EcoSynq Connect adathasználati nyilatkozat

Ez az oldal tételesen leírja a Connect aktuális szolgáltatásainak adatútját. A katalógusban látható művelet nem automatikusan végrehajtható: csak hivatalos API, érvényes fiók/scope, szükséges provider/tenant jóváhagyás, bekapcsolt felhasználói capability és futásidejű ellenőrzés után kerülhet a Codex eszközkatalógusába. Kizárólag a runtime által Executable állapotúnak jelölt művelet fut; az AdapterMissing vagy AdapterUnavailable elem látható lehet, de kikapcsolva marad.

• Provider-adatot nem értékesítünk, nem használunk reklámhoz, megfigyeléshez, hitelbírálathoz, adatbrókerhez vagy általános AI-modell tanításához.
• A tartós API/OAuth credential a Windows DPAPI credential-vaultban, a WebView cookie/session külön exact fiókhoz kötött elkülönített WebView2-profilban, a TDLib pedig külön adatbázisban marad. Az OAuth broker titkosított tranzakciója legfeljebb 10 percig, sikeres kézbesítés után legfeljebb további 120 másodperces retry-időig él. A WhatsApp titkosított relay-boríték nyugtázáskor törlődik, egyébként legfeljebb 24 óra után. A Meta HMAC-olt törlési nyugta legfeljebb 30 nap után lejár; a Meta callback nem törli az eszköz helyi adatait.
• A secretmentes állapot-helyreállítási backup 30 napig marad meg, és a rendszer legfeljebb 180 pillanatképet tart; a 180 a pillanatképek darabszámkorlátja, nem megőrzési idő. Az AGENTS/skill backup külön beállítás, alapértéke 30 nap; az értesítési előzmény külön beállítható, alapértéke 30 nap. A Connect-backup nem tartalmaz élő WebView2-profilt vagy DPAPI-vaultot; Windows-/vállalati backupért a felhasználó vagy admin felel.
• „Feltételes AI” azt jelenti, hogy a provider szabálya megengedi az adott, felhasználó felé látható funkciót, a felhasználó bekapcsolta, és a Connecthez kapcsolt egyetlen személyes ChatGPT/Codex-fiókban a felhasználó nyilatkozata szerint a ChatGPT és a használt Codex-környezet modelljavítási adatmegosztása ki van kapcsolva. A „Felhasználó által igazolt no-training” státusz csak dátummal rögzített felhasználói nyilatkozat; a Connect nem ellenőrzi technikailag vagy jogilag a külső fiók adatvezérlését, a szerződést vagy a Limited Use-megfelelést, ezért nem garancia. Ez nem enged általános tanítást, háttér-indexet vagy váratlan műveletet.
• A Connect nem tudja hitelesíteni a kiválasztott tartalom valós vagy kitalált jellegét, forrását vagy harmadik fél érintettségét. A felhasználó szavatolja a kért feldolgozáshoz szükséges és bizonyítható jogalapot, felhatalmazást vagy hozzájárulást; szóbeli hozzájárulás csak akkor elegendő, ha az alkalmazandó jog és provider-szabály megengedi, és megtörténte bizonyítható. Ez nem zárja ki az EcoSynq kötelező felelősségét, és nem ír felül provider-tilalmat vagy technikai kaput.
• „Nincs AI” fail-closed tiltás. Telegram API-adat esetén ez a Telegram írásos engedélyéig teljes tiltás.
• Az AI által megfogalmazott értesítési összefoglaló és fontossági címke tájékoztató, felülbírálható, és nem lehet kizárólag automatizált, joghatást vagy hasonlóan jelentős hatást kiváltó döntés alapja.

EcoSynq Connect Data Use Notice

This page describes the data path for Connect's current services. A catalogued operation is not automatically executable: only an official API operation with a valid account/scope, required provider/tenant approval, an enabled user capability and runtime validation may enter the Codex tool catalog. Only an operation marked Executable by the runtime can run; an AdapterMissing or AdapterUnavailable item may remain visible but disabled.

