EcoSynq Connect – odstránenie účtu a údajov

Samoobslužné odstránenie

Connect nemá jediné tlačidlo, ktoré odstráni všetky údaje zo zariadenia, služby Codex/OpenAI a od všetkých externých poskytovateľov. Pre každý skutočne používaný typ údajov vykonajte príslušné samostatné kroky uvedené nižšie.

1. Zastavte všetky prebiehajúce úlohy asistenta a automatické upozornenia pre daný účet.
2. Pripojenie API/OAuth: odpojte alebo odstráňte prihlasovací údaj daného účtu v Connecte a potom samostatne odvolajte jeho oprávnenie OAuth, token, heslo aplikácie, bota, webhook alebo odber na stránke prepojených aplikácií či zabezpečenia poskytovateľa. Ani jeden krok nenahrádza druhý.
3. WebView2: v nastaveniach účtu služby odstráňte iba izolovaný profil WebView2 tohto konkrétneho účtu. Odstránia sa jeho súbory cookie, vyrovnávacia pamäť, lokálne úložisko a relácia bez ovplyvnenia ostatných účtov. Úložisko profilu WebView je oddelené od trezora prihlasovacích údajov API chráneného pomocou DPAPI.
4. Upozornenia a vyrovnávacia pamäť WebView: samostatne vymažte históriu upozornení Connectu a príslušný profil WebView. Otvorenie správy ani zatvorenie upozornenia systému Windows neodstráni pôvodnú správu u poskytovateľa.
5. Asistent/Codex: samostatne odstráňte konverzáciu alebo reláciu Connectu a jej vlákno Codex. Ak vybraná služba OpenAI uchováva vlastnú históriu na serveri, odstráňte ju osobitne pomocou nastavení údajov účtu OpenAI.
6. Telegram/TDLib: samostatne odhláste TDLib, ukončite aktívnu reláciu zariadenia v Telegrame a odstráňte lokálnu databázu TDLib daného účtu. Odstránenie profilu WebView tieto kroky nevykoná.
7. Zálohy: Zálohy Connectu na obnovu stavu, ktoré neobsahujú tajné údaje, sa uchovávajú 30 dní a systém udržiava najviac 180 snímok; číslo 180 označuje limit počtu snímok, nie dobu uchovávania. Uchovávanie záloh AGENTS/zručností je samostatné nastavenie s predvolenou hodnotou 30 dní. Tieto zálohy Connectu neobsahujú aktívny profil WebView2 ani trezor prihlasovacích údajov DPAPI. Zálohy systému Windows, podnikové a ostatné externé zálohy spravuje používateľ alebo správca systému.

Čo sa odstráni

Každý uvedený úkon odstráni iba pomenovanú kategóriu údajov. Lokálne odpojenie automaticky neodstráni pôvodné e-maily, správy, súbory, príspevky, úlohy ani záznamy uchovávané organizáciou u poskytovateľa. Na to je potrebná samostatná potvrdená operácia poskytovateľa alebo jeho správca. Samotné odinštalovanie aplikácie nezaručuje odvolanie tokenov ani odstránenie obsahu u poskytovateľa.

Odvolanie prístupu u poskytovateľa

• Google: pripojenia tretích strán
• Microsoft: oprávnenia alebo podnikové aplikácie organizácie v Entra
• Meta/Facebook/Instagram: nastavenia Facebooku → Firemné integrácie / Aplikácie a webové stránky
• Slack: správa aplikácií pracovného priestoru / nainštalované aplikácie; môže byť potrebný správca organizácie
• GitHub: nastavenia aplikácií
• Discord: nastavenia používateľa → Autorizované aplikácie a odstránenie bota zo serverov
• Telegram: nastavenia → Zariadenia / Aktívne relácie, následne odhlásenie TDLib a odstránenie lokálnej databázy
• X: nastavenia → Zabezpečenie a prístup k účtu → Aplikácie a relácie → Pripojené aplikácie
• LinkedIn: Nastavenia a súkromie → Ochrana údajov → Povolené služby
• Todoist, Trello, Mailchimp, Zendesk a ďalší: odvolajte prístup na stránke Integrácie / Prepojené aplikácie / Tokeny API poskytovateľa alebo požiadajte správcu organizácie.

