1. A tájékoztatóról
Ez a tájékoztató az Omriss iOS- és Android-alkalmazásaira, valamint az omriss.app weboldalra vonatkozik. Az Omriss segít mesterséges intelligencia (AI) segítségével elképzelni szobák, házak külseje és kertek új megjelenését. Az Omriss üzemeltetője a Muntean Holding AS, egy norvég részvénytársaság (aksjeselskap). A Muntean Holding AS a jogi üzemeltető, és felelős az ebben a tájékoztatóban leírt személyes adatokért.
Adatvédelmi kérdésekkel vagy kérésekkel kapcsolatban írj e-mailt a yolo@illebra.app címre. Felkeresheted a kapcsolati oldalunkat is.
2. Milyen információkat kezelünk
Fotók és kreatív utasítások. A kiválasztott fotókat, a további nézeteket, a maszkokat, a hangulattábla-képeket, a tervezési döntéseket és az írásos utasításokat akkor kezeljük, amikor az általad használt AI-funkcióhoz szükséges. Ez több referenciaképet is jelenthet.
Projektek az eszközödön. A mentett fotók, a generált tervek, a projektadatok, a hangulattáblák és az alkalmazásbeállítások az eszközödön tárolódnak. Fiók nélkül semmi sem szinkronizálódik, ezért ott maradnak, amíg törlöd őket.
Fiók és szinkronizálás. Az Omriss fiók nélkül is működik: az alkalmazás egy névtelen Firebase-azonosítót ad neked. A fiók létrehozása vagy a bejelentkezés az Omriss Pro része. Használhatsz e-mail-címet és jelszót, vagy bejelentkezhetsz a Google-lel, iOS-en pedig az Apple-lel. Megkapjuk az e-mail-címedet, és ha az Apple-t vagy a Google-t használod, a szolgáltató által megosztott nevet. Ezeket az adatokat a Firebase Authentication tárolja, és ez kezeli a jelszavadat is; mi nem látjuk azt. Amíg be vagy jelentkezve, és a Pro aktív, az alkalmazás a fiókodhoz tartozóan átmásolja a projektjeidet, terveidet, fotóidat, hangulattábláidat és néhány beállítást a Firebase-be (Cloud Firestore és Cloud Storage), hogy megjelenjenek a többi eszközödön. Az alkalmazáson keresztül csak a bejelentkezett fiókod olvashatja vagy módosíthatja őket. Ha a Pro véget ér, a szinkronizálás szünetel, és ami már a fiókodban van, ott marad, amíg törlöd.
Kreditek, reklámok és vásárlások. A háttérrendszerünk pénztárcát vezet az azonosítódhoz: a kreditegyenlegeket, a megnézett reklámokat és azok időpontját, a használati számlálókat, valamint azt az országot vagy régiót, amelyet az eszközöd jelent. Az Omriss Pro és a kreditfeltöltések kifizetését az Apple vagy a Google kezeli, a bankkártyád adatait mi nem kapjuk meg. Az előfizetéskezelő szolgáltatónk, a RevenueCat megkapja a vásárlási információkat, például a nyugtákat, a tranzakcióazonosítókat, a terméket, az előfizetésed állapotát és a Firebase-azonosítódat, valamint technikai adatokat, például az IP-címedet. A vásárlásokról tájékoztatja a háttérrendszerünket, hogy jóváírhassuk a krediteket. Nyilvántartást vezetünk minden kreditfeltöltési vásárlásról (azonosító, termék, kreditek és időpont) és minden jutalmazott reklámért járó kreditről (hirdetési egység, eredmény és időpont), hogy a krediteket soha ne írjuk jóvá kétszer. Amikor egy meglévő fiókba új eszközön jelentkezel be, egy rövid élettartamú, egyszeri kód – amelyet csak hashként tárolunk – áthelyezi a megszerzett és vásárolt krediteket az adott eszköz vendégazonosítójáról a fiókodra.
Szolgáltatási és biztonsági adatok. A Firebase hitelesítési azonosítót biztosít, amely névtelen, amíg nem hozol létre fiókot. A háttérrendszerünk az ehhez az azonosítóhoz társított használati számlálókat és időbélyegeket rögzíti a korlátok érvényesítéséhez. A Google/Firebase és az AI-szolgáltatónk hálózati és diagnosztikai információkat is kezelhet, például IP-címeket, kérés-metaadatokat és hibanaplókat, hogy működtessék és védjék a szolgáltatásaikat.
