

• az Európai Bizottság megfelelőségi határozata (EU-US Data Privacy Framework) a Keretrendszer alá tartozó tanúsított szolgáltatók, köztük a Google LLC, Cloudflare, Inc. esetében;
• az Európai Bizottság által elfogadott általános szerződési feltételek (SCCs), adott esetben kiegészítő biztosítékokkal;
• a címzettek saját közzétett adattovábbítási mechanizmusai (pl. Apple kötelező vállalati adatvédelmi kötelezettségvállalásai).

A vonatkozó biztosítékokról másolatot kérhet a mail@macsiem.dev címre írva.

8. Adatmegőrzés

Adat	Hol tárolódik	Meddig
Az Ön alkalmazáson belüli adatai	Csak az Ön eszközén (titkosítva)	Amíg Ön nem törli, nem távolítja el az alkalmazást, vagy nem törli az alkalmazás adatait
Párosítási kézfogás blob	Cloudflare továbbító (titkosítva)	Legfeljebb 24 óráig, majd automatikusan lejár
Valós idejű E2E üzenetek	Cloudflare továbbító (titkosítva)	Csak addig tárolódik, amíg a párosított eszközre nem kézbesítik, majd törlődik
Véletlenszerű páros azonosító	Mindkét eszköz + továbbító	Amíg nem szünteti meg a párosítást vagy nem törli az alkalmazás adatait
Hirdetési azonosító	Google AdMob rendszerek	A Google adatmegőrzési szabályzata szerint (általában legfeljebb 14 hónap hirdetési metrikák esetén)
Sentry összeomlási adatok	Sentry rendszerek	Az eseménytől számított legfeljebb 90 napig
IAP vásárlási token / nyugta	Az Ön eszköze + Apple / Google	Amíg el nem távolítja; az Apple / Google a saját szabályzataik szerint őrzik meg a tranzakciós rekordokat

9. Az Ön jogai (GDPR 15–22. cikk)

A személyes adataira vonatkozóan a következő jogai vannak:

• Hozzáférési jog (GDPR 15. cikk) — megerősítés arról, hogy kezeljük-e az adatait, és azok másolata. Adatainak nagy része már az eszközén van; exportálja az alkalmazásból, vagy írjon nekünk a többiért.
• Helyesbítéshez való jog (GDPR 16. cikk) — pontatlan adatok helyesbítése. Az adatokat közvetlenül az alkalmazásban szerkesztheti.
• Törléshez való jog / „elfeledtetéshez való jog” (GDPR 17. cikk) — minden adat törlése a Beállítások → „Összes adat törlése” menüpontban, vagy az alkalmazás eltávolításával. A párosítási továbbító adatai automatikusan lejárnak.
• Adatkezelés korlátozásához való jog (GDPR 18. cikk) — ideiglenes leállítás kérése; írjon nekünk.
• Adathordozhatósághoz való jog (GDPR 20. cikk) — Beállítások → „Adatok exportálása” menüponttal JSON / Markdown csomagot hozhat létre.
• Tiltakozáshoz való jog (GDPR 21. cikk) — tiltakozás a jogos érdeken alapuló adatkezelés ellen, különösen a profilozó típusú hirdetések esetében. A személyre szabott hirdetéseket letilthatja az alkalmazás beállításaiban vagy a rendszervezérlőkön keresztül.
• Automatizált döntéshozatal alóli mentességhez való jog (GDPR 22. cikk) — A Mote nem hoz Önre vonatkozóan jogi vagy hasonlóan jelentős hatással járó automatizált döntéseket.

Bármely jog gyakorlásához írjon a mail@macsiem.dev címre. 30 napon belül válaszolunk (összetett kérések esetén 60 nappal meghosszabbítható, értesítés mellett).

10. Panasztételhez való jog (GDPR 77. cikk)

Ha úgy gondolja, hogy jogellenesen kezeljük adatait, panaszt tehet egy felügyeleti hatóságnál. A lengyelországi lakosok számára:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Panaszt tehet a szokásos tartózkodási helye, munkahelye, vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál is egy másik EGT-országban.

