Privacy, travel, family map, age and account security update — October 11, 2026 (English)

The translation below predates this update. Read the current authoritative English Privacy Policy.

Saved passports, visas and expiry reminders: You may save multiple passports and visas for yourself or in your private People record for someone you are authorised to assist. Issuing country can be saved without a document number; numbers, issue dates and expiry dates are optional. Visa-to-passport links, entry type, prior-use information and document status are details you choose to provide, not facts Yuki independently verifies. We use these records to provide the document features you request, including destination guidance and reminders. Records remain in your account until you remove them or delete your account, subject to the retention provisions below. You can edit or remove records and disable each expiry reminder; notification delivery also follows your notification settings. A date is needed for an expiry reminder.

Document numbers, visa-to-passport links and full document records are excluded from ambient AI context, analytics and family/group context. For active documents with expiry reminders enabled, only private reminder information (document kind, expiry, person reference and freshness) contributes to your personal Yuki context and reminder service. Opening guidance does not submit your documents to an airline or immigration authority; any separate booking, check-in or sharing flow retains its own review and permission requirements. Editing your private copy of another person's details does not edit that person's account. Saving information or receiving a reminder does not verify document validity or travel eligibility. Always check current official information.

Forward to Yuki (limited preview, when enabled): This is separate from connected-Gmail processing. After you explicitly enable a private forwarding address, you can manually forward a non-sensitive, text-only email from your verified Yuki account email. Cloudflare receives the message and checks its signature, size and content in memory; accepted sender, subject, text, message ID and receipt time are stored privately in Yuki's EU database for your review. Forwarded text is not supplied to an AI model until you open it and explicitly ask Yuki about it. It remains untrusted reference material and grants no permission to take actions. It is not shared with family or groups.

Never forward passwords, verification/one-time codes, recovery codes, access tokens or sign-in links. Deterministic filtering rejects recognized sensitive content before Yuki stores it, but cannot guarantee detection of every secret. Attachments, including attached emails, are not supported. Yuki does not retain rejected raw messages in its database or include their content in application logs or notifications. Your email service and Cloudflare also process delivery under their own terms; EU database storage does not mean all email transport occurs in the EU.

You can replace or disable your forwarding address to stop new intake. Saved forwarded email remains until you remove it or delete your account. Removing a saved email clears its sender, subject and body; its private message ID, owner, receipt/removal timestamps and internal row ID remain to prevent a delivery retry restoring it. These replay records currently have no automatic expiry and are removed with your account. Disabling forwarding does not delete already-saved email or an AI conversation you separately requested; manage those separately. No background mailbox access is granted by this feature.

Automatic flight check-in (Agent; limited availability): This feature is available only to selected users and countries. After you review and approve a flight and its selected travellers, Yuki sends the required booking, identity and travel-document fields to 1Checkin, which uses them with the operating airline to attempt check-in. Requirements vary with your location, airline, route, nationality, age, passport, visa, residence permit and any further airline or border-document checks. Information you submit is used to perform that approved check-in, not to determine legal permission to travel or enter a country. Provide another traveller's details only when you are authorised; access to that person's saved details requires their sharing permission, and group membership alone does not grant it. For a child, the adult supplying the details must have the appropriate parental or guardian authority.

Boarding passes returned and saved in Yuki are trip documents, private by default and shared only when you explicitly choose to share them. Yuki retains saved trip documents until you delete them. Deleting Yuki's copy does not cancel airline check-in or by itself delete copies already received by 1Checkin or the airline. Their own processing, retention and rights procedures apply to those copies; see 1Checkin's privacy policy and the operating airline's policy. The airline and its service providers may process the required information outside the EU; Yuki's EU storage does not mean the airline's processing stays in the EU. See Section 11 for transfer safeguards and contact us about provider-side deletion requests. Do not enter passport or visa details in the Agent availability signup form.

Your records and other people's shared profiles: A private People/contact record you create, including travel details you save about that person, is your account's copy. It is not that person's Yuki account profile and editing it does not update their account. A connected user's own details are a separate source, usable only through the sharing permissions and purposes they authorise. A connection or family/group membership alone does not grant access to private identity or travel documents. Revocation stops future authorised use through that sharing permission; it cannot recall copies already lawfully supplied to an airline, hotel or other recipient or automatically erase independently entered records. Requests about independently held information can be made to its holder or to [email protected]; applicable access, correction and erasure rights still apply.

You are responsible for ensuring you have permission or another lawful basis to enter and use someone else's information, keeping it accurate, limiting it to the requested purpose, and respecting their privacy and choices. For children or dependants, you must have the necessary authority. Yuki's provision of these tools does not authorise impersonation, unauthorised disclosure or other misuse. Yuki remains responsible for its own processing, security and other duties under applicable law; nothing in this policy removes those duties or individuals' statutory rights.

Agent availability notifications (Notify me): If you submit the public form, we store your email address, selected country or region, optional use-case text, the form source, consent version, request time and notification status. For a signed-in feature request, we use your verified account email and saved country (or ask you to choose one if missing), and store the requested feature with your account. We use these details to understand requested availability and contact you about that availability, not to grant Agent access, start a subscription, execute an action or add you to general marketing. Do not include passports, payment details or sensitive information in the optional text. Your submission is not shared with family/group members or supplied to Yuki's shared AI context.

The public form passes through Cloudflare (US/global infrastructure) before storage in our EU Supabase database. For abuse prevention, the form handler derives a keyed hash from the connecting IP address; the signup database stores that hash in short-lived request counters, not the raw address. Hourly address counters expire after two hours and global counters after two days; expired counters are removed on a later submission. Cloudflare also processes connection data to deliver and protect the website; see Sections 6 and 11.

Availability contact is handled by our team; submitting is not evidence that an email has been sent, and does not guarantee access or a launch date. Requests currently have no automatic deletion schedule. You can ask [email protected] to access, correct, withdraw or delete your submission, subject to appropriate identity verification. Withdrawal stops availability contact but retains the withdrawn record to avoid resubscribing you through an unauthenticated form; request deletion if you also want that record removed. Repeated public submissions do not overwrite saved details or reactivate withdrawn requests. Public submissions are not linked to an account, so deleting an account does not automatically remove a public-form submission; signed-in feature requests are removed with their account.