Összeomlási jelentések. Az alkalmazások kiadási verzióiban a Firebase Crashlytics összeomlási jelentéseket gyűjt, például a híváslánc adatait (stack trace), az eszköz típusát, az operációs rendszert és az alkalmazás verzióját, az összeomlás időpontját és egy telepítési azonosítót. Ezeket a hibák megtalálására és javítására használjuk. Szándékosan nem foglaljuk bele a fotóidat, a tervezési utasításaidat vagy az e-mail-címedet.
Analitika. A Google Analytics for Firebase szolgáltatást (Firebase Analytics) használjuk az iOS- és Android-alkalmazásokban, valamint a hozzájárulásoddal ezen a weboldalon. Az analitika kezelheti a megtekintett oldalakat vagy képernyőket, a munkameneteket, az aktivitást, a funkciókkal végzett interakciókat, az alkalmazás verzióját, az eszköz típusát, az operációs rendszert, a böngészőt, a nyelvet, a hivatkozó forrás adatait, valamint az IP-címből származtatott hozzávetőleges tartózkodási helyet. A weboldal sütiken alapuló ügyfélazonosítókat használ; az alkalmazások alkalmazáspéldány-azonosítókat használnak, és az eszközengedélyektől és az alkalmazásbeállításoktól függően hirdetési azonosítókat is kezelhetnek. A Google Analytics az IP-címeket a tartózkodási hely meghatározására használja, és nem naplózza, illetve nem tárolja az egyes IP-címeket. Szándékosan nem küldjük a fotóidat, a tervezési utasításaidat, a kapcsolatfelvételi üzeneteidet, a nevedet vagy az e-mail-címedet az Analyticsnek.
Mobilhirdetések. Az iOS- és Android-alkalmazások a Google AdMob szolgáltatást használják olyan jutalmazott reklámok megjelenítésére, amelyeket kreditek szerzéséhez megnézhetsz, ha úgy döntesz. A Google Mobile Ads SDK gyűjthet IP-címeket (a hozzávetőleges tartózkodási helyet is beleértve), hirdetési, valamint alkalmazás- és eszközazonosítókat, hirdetésmegjelenéseket és -kattintásokat, egyéb alkalmazásinterakciókat, valamint diagnosztikai adatokat, például összeomlásokat és teljesítményadatokat. A gyűjtés a platformtól, az SDK konfigurációjától, valamint a hozzájárulástól vagy az eszközengedélyektől függ. Ezek az adatok a reklámok megjelenítését, a mérést, a csalásmegelőzést és – ahol ez megengedett – a személyre szabott reklámozást szolgálják. Ahol ez kötelező, az alkalmazás a Google hozzájárulási üzenetével, iOS-en pedig az Apple követési engedélykérő ablakával kéri a hozzájárulásodat. Amikor végignézel egy jutalmazott reklámot, a Google a Firebase-azonosítóddal együtt megerősíti ezt a háttérrendszerünknek, hogy jóváírhassuk a kreditedet.
Üzenetek. Ha e-mailben írsz nekünk, megkapjuk a nevedet, az e-mail-címedet és az üzenetet, amelyet elküldesz. Ez a weboldal nem tölti fel az űrlapon megadott adatokat kapcsolati adatbázisba.
3. Miért kezeljük ezeket
A kiválasztott tartalmaidat az általad kért AI-funkció teljesítéséhez kezeljük. A hitelesítési és használati információkat a megbízható szolgáltatás nyújtásához, a kérési korlátok érvényesítéséhez, a visszaélések megelőzéséhez és a hibák elhárításához kezeljük. A fiók-, szinkronizálási és vásárlási információkat a fiókod működtetéséhez, a projektjeid szinkronban tartásához, az előfizetésed és a krediteid kezeléséhez, valamint a kreditekkel való visszaélés megelőzéséhez kezeljük. Az összeomlási jelentéseket az alkalmazások stabilitásának megőrzésére használjuk. A levelezést arra használjuk, hogy válaszolhassunk neked.
Ahol az európai adatvédelmi jog alkalmazandó, a jogalapok a következők: a kért szolgáltatás nyújtása (ideértve a fiókodat, az előfizetésedet és a vásárlásaidat), a szolgáltatás működtetéséhez és védelméhez, valamint az alkalmazások stabilitásának megőrzéséhez fűződő jogos érdekek, továbbá a jogi kötelezettségek teljesítése. A weboldal-analitika a hozzájárulásodon alapul. A mobilos analitikával és hirdetésekkel kapcsolatos döntések az alkalmazás hozzájárulás-kezelő beállításaitól és az eszközengedélyektől függenek. Ahol ez kötelező, a hozzájárulást be kell szerezni, mielőtt az opcionális analitika, a személyre szabott reklámozás vagy a nyomon követés elkezdődik.