• Provider data is not sold or used for advertising, surveillance, credit decisions, data brokerage or training a general-purpose AI model.
• Durable API/OAuth credentials stay in the Windows DPAPI credential vault, WebView cookies/sessions in a separate isolated WebView2 profile bound to the exact account, and TDLib in a separate database. An encrypted OAuth broker transaction lasts at most ten minutes, with no more than 120 seconds of retry after successful delivery. An encrypted WhatsApp relay envelope is deleted on acknowledgement or after at most 24 hours. A Meta HMAC deletion receipt expires after at most 30 days; the Meta callback does not erase device-local data.
• Secret-free state-recovery backups are retained for 30 days and the system keeps at most 180 snapshots; 180 is a snapshot-count cap, not a retention period. AGENTS/skill backup retention is separate and defaults to 30 days; notification history is separately configurable and defaults to 30 days. Connect backups do not contain the live WebView2 profile or DPAPI vault. The user or administrator controls Windows/enterprise backups.
• “Conditional AI” means a visible user-requested feature allowed by provider rules and enabled by the user, where the user's declaration states that model-improvement data sharing is disabled in both ChatGPT and the Codex environment used by the single personal ChatGPT/Codex account linked to Connect. The “User-attested no-training” status is only a dated user declaration; Connect cannot technically or legally verify the external account controls, contract or Limited Use compliance and it is not a guarantee. It never means general training, a background index or an unexpected action.
• Connect cannot authenticate whether selected content is real or fictional, its source, or whether a third party is involved. The user warrants that every demonstrable legal basis, authority or consent required for the requested processing exists; oral consent is sufficient only where applicable law and provider rules permit it and the fact that it was given can be demonstrated. This does not exclude EcoSynq's mandatory liability and cannot override provider restrictions or technical gates.
• “No AI” is a fail-closed prohibition. For Telegram API data it remains absolute until Telegram grants written permission.
• An AI-written notification summary and importance label are advisory and user-overridable, and must not be the sole basis for a decision producing legal or similarly significant effects.

Runtime-gated és nem elérhető providerek hivatalos feltételei

Az alábbi hivatkozások a kapcsolat, adapter és provider/tenant ellenőrzés kötelező forrásai. A kapcsolat-/credential-profil megléte nem jelent provider-jóváhagyást vagy minden katalógusművelet elérhetőségét. Mattermost, Matrix/Element, Rocket.Chat, Zulip, Nextcloud Talk, Webex, Chatwork, Toggl Track, Teamwork Projects, GroupMe, Pushbullet, Twist, Twitch és Zoho Cliq esetén csak a runtime Executable műveletei futnak, az AdapterMissing sorok kikapcsoltak. Fastmail 41 beépített végrehajtható JMAP-művelettel rendelkezik. Plurk, VK és Threema Gateway AdapterUnavailable.

