Adatvédelem

Kik vagyunk

FreeWillWave ("a Hullám") a MyNewMe LLC, egy az Amerikai Egyesült Államokban bejegyzett korlátolt felelősségű társaság (412 W 7th Street, Suite 214, Clovis 88101, New Mexico, USA) üzemeltetése alatt áll. Ez a szabályzat elmagyarázza, milyen személyes adatokat gyűjtünk, amikor a freewillwave.com-ot használod, miért, és milyen választási lehetőségeid vannak. Szerves részét képezi Általános Szerződési Feltételeinknek.

Amit gyűjtünk

A Hullám működtetéséhez szükséges minimumot gyűjtjük:
• az email címed — a bejelentkezési azonosítód, ami soha nem jelenik meg nyilvánosan;
• a profilod országát és elsődleges nyelvét — az ország egy javaslatból indul ki, lásd lentebb;
• a nyilvános profilmezőket, amelyeket kitöltesz (megjelenített név, bemutatkozás, linkek) és a felület nyelvét;
• a Hullámon küldött üzeneteket — energiák, közvetlen üzenetek és visszajelzések — lásd lentebb;
• az értesítési beállításaidat;
• mely tag áll az érkezésed eredeténél, így a Hullám továbbadási lánca következetes marad;
• az általad tett önkéntes támogatások nyilvántartását.

Országod és IP-címed

Amikor megérkezel, javasolunk egy országot az alapján, ahonnan a kapcsolatod látszólag származik — így a mező már ki van töltve, és ritkán kell hozzányúlnod. Mindig csak egy javaslat: megváltoztathatod a regisztráció során, és bármikor később a beállításokban. Ha Google-lal vagy Facebookkal jelentkezel be, nem tudjuk megkérdezni, így a javaslat változatlan marad, amíg meg nem változtatod.

Ennyi az egész. Ebből a célból nem tároljuk az IP-címedet, nem használunk geolokációs szolgáltatást veled kapcsolatban, és az országodat soha nem használjuk arra, hogy meghatározzuk, mit látsz — csak a nyilvános országonkénti összesítésekbe számít bele, semmi másra.

Sütik

Csak szükséges sütiket használunk: a munkamenetedet (hitelesítés), a nyelvi beállításodat, a megjelenítési témádat, és — miután egy tag meghívó linkjét megnyitják — egy meghívó sütit, amit legfeljebb 30 napig tárolunk, hogy a regisztrációt annak a tagnak számoljuk el, aki meghívott. Sem harmadik féltől származó nyomkövető sütiket, sem reklámsütiket nem használunk, kivéve az alább ismertetett egyetlen reklámmérési kivételt.

Meghívó linkek

Amikor megnyitsz egy meghívó linket, a látogatást csak egy hashelt formában rögzítjük, ami nem alkalmas az azonosításodra — nem tárolunk olvasható címet, és nem építünk böngészési profilt. Ha ezután csatlakozol, a meghívó süti megmondja, mely tag linkjén keresztül érkeztél: az a tag elszámolásra kerül, és a profilod elfoglalja a helyét a továbbadási láncban.

Tagok közötti üzenetek

Az energiákat, a közvetlen üzeneteket és a visszajelzéseket a kézbesítés érdekében tároljuk, és láthatóak azok számára, akiknek címzik őket — a visszajelzéseket mi olvassuk. Nem vizsgáljuk át az üzeneteidet reklámcélokra, és soha nem adjuk el őket. Moderálásra csak akkor kerül sor, ha egy üzenetet jelentenek, vagy ha egyértelműen megsérti az Általános Szerződési Feltételeinkben foglalt szabályokat.

A súgó asszisztens

Amikor használod az oldal súgó asszisztensét, a kérdésedet és a körülötte lévő beszélgetést elküldjük a DeepSeek-nek, annak a mesterséges intelligencia szolgáltatónak, amelyik a választ generálja — kizárólag akkor, amikor használod az asszisztenst, és semmi mást. Kérlek, ne írj személyes adatokat a kérdéseidbe; nincs rájuk szükség a válaszadáshoz.

E-mailek és értesítések

A tranzakciós e-maileket a Resend-en keresztül küldjük: bejelentkezési kódokat, nyugtákat és azokat az értesítéseket, amelyeket engedélyeztél — beleértve a heti levelet is. Te választod meg az értesítési beállításaidban, hogy mit kapsz, és ott minden nem alapvető e-mailt kikapcsolhatsz.

Fizetések

A fizetéseket a Stripe dolgozza fel. Amint a Stripe Managed Payments engedélyezve van, a Stripe jár el a vásárlások hivatalos kereskedőjeként. Soha nem kapjuk meg és nem tároljuk a kártyaadataidat.