4. AI- és egyéb szolgáltatók
Az AI-kérések a Firebase/Google Cloud háttérrendszerünkön keresztül jutnak el az OpenAI-hoz. A kéréshez szükséges képeket, utasításokat és referenciaanyagot feldolgozásra elküldjük az OpenAI-nak. Az OpenAI közlése szerint az API-bemeneteket és -kimeneteket alapértelmezés szerint nem használja a modelljei tanítására, kivéve, ha az ügyfél ezt engedélyezi.
A szolgáltatók általi adatkezelés és megőrzés a végponttól és a fiókbeállításoktól függ. A visszaélések figyelésére szolgáló naplókat alapértelmezés szerint legfeljebb 30 napig őrizhetik meg, kivételekkel. A részleteket lásd: az OpenAI adatkezelési beállításai és a Firebase adatvédelmi tájékoztatója.
A Google a Firebase Analytics, a Firebase Crashlytics és az AdMob révén analitikai, összeomlási jelentési és mobilhirdetési adatokat is kezel. Az AdMob megoszthat adatokat hirdetési partnerekkel a reklámok megjelenítése és mérése céljából. Lásd: a Google adatvédelmi irányelvei, a Google Analytics adatgyűjtése és az AdMob adatközlései.
A Firebase (Google Cloud) biztosítja a bejelentkezést, a szinkronizálás mögötti adatbázist és fájltárolást, valamint a háttérrendszerünket is. Az Apple és a Google a saját szolgáltatásaikkal kezeli a bejelentkezéseket, valamint a vásárlások kifizetését, a saját adatvédelmi szabályzataik szerint. A RevenueCat helyettünk kezeli a vásárlási információkat; lásd: a RevenueCat adatvédelmi irányelvei. Egyes funkciók más oldalakat nyitnak meg a böngésződben, például hasonló termékek Google-os vásárlási keresését. Ezek a hivatkozások csak egy szöveges keresőkifejezést tartalmaznak, a fotóidat nem, és az oldalak a saját szabályzataik szerint kezelik azt.
Ezek a szolgáltatók az országodon kívül, így az Egyesült Államokban is kezelhetnek információkat.
5. Tárolás és törlés
Fiók nélkül a projektjeid az eszközödön maradnak, amíg törlöd őket vagy eltávolítod az alkalmazást, az eszközöd biztonsági mentési beállításainak függvényében. Az alkalmazás „Összes adat törlése” gombja eltávolítja a helyi alkalmazásadatokat; nem törli azokat az információkat, amelyeket a szolgáltatók már kezeltek vagy megőriztek. Fiókkal egy projekt vagy hangulattábla törlése a szinkronizált másolatát is eltávolítja, a kijelentkezés pedig az adott eszközről távolítja el a másolatot, miközben a fiókod megtartja azt.
A fiókodat bármikor törölheted a profilodon a „Fiók törlése” gombbal. Ez véglegesen törli a szinkronizált projektjeidet, hangulattábláidat, fotóidat és terveidet, a kreditegyenlegedet és a használati nyilvántartásaidat, majd a bejelentkezésedet. Nem vonható vissza. Nem mondja le az App Store-hoz vagy a Google Play-hez tartozó előfizetést, ezért a további terhelések elkerülése érdekében mondd le azt az áruházi beállításaidban. Megőrizzük a fent leírt kreditfeltöltési vásárlási és reklámjutalom-nyilvántartásokat. Ezek csak egy belső azonosítót, egy tranzakcióazonosítót, valamint a terméket vagy a hirdetési egységet és az időpontot tartalmazzák, és megakadályozzák, hogy egy késői reklámmegerősítés vagy vásárlási értesítés kétszer írjon jóvá krediteket. Az Apple, a Google és a RevenueCat által őrzött vásárlási nyilvántartásokat, valamint a más szolgáltatók által már kezelt adatokat ez nem törli, azokra a saját megőrzési szabályaik vonatkoznak.
A háttérrendszer használati nyilvántartásai és az üzemeltetési naplók elkülönülnek a helyi projektkönyvtáradtól. Csak addig őrizzük őket, ameddig a szolgáltatás működtetéséhez, a korlátok érvényesítéséhez, a visszaélések megelőzéséhez és a hibák elhárításához szükséges, az ügyfélszolgálati üzeneteket pedig csak addig, ameddig szükséges ahhoz, hogy válaszolhassunk neked. A csúszó, óránkénti használati számláló egy sebességkorlát-ablak, nem törlési ütemterv.
