Adatvédelmi irányelvek

1. Áttekintés

Ezek az adatvédelmi irányelvek a BrainyUniverse által a Google Playen közzétett HAPT androidos alkalmazásra („az Alkalmazás”) és a kapcsolódó hapt.app weboldalra vonatkoznak. Leírják, milyen információkhoz fér hozzá az Alkalmazás, miért, és hogyan kezeli azokat.

A HAPT vészhelyzeti felkészülést segítő készletkezelő. Alapvető célja, hogy teljesen offline működjön. Ezért az Alkalmazás személyes adatokat csak az Ön által választott funkciókhoz feltétlenül szükséges mértékben kezel.

2. Az eszközén tárolt adatok

Minden adat, amelyet a HAPT-ba bevisz, helyben, az androidos eszközén, SQLite-adatbázisban tárolódik. Ide tartoznak:

• Tételnevek, kategóriák, mennyiségek, lejárati dátumok és megjegyzések
• Tételekhez vagy helyekhez csatolt fotók
• Helyek nevei és leírásai
• Alkalmazásbeállítások és preferenciák
• Az alkalmazásban készített és elmentett QR-kódok

Ezek az adatok soha nem kerülnek a BrainyUniverse szervereire, és harmadik fél számára sem hozzáférhetők, kivéve az alább leírt eseteket.

Mentések

A Mentés & visszaállítás funkció használatakor a HAPT ZIP-archívumot készít az eszköz tárhelyén. Ön dönti el, hová kerül a fájl – e-mailben, felhőtárhelyen vagy más módon való megosztása az Ön választása. A HAPT soha nem indít automatikus feltöltést a mentési adatokból.

3. Az Alkalmazás által kért engedélyek

Kamera

Két funkcióhoz használjuk:

• Vonalkód-beolvasás – termékvonalkódok olvasásához és élelmiszer-információk kereséséhez.
• Tétel- és helyfotók – a bejegyzésekhez csatolt referenciafotók készítéséhez.

A kamera csak akkor aktív, ha Ön kifejezetten megnyit egy olvasót vagy fényképezési képernyőt. Semmilyen kép nem kerül szerverre.

Tárhely (olvasás/írás)

Szükséges a tételfotók és QR-címkék mentéséhez, valamint a ZIP-mentések olvasásához/írásához. A fotók, QR-címkék és mentések az Ön eszközén maradnak.

Internet

Három funkcióhoz használjuk: termékkeresés vonalkód alapján, Google Play Integrity licencellenőrzés és névtelen indítási statisztika (lásd alább).

4. Harmadik fél szolgáltatásai

Vonalkód-keresés (HAPT API)

Vonalkód beolvasásakor az Alkalmazás elküldi a vonalkód számát a HAPT háttérszerverének, amely a nyílt OpenFoodFacts élelmiszer-adatbázis saját üzemeltetésű változatát kérdezi le a termékadatokért (név, márka, tápérték). A kérés csak a vonalkód számát és az eszköz névtelen Bearer-tokenjét tartalmazza (lásd alább: Eszközhitelesítés). Személyes adat, tételnév vagy készletadat nem kerül továbbításra.

A termékről helyi pillanatkép készül, így ugyanannak a terméknek a későbbi megtekintése offline, újabb lekérdezés nélkül is működik. Az adatok kérésre frissíthetők.

Eszközhitelesítés

A HAPT az Android Key Attestation segítségével regisztrálja az eszközt a HAPT háttérrendszerében. Első indításkor az alkalmazás hardveresen védett kriptográfiai kulcspárt hoz létre az eszközön, a szerver pedig Bearer-tokent ad ki – egy véletlenszerű UUID-t, amely az eszközön tárolódik. Ez a token hitelesíti az összes további API-hívást (vonalkód-keresések, licencellenőrzések, használati pingek). Nincs összekapcsolva az Ön személyazonosságával, Google-fiókjával vagy személyes adataival. A stabilitáshoz, a biztonsághoz és a visszaélések megelőzéséhez szükséges.

Google Play Integrity (licencellenőrzés)

Minden hidegindításkor a HAPT a Google Play Integrity API segítségével ellenőrzi, hogy jogszerűen vásárolták-e meg a Play Áruházban. A folyamat:

• Az eszköz a Google Play-szolgáltatásokon keresztül helyben aláírt integritási tokent készít
• A HAPT elküldi ezt a tokent a saját háttérszerverének
• A szerver Google API-kulccsal visszafejti a tokent, és ellenőrzi az appRecognitionVerdict értékét
• Az ítélet (licencelt / nem licencelt) legfeljebb 30 napig tárolódik az eszközén
• Ez az ellenőrzés nem tartalmaz készletadatot, fotót vagy személyes adatot

Az integritási adatok Google általi kezelésére a Google Adatvédelmi irányelvei vonatkoznak.