Odstránenie pri manuálnych pripojeniach a pripojeniach s obmedzeniami za behu

Mattermost, Matrix/Element, Rocket.Chat, Zulip, Nextcloud Talk, Webex, Chatwork, Toggl Track, Teamwork Projects, GroupMe, Pushbullet, Twist, Twitch a Zoho Cliq používajú samostatné profily pripojenia a prihlasovacích údajov. Ich katalóg podlieha kontrole za behu: spustiť sa môže iba operácia označená Executable pre aktuálnu zostavu a účet; operácie so stavom AdapterMissing zostávajú vypnuté. Fastmail má 41 vstavaných spustiteľných operácií JMAP. Plurk, VK a Threema Gateway majú momentálne stav AdapterUnavailable a neposkytujú žiadnu spustiteľnú operáciu API. Ak ste používali profil prihlasovacích údajov, odstráňte ho lokálne a prístup samostatne odvolajte u poskytovateľa alebo v organizácii; ak ste používali iba WebView, odstráňte presný izolovaný profil.

• Webex/Chatwork/GroupMe/Pushbullet/Toggl/Teamwork/Twist/Fastmail/Twitch/Zoho: odvolajte prístup na stránke prepojených aplikácií, vývojárskeho rozhrania/API alebo tokenov poskytovateľa, podľa potreby so správcom organizácie.
• Threema Gateway: odvolajte tajný kľúč Gateway, kľúč E2E a spätné volanie a odstráňte lokálne kryptografické údaje; nejde o API osobnej histórie Threema.
• Mattermost/Rocket.Chat/Zulip/Nextcloud Talk: odvolajte token používateľa alebo bota, PAT, heslo aplikácie a webhook/bota konkrétnej inštancie či pracovného priestoru a potom požiadajte správcu organizácie o riešenie uchovávania alebo odstránenia údajov.
• Matrix/Element: odvolajte token a zariadenie/reláciu, odstráňte lokálne kľúče a ich zálohu a následne postupujte podľa pravidiel domovského servera a miestnosti; federované alebo premostené kópie nemusí byť možné vymazať z jedného servera.
• JMAP/IMAP/SMTP/CardDAV/CalDAV: odvolajte OAuth alebo heslo aplikácie a reláciu konkrétneho účtu; uchovávanie pošty, kontaktov, kalendára a záloh riadi poskytovateľ alebo organizácia.

Spätné volanie na odstránenie údajov Meta/Facebook

Meta môže zavolať https://ecosynq.eu/oauth/meta/data-deletion. Sprostredkovateľ overí podpis HMAC od Meta a odstráni iba zodpovedajúci dočasný stav a transakcie OAuth na strane sprostredkovateľa. Minimálny záznam priradený k vrátenému potvrdzovaciemu kódu sa uchováva najviac 30 dní a obsahuje iba časové údaje, stav a odtlačok identifikátora používateľa Meta vytvorený pomocou App-Secret-HMAC – nikdy nespracovaný identifikátor, token, správu ani dokument. Spätné volanie sa nedokáže autentifikovať voči zariadeniu Windows ani vymazať jeho prihlasovací údaj DPAPI, profil WebView2, údaje TDLib, históriu upozornení či konverzáciu Codex. Kým neexistuje autentifikovaný front na odstránenie údajov zo zariadenia, nastavte https://ecosynq.eu/account-data-deletion/ ako URL pokynov na odstránenie v Meta Developer Console; používateľ musí osobitne vykonať vyššie uvedené kroky na zariadení a odvolať prístup u poskytovateľa.

Žiadosť s pomocou podpory

Napíšte na info@e-co-inform.hu s predmetom „EcoSynq Connect data deletion“, označením poskytovateľa/účtu zobrazeným v Connecte a kategóriou údajov, ktorú chcete odstrániť. Nikdy neposielajte heslo, token, kľúč API ani celý obsah správy. Vašu totožnosť a oprávnenie môžeme primerane overiť. Podľa GDPRodpovedáme bez zbytočného odkladu, spravidla do jedného mesiaca od prijatia žiadosti. Pri zložitých alebo početných žiadostiach sa lehota môže predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch vás informujeme počas prvého mesiaca.

Zákonné výnimky

Fakturačné záznamy, zákonom vyžadované záznamy a dôkazy potrebné pri prebiehajúcom bezpečnostnom incidente alebo nároku nemusia byť odstránené okamžite; uchovávajú sa oddelene a používajú sa iba na povinný účel. Pravidlá uchovávania poskytovateľa a pravidlá organizácie týkajúce sa eDiscovery a uchovávania riadi poskytovateľ alebo správca organizácie.

Prevádzkovateľ osobných údajov: E-co Inform Services Kft., 1147 Budapest, Telepes utca 13. fszt. 1., Maďarsko · 01-09-200201 · 25108930-2-42 · HU25108930 · info@e-co-inform.hu · +36 30 553 4223