• Webex: Developer Terms, Cisco Privacy, App Hub submission. PKCE, legkisebb scope, app privacy/terms/support, tesztelési leírás és adott esetben szervezeti admin/licenc szükséges.
• Chatwork: API Terms, Terms, Privacy, API docs. Az OAuth/app regisztráció mellett — az erre jogosult személyes csomagot kivéve — szervezeti admin API-kérelme szükséges lehet.
• GroupMe: API License, Privacy, Terms, Brand Standards. Az API X-Access-Token headert ír elő; query-string tokent nem használunk.
• Pushbullet: Terms, Privacy, API docs. OAuth app és felhasználói engedély szükséges; nyilvános app-directory reviewt vagy univerzális numerikus kvótát az EcoSynq nem állít.
• Toggl Track: Terms, Privacy, Legal Center, API docs. Csak API-token használható, jelszó nem; a szerepkör, kvóta és webhook a csomagtól függ.
• Teamwork Projects: Terms, Privacy, Developer Portal. Owner-company felhasználó, publisher/app Product Scope, tesztelés, Teamwork verification/go-live és adott esetben site-admin/fizetős webhook szükséges.
• Twist: Doist Terms, Privacy, Developer docs. OAuth szükséges; a directory beadás külön HTTPS privacy/support/install oldalt, angol metaadatot, brandkövetést és aláírt natív alkalmazást kér.
• Fastmail: API docs, API Terms, Developer Policy. Terjesztett klienshez a Fastmail manuálisan regisztrált OAuth-kliense kell; az app ownernek legal/support URL-t, minimum scope-ot és redirectet, a usernek hozzájárulást kell adnia.
• Twitch: Helix, EventSub, Chat, scopes, Developer Agreement. Appregisztráció, exact token/scope és broadcaster/moderator/bot szerep/hozzájárulás szükséges; a szünetelő chatbot-review nem kerülhető meg.
• Threema Gateway: Gateway API, E2E. Ez fizetett üzleti gateway, nem személyes történet API; az owner választ módot, kezeli a Gateway ID/secret/key/kreditet/callbacket, E2E-hez hivatalos SDK szükséges.
• Zoho Cliq: Cliq v3/OpenAPI, OAuth/scopes. Data-center-specifikus app/redirect és scope kell; bot/extension/function/datastore/organization műveleteket tenant role/edition/admin és publikus handler korlátozhat.
• Plurk: API 2.0. Az owner app consumer key/secret/callbacket regisztrál, a user OAuth 1.0a tokent engedélyez; modern fine-grained scope hiányában a Connect műveletkapcsolója csak kiegészítő least-privilege kapu.
• VK: API Rules, official schema. App/community, exact user/group/service tokenjog, callback vagy Long Poll és adott esetben admin/2FA/provider-engedély szükséges; token nem kerül URL-be, naplóba vagy Codexhez.
• JMAP/IMAP/SMTP/CardDAV/CalDAV: nyílt szabványok, de az exact provider/tenant terms, privacy, OAuth/app-password és retention szabálya irányadó. Minden account külön endpointot, credentialt, consentet és cursort kap; a szabvány nem provider-jóváhagyás.
• Mattermost: Privacy, Terms, Licensing, tenant legal settings. Önhostolt telepítésnél az ügyfél/tenant kezeli a végfelhasználói adatot; PAT/OAuth és AI-adathasználat admin/owner kapu.
• Matrix/Element: matrix.org Terms, matrix.org Privacy, Element Privacy, Client-Server spec. Mindig a konkrét homeserver és a federált room/bridge szabálya az irányadó; a matrix.org/Element tájékoztató nem általános minden szerverre.
• Rocket.Chat: Privacy, Terms, Customer Terms. A konkrét workspace admin/ügyfél kezeli az adatot és jogosultságot; a tenant élő API-specifikációja, role/module/edition és 2FA az irányadó.
• Zulip: Rules, Terms, Privacy. Harmadik fél multi-service kliens megengedett a szabályok betartásával; tenant owner kezeli az exportot/botot, és tilos az adatértékesítés, reklám, scraping/rate-limit megkerülés vagy hozzájárulás nélküli kontakt-újrafelhasználás.
• Nextcloud Talk: Nextcloud Privacy, Compliance, Talk API, Login Flow v2. Az instance üzemeltetőjének saját terms/privacy/retention szabálya irányadó; Talk/Login Flow/bot engedélyezése adminfeladat.

Official terms for runtime-gated and unavailable providers

The links below are mandatory sources for connection, adapter and provider/tenant review. A connection/credential profile does not mean provider approval or availability of every catalogued operation. For Mattermost, Matrix/Element, Rocket.Chat, Zulip, Nextcloud Talk, Webex, Chatwork, Toggl Track, Teamwork Projects, GroupMe, Pushbullet, Twist, Twitch and Zoho Cliq, only runtime Executable operations can run and AdapterMissing rows remain disabled. Fastmail has 41 built-in executable JMAP operations. Plurk, VK and Threema Gateway are AdapterUnavailable.