Számlázás & licencállapot

A HAPT szerveroldalon követi a próbaidőszak és a vásárlás állapotát. Ehhez a következő adatokat használja:

• Az Ön Android-eszközazonosítója – az Android rendszer által biztosított azonosító, amely nincs összekapcsolva Google-fiókjával vagy személyazonosságával – álnevesített kulcsként szolgál a próbaidőszak kezdetének és a licencállapotnak a HAPT háttérrendszerében való rögzítéséhez.
• Vásárláskor a Google Play által kiadott vásárlási token a HAPT szerverére kerül. A token egyirányú SHA-256 hash-e tárolódik annak igazolására, hogy az eszközhöz érvényes vásárlás tartozik. Maga a token soha nem kerül megőrzésre.
• A próbaidőszak állapota, a hátralévő napok és a licencállapot helyben, az alkalmazás privát tárhelyén (SharedPreferences) tárolódik az eszközén.

Bankkártyaadatok, Google-fiókinformációk vagy vásárlási összegek nem kerülnek a BrainyUniverse-hez, és ott nem is tárolódnak. Minden fizetést kizárólag a Google Play bonyolít.

Névtelen használati statisztika

Minden hidegindításkor a HAPT a háttérben csendes pinget küld a HAPT szerverének. A ping tartalma:

• Egy hashelt eszközazonosító – a Bearer-tokenből SHA-256-tal származtatva. Ez az álnév lehetővé teszi az adatok eszközönkénti összesítését. Nem fordítható vissza Ön vagy az eszköze azonosítására, és nincs összekapcsolva Google-fiókjával vagy személyes adataival.
• A tételek teljes száma és a kategóriánkénti darabszám (pl. „élelmiszer: 30, víz: 5, gyógyszer: 4”). Tételnevek, lejárati dátumok, helyek, vonalkódok vagy egyéb tartalom nem kerül továbbításra. Az adatokat statisztikai célból gyűjtjük.
• Szerveroldali időbélyeg.

Ezeket az adatokat kizárólag arra használjuk, hogy megértsük, hogyan használják a HAPT-ot (készletméret, leggyakoribb kategóriák). 90 nap után automatikusan törlődnek. Nem adjuk el és nem osztjuk meg harmadik féllel.

A ping „elküld és elfelejt” elven működik: a háttérben fut, soha nem blokkolja az alkalmazást, és csendben elvet minden hibát, a hálózati hibákat is.

5. Adatok, amelyeket NEM gyűjtünk

• Az Alkalmazás nem tartalmaz reklám-SDK-t
• Nincs összeomlás-jelentés vagy diagnosztikai keretrendszer
• Nincs viselkedéskövetés, munkamenet-rögzítés vagy profilalkotás
• Nincs fiókregisztráció vagy profiladat
• Nincs helyadat (GPS)
• Nincsenek tételnevek, leírások, vonalkódok, lejárati dátumok, fotók vagy egyéb készlettartalom

6. Adatmegőrzés

Minden adat kizárólag az Ön eszközén marad, amíg az Alkalmazás telepítve van, vagy amíg egyes tételeket nem töröl, illetve vissza nem állítja az eszköz gyári beállításait. A HAPT eltávolítása az összes kapcsolódó adatbázist törli az eszközről. A külső tárhelyre exportált mentéseket az eltávolítás nem törli.

7. Gyermekek adatvédelme

A HAPT nem 13 év alatti gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy gondolja, hogy egy gyermek a HAPT-on keresztül személyes adatokat adott meg, kérjük, vegye fel velünk a kapcsolatot az alábbi címen. Mindenesetre fontos hangsúlyozni, hogy semmilyen bevitt információ nem jutna el a HAPT-hoz.

8. Az irányelvek módosítása

Ha ezek az irányelvek lényegesen megváltoznak, a frissített változat új dátummal ezen az oldalon jelenik meg. Ha a módosítások után tovább használja az Alkalmazást, azzal elfogadja a frissített irányelveket.

9. Kapcsolat

Kérdések ezekkel az irányelvekkel kapcsolatban:

• E-mail: [email protected]
• Fejlesztő: BrainyUniverse