Szolgáltatók

Kis számú adatfeldolgozóra támaszkodunk, mindegyik csak a szolgáltatása nyújtásához szükséges adatokat dolgozza fel:
• Supabase (Egyesült Államok) — adatbázis, hitelesítés és tárolás;
• Vercel (Egyesült Államok) — weboldal tárhely;
• Stripe (Egyesült Államok) — fizetésfeldolgozás;
• Resend (Egyesült Államok) — tranzakciós e-mail;
• Umami (saját üzemeltetésű) — sütimentes, anonim látogatás-számlálás;
• DeepSeek (Kína) — a súgó asszisztens válaszait generálja, kizárólag akkor, amikor használod az asszisztenst.
Minden szolgáltató szerződésben vállalja, hogy védi az adataidat, és kizárólag a szolgáltatásunk nyújtására használja azokat.

Mérés és reklám

A látogatásokat az Umamival számoljuk, egy olyan adatvédelmet előtérbe helyező eszközzel, amit magunk üzemeltetünk. Sütimentes: nem helyez el sütiket, nem tárol IP-címet, és nem gyűjt személyes adatokat, sem oldalak közötti azonosítókat. Semmi sem marad az eszközödön.

Amikor hirdetünk, a hirdetési platform mérőcímkéje betöltődik itt, hogy a platform megtudhassa, mely látogatások vezettek regisztrációhoz — e visszajelzés nélkül nem tudná megmondani, ki érdeklődik, és véletlenszerűen mutatná a hirdetést. Ma egy ilyen címke aktív: az X (Twitter) pixel, az X-en folyó hirdetéseinkhez. Ez egy scriptet tölt be a static.ads-twitter.com-ról, és mérési eseményeket küld az X-nek. Az Umamival ellentétben sütiket helyez el, és az X összekapcsolhat egy látogatást egy X fiókkal.

Amit küld, az csupán a regisztráció megtörténtének jele — soha nem az emailed, a neved vagy a Free Human számod. Hirdetéseink jelenleg csak az Egyesült Államokban futnak. Egy nyomkövető-blokkoló megakadályozza a pixel betöltését, és a Hullám pontosan ugyanúgy működik nélküle.

Nyilvános és privát

A nyilvános jelenléted a Hullámban — a megjelenített neved, a Free Human számod, a megadott országod, az elsődleges nyelved, a jelvényeid és az aktivitási számaid — szándékosan nyilvánosak, az országonkénti és nyelvenkénti összesítésekkel együtt. Az email címed, az üzeneteid és a bejelentkezési tevékenységed soha nem nyilvánosak.

Hogyan védjük az adataidat

Az adatok titkosítva utaznak (HTTPS/TLS). Az adatbázishoz való hozzáférés soronként korlátozott (sorszintű hozzáférés-szabályozás), az írások érvényesítésre kerülnek, és rendszeres biztonsági ellenőrzéseket végzünk a kódon és az infrastruktúrán. A bankkártyaadatok soha nem kerülnek a szervereinkre.

Adatmegőrzés, törlés és jogaid

Amíg a Free Human fiókod aktív, addig őrizzük az adataidat, amíg a fiók létezik. Bármikor kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését vagy törlését, ha írsz nekünk (lásd lentebb).

Mi történik, amikor törlöd a fiókodat

Amikor törlöd a fiókodat:
• a bejelentkezési fiókod és a bejelentkezésed és a profilod közötti aktív kapcsolat törlésre kerül;
• a közvetlen kapcsolattartási és bemutatkozási adataid (megjelenített név, bemutatkozás, linkek, megadott ország, email, értesítések és beállítások) törlődnek vagy semlegesítődnek;
• a végleges Free Human számod megmarad;
• a Hullám fenntartásához szükséges minimális strukturális pozíció — a helyed a továbbadási láncban — pszeudonimizált formában megmaradhat;
• ezt a megőrzött csomópontot a továbbiakban nem használjuk a kapcsolattartásra vagy nyilvános azonosításodra;
• strukturális és múltbeli összesített eredmények megmaradhatnak;
• a pénzügyi és számviteli nyilvántartások megmaradhatnak, ha a törvény előírja;
• későbbi új fiók létrehozása nem automatikusan követeli vissza a korábbi Free Human számodat vagy csomópontodat;
• a sima törlés visszafordíthatatlan.