Family map, children and account security — October 11, 2026 (English)

Family map and location sharing (Pro, with Agent in the family; off unless you turn it on): Sharing your location on your own is for people aged 18 and over. People aged 13 to 17 can share their location only with a parent or legal guardian who has approved it in Yuki, and children under 13 cannot share their location. The date of birth saved in your Yuki account decides; if none is saved, we ask whether you are 18 or over and record a yes and when you gave it; if you answer no, you enter your date of birth, which is saved to your account if you are 13 or over and is not saved if you are under 13. Parent or guardian approval: a 13- to 17-year-old asks a Yuki user they are connected with, or in a group with, to approve; that person must be 18 or over according to the date of birth saved in their account and must confirm that they are the child's parent or legal guardian, and we record that confirmation and when it was given. Once approved, the child's location can be seen only by their approved parents or guardians, never by groups or anyone else; the guardian is told by notification and email when the child asks, if the child stops or pauses sharing, and if the child changes their date of birth to 18 or over; the child gets every safety notice described below; and either of them can end the approval at any time, which stops the guardian seeing the child at once. A child needs no paid plan: their sharing works while an approved guardian has Agent, and each guardian who sees it needs Pro or higher. A confirmation in the app is a declaration, not an identity check; providing a false age or claiming to be someone's parent or guardian when you are not breaks our Terms. If you turn on location sharing in the Yuki phone app, your device's location is sent to Yuki while sharing is on: its coordinates and their accuracy and, for precise sharing, the direction and speed of travel. This includes the background, when the app is closed; your phone shows this with a system indicator or notification for as long as it runs. Only the people and groups you choose can see your location: a connected person you pick, or the current members of a group you pick. Being connected to you or in a group with you gives no access unless you picked that person or group. Access is checked every time someone looks, and stops when the connection ends, either of you blocks the other, the member leaves the group, the time limit you set passes or the plans no longer allow it. Plans: sharing and seeing need Pro or higher (a trial counts), and at least one person with Agent: someone currently in the group, or one of the two of you when you share with one person. If that stops being true, for example because the member with Agent leaves the group or their plan ends, locations stop showing and are no longer stored, your choices are kept for when it is true again, and the people affected are told. You can choose approximate location instead: our servers round your position to about 1 km before anyone sees it, and no trail is kept. You can also pause sharing for a while: your stored location is deleted, and nothing new is stored or shown until the pause ends. We store your latest position and, for precise sharing, a trail of the last 24 hours. Trail points older than 24 hours are deleted automatically, a latest position not updated for 30 days is deleted, and turning sharing off, or its time limit passing, deletes both immediately. The website can show the family map and manage who sees you, but it never sends your location. Safety notices: so that nobody can share your location without you knowing, we send you a push notification and an email when sharing is turned on, when someone new can see you, and every 30 days while sharing stays on; these go to your account's email address and are sent even if you have turned off product updates. When you start sharing with someone, they get a push notification saying so. These notices name who can see you, never where you are, and the record of them (who, which notice, when) is deleted after 90 days. Your location is never sold or used for advertising, is not given to Yuki AI or used by any other feature, and nothing about location sharing (no location, no count and no use of the feature) is sent to analytics. To draw the map, the app and the website load map images from Apple Maps (iPhone), Google Maps (Android) or OpenFreeMap (website); see Section 6. The home city you may set during onboarding is separate and is not shared by this feature.

Meal plans: Meals you plan are stored in your account. A personal meal plan is visible only to you. A meal in a group's meal plan, including who is cooking, its ingredients and any note, is visible to and can be edited by every current member of that group. You choose which planned meals to turn into a grocery list. Yuki AI may use a planned meal's day, which meal of the day it is, its title and who is cooking (never its ingredients or notes) to answer your questions.

Children and minimum age: Yuki is for people aged 13 and over. We do not knowingly collect personal data from children under 13; if we learn that an account belongs to a child under 13, we delete it, and a parent or guardian can ask us to at [email protected]. Where we rely on consent and the law of your country sets a higher age for consenting on your own, a parent or guardian must agree for you. Some features have higher ages (see Section 4D and our Terms). How we apply the laws that protect children:

• EU and EEA (GDPR Article 8): each country sets the age for consenting to online services on your own between 13 and 16 (for example 13 in Estonia, 16 in Germany and the Netherlands). Most of what Yuki does is to provide the service you asked for, not based on consent. Where we rely on consent, such as optional analytics or location sharing, younger users need a parent's agreement, and location sharing for anyone under 18 needs an approved parent or guardian.
• United Kingdom (Age Appropriate Design Code): location sharing is off by default, shows a clear sign on the phone for as long as it is on, and is never used for profiling or advertising; we apply these settings to everyone.
• United States (COPPA): Yuki is not directed to children under 13 and does not knowingly collect their personal information, including precise location.
• India (Digital Personal Data Protection Act, 2023 and Rules, 2025): anyone under 18 is a child. We do not track or behaviourally monitor children, do not show them targeted advertising, and share a child's location only with a parent or guardian who approved it, for the child's safety. The Rules' requirements for verifiable parental consent apply from 13 May 2027; before that date we will add a stronger check of the parent's or guardian's identity for users in India.
• Everywhere: we never sell children's data, use it for advertising or build profiles of children.

Keeping your account safe: Anyone who can use your unlocked phone, or a browser where you are signed in, can see what Yuki shows you, including where the people who share with you are. Use a screen lock on your devices and sign out on shared ones. You can sign out of every other device at any time in Profile → Privacy & Data (phone) or Settings → Account → Data & privacy (web); this ends those sessions, and anyone already using one of them is signed out within about an hour at most.

Adatvédelmi szabályzat

Hatálybalépés dátuma: 2026. október 8.

1. Bevezetés

A YukiSoftware OÜ („mi") elkötelezett a magánélet védelmét előtérbe helyező architektúra mellett. Ez a szabályzat leírja, hogyan kezeljük az adataidat, amikor a Yuki alkalmazást használod.

2. Adatminimalizálás

• Csak a releváns e-mailek jutnak el MI-modellhez: szervereinken automatikus szabályok döntik el, mely e-mailek relevánsak — egy foglalás, számla, nyugta, kézbesítés, utazási dokumentum vagy fontos értesítés —, a többit pedig kihagyják. Egy releváns e-mailből elküldjük a tárgyát, a feladóját és a dátumát, a szövegét (a formázás, a képek, a legtöbb hivatkozás és a sablonszövegek eltávolításával, a hosszú üzeneteket pedig rögzített hosszúságúra rövidítve), valamint a csatolt PDF-ek szövegét, ha azok számítanak, például egy jegy, egy számla vagy egy hivatalos levél esetében. Az e-mailekben szereplő neveket és egyéb adatokat nem távolítjuk el, mert gyakran épp ezekre van szükséged (a jegyen szereplő utas, a bírság hivatkozási száma).
• Amit megőrzünk: Az e-mailjeid törzsét nem tároljuk — csak a feldolgozás ideje alatt tartjuk a memóriában. A belőle kinyert származtatott betekintéseket tároljuk (pl. „Repülőút Párizsba január 20-án" vagy „Spotify-előfizetés: 9,99 $"), az e-mail azonosítóját (hogy egy rekordot összekapcsoljunk az e-mailjével, és ne dolgozzuk fel kétszer), egyes rekordoknál az e-mail tárgysorát, valamint — utazási és pénzügyi e-maileknél — a csatolt dokumentumokat, például jegyeket, beszállókártyákat és számlákat, hogy megnyithasd őket az alkalmazásban. Fontos értesítések (hivatalos levelek, bírságok, iskolai értesítések és időpontok) esetén a tárolt betekintés egy rövid címre, a kibocsátóra, a teendőre, a határidőre (az esetleges korai befizetési kedvezménnyel együtt) vagy az időpont idejére és helyszínére, az esetleges összegre és pénznemre, a hivatkozási számra, egy gyermek keresztnevére (ha az e-mail megadja), valamint annak az e-mailnek és levélszálnak az azonosítóira korlátozódik, amelyből származik — az e-mail törzsét soha nem tároljuk. Szolgáltatásnaplóink egy feldolgozott e-mailre az azonosítójával hivatkoznak, soha nem a tárgysorával, a feladójával vagy a címzettjeivel; tartalmazhatják a belőle kinyert adatok egy részét (például a kereskedőt vagy a foglalási kódot) hibaelhárítás céljából, korlátozott ideig.

