EcoSynq Connect adatvédelmi tájékoztató

1. Adatkezelő és kapcsolat

Az adatkezelő: E-co Inform Services Kft., 1147 Budapest, Telepes utca 13. fszt. 1., Magyarország; cégjegyzékszám: 01-09-200201; adószám: 25108930-2-42; EU adószám: HU25108930. Kapcsolat és érintetti kérelmek: info@e-co-inform.hu, +36 30 553 4223.

2. Hatály és szerepek

Ez a tájékoztató az EcoSynq Connect Windows alkalmazásra, a kapcsolódó OAuth brokerekre, webhook relayre, támogatásra és a ecosynq.eu Connect-oldalaira vonatkozik. A csatlakoztatott szolgáltató a saját szolgáltatásában önálló adatkezelő lehet. Szervezeti/üzleti fióknál a fiókot kezelő munkáltató vagy szervezet is meghatározhat adatkezelési célokat; az EcoSynq ilyenkor az adott megállapodás szerinti adatfeldolgozói vagy önálló adatkezelői szerepben jár el.

A Mattermost, Element (Matrix) (matrix-element), Rocket.Chat, Zulip, Nextcloud Talk, Webex Messaging, Chatwork, Toggl Track, Teamwork Projects, GroupMe, Pushbullet, Twist, Twitch és Zoho Cliq külön kapcsolat-/credential-profilt fogad, de katalógusuk futásidőben korlátozott: csak Executable állapotú művelet használható, az AdapterMissing művelet kikapcsolva marad. A Fastmail JMAP-kapcsolata 41 beépített végrehajtható műveletet tartalmaz. Plurk, VK és Threema Gateway AdapterUnavailable, ezért náluk API-művelet nem fut. Egy működő credential-profil önmagában nem jelent provider-jóváhagyást: a SaaS provider és az account/workspace tulajdonosa, önhostolt vagy nyílt protokollos szolgáltatásnál pedig a tenant/homeserver/instance/mail-server üzemeltetője határozza meg az adatkezelési, megőrzési, törlési és AI-továbbítási feltételeket. Az owner/admin kaput EcoSynq-hozzájárulás nem helyettesíti. Részletek: Adathasználati nyilatkozat.

3. Kezelt adatok

• Helyi fiók- és hitelesítési adatok: provider- és fiókazonosítók, megjelenítési név, engedélyezett scope-ok, hozzáférési/frissítési tokenek, API-kulcsok, WebView cookie-k és sessionök, TDLib-adatbázis, capability- és jogosultsági beállítások.
• Codex no-training nyilatkozati rekord: az aktuális személyes ChatGPT/Codex-fiók normalizált e-mail-azonosítójából helyben, domain-szeparált SHA-256-tal képzett egyirányú lenyomat, a nyilatkozat időbélyege és szabályverziója, valamint a két külön felhasználói megerősítés. A nyers ChatGPT e-mail-cím nem kerül az alkalmazás állapotfájljába.
• Felhasználói tartalom: a felhasználó által megnyitott vagy kért üzenet, e-mail, fájl, naptár-, feladat-, közösségi, ügyfélszolgálati vagy analitikai adat, valamint a felhasználó által készített tartalom. A Connect ezt alapvetően közvetlenül a helyi kliens és a provider között kezeli.
• AI-tartalom: prompt, csatolmány, kiválasztott provider-adat, eszközművelet és válasz, amikor a felhasználó a Codexet használja és az adott provider ezt engedi.
• Technikai adatok: alkalmazásverzió, eszköz-/kapcsolatazonosító, műveleti állapot és hiba, időbélyeg, biztonsági és hozzáférési napló, IP-cím a szerveroldali brokernél/relay-nél.
• Támogatási adatok: név, e-mail, beküldött leírás és csatolmány, ha a felhasználó támogatást kér.
• Kötelező és választható adatok: egy API-kapcsolathoz az exact provider/account/endpoint és az általa megkövetelt hitelesítési adat kötelező; ezek nélkül a kapcsolat nem hozható létre. WebView, AI/Codex, értesítés-osztályozás, csatolmány, working folder, támogatási adat és az egyes capability-k használata választható. A felhasználó dönthet úgy, hogy nem kapcsol szolgáltatót vagy nem enged egy műveletet; ekkor az érintett funkció nem működik. Fizetős szolgáltatásnál a jogszabály szerinti számlázási adat kötelező lehet.

