EcoSynq Connect fiók- és adattörlés

Önkiszolgáló törlés: külön műveletek

Nincs olyan egyetlen Connect-gomb, amely a helyi eszköz, a Codex/OpenAI és minden külső provider összes adatát egyszerre törli. A ténylegesen használt adattípusokhoz az alábbi külön lépéseket kell elvégezni.

1. Állítsa le az adott fiók futó asszisztensműveletét és automatikus értesítését.
2. API/OAuth kapcsolat: az adott Connect-fióknál válassza a leválasztást/credential törlését, majd a provider saját Connected Apps vagy biztonsági oldalán is vonja vissza az OAuth grantet, tokent, app passwordöt, botot, webhookot vagy subscriptiont. Az egyik lépés nem helyettesíti a másikat.
3. WebView2: az adott szolgáltatás fiókbeállításában törölje kizárólag annak az egy accountnak az exact elkülönített WebView2-profilját. Ez törli annak cookie-, cache-, local-storage- és sessionadatait; nem érinti a többi fiók profilját. A WebView-profil nem azonos a DPAPI-val védett API-credential tárral.
4. Értesítés és WebView-cache: törölje külön a Connect értesítési előzményeit, illetve az adott WebView-profilt. Egy üzenet megnyitása vagy a Windows-értesítés elutasítása önmagában nem törli a provider eredeti üzenetét.
5. Asszisztens/Codex: törölje külön a Connectben a beszélgetést/sessiont és a hozzá tartozó Codex threadet. Ha a kiválasztott OpenAI szolgáltatás saját szerveroldali előzményt tart fenn, azt az OpenAI-fiók adatvezérlőiben is külön kell törölni.
6. Telegram/TDLib: jelentkezzen ki külön a TDLib-sessionből, szüntesse meg az aktív eszköz-sessiont a Telegramban, majd törölje az adott helyi TDLib-adatbázist. A WebView-profil törlése ezt nem végzi el.
7. Backupok: a Connect secretmentes állapot-helyreállítási backupjai 30 napig maradnak meg, és a rendszer legfeljebb 180 pillanatképet tart; a 180 a pillanatképek darabszámkorlátja, nem megőrzési idő. Az AGENTS/skill backup megőrzése külön beállítás, alapértéke 30 nap. A WebView2-profilt és a DPAPI credential-vault élő adatait ezek a Connect-backupok nem tartalmazzák. Windows-, vállalati vagy más külső backup törléséért a felhasználó vagy rendszergazdája felel.

Mit töröl ez?

Minden fenti művelet csak a megnevezett adatkört törli. A helyi leválasztás nem törli automatikusan a provider rendszerében lévő eredeti e-maileket, üzeneteket, fájlokat, posztokat, feladatokat vagy szervezeti megőrzési rekordokat; ezekhez külön, megerősített provider-művelet vagy provider-admin szükséges. Az alkalmazás eltávolítása önmagában nem garantál provider-oldali token-visszavonást vagy tartalomtörlést.

Provider-hozzáférés visszavonása

• Google: Google Account third-party connections
• Microsoft: Microsoft permissions vagy a szervezet Entra vállalati alkalmazásai
• Meta/Facebook/Instagram: Facebook Beállítások → Üzleti integrációk / Apps and Websites
• Slack: workspace app management / Installed apps; szervezeti admin eltávolítás szükséges lehet
• GitHub: Alkalmazásbeállítások
• Discord: User Settings → Authorized Apps; bot esetén a szerverről is távolítsa el
• Telegram: Settings → Devices / Active Sessions; a Connect TDLib session kijelentkeztetése után törölje a helyi adatbázist
• X: Beállítások → Biztonság és fiókhozzáférés → Alkalmazások és munkamenetek → Csatlakoztatott appok
• LinkedIn: Beállítások és adatvédelem → Adatvédelem → Engedélyezett szolgáltatások
• Todoist, Trello, Mailchimp, Zendesk és egyéb provider: a provider Integrations/Connected Apps/API token oldalán vonja vissza a tokent; szervezeti fióknál kérje az admin segítségét.