3. Az általunk gyűjtött információk

• Fiókadatok (mindig gyűjtött): Amikor Google-fiókkal jelentkezel be, csak a nevedet, e-mail-címedet és profilképedet kapjuk meg (a szabványos openid email profile hatókörök). Amikor Apple-fiókkal jelentkezel be, a teljes nevedet és e-mail-címedet kapjuk meg (vagy egy továbbító címet, ha úgy döntesz, hogy elrejted a valódit).
• Google API-adatok (OPCIONÁLIS — beleegyezéses aktiválás a „Gmail és Naptár csatlakoztatása" révén): Az alábbi hatóköröket nem kérjük a bejelentkezéskor. Használhatod a Yukit anélkül, hogy bármelyiket megadnád — a naptár- és e-mail-alapú funkciók egyszerűen üres állapotot jelenítenek meg. Az engedélyezésükhöz koppints a „Gmail és Naptár csatlakoztatása" lehetőségre a regisztráció utáni képernyőn, vagy bármikor a Profil > Gmail és Naptár csatlakoztatása menüpontban. Bármikor lecsatlakozhatsz ugyanarról a képernyőről, ami azonnal visszavonja a hozzáférési tokenjeinket.
  • Gmail (Olvasás — gmail.readonly): Csak olvasható módban férünk hozzá a Gmail-postafiókodhoz, hogy automatikusan kinyerjünk strukturált betekintéseket, például útiterveket, pénzügyi tranzakciókat (nyugták, számlák, előfizetések), szállításkövetési frissítéseket és fontos értesítéseket (hivatalos levelek, bírságok, iskolai értesítések és időpontok). Ha a webalkalmazásban megnyitsz egy e-mailt, a Yuki az EU-ban lévő szerverein keresztül olvassa be a Gmailből, és megjeleníti neked, anélkül hogy másolatot tartana meg róla.
  • Gmail (Küldés — gmail.send): A Napi szervező „Focus Zone" funkciója megjeleníti a figyelmedet igénylő kiemelt e-maileket, valamint az MI által javasolt gyors válaszokat. Amikor egy gyors válaszra koppintasz, az alkalmazás a Gmail API-n keresztül a nevedben elküldi a választ. Ahol a Yuki Agent elérhető számodra, a Yuki AI az általad kért e-mailt vagy választ is megírhatja, illetve megkérheti a feladót, hogy töröljön a levelezőlistájáról. Az üzenet csak akkor megy el a Gmail-fiókodból, ha jóváhagysz egy kártyát, amely mutatja a címzetteket, a tárgyat és a teljes szöveget (amely egy rövid „— sent via Yuki” sorral zárul) — leiratkozásnál pedig a feladót és azt, hogyan történik a kérés: a feladó saját, egykattintásos leiratkozási hivatkozásán keresztül, vagy a feladó által megadott címre küldött e-mailben. Minden alkalommal megkérdezünk; ezt a jóváhagyást soha nem lehet előre megadni. E-maileket csak akkor küldünk, ha kifejezetten elindítod vagy jóváhagyod a műveletet — az alkalmazás soha nem küld e-maileket automatikusan vagy a tudtod nélkül.
  • Gmail (Módosítás — gmail.modify, opcionális): csak akkor kérjük, ha a Profil → Kapcsolatok alatt a „Rendrakás engedélyezése” gombra koppintasz. Lehetővé teszi, hogy Yuki archiváljon egy e-mailt (kivegye a beérkezett üzenetek közül; az Összes levél között marad) vagy Gmail-címkét adjon hozzá — és csak azokhoz a konkrét e-mailekhez, amelyeket minden alkalommal jóváhagyó kártyán engedélyezel. Yuki soha nem töröl levelet, és soha nem változtatja meg magától a postaládádat. Ezt bármikor visszavonhatod a Google-fiókodban.
  • Google Naptár (calendar): Beolvassuk a naptáreseményeidet, hogy megjelenítsük őket a Napi szervezőben, és eseményeket írunk be, hogy segítsünk rendszerezni az automatikusan észlelt elfoglaltságokat (pl. repülőutak, szállodai bejelentkezések) és az e-mailjeidben talált időpontokat. Egy időpontot csak akkor veszünk fel, ha jóváhagyod, vagy ha az automatikus felvételt választottad, és soha nem vesszük fel, ha már szerepel a naptáradban (lásd 4A. szakasz). Ahol a Yuki Agent elérhető számodra, a Yuki AI akkor is beolvassa a naptáradat, amikor a napirendedről vagy egy szabad időpontról kérdezel, és áthelyezhet, lemondhat vagy elutasíthat egy eseményt az elsődleges naptáradban — de csak azután, hogy jóváhagytál egy kártyát, amely mutatja a változást és azt, hogy kit értesít a Google (lásd 5. szakasz, „Naptárügynök”).
  • Google Névjegyek (contacts.readonly): Csak olvasható módban férünk hozzá a névjegyeidhez, hogy megjelenítsük a közelgő születésnapi és évfordulós emlékeztetőket a Kezdőlap irányítópulton. A névjegyeket a mobilalkalmazásból és a webalkalmazásból is importálhatod; mindkét esetben ugyanazokat az adatokat (a születésnappal vagy évfordulóval rendelkező névjegyeket) tároljuk, az EU-ban lévő adatbázisunkban. A névjegyadatokat biztonságosan tároljuk az adatbázisunkban, és soha nem osztjuk meg harmadik felekkel.
  • Helyadatok: A bevezetés során kérjük a tartózkodási helyedet, hogy személyre szabjuk az élményedet (pl. a lakóvárosod beállítása). A helyadatokat a profilodban tároljuk, és soha nem osztjuk meg harmadik felekkel. Bármikor frissítheted vagy eltávolíthatod a profilbeállításokban.
• Használati adatok: Összeomlási naplók és teljesítménymutatók a Sentry (mobil + web) révén, valamint termékanalitika a PostHog (mobilalkalmazás és webalkalmazás) révén, egy belső felhasználói azonosítóhoz kapcsolva, nem pedig a nevedhez vagy az e-mail-címedhez; hőtérképek és munkamenet-felvételek a Microsoft Clarity révén, csak a weboldalon, az elrendezés javításához; továbbá telepítési és előfizetési események az AppsFlyer révén, hirdetési kampányaink méréséhez (lásd 6. és 7. szakasz).
• Csoportadatok: Ha létrehozol egy Csoportot vagy csatlakozol egyhez (lásd 4C. szakasz), önként megosztasz bizonyos adatokat a többi taggal, beleértve a megosztott feladatokat, feladatkiosztásokat, kiadási részleteket (összegek, kategóriák, felosztások), szavazási válaszokat, bevásárlólistákat, hozzászólásokat és opcionálisan a naptáreseményeidet. Az e-mail-címed a meghívási folyamat során megosztásra kerül a csoport tagjaival.
