Adatvédelmi irányelvek

Fiókinformációk

• Név és e-mail cím: Akkor kerül megadásra, amikor Google vagy Apple OAuth segítségével jelentkezik be. Elmentjük a megjelenítendő nevét, e-mail címét és a profilkép URL-jét, ahogyan azt az OAuth szolgáltató biztosítja.
• Hitelesítési tokenek: Az OAuth hozzáférési és frissítési tokeneket biztonságosan tároljuk a munkamenet fenntartása érdekében. Nem tároljuk a Google vagy Apple jelszavát.

Használati adatok

• Beolvasási előzmények: Amikor a kamera funkciónkat használva beolvas egy terméket, a beolvasás eredményét (azonosított termék, biztonsági pontszám és időbélyeg) az Ön fiókjához kapcsolva tároljuk, hogy megtekinthesse a korábbi beolvasásokat.
• Kedvencek: Azok a termékek, amelyeket a kedvencek közé ment, a fiókjához kapcsolva kerülnek tárolásra.
• Profil és rutin: Ha úgy dönt, hogy megadja ezeket, tároljuk az útvonal szakaszát, biztonsági kontextust, terhességi hét horgonyt, bőrtípust, aggályokat, országot, preferenciákat, rutinokat, termékállapotot és monitorozási állapotot. A pontos dátumok és a haladó beállítások opcionálisak, és személyre szabásra és monitorozásra használatosak.
• Összetevő-elemzések: Ha a weben használja az összetevő-ellenőrzőt, az Ön által beküldött szöveget valós időben dolgozzuk fel. Bejelentkezett felhasználók esetén az elemzés eredményei a beolvasási előzmények részeként elmentődhetnek.
• Chat beszélgetések: Amikor az AI-asszisztensünket, Verát használja, az üzeneteit és Vera válaszait a fiókjához kapcsolt chat munkamenetekben tároljuk. Ez lehetővé teszi, hogy visszanézze a korábbi beszélgetéseket. A chat munkamenetek tartalmazzák az üzenettartalmat, időbélyegeket, végrehajtott eszközhívásokat és a munkamenet metaadatait.
• Termék-interakciós elemzés: Anonimizált termékmegtekintéseket, keresési kattintásokat, kedvenc műveleteket és beolvasási eseményeket követünk nyomon, hogy tápláljuk a népszerű termék funkciókat és javítsuk a Szolgáltatást. Ez az adat bejelentkezés esetén a fiókjához kapcsolódik.

Termékképek (Beolvasási funkció)

• Amikor a beolvasó funkciót használja, a beküldött termékképet az OpenAI API-jához (GPT-5-mini Vision) küldjük összetevők kinyeréséhez és a termék azonosításához. A kép biztonságosan továbbítódik, és az OpenAI adatvédelmi szabályzatának megfelelően kerül feldolgozásra. Az OpenAI nem használja az API bemeneteket a modelljeik képzéséhez. Mi nem tároljuk véglegesen az eredeti képeket a szervereinken.
• Ha kifejezetten úgy dönt, hogy Segíts ennek a formulának az ellenőrzésében, a beküldött termékcímke kép és a megadott régió a felülvizsgálatig az objektumtárolónkban kerül tárolásra, és a fiókjához kapcsolódik. Egy felülvizsgálónek el kell fogadnia a hozzájárulást, mielőtt az formulamegfigyelésként rögzíthető lenne. Ez különbözik a rendes beolvasástól, és szerepel a fiók exportjában és törlésében.

Mobilalkalmazás adatai

• Mobilalkalmazásunk bizonyos adatokat helyben, az Ön eszközén tárol biztonságos tárolómechanizmusok (AsyncStorage) használatával, ideértve a hitelesítési tokent, az aktív chat munkamenet hivatkozását és az alkalmazásbeállításokat. A profil- és rutinadatok szintén tárolódhatnak helyi offline gyorsítótárként, és szinkronizálódhatnak az Ön anonim vagy bejelentkezett VeriMom fiókjával.

Analitikai adatok

• A PostHog Cloud EU-t használjuk a termékhasználat mérésére, beleértve az oldal- vagy képernyőmegtekintéseket, funkcióműveleteket, eszköz/alkalmazás verziót, országot, forgalmi forrást és előfizetési tölcsér eseményeket. Az események társíthatók egy anonim vagy bejelentkezett VeriMom azonosítóhoz, hogy a tevékenység a bejelentkezés után is folytonos maradjon. Nem küldünk chat tartalmakat, összetevőcím képét, terhességi dátumokat vagy e-mail címeket analitikai esemény tulajdonságként.

Lehetővé tesszük a bejelentkezést Google OAuth és Apple Sign-In segítségével. Hitelesítéskor korlátozott profilinformációkat (név, e-mail, profilkép) kapunk meg, amelyeket Ön engedélyez az OAuth hozzájárulási képernyőn keresztül. Nem férünk hozzá a névjegyeihez, naptárához, meghajtójához vagy bármely más Google/Apple szolgáltatáshoz.

Hozzáférésünket bármikor visszavonhatja a Google-fiók beállításai vagy az Apple ID beállításai alatt.