4. Cél és jogalap

Az adatkezelés célja a felhasználó által kért fiókkapcsolat és művelet teljesítése, hitelesítés, szinkronizálás, választható értesítés, biztonság, hibakeresés, támogatás, jogi kötelezettség és visszaélés-megelőzés. A célhoz rendelt jogalap a GDPR szerint lehet szerződés teljesítése (6. cikk (1) b): a kért Connect-funkció; visszavonható hozzájárulás (a): választható kapcsolat, AI- vagy értesítési adatút, ha ez a megfelelő jogalap; jogi kötelezettség (c): például kötelező számlázási/hatósági adat; vagy jogos érdek (f): alkalmazás- és fiókbiztonság, hibajavítás, csalásmegelőzés és jogi igény. Jogos érdeknél érdekmérlegelés, tiltakozási jog és szükségességi/adattakarékossági korlát alkalmazandó. Különleges személyes adatot a Connect nem kér célzottan; ilyen adat csak akkor kerülhet feldolgozásra, ha azt a felhasználó jogszerűen tárolja a csatlakoztatott szolgáltatásban, konkrét művelethez kiválasztja, és megfelelő jogalappal rendelkezik.

A felhasználó kérése vagy nyilatkozata önmagában nem bizonyítja a harmadik személyt érintő adat kezelésének jogszerűségét. A Connect nem tudja hitelesíteni a tartalom valós vagy kitalált jellegét, forrását, harmadik fél érintettségét, illetve a szükséges jogalap, felhatalmazás vagy hozzájárulás fennállását. A felhasználó köteles a saját oldalán szükséges és bizonyítható jogot, tájékoztatást és engedélyt biztosítani; szóbeli hozzájárulás csak akkor elegendő, ha azt az alkalmazandó jog és provider-szabály megengedi, és megtörténte bizonyítható. Az EcoSynq ettől függetlenül teljesíti saját, jogszabály szerint nem kizárható adatkezelői, adatfeldolgozói, biztonsági és providerszerződéses kötelezettségeit; a felhasználói nyilatkozat provider-tilalmat vagy technikai kaput nem ír felül.

5. Helyi tárolás és szerveroldali adatfolyam

• A tartós API/OAuth credential és token a Windows DPAPI-val védett helyi credential-vaultban marad. A WebView2 cookie, cache, local storage és session ettől külön, exact fiókhoz rendelt elkülönített WebView2-profilban található. A TDLib-adat szintén külön helyi adatbázis; egyik törlése sem törli automatikusan a másikat.
• A Google, Meta és más OAuth broker az alkalmazás központi credentialjeit tartja szerveren. A tokenváltás után a felhasználói tokent titkosított, magas entrópiájú poll-kulcshoz kötött tranzakcióban legfeljebb 10 percig tartja; sikeres kézbesítés után legfeljebb további 120 másodperces retry-idő engedett, majd a tranzakció törlődik. Refresh során a refresh token csak a kérés idejére kerül a brokerhez.
• A WhatsApp webhook relay a Meta-aláírás ellenőrzése után a teljes eseményt a regisztrált Connect-eszköz RSA nyilvános kulcsára titkosítja. Nyugtázáskor azonnal törli, egyébként legfeljebb 24 óra után lejár. A relay nem kap felhasználói Graph tokent.
• A Meta adattörlési callback HMAC-mal ellenőrzi a kérést, és csak az egyező átmeneti brokeroldali OAuth-state/tranzakciót törli. Legfeljebb 30 napig egy minimális nyugtát tart meg: visszaigazoló kódot, időbélyegeket, státuszt és a Meta user ID App Secrettel HMAC-olt lenyomatát. A callback nem törli a Windows-eszköz DPAPI-vaultját, WebView2-profilját, TDLib-adatát, értesítését vagy Codex-beszélgetését; amíg nincs hitelesített eszközoldali törlési queue, az útmutató: Fiók- és adattörlés.
• A tárhely hozzáférési/biztonsági naplói — ha keletkeznek — legfeljebb 30 napig maradnak meg, kivéve biztonsági incidens, jogi kötelezettség vagy igényérvényesítés dokumentált szükségességét.