• Eszköz- és értesítési adatok: Tároljuk az eszközöd push értesítési tokenjét (az Expo Push Notifications révén), hogy valós idejű riasztásokat kézbesítsünk feladatemlékeztetőkről, csoporttevékenységről és e-mail-érkezésről. Emellett Firebase App Check tanúsítási tokent gyűjtünk, hogy ellenőrizzük, a kérések az alkalmazás valódi telepítéséből származnak. Bármikor letilthatod a push értesítéseket az eszközöd beállításaiban. Ha nem iratkozol le, alkalmanként termékhírekről szóló értesítésekhez is használjuk (lásd 15. szakasz).
• Bevásárló- és vásárlólistaadatok: Ha használod a bevásárlólista funkciót, tároljuk a listaelemeidet, kategóriákat, mennyiségeket és a kipipálási állapotot. A Csoportban létrehozott listák minden tag számára láthatók, és tartalmazhatnak adott tagokhoz rendelt elemeket.
• Ügyfélszolgálati csevegés adatai: Amikor az alkalmazáson belüli ügyfélszolgálati csevegést használod, tároljuk az üzeneteidet, az MI válaszait és az emberi ügyfélszolgálati munkatársak esetleges válaszait. Ezek az adatok a fiókodhoz kapcsolódnak, és az adatbázisunkban tárolódnak. Ha a beszélgetésedet emberi munkatárshoz irányítják, a csevegési előzményeket megosztjuk az ügyfélszolgálati platformunkkal, a HelpScouttal (lásd 6. szakasz).
• Harmadik felek általi adatdúsítás:
  • Időjárás: Az utazási funkciókhoz az Open-Meteo API-ból lekérjük az útjaid úti céljainak időjárás-előrejelzését. Az időjárási adatokat ideiglenesen gyorsítótárazzuk a szervereinken és az eszközödön. Csak helyneveket vagy földrajzi koordinátákat továbbítunk; személyes adatot nem küldünk.
  • Repülési adatok: Az észlelt repülőjegy-foglalásoknál lekérdezhetjük az AirLabs API-t kiegészítő, valós idejű repülési információk (például kapuszámok, terminál-hozzárendelések és késési állapot) beszerzéséhez. Csak járatszámokat vagy indulási repülőtér-kódokat továbbítunk.
• Importált naptárfájlok: Eseményeket importálhatsz .ics (iCalendar) fájlok megosztásával az alkalmazással. Az alkalmazás beolvassa a fájl tartalmát a naptárbejegyzések létrehozásához; a nyers fájlt nem tároljuk tartósan.
• Vágólap-hozzáférés: A bevásárlólista funkció lehetővé teszi, hogy a listádat az eszközöd vágólapjára másold, hogy az alkalmazáson kívül megoszthasd. A vágólap adataihoz csak akkor férünk hozzá, ha kifejezetten elindítod a másolási műveletet, és nem továbbítjuk a szervereinkre.
• MI-feldolgozás: Egyes funkciók (pl. e-mail-szinkronizálás, MI-alapú gyors hozzáadás, összefoglalók, valamint szöveg, nyugták és kivonatok elemzése) elküldik a releváns bemenetet egy harmadik fél MI-/felhőszolgáltatójának az eredmények generálásához. Csak a funkcióhoz szükséges adatokat küldjük, és nem adjuk el az adataidat; a bemeneteidet nem használjuk harmadik felek modelljeinek betanítására. Részletek az 5. szakaszban (MI/ML-feldolgozási közlemény) és a 6. szakaszban (Harmadik fél adatfeldolgozók).
• Kamera / Nyugta- és dokumentumszkennelés (OCR): Amikor kamerával beszkennelsz egy nyugtát vagy dokumentumot, a kép feldolgozásra kerül (az eszközön és/vagy a feldolgozási folyamatunk / OCR-szolgáltatónk révén), hogy strukturált részleteket nyerjünk ki, például a kereskedőt, az összeget és a dátumot. A kinyert részleteket tároljuk; a nyers képeket nem őrizzük meg a feldolgozásukhoz szükséges időn túl.
• Kivonatimportálás: Amikor banki vagy kártyakivonatot importálsz, a fájl feldolgozásra kerül a tranzakciók kinyeréséhez. A kinyert tranzakciókat tároljuk, nem az eredeti kivonatfájlt a feldolgozáson túl.
• Bankkapcsolatok (opcionális, EU/EGT): Ahol kínáljuk, az Enable Bankingen keresztül összekapcsolhatsz egy EU/EGT-beli bank folyószámla-, megtakarítási, kártya- vagy hitelszámláját (lásd a 6. szakaszt). A hozzáférés csak olvasási: Yuki a bankodban megosztott számlákat (a számla nevét és típusát, pénznemét és a számlaszám utolsó négy számjegyét), azok egyenlegét és tranzakcióit (dátum, összeg, pénznem, a másik fél neve, a fizetés közleménye és hogy függőben van-e még) olvassa be — összekapcsoláskor legfeljebb 180 napra visszamenőleg, amennyire a bankod ezt biztosítja. Yuki nem tud fizetést indítani, pénzt mozgatni vagy bármit módosítani a bankodnál. Az adatok megőrzési idejéről a 9. szakasz szól.
• Vásárlás (Yuki Agent, ahol a vásárlás elérhető számodra): Megkérheted a Yukit, hogy keressen termékeket – a csevegésben, a Vásárlás képernyőn, vagy ajándékötletként a Személyeid között szereplő valaki születésnapjára vagy más alkalmára –, és megvásárolhatod őket a Shopifyon értékesítő független boltokból. A Yuki a szervereinkről keres a Shopify termékkatalógusában; hogy mit és kinek küldünk, azt a 6. szakasz írja le („Shopify” és „A bolt, ahol vásárolsz”). Az ajándékötletekhez a Yuki a Yukin belül felhasználja, amit az adott személyről a Személyek között elmentettél – például hogy mit szeret, mit nem szeret, a bakancslistáját és az ajándékötleteket –, valamint az alkalmat, hogy eldöntse, mire keressen: a Shopifyhoz csak általános keresőszavak, termékkategóriák, egy ártartomány, valamint az adott személyhez elmentett szállítási ország, irányítószám és pénznem jut el, soha a neve vagy az alkalom. Az ajándékötleteket megmutatjuk neked, de nem mentjük el. Kérjük, ne adj meg személyes adatokat abban, amire a Yukit keresni kéred. A termékképeket az eszközöd közvetlenül a bolt vagy a Shopify szervereiről tölti be, amelyek megkapják a bármely webes kéréssel járó szokásos információkat, például az IP-címedet. Semmit nem vásárolunk meg, amíg nem fizetsz a bolt saját pénztárában, ahol megadod a fizetési adataidat; a Yuki soha nem látja és nem tárolja a kártyaadatokat. Ha úgy