Manuális és futásidőben korlátozott kapcsolatok törlése

A Mattermost, Matrix/Element, Rocket.Chat, Zulip, Nextcloud Talk, Webex, Chatwork, Toggl Track, Teamwork Projects, GroupMe, Pushbullet, Twist, Twitch és Zoho Cliq külön kapcsolat-/credential-profilt fogad. A katalógusuk futásidőben korlátozott: kizárólag az adott buildben és fióknál Executable állapotú művelet használható, az AdapterMissing művelet ki van kapcsolva. A Fastmail JMAP-kapcsolata 41 beépített végrehajtható műveletet tartalmaz. Plurk, VK és Threema Gateway jelenleg AdapterUnavailable, ezért náluk API-művelet nem fut. Ahol credential-profilt használt, törölje a lokális credentialt, és külön vonja vissza a provider/tenant oldalán; ahol csak WebView-t használt, az exact elkülönített profilt törölje.

• Webex/Chatwork/GroupMe/Pushbullet/Toggl/Teamwork/Twist/Fastmail/Twitch/Zoho: a provider Connected Apps, Developer/API vagy token oldalán; szervezeti/tenant fióknál adminnal.
• Threema Gateway: Gateway secret/E2E key/callback visszavonása és lokális kriptográfiai adat törlése; ez nem személyes Threema-történet API.
• Mattermost/Rocket.Chat/Zulip/Nextcloud Talk: a pontos instance/workspace user- vagy bottoken/PAT/app password és webhook/bot visszavonása, majd tenant-admin retention/deletion.
• Matrix/Element: token és device/session visszavonása, helyi kulcs/key-backup törlése, majd a homeserver/room szabályai szerinti törlés; federált/bridge-elt másolat nem feltétlenül törölhető egyetlen szerverről.
• JMAP/IMAP/SMTP/CardDAV/CalDAV: az exact account OAuth/app password és session visszavonása; a provider/tenant kezeli a mailbox, contact, calendar és backup megőrzését.

Meta/Facebook adattörlési callback

A Meta az EcoSynq callbacket a https://ecosynq.eu/oauth/meta/data-deletion címen hívhatja. A broker ellenőrzi a Meta HMAC-aláírását, és kizárólag az egyező, átmeneti brokeroldali OAuth-state/tranzakciót törli. A visszaadott kódhoz tartozó minimális nyugta legfeljebb 30 napig marad meg; csak időbélyegeket, státuszt és a Meta user ID App Secrettel HMAC-olt lenyomatát tartalmazza, nyers user ID-t, tokent, üzenetet vagy dokumentumot nem. A callback nem tudja hitelesítetten elérni vagy törölni a Windows-eszközön lévő DPAPI credentialt, WebView2-profilt, TDLib-adatot, értesítést vagy Codex-beszélgetést. Amíg nincs hitelesített eszközoldali törlési queue, a Meta Developer Console-ban a törlési útmutató URL-je https://ecosynq.eu/account-data-deletion/; a felhasználónak a fenti külön eszközoldali és provider-visszavonási lépéseket kell követnie.

Támogatással kért törlés

Írjon az info@e-co-inform.hu címre „EcoSynq Connect data deletion” tárggyal, adja meg a Connectben látható fiókcímkét/providert és a törlendő adatkategóriát. Jelszót, tokent, API-kulcsot vagy teljes üzenettartalmat ne küldjön. Személyazonosságot és jogosultságot arányosan ellenőrizhetünk. A GDPR szerint indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez további két hónappal hosszabbítható meg; a hosszabbításról és okáról az első hónapon belül tájékoztatást adunk.

Jogszabályi kivételek

Számlázási, jogi kötelezettségből őrzött vagy folyamatban lévő biztonsági incidenshez/igényhez szükséges rekord nem törölhető azonnal; azt elkülönítjük és csak a kötelező célra tartjuk meg. A provider saját megőrzését és szervezeti eDiscovery/retention szabályát a provider vagy a szervezeti admin kezeli.

Adatkezelő: E-co Inform Services Kft., 1147 Budapest, Telepes utca 13. fszt. 1., Magyarország · 01-09-200201 · 25108930-2-42 · HU25108930 · info@e-co-inform.hu · +36 30 553 4223