6. Ez a weboldal
Az oldal üzembe helyezéskor a Firebase Hostingot használja. A tárhelyszolgáltatók a kéréseket és a kapcsolódó technikai információkat kezelik az oldalak kiszolgálásához és a biztonság fenntartásához. A képek, a betűtípusok és a videók az oldallal együtt kerülnek kiszolgálásra. A Firebase Analytics csak azután töltődik be, hogy a süti-felugró ablakunkban az „Accept analytics” (az analitika elfogadása) lehetőséget választod. Az analitika elutasítása kikapcsolva hagyja, és nem korlátozza a weboldalhoz való hozzáférést. Az AdMob a mobilalkalmazásokban működik; ez a weboldal nem jelenít meg AdMob-reklámokat.
Az elfogadás után a Google Analytics első féltől származó sütiket helyezhet el, például a _ga és a _ga_8LLY7NEXQN sütit, a látogatók és a munkamenetek megkülönböztetésére. A Google alapértelmezett sütilejárati ideje két év, és aktivitás esetén megújulhat. A hozzájárulási döntésedet külön, a böngésződ helyi tárolójában (local storage) hat hónapig őrizzük, ezt követően a következő látogatáskor újra megkérdezzük. Ezt a beállítástárolást kizárólag a döntésed megjegyzésére használjuk. A weboldal hirdetési tárolása, a hirdetési felhasználói adatok, a hirdetések személyre szabása és a Google-jelek ki vannak kapcsolva.
A döntésedet bármikor megváltoztathatod a láblécben található „Cookie settings” (süti-beállítások) hivatkozással. Ha az elfogadás után elutasítod, a weboldal-analitika leáll, törlődnek a Google Analytics ezen az oldalon elérhető sütijei, és az oldal újratöltődik. A hozzájárulás visszavonása nem törli azokat az adatokat, amelyeket a Google már megkapott. A böngésző tárolójának törlése, illetve másik böngésző vagy eszköz használata miatt a felugró ablak újra megjelenhet. A weboldalon adott hozzájárulás nem szabályozza a mobilalkalmazások analitikáját vagy reklámjait. Az analitikai események megőrzése a Google Analytics-tulajdonunk (property) beállításaitól függ.
A kapcsolatfelvételi űrlap az általad választott e-mail-alkalmazásban készít elő egy e-mailt. Semmi sem kerül elküldésre, amíg el nem küldöd azt az e-mailt.
7. Döntési lehetőségeid és jogaid
Te döntöd el, mely fotókat adod meg. Kerüld az érzékeny részletek vagy más emberekről készült képek engedély nélküli feltöltését. Törölheted a mentett projekteket, törölheted a fiókodat az alkalmazásban, és visszavonhatod a fotóengedélyeket az eszközöd beállításaiban.
A tartózkodási helyedtől függően jogod lehet személyes adataidhoz hozzáférni, azokat helyesbíteni, törölni vagy másolatot kapni róluk, kérni az adatkezelés korlátozását vagy tiltakozni ellene, valamint visszavonni a hozzájárulásodat, ha az adatkezelés azon alapul. Egyes háttérrendszerbeli nyilvántartásokat nehéz lehet azonosítani a névtelen alkalmazásazonosítód nélkül. Kérés benyújtásához írj e-mailt a yolo@illebra.app címre. Ha van fiókod, abból az e-mail-címből írj, amellyel bejelentkeztél, hogy megtalálhassuk az adataidat.
A mobilhirdetések esetében az iOS Beállításokban kezelheted a követési engedélyt, az Android Beállításokban pedig a hirdetési adatvédelmi beállításokat. Ezek a beállítások korlátozhatják az azonosítókat vagy a személyre szabást; nem feltétlenül állítanak le minden reklámmegjelenítést vagy adatgyűjtést. A mobilos hozzájárulás-kezelés a weboldaltól elkülönülten működik.
Panaszt nyújthatsz be a helyi adatvédelmi felügyeleti hatóságnál. Norvégiában ez a Datatilsynet.
8. A tájékoztató módosításai
Frissítjük ezt az oldalt, ha a gyakorlatunk megváltozik. A fenti dátum a legutóbbi változatot jelzi. Az érdemi változásokról ott tájékoztatunk, ahol ez kötelező.