döntesz, hogy a Yuki töltse ki a szállítási adatokat, a Yuki pontosan megmutatja, mit fog elküldeni, és csak a megerősítésed után küldi el egyszer a címzett nevét, telefonszámát és szállítási címét az adott boltnak, hogy elindítsa annak pénztárát; a Yuki nem őrzi meg őket. Ha a címzett valaki más, csak olyan adatokat adj meg, amelyeket erre a célra jogosult vagy megosztani: ezek csak azért jutnak el a bolthoz, hogy kiszállíthassa a rendelést. Amikor a bolt visszaigazol egy rendelést, a Yuki a Rendeléseid között elmenti a rendelésszámot, a bolt nevét, a tételeket, a végösszeget és a bolt rendelési oldalára mutató linket, valamint az általad ellenőrzött kosár nyilvántartását (bolt, tételek, árak és a pénztár állapota), amelyet a Yuki a rendelés bolttal való ellenőrzésére használ. Mindkettő csak számodra látható, és a fiókoddal együtt törlődik.
• Utazási dokumentumok: Ha utazási dokumentumokat tárolsz (pl. beszállókártyák, jegyek, vízumok, szállodai visszaigazolások), vagy azok a Yuki által feldolgozott foglalási e-mailek mellékleteként érkeznek, ezek az információk személyes adatok, amelyeket biztonságosan tárolunk a fiókodban, csak számodra láthatók (és a csoporttagok számára, ha megosztasz egy utat), és soha nem adjuk el, illetve nem osztjuk meg harmadik felekkel a saját felhasználásukra.
• Mentett személyes adatok (te és az általad hozzáadott személyek): Ha úgy döntesz, hogy elmentesz olyan adatokat, mint a születési dátum, az útlevélben szereplő nem, az útlevél száma, kiállító országa vagy lejárata, az állampolgárság, vízumok, telefonszám, e-mail vagy cím – magadról vagy valaki másról –, azokat privát módon tároljuk a fiókodban, és csak az általad kért űrlapok és foglalások kitöltésére, valamint – a magadnak mentett cím esetében – a „mikor indulj” becslések kiindulópontjaként használjuk, ha nem mondtad meg, honnan indulsz (lásd 5. szakasz, „Naptárügynök”). Yuki soha nem menti el őket a megerősítésed nélkül, űrlap kitöltésekor nem küldi el a mentett útlevélszámokat az MI-modellnek, és bármikor szerkesztheted vagy törölheted őket a Profil → Mentett adatok alatt.
• Más személyekről megadott információk: Amikor egy másik személyről adsz meg, mentesz vagy osztasz meg információt – elérhetőségeit, dátumokat, úti- vagy személyazonosító okmányait, vagy bármit, amit róla Yukiba írsz –, te döntöd el, mit adsz meg, és te felelsz azért, hogy ehhez rendelkezz az ő engedélyével vagy más jogalappal, valamint azért is, hogyan használod, osztod meg vagy hozod nyilvánosságra. Ezeket kizárólag a te utasításodra kezeljük az App funkcióinak biztosításához. A jogszabályok által megengedett legteljesebb mértékben a YukiSoftware OÜ nem felel azért, hogyan gyűjtöd, tárolod, osztod meg, teszed közzé vagy használod mások adatait. Ha valaki arra kér, hogy távolítsd el az adatait, törölheted őket a Profil → Mentett adatok alatt vagy a Személyek képernyőn.
• Foglalási linkek (akik időpontot foglalnak egy Yuki-felhasználónál): Egy Yuki-felhasználó megoszthat egy foglalási linket (yukihq.com/book/…), amelyet bárki megnyithat Yuki-fiók nélkül. Ha ezen keresztül foglalsz, gyűjtjük a megadott e-mail-címedet (kötelező), a neved és a megjegyzéseidet (nem kötelező), a választott időpontot és az időzónádat, valamint — kizárólag visszaélések megelőzésére — az IP-címed kulcsolt hash-ét, soha magát a címet. A Cloudflare Turnstile ellenőrzi a böngésződet, hogy kiszűrje a botokat. Ezeket az adatokat annak a Yuki-felhasználónak a megbízásából kezeljük, akinél foglalsz (ő dönt a saját találkozóiról; a Yuki az ő adatfeldolgozója), az EU-ban (Supabase Frankfurtban, a backendünk europe-west1-ben). A foglalás az illető Yuki-naptárába és/vagy Google Naptárába kerül; ha a Google Naptárba kerül, a meghívót a Google küldi neked. A Yuki nem hoz létre neked fiókot, és nem küld neked marketingüzenetet. A foglalási rekordot a találkozó után 180 nappal töröljük; a házigazda saját naptárában lévő esemény az övé, és megmarad, amíg ő nem törli. Módosításhoz vagy lemondáshoz használd a visszaigazoló oldalon lévő linket; minden más ügyben fordulj ahhoz, akinél foglaltál, vagy írj a [email protected] címre.
• Nyilvános szavazások (akik egy Yuki-felhasználó szavazásán szavaznak): Egy Yuki-felhasználó megoszthat egy szavazást (yukihq.com/poll/…), amelyet bárki megnyithat és amelyen bárki szavazhat Yuki-fiók nélkül. Ha szavazol, tároljuk a válaszaidat, az esetleges megjegyzésedet, a megadott nevedet (csak ha a szavazás nevet kér), valamint – kizárólag azért, hogy személyenként egy szavazat legyen, és a visszaélések megelőzésére – az IP-címed kulcsolt hash-ét, soha nem magát a címet. A böngésződ egy privát szerkesztési linket őriz, amellyel módosíthatod a szavazatodat; ebből mi csak egy hash-t tárolunk. A Cloudflare Turnstile ellenőrzi a böngésződet, hogy kiszűrje a botokat. Ezeket az adatokat a szavazást létrehozó Yuki-felhasználó nevében kezeljük (ő dönti el, mit kérdez, és ki látja az eredményeket; a Yuki az ő adatfeldolgozója), az EU-ban (Supabase, Frankfurt). A szavazás létrehozója minden választ lát, és ha a szavazás nevet kér, azt is, ki adta; a többi szavazó csak az összesítést látja, és csak akkor, ha a létrehozó engedi. Ha a Yuki alkalmazásból szavazol, a szavazatod a fiókodhoz kapcsolódik, hogy szavazásonként egy szavazatod legyen. A Yuki nem hoz létre fiókot neked, és nem küld marketingüzeneteket. A szavazás és a benne leadott összes szavazat a szavazás lezárulta után 30 nappal törlődik. A szavazatod módosításához használd a szerkesztési linkedet; minden más ügyben fordulj ahhoz, aki a szavazást megosztotta, vagy a [email protected] címhez.