11. Gyermekek adatvédelme

A Mote nem 13 év alatti gyermekeknek szól (helyi jogszabályok szerint adott esetben 16 év alattiaknak). Tudatosan nem gyűjtünk személyes adatokat ezen kor alatti gyermekektől. Ha úgy gondolja, hogy egy gyermek szülői hozzájárulás nélkül adott meg nekünk személyes adatokat, kérjük, vegye fel velünk a kapcsolatot a mail@macsiem.dev címen, és azonnal töröljük azokat.

A „Designed for Families” / „5+ év” Apple / Google jelzők nincsenek beállítva a Mote-on — az alkalmazás általános közönség (13+) számára van besorolva.

12. Biztonság

• Helyi titkosítás nyugalmi állapotban — az MMKV-ban tárolt bejegyzések eszközről származtatott kulccsal, melyet az Apple Keychain (iOS) / Android Keystore (Android) őriz. A kulcs soha nem hagyja el az eszközét.
• Végpontok közötti titkosítás továbbítás közben — a párok közötti üzenetek tweetnacl (X25519 + XSalsa20-Poly1305) titkosítást használnak. Minden eszköz saját kulcspárt generál; a privát kulcsok soha nem hagyják el az eszközt.
• Szállítási biztonság — minden hálózati hívás HTTPS / TLS 1.2+ protokollt használ.
• Adatminimalizálás — csak azt gyűjtjük, ami a felsorolt célokhoz szükséges.
• Nincs biztonsági mentés szervereinkre — bejegyzései nem kerülnek biztonsági mentésre a Mote infrastruktúrájába. Az opcionális rendszer szintű biztonsági mentések (iCloud Backup iOS-en, Auto Backup Androidon) teljes mértékben az Ön ellenőrzése alatt maradnak.

Egyetlen rendszer sem 100%-ban biztonságos; kérjük, tartsa naprakészen eszközét és használjon erős eszközzárakat.

13. Alkalmazáskövetési átláthatóság (iOS) és hirdetési azonosító

iOS-en, mielőtt az AdMob bármilyen nyomon követési célú azonosítót használna, a Mote megjeleníti a rendszer App Tracking Transparency (alkalmazáskövetési átláthatóság) felkérését. Ha elutasítja, a Mote csak nem személyre szabott hirdetéseket jelenít meg.

Androidon visszaállíthatja vagy korlátozhatja a Hirdetési azonosítóját a Beállítások → Google → Hirdetések menüpontban. A „Hirdetési azonosító törlése” választása megakadályozza az AdMob-ot a személyes azonosító használatában; a nem személyre szabott hirdetések továbbra is megjelennek.

14. Alkalmazáson belüli vásárlások

A Mote a következő alkalmazáson belüli termékeket kínálja az Apple App Store-on és a Google Playen keresztül: éves előfizetés, élettartamra szóló feloldás, opcionális borravaló.

Minden fizetési adatot az Apple Inc. (App Store / iTunes fiók) vagy a Google LLC (Play Billing) kezel. Soha nem látjuk az Ön kártyaszámát, számlázási címét, vagy teljes Apple ID / Google fiókját. Az Apple és a Google csak egy átláthatatlan vásárlási tokent és jogosultsági metaadatokat küld vissza, amelyeket a funkciók feloldására használunk. Az előfizetések bármikor lemondhatók az iOS Beállítások → Apple ID → Előfizetések menüpontban vagy a Google Play alkalmazásban → Előfizetések menüpontban; a lemondási szabályokat az Apple / Google határozza meg.

15. Jelen szabályzat módosításai

Jelen szabályzatot frissíthetjük az alkalmazás, harmadik féltől származó SDK-k vagy az alkalmazandó jogszabályok változásával. Az érdemi változásokat az alkalmazásban hirdetjük ki, és a tetején lévő „Utolsó frissítés” dátuma megváltozik. A Mote további használata egy változás után az aktualizált szabályzat elfogadását jelenti.

16. Kapcsolat

Adatvédelmi kérdések, joggyakorlás vagy jelen szabályzattal kapcsolatos aggodalmak esetén:

Maciej Siemiński Email: mail@macsiem.dev

Jelen szabályzat kanonikus verziója: https://macsiem.github.io/mote-privacy/ Forrás: https://github.com/MacSiem/mote-privacy