Beolvasó és AI chat funkcióink az OpenAI API-ját használják termékképek feldolgozásához és bőrápolási útmutatás nyújtásához. Ha ezeket a funkciókat használja:

• A termékképeket összetevők kinyeréséhez az OpenAI-nak küldjük a Vision API-n keresztül.
• A chat üzeneteket elküldjük az OpenAI-nak, hogy válaszokat generáljon a Vera nevű AI-asszisztensünk számára.
• Az OpenAI ezeket az adatokat az API Adathasználati Szabályzatuk szerint dolgozza fel, amely kimondja, hogy az API bemenetek és kimenetek nem használhatók a modelljeik képzésére.
• Az Ön személyes adatait (név, e-mail) nem küldjük el az OpenAI-nak — csak a feldolgozáshoz szükséges tartalmat (képadatok vagy üzenetszöveg).
• Vera eszközhívásokat használhat, hogy az Ön nevében keresést végezzen termék- és összetevőadatbázisunkban. Ezek a keresések a szerveren belül, a saját adatbázisunk ellen történnek, és nem kerülnek elküldésre az OpenAI-nak.

Nem adjuk el az Ön személyes adatait. Csak az alábbi kategóriájú szolgáltatószolgáltatóknak osztunk meg adatokat, kizárólag a Szolgáltatás működtetéséhez szükséges mértékben:

• Vercel: Tárhely és serverless funkciók. A Vercel Analytics anonimizált használati adatokat gyűjt.
• Neon (PostgreSQL): Biztonságos felhőalapú adatbázis-tárhely fiók- és termékadatok számára.
• OpenAI: AI feldolgozás a beolvasó és chat funkciókhoz (csak képek és szöveg, személyes azonosítók nélkül).
• Google / Apple: OAuth hitelesítési szolgáltatók.

Továbbá adatokat nyilvánosságra hozhatunk, ha azt törvény, rendelet vagy jogi eljárás előírja, vagy ha fel kell védenünk a felhasználóink vagy a nyilvánosság jogait, tulajdonát vagy biztonságát.

A következő sütiket és tárolási mechanizmusokat használjuk:

• Szükséges sütik: Munkamenet sütik a hitelesítéshez (Auth.js/NextAuth munkamenet token). Ezek feltétlenül szükségesek a Szolgáltatás működéséhez.
• Analitika: A Vercel Analytics adatbarát, anonimizált adatgyűjtést használ, és nem alkalmaz sütiket követésre.

Mobilalkalmazásunkban AsyncStorage-t (eszközhelyi tárolást) használunk a hitelesítési token és a preferenciák megőrzésére. Ezek az adatok soha nem hagyják el az eszközt, kivéve, ha hitelesített API-kérések részeként kerülnek továbbításra.

Nem használunk hirdetési sütiket vagy harmadik fél követő pixeleket.

• Fiókadatok: Addig megőrzött, amíg a fiókja aktív. Az alkalmazáson belüli törlés azonnal eltávolítja a fiók rekordját és a kapcsolódó profil-, rutin-, beolvasási-, chat-, mentett adatok, monitorozási állapot, analitika-hozzárendelés és formulahozzájárulások adatait az aktív adatbázisból. A tárolási replikák és titkosított biztonsági mentések a saját megőrzési ütemezésük szerint járnak le.
• Chat munkamenetek: A Verával folytatott chat beszélgetéseket addig őrizzük meg, amíg a fiókja aktív. Egyéni chat munkameneteket bármikor törölhet. Minden chat adat véglegesen törlődik, amikor törli a fiókját.
• Beolvasási képek: A rendes elemzéshez küldött termékképeket feldolgozzuk és eldobjuk. Azok a képek, amelyeket kifejezetten formulavizsgálathoz küldenek, addig megmaradnak, amíg felülvizsgálják vagy a fiókot törlik.
• Analitikai adatok: Az anonimizált analitikai adatokat korlátlan ideig megőrizhetjük, mivel azok nem kapcsolhatók vissza egyénekre.

Függetlenül attól, hogy hol lakik, az alábbi jogokat biztosítjuk Önnek. Ha Ön az EU/EGT-ben, az Egyesült Királyságban vagy Kaliforniában tartózkodik, további jogi védelem illeti meg:

• Hozzáférés: Kérhet másolatot minden, Önről tárolt személyes adatunkról. A Profil képernyő géppel olvasható alkalmazáson belüli exportot is biztosít.
• Helyesbítés: Kérheti a pontatlan személyes adatok helyesbítését.
• Törlés: Kérheti fiókja és minden kapcsolódó adat végleges törlését.
• Exportálás: Kérhet géppel olvasható exportot az adatairól, beleértve a profilt, rutinokat, beolvasásokat, chat-eket, mentett adatokat, monitorozást és formulahozzájárulásokat.
• Feldolgozás korlátozása: Kérheti, hogy korlátozzuk az adatai feldolgozását.
• Tiltakozás: Tiltakozhat adatai meghatározott célokra történő feldolgozása ellen.

E jogok bármelyikének gyakorlásához írjon nekünk a privacy@verimom.com e-mail címen. 30 napon belül válaszolunk.

Iparági szabványoknak megfelelő biztonsági intézkedéseket alkalmazunk adatai védelmére:

• Minden forgalomban lévő adat TLS/HTTPS segítségével titkosítva van.
• Az adatbázis-kapcsolatok SSL titkosítást használnak.
• Az OAuth tokeneket biztonságosan tároljuk JWT-alapú munkamenetkezeléssel.
• Az API végpontok hitelesítéssel és kérésszám-korlátozással védettek.

Bár törekszünk kereskedelmi szempontból elfogadható eszközöket alkalmazni adatai védelmére, nincs olyan elektronikus átvitel vagy tárolás módszere, amely 100%-ban biztonságos.

Adatvédelmi kérdések, adatkérések vagy panaszok esetén lépjen kapcsolatba velünk a következő címen:

privacy@verimom.com

Ha nem elégedett a válaszunkkal, joga van panaszt tenni a helyi adatvédelmi hatóságnál.