6. AI/Codex adattovábbítás

Az EcoSynq nem használ provider-adatot saját vagy harmadik fél általános AI-modelljének tanítására. A Connect kizárólag a hozzá kapcsolt egyetlen személyes ChatGPT/Codex-fiókkal működtethető; ez az OpenAI-szolgáltatás külön címzett, és saját feltételei szerint önálló adatkezelő lehet. Az OpenAI a személyes ChatGPT/Codex-tartalmat modellfejlesztésre használhatja, ha a felhasználó ezt nem tiltja le. A Connect „Felhasználó által igazolt no-training” státusza kizárólag a felhasználó dátummal rögzített nyilatkozata arról, hogy a ChatGPT és a használt Codex-környezet modelljavítási adatmegosztását ellenőrizte, kikapcsolta és kikapcsolva tartja; az alkalmazás ezt a külső fiókban nem tudja technikailag vagy jogilag ellenőrizni, ezért a státusz nem garancia vagy megfelelőségi tanúsítvány. Provider-adat csak felhasználó által kért funkcióhoz, engedélyezett capabilityvel és a provider feltételeinek megfelelő adatúton adható át; ha ez nem igazolható, a műveletet le kell tiltani. OpenAI-visszajelzés a kapcsolódó beszélgetést tanításra alkalmassá teheti.

Az értesítési asszisztens „fontos/nem fontos” besorolása és egymondatos összefoglalója csak tájékoztató jellegű, tévedhet, és a felhasználó felülbírálhatja. Nem használható kizárólag automatizált, joghatást vagy hasonlóan jelentős hatást kiváltó döntéshez, így különösen foglalkoztatási, hitel-, biztosítási, egészségügyi, hatósági vagy jogosultsági döntéshez.

Telegram: a Telegram API-ból származó adatot a Telegram API feltételeinek 1.5 pontja miatt a Connect nem adhatja át Codexnek, összefoglaló/értesítési osztályozónak, embeddingnek vagy más AI/ML rendszernek. Ehhez a Telegram külön írásos engedélye szükséges.

7. Google Limited Use nyilatkozat

Az EcoSynq Connect a Google API-kból kapott információk használata és bármely más alkalmazás részére történő továbbítása során betartja a Google API Services User Data Policy előírásait, beleértve a Limited Use követelményeket. A Google Workspace API User Data and Developer Policy további korlátai is irányadók. A Google-adatot csak felhasználó számára látható, általa kért funkcióhoz szabad használni; nem értékesítjük, és nem használjuk hirdetéshez, megfigyeléshez, hitelképességhez vagy általános AI-modell tanításához. Ez vállalt adatkezelési szabály; a Connect jelölőnégyzete önmagában nem technikai vagy jogi Limited Use-megfelelőségi bizonyíték vagy garancia. Google-adat agentic/AI feldolgozásához a Connectnek a művelet előtt alkalmazáson belüli, egyértelmű adat- és AI-továbbítási tájékoztatást, a konkrét külső művelethez megerősítő felhasználói jóváhagyást, legkisebb scope-ot, valamint nem megbízható provider-tartalom elleni prompt-injection védelmet kell biztosítania; enélkül az adatút fail-closed.