• Webex: Developer Terms, Cisco Privacy, App Hub submission. PKCE, least scopes, app privacy/terms/support, test instructions and, where applicable, organization admin/licences are required.
• Chatwork: API Terms, Terms, Privacy, API docs. In addition to OAuth/app registration, an organization-admin API application may be required except for eligible personal-plan use.
• GroupMe: API License, Privacy, Terms, Brand Standards. The API requires the X-Access-Token header; Connect will not use a query-string token.
• Pushbullet: Terms, Privacy, API docs. An OAuth app and user authorization are required; EcoSynq claims neither a public app-directory review nor a universal numeric quota.
• Toggl Track: Terms, Privacy, Legal Center, API docs. Only the API token—not a password—may be used; roles, quota and webhook capacity depend on the plan.
• Teamwork Projects: Terms, Privacy, Developer Portal. An owner-company user, publisher/app Product Scope, testing, Teamwork verification/go-live and, where applicable, site-admin/paid webhook access are required.
• Twist: Doist Terms, Privacy, Developer docs. OAuth is required; directory submission separately requires HTTPS privacy/support/install links, English metadata, brand compliance and a signed native app.
• Fastmail: API docs, API Terms, Developer Policy. A distributed client needs a manually registered Fastmail OAuth client; the app owner supplies legal/support URLs, least scopes and redirects, and the user consents.
• Twitch: Helix, EventSub, Chat, scopes, Developer Agreement. App registration, exact token/scope and broadcaster/moderator/bot role/consent are required; a paused chatbot review cannot be bypassed.
• Threema Gateway: Gateway API, E2E. This is a paid business gateway, not a personal-history API; the owner selects mode and controls Gateway ID/secret/key/credit/callback, and E2E requires an official SDK.
• Zoho Cliq: Cliq v3/OpenAPI, OAuth/scopes. Data-centre-specific app/redirect and scopes are required; bot/extension/function/datastore/organization operations may be limited by tenant role/edition/admin and public handlers.
• Plurk: API 2.0. The owner registers app consumer key/secret/callback and the user authorizes an OAuth 1.0a token; without modern fine-grained scopes, Connect operation switches are only an additional least-privilege gate.
• VK: API Rules, official schema. App/community, exact user/group/service token rights, callback or Long Poll and sometimes admin/2FA/provider approval are required; a token never enters URLs, logs or Codex.
• JMAP/IMAP/SMTP/CardDAV/CalDAV: these are open standards, but the exact provider/tenant terms, privacy, OAuth/app-password and retention rules control. Every account receives a separate endpoint, credential, consent and cursor; a standard is not provider approval.
• Mattermost: Privacy, Terms, Licensing, tenant legal settings. In self-hosted deployments the customer/tenant controls end-user data; PAT/OAuth and AI data use require owner/admin approval.
• Matrix/Element: matrix.org Terms, matrix.org Privacy, Element Privacy, Client-Server spec. The exact homeserver and federated room/bridge rules control; matrix.org/Element notices are not universal to every server.
• Rocket.Chat: Privacy, Terms, Customer Terms. The workspace administrator/customer controls data and authorization; the live tenant API specification, roles/modules/edition and 2FA control.
• Zulip: Rules, Terms, Privacy. Multi-service third-party clients are permitted subject to the rules; the tenant owner controls exports/bots, and data sale, third-party ads, scraping/rate bypass and consent-free contact reuse are prohibited.
• Nextcloud Talk: Nextcloud Privacy, Compliance, Talk API, Login Flow v2. The instance operator's terms/privacy/retention rules control; enabling Talk/Login Flow/bots is an administrator task.