Ez a megőrzött strukturális csomópont pszeudonimizált személyes adat, nem anonim adat: már nem tartalmazza a nevedet vagy a kapcsolattartási adataidat, de továbbra is egy végleges azonosítóhoz kötődik. Csak azok az összesített statisztikák minősülnek anonimnak, amelyek alapján ésszerűen nem lehet azonosítani egy személyt.

Miért tartjuk meg a strukturális csomópontot

A pszeudonimizált strukturális csomópontot a jogos érdekeink (GDPR 6. cikk (1) bekezdés f) pont) alapján őrizzük meg: a Hullám integritásának és múltbeli pontosságának megőrzése, a továbbadási lánc következetességének fenntartása, a Free Human számok következetességének fenntartása, a manipuláció vagy az ismétlődő identitások megelőzése, és a már létrehozott összesített eredmények megőrzése érdekében. E tartós strukturális megőrzés fő jogalapjaként nem a hozzájárulásra támaszkodun. A pénzügyi és számviteli nyilvántartásokat a jogi kötelezettségeink (GDPR 6. cikk (1) bekezdés c) pont) teljesítése érdekében őrizzük.

Meddig őrizzük meg az adatokat

• a bejelentkezési fiókod és az aktív bejelentkezés–profil kapcsolat: törlődik, amint a törlés befejeződik;
• a közvetlen profil-, bemutatkozási és kapcsolattartási adataid: törlődnek vagy semlegesítődnek a törlés során;
• a szokásos értesítési adatok és beállítások: törlődnek;
• a korlátozott hozzáférésű biztonsági és törlési ellenőrzési naplók: korlátozott, dokumentált biztonsági ideig megőrződnek;
• a fizetési és számviteli nyilvántartások: az alkalmazandó jog által előírt ideig maradnak meg;
• a pszeudonimizált strukturális csomópont: addig marad meg, amíg a FreeWillWave aktívan működik, és a strukturális cél szükséges marad.
Legalább évente egyszer felülvizsgáljuk, hogy a strukturális csomópont továbbra is szükséges-e. Amikor a projekt véget ér, vagy a cél megszűnik, ezeket az adatokat töröljük, összesítjük vagy tovább anonimizáljuk.

Hol élnek az adataid

Szervereink és a szolgáltatóink többsége az Egyesült Államokban található, így az adataidat ott dolgozzák fel — egy olyan országban, amelynek adatvédelmi törvényei eltérnek a lakóhelyed országának törvényeitől. Lépéseket teszünk annak érdekében, hogy az adataid védve legyenek, bárhol is dolgozzák fel őket, ideértve a szolgáltatóinkkal kötött szerződéses biztosítékokat is. A súgó asszisztensnek feltett kérdéseket a DeepSeek kizárólag akkor dolgozza fel, amikor használod azt.

GDPR

Az Európai Unióban élő tagok számára az Általános Adatvédelmi Rendeletet alkalmazzuk: az adatokat a szerződés teljesítésének jogalapján (a fiókod és a játék működtetése), jogos érdekeink alapján (biztonság és a fent leírt strukturális csomópont) és jogi kötelezettségünk alapján (pénzügyi nyilvántartások) kezeljük; csak azt gyűjtjük, ami szükséges, és kizárólag az itt megjelölt célokra használjuk fel.

A jogaid

Kérheted tőlünk: hozzáférést az adataidhoz; azok helyesbítését; törlését; kezelésük korlátozását; tiltakozhatsz a jogos érdekeinken alapuló adatkezelés ellen (beleértve az álnevesített strukturális csomópontod folyamatos megőrzését); és kérheted az adatok hordozható formátumban történő másolatát, ahol ez alkalmazható. Kérheted azt is, hogy vizsgáljuk felül, szükséges-e még az álnevesített strukturális csomópontod megőrzése. Bármikor panaszt tehetsz az illetékes adatvédelmi felügyeleti hatóságnál.

Gyermekek

A FreeWillWave nem 16 éven aluli gyermekeknek szól, és tudatosan nem gyűjtjük a személyes adataikat. Ha úgy gondolod, hogy egy 16 éven aluli gyermek személyes adatokat adott meg nekünk, írj nekünk, és töröljük azokat.

Változások

Frissíthetjük ezt az irányelvet, ahogy a Hullám fejlődik. A lényeges változásokat itt tüntetjük fel, új "utoljára frissítve" dátummal.

Irányadó nyelv

Ez a dokumentum angol nyelven készült. Ha a FreeWillWave kényelmi okokból fordítást kínál, a magyar verzió a mérvadó és érvényes bármilyen eltérés esetén.

A fordítások tájékoztató jellegűek, és nincs szerződéses értékük; csak az angol verzió kötelező érvényű.