8. Címzettek és nemzetközi továbbítás

Címzett lehet a felhasználó által kiválasztott provider/tenant, a Connecthez kapcsolt egyetlen személyes ChatGPT/Codex-fiókhoz tartozó OpenAI/Codex szolgáltatás, az EcoSynq szerződött tárhely-, relay-, biztonsági vagy támogatási adatfeldolgozója, továbbá jogszabály alapján hatóság. A szerződött adatfeldolgozó csak dokumentált utasítás, titoktartás, biztonság és a GDPR 28. cikkének megfelelő szerződés keretében járhat el; a külső provider vagy OpenAI a saját feltételei és a konkrét konfiguráció szerint lehet adatfeldolgozó vagy önálló adatkezelő. Nincs adatértékesítés, adatbróker-, célzott hirdetési vagy megfigyelési profilozási továbbítás. EGT-n kívüli továbbítás csak a konkrét címzettre ellenőrzött megfelelőségi határozat, standard szerződéses klauzula vagy más érvényes GDPR-garancia alapján történhet; általános nyilatkozat önmagában nem teszi jogszerűvé a továbbítást. A tényleges címzettet és helyet a felhasználó által kapcsolt provider, tenant és személyes ChatGPT/Codex-fiók konfigurációja határozza meg.

9. Megőrzés és törlés

A DPAPI credential-vault, az exact WebView2-profil, a TDLib-adat, a fiókbeállítás és a Codex-beszélgetés élő adat: addig marad, amíg a felhasználó az adott adattípust külön nem törli. Ezek nem azonosak a Connect backupjaival. A secretmentes állapot-helyreállítási backup 30 napig marad meg, és a rendszer legfeljebb 180 pillanatképet tart; a 180 a pillanatképek darabszámkorlátja, nem megőrzési idő. Az AGENTS/skill backup külön, beállítható megőrzésű, alapértelmezésben 30 nap. Az értesítési előzmény megőrzése külön beállítható, alapértéke 30 nap. A broker OAuth-tranzakció legfeljebb 10 percig és sikeres kézbesítés után legfeljebb további 120 másodperces retry-ig, a titkosított relay legfeljebb 24 óráig, a Meta HMAC-nyugta legfeljebb 30 napig él. A Connect-backupok nem tartalmazzák az élő WebView2-profilt vagy DPAPI credential-vaultot; Windows-, vállalati és egyéb külső backupért a felhasználó/rendszergazda felel. Támogatási levelezést az ügy lezárásától legfeljebb 3 évig, számlázási/jogi adatot a kötelező törvényi ideig őrizhetünk. Részletes, külön törlési lépések: Adat- és fióktörlés.

10. Jogok és panasz

Az érintett kérhet hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot, tiltakozhat jogos érdeken alapuló kezelés ellen, és hozzájárulását bármikor visszavonhatja. A kérelemhez írjon az info@e-co-inform.hu címre; személyazonosság-ellenőrzést kérhetünk, de jelszót vagy tokent soha. A GDPR szerint indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelemnél további két hónap hosszabbítás lehetséges, amelyről és okáról az első hónapon belül tájékoztatunk. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) vagy az illetékes bíróságnál.

11. Biztonság, gyermekek, változás

TLS-t, titkosítást, kulcsszétválasztást, Windows védett tárolást, scope- és capability-korlátozást, aláírás-/state-/replay-ellenőrzést és rövid megőrzést alkalmazunk. Egyetlen rendszer sem garantál abszolút biztonságot. A szolgáltatás nem 16 év alatti gyermekeknek készült. Lényeges változásról az alkalmazásban vagy ezen az oldalon értesítünk, és új célú provider-adatkezelés előtt új hozzájárulást kérünk, ahol szükséges.

Irányítási megjegyzés: fizetős vagy széles körű nyilvános indulás előtt független magyar/EU jogi felülvizsgálat szükséges; ez az operatív dokumentum nem korlátozza a kötelező törvényi jogokat vagy a szolgáltatói szabályokat.