4. Hogyan használjuk fel az adataidat

A Google API-adatokat kizárólag az alkalmazás alapvető funkcióinak biztosításához használjuk:

• Utazási, pénzügyi és szállítási betekintések, valamint fontos értesítések (hivatalos levelek, bírságok, iskolai értesítések és időpontok) kinyerése az e-mailekből
• Gyors válaszok küldése a Napi szervezőből (csak ha kifejezetten elindítod a műveletet)
• Naptáresemények megjelenítése és új események létrehozása az észlelt utazásokhoz, valamint az e-mailjeidben talált időpontokhoz, ha jóváhagyod őket, vagy az automatikus felvételt választottad
• Születésnapi és évfordulós emlékeztetők megjelenítése a névjegyekből
• Egy e-mail elolvasása, amikor a Yuki AI-t kérdezed róla, valamint az írásstílusod megtanulása, ha erre kéred a Yukit (lásd 5. szakasz)
• Ahol a Yuki Agent elérhető számodra: a naptáraddal kapcsolatos kérdéseid megválaszolása és szabad időpontok keresése, valamint az általad jóváhagyott e-mailek elküldése és naptármódosítások végrehajtása (lásd 5. szakasz)

A Google API-adatokat nem használjuk hirdetésre, piackutatásra, illetve semmilyen, az alkalmazás funkcionalitásának biztosításához nem kapcsolódó célra.

A. Automatikus feladatlétrehozás

Az alkalmazás automatikusan létrehozhat feladatokat az e-mailjeidből kinyert, cselekvésre alkalmas információk alapján, például fizetési határidők, repülőút-becsekkolási emlékeztetők, előfizetés-megújítások, próbaidőszak-lejáratok és szállításátvételi határidők. Emellett felismeri a fontos értesítéseket, és automatikus emlékeztetővel ellátott feladatokat készít belőlük, amelyek bekerülnek a napi emlékeztető-összefoglalódba: hivatalos és hatósági levelek (pl. adó, tartózkodási engedély, vízum és idegenrendészeti időpontok, ellátások és támogatások, önkormányzati ügyek, esküdti szolgálat, választások, gépjármű-nyilvántartás), bírságok és büntetések (pl. parkolási, közlekedési, traffipax-, útdíj- vagy könyvtári bírság, a befizetési határidővel, az összeggel, a hivatkozási számmal és az esetleges kedvezményes befizetési határidővel), az iskola, óvoda vagy bölcsőde értesítései a gyermekeidről (pl. események, visszaküldendő nyomtatványok, zárva tartás, szülői értekezletek, díjak, kirándulások), valamint időpontok (pl. orvos, fogorvos, állatorvos, kórház, hivatal, iskola). Az adathalászatnak tűnő e-maileket (például a hamis „adó-visszatérítési" ajánlatokat) figyelmen kívül hagyjuk. A Yuki csak emlékeztet: soha nem fizet be bírságot, és soha nem válaszol magától egy értesítésre. Ezeket a feladatokat helyben, a fiókodban hozzuk létre, és nem osztjuk meg, kivéve, ha egy Csoport tagja vagy. Egy gyermek keresztnevét csak akkor tároljuk, ha az e-mail megadja, a gyermekeidre vonatkozó információkat pedig kizárólag a saját emlékeztetőidhez használjuk — soha nem osztjuk meg őket, és semmi másra nem használjuk. Ezt a funkciót bármikor letilthatod a Profil > Értesítések > Feladatok automatikus létrehozása e-mailekből menüpontban.

Az e-mailjeidben talált időpontokat úgy kezeljük, ahogyan a Profil > Értesítések menüpontban beállítod: a „Kérdezz meg előbb" (alapértelmezett) beállításnál a Yuki minden időpontot egyetlen koppintással megválaszolható kérdésként ajánl fel; ehelyett azt is választhatod, hogy az időpontok automatikusan bekerüljenek a naptáradba, vagy hogy figyelmen kívül hagyjuk őket. A felvett időpont a Yuki-naptáradba kerül, és — csak ha csatlakoztattad a Google-fiókodat és engedélyezted a naptárba írást — a Google Naptáradba is. A Yuki soha nem vesz fel olyan időpontot, amely már szerepel a naptáradban, akkor sem, ha naptármeghívóként érkezett.

B. Rekorddúsítás

Amikor egy meglévő rekorddal kapcsolatos követő e-mailek érkeznek (pl. egy járat törlése a foglalás visszaigazolása után, egy visszatérítés egy vásárlás után, vagy egy szállítási állapotfrissítés), az alkalmazás automatikusan dúsítja az eredeti rekordot a frissített információkkal. Ez biztosítja, hogy az adataid naprakészek maradjanak. Amikor az alkalmazás bizonytalan egy frissítés jellegét illetően, óvatos megfogalmazást használ (pl. „Valószínűleg törölve — a legjobb közvetlenül a légitársaságnál megerősíteni"). A dúsítás magában foglalja a foglalási állapotok frissítését (visszaigazolt, törölt, késett, átütemezett), a visszatérítési tranzakciók negatív összeggel történő rögzítését, valamint a kapcsolódó automatikusan létrehozott feladatok módosítását vagy törlését.

C. Csoportok

A Csoportok lehetővé teszik, hogy együttműködj a családoddal, barátaiddal, lakótársaiddal vagy társszülő partnereiddel. Amikor létrehozol egy Csoportot vagy csatlakozol egyhez:

• Megosztott adatok: A Csoportban létrehozott feladatok (beleértve az adott tagokhoz rendelt feladatokat), kiadások (összegek, kategóriák, fizető, felosztási részletek), elszámolások, szavazási kérdések és szavazatok, bevásárlólisták (elemek, kategóriák, hozzárendelések, kipipálási állapot), hozzászólások és tevékenységi előzmények minden aktív csoporttag számára láthatók.
• Naptármegosztás (beleegyezéses): Választhatod, hogy megosztod a naptáreseményeidet a csoporttal. Ez alapértelmezetten ki van kapcsolva, és kifejezett beleegyezést igényel.
• E-mail közzététele: Amikor meghívsz valakit egy csoportba, az e-mail-címe a meghívási rekordban tárolódik. A csoporttagok láthatják a többi tag megjelenített nevét és profilképét.
• Tevékenységnaplózás: A csoporton belüli műveletek (létrehozott feladatok, hozzáadott kiadások, csatlakozott tagok) egy megosztott tevékenységi hírfolyamban naplózódnak, amely minden tag számára látható.
• Eltávolítás: Amikor egy tagot eltávolítanak a csoportból, vagy önként kilép, azonnal elveszíti a hozzáférést az összes csoportadathoz. A korábbi tevékenységi rekordok (pl. „Alice hozzáadott egy kiadást") továbbra is láthatók maradnak a többi tag számára.
• Adatelkülönítés: A személyes adataidat (e-mailek, egyéni pénzügyi rekordok, privát feladatok) soha nem osztjuk meg a csoporttagokkal. Csak a Csoport kontextusában kifejezetten létrehozott adatok láthatók a többi tag számára.
• Delegált feladatok: A csoporttagok biztonságos, egyedi hivatkozáson keresztül delegálhatnak feladatokat a csoporton kívüli személyeknek. A delegált címzett csak a vele megosztott adott feladatot tekintheti meg és fejezheti be — fiók vagy bejelentkezés nem szükséges. Ezeken a hivatkozásokon keresztül semmilyen más csoport- vagy személyes adat nem érhető el.
• Születésnapi és különleges napi jókívánságok: Az alkalmazás lehetőséget kínál születésnapi vagy évfordulós jókívánságok küldésére a névjegyeidnek. Amikor elindítasz egy jókívánságot, az alkalmazás mélylinkkel megnyitja a kedvenc üzenetküldő alkalmazásodat (WhatsApp, SMS, Telegram vagy e-mail) egy előre kitöltött üdvözlő üzenettel. Az üzenet a harmadik fél üzenetküldő platformján keresztül kerül elküldésre, nem a Yuki szerverein keresztül. Nem tároljuk és nem továbbítjuk ezen üzenetek tartalmát.

5. MI/ML-feldolgozási közlemény

Harmadik felek nyelvi modelljeit hét célra használjuk: (a) a strukturálatlan e-mail-szöveg strukturált adatokká (járatszámok, összegek, követési azonosítók, foglalási állapotok, visszatérítési részletek, határidők, bírság- és hivatkozási számok, időpontok) történő elemzése, (b) útiterv-vázlatok generálása, amikor az Utazástervezés funkciót használod, (c) egyedi rekordok (feladatok, emlékeztetők, alkalmak, tranzakciók, előfizetések, bevásárlólisták) létrehozása, amikor az MI-alapú gyors hozzáadás funkciót használod, (d) az alkalmazáson belüli Yuki AI társalgási asszisztens működtetése, amely lehetővé teszi, hogy kérdéseket tegyél fel a rekordjaidról, és természetes nyelven műveleteket hajts végre (feladatok, kiadások, utazások stb. létrehozása/frissítése/törlése), (e) válaszok generálása az alkalmazáson belüli ügyfélszolgálati csevegésben, (f) receptjavaslatok készítése, amikor receptet vagy egy recept átalakítását kéred, valamint (g) a böngészőügynök irányítása, amely ott, ahol a Yuki Agent elérhető számodra, helyetted használ egy weboldalt. Annak érdekében, hogy az MI-funkciók akkor is elérhetők maradjanak, ha az egyik modell teljesítménye csökken, egy kérést tartalékként egy másik modell is feldolgozhat; ezek a modellek mind az EU-ban, a Google Vertex AI-n futnak (lásd 6. szakasz), egyetlen kivétellel: az EU-n/EGT-n, az Egyesült Királyságon és Svájcon kívüli felhasználóknak szóló receptjavaslatok (lásd lent a „Receptek” pontot). Ez a feldolgozás:

• Kizárólag az alkalmazás alapvető funkcióinak biztosításához történik
• Nem jár az MI/ML-modellek betanításával vagy fejlesztésével az adataid felhasználásával
• Olyan szolgáltatói API-kat használ, amelyek adatfeldolgozási megállapodásai tiltják a modellek betanítását ügyféladatokon
• E-mail-szinkronizálás: ha csatlakoztatod a Gmailt, és a csomagod tartalmazza az e-mail-szinkronizálást, szervereink az első csatlakoztatáskor elolvassák a legutóbbi e-mailjeidet, majd minden új e-mailt, amint megérkezik, hogy automatikusan eldöntsék, releváns-e — foglalás, számla, nyugta, kézbesítés, utazási dokumentum vagy fontos értesítés, például hivatalos levél, bírság, iskolai értesítés vagy időpont. Egy releváns e-mail tartalmát (a tárgyát, a feladóját, a dátumát, a megtisztított szövegét és a releváns PDF-mellékletek szövegét — lásd a 2. szakaszt) kizárólag az EU-ban működő Google Vertex AI-nak (Gemini modellek) küldjük el, hogy kinyerje belőle az adatokat, más MI-szolgáltatónak soha; ha a Vertex AI nem érhető el, a Yuki csak az e-mail azonosítóját tartja meg, és később újra megpróbálja, legfeljebb három napig. A Yuki a kinyert adatokat őrzi meg, nem az e-mailt (lásd a 2. szakaszt); a szolgáltatók nem használják fel ezt a tartalmat a modelljeik betanítására; és ezt bármikor leállíthatod, ha a Profil > Gmail és Naptár csatlakoztatása menüpontban leválasztod a Gmailt
• E-mail elolvasása kérésre: ha egy konkrét e-mailről kérdezed a Yuki AI-t (például „foglald össze”, vagy az e-mailnél az Összefoglalás gombbal), a Yuki az egész e-mailt elolvassa: a legutóbbi üzenetének vagy üzeneteinek szövegét (rögzített hosszúságúra rövidítve) a tárggyal, a feladóval és a dátummal együtt elküldjük az MI-szolgáltatónak, hogy válaszolhasson neked. Ha arra kéred a Yuki AI-t, hogy keressen meg egy e-mailt, legfeljebb 10 találatnak csak a feladóját, tárgyát, dátumát és a Gmail rövid előnézetét küldjük el. A Yuki AI a kérésed nélkül semmit nem olvas el a postafiókodban (a fent leírt e-mail-szinkronizálás külön folyamat), és magát az üzenet szövegét nem tároljuk — csak a kérdésed és a válasz marad meg a beszélgetésedben
• Válaszjavaslatok: amikor a Focusban egy e-mailnél a „Válaszok javaslata” gombra koppintasz, az e-mail feladóját, tárgyát és a Gmail rövid előnézetét elküldjük az MI-szolgáltatónak, hogy megírja a javaslatokat. Amíg nem koppintasz, semmit nem küldünk el, és a javaslatokat nem tároljuk
• Írásstílus (opcionális): ha a Profil → Kapcsolatok alatt a „Tanulja meg az írásstílusom” gombra koppintasz, legfeljebb 12, az elmúlt évben általad küldött e-mailt olvasunk el egyszer, és küldünk az AI-szolgáltatónak, hogy rövid leírást készítsen arról, hogyan írsz (megszólítás, elköszönés, hangnem). Csak ezt a leírást tároljuk, teljes egészében megmutatjuk neked, és bármikor törölheted. Magukat az e-maileket soha nem tároljuk
• Az utazástervezés csak az általad beírt utasítást, a kiválasztott utazási időszakot és az adott időszakban meglévő utazásaid/elemeid rövid összefoglalóját küldi. Az e-mailjeid tartalmát soha nem osztjuk meg az utazástervező MI-vel.
• A gyors hozzáadás az általad beírt rövid utasítást és az aktuális dátumot küldi el; egy strukturált adatcsomagot ad vissza, amelyet aztán a nevedben a megfelelő táblába írunk. A Yuki AI-hoz hasonlóan lekérdezheti a kérésedhez szükséges rekordokat, és csak akkor olvassa el az e-mailjeidet, ha erre kéred.
• Yuki AI asszisztens: Amikor a Yuki AI-val csevegsz, a modell megkapja az üzenetedet, a beszélgetés legutóbbi előzményeit és az időzónádat. A kérdéseid megválaszolásához vagy az általad kért műveletek végrehajtásához a modell belső „eszközöket" hívhat meg, amelyek a nevedben adott rekordokat olvasnak vagy írnak — de csak az aktuális kérésedhez releváns rekordokat, és csak a saját fiókodon belül. Ha egy kéréshez előbb le kell kérdezni valamit (például „mi van holnap, aztán tegyél elé egy feladatot”), a lekérdezés eredménye — például a napirended vagy az utazásaid összefoglalója — ugyanazon a kérésen belül visszakerül a modellhez, hogy teljesíteni tudja, amit kértél. A modell csak akkor látja egy e-mail szövegét, ha arról a konkrét e-mailről kérdezed (lásd fent: „E-mail elolvasása kérésre”), soha nem fér hozzá más felhasználók adataihoz, és csak akkor ír/frissít rekordokat, ha a kérésed egyértelművé teszi a szándékot. Ahol a Yuki Agent engedélyezve van, az alkalmazásból vissza nem vonható műveleteket (például egy útszakasz, tranzakció vagy előfizetés végleges törlését) a modell nem hajtja végre közvetlenül: a Yuki pontosan megmutatja, mi változna, csak a jóváhagyásod után hajtja végre, minden ilyen műveletet rögzít a Tevékenység részben, és 30 napig lehetővé teszi a visszavonását. Ahol a Yuki Agent elérhető számodra, a beszélgetéseid a fiókodban tárolódnak: az üzenetek 90 nap után automatikusan törlődnek, és bármelyik beszélgetést bármikor törölheted a beszélgetéseid listájából. Egyéb esetben a beszélgetési előzmények az eszközödön tárolódnak.
• Naptárügynök (ahol a Yuki Agent elérhető számodra): amikor a napirendedről kérdezel, a Yuki a szervereinken keresztül beolvassa a Google Naptáradat — az elsődleges naptáradat és a Google Naptárban bejelölt többi naptáradat (az ünnepnapokat, születésnapokat vagy a hetek számát mutató naptárakat soha), a kérdezett napokra, egyszerre legfeljebb két hétre —, a Yukiban tárolt eseményeiddel együtt. Az MI-modell megkapja minden esemény nevét, idejét és helyszínét, a vendégek számát (az e-mail-címüket nem), a szervező e-mail-címét, ha nem te vagy a szervező, valamint azt, hogy az esemény ismétlődik-e; a Yuki soha nem kéri le a Google-tól egy esemény leírását. Szabad időpont kereséséhez a Yuki lekérdezi a Google-tól, mikor vagy elfoglalt, és mikor elfoglalt bárki más, akit megnevezel (legfeljebb öt személy): a Google egy másik személy foglalt időszakait csak akkor mutatja meg, ha a naptárát megosztották veled, az eseményei részleteit pedig soha. Amikor azt kérdezed, mi vár rád, a modell megkapja azokat az elemeket, amelyeket a Kezdőlap mutat neked, köztük a Focusban szereplő legfeljebb nyolc e-mail feladóját, tárgyát és dátumát — a szövegüket soha. Egy esemény áthelyezéséhez, lemondásához vagy elutasításához a Yuki újra lekéri azt a Google-tól, és megmutat neked egy kártyát; amíg nem hagyod jóvá, semmi sem változik, és mindig csak az elsődleges naptáradban lévő események módosulnak. Ezután a Google a nevedben értesíti a többi vendéget (elutasításkor a szervezőt). A Yuki nem másolja át a Google Naptáradat az adatbázisunkba: amit beolvas, azt a válaszadáshoz használja fel, majd elveti. Ami megmarad: a Yuki válasza a beszélgetésedben (a talált szabad időpontokkal és azzal együtt, hogy kiknek a naptárát ellenőrizte), valamint a Yuki által javasolt minden módosítás kártyája — az esemény neve, időpontjai és helyszíne, valamint a vendégek e-mail-címe — a beszélgetésedben és a Tevékenység részben.
• „Mikor indulj” becslések: amikor a Yuki beolvassa a naptáradat, és tudja, honnan fogsz elindulni — egy helyről, amelyet a csevegésben említesz, vagy ennek hiányában a Profil → Mentett adatok alatt magadnak mentett címről —, megbecsüli, mikor indulj el a következő 36 órában esedékes, valódi címmel rendelkező (nem videohívás-hivatkozással vagy teremszámmal megadott) eseményeid közül legfeljebb háromra. Mindegyiknél a szervereink elküldik a kiindulópontot, az esemény helyszínét, a közlekedési módot és egy indulási vagy érkezési időpontot a Google Maps Platform Routes API-nak (lásd 6. szakasz) — a nevedet, a fiókodat vagy az esemény nevét soha. Ha a Google nem ad útvonalat, és mindkét hely koordinátaként ismert, a Yuki ehelyett a légvonalbeli távolság alapján becsül, anélkül hogy bármit elküldene. Az útvonal-válaszokat csak a szervereink memóriájában tartjuk, 10 percen belüli újrafelhasználásra, és soha nem írjuk be az adatbázisunkba; a becslés a Yuki válaszában jelenik meg, a címed nélkül. Ha nem mentettél címet, és nem mondod meg, honnan indulsz, semmit nem küldünk el.
• Böngészőügynök (ahol a Yuki Agent elérhető számodra): amikor arra kéred a Yukit, hogy intézzen valamit egy weboldalon, a böngészőt irányító MI-modell megkapja a kérésedet, minden lépésnél az oldal webcímét és címét, látható szövegét, valamint a rajta lévő gombokat és mezőket, és néhány lépésenként egy képernyőképet. Az oldal tartalmát nem megbízhatóként kezeljük: semmi, ami egy oldalon áll, nem változtathat azon, amit kértél. Ez a modell kizárólag az EU-ban működő Google Vertex AI-n fut (Gemini modellek, tartalékként pedig más, szintén az EU-ban futó Gemini modellek). A Yuki csak azt írja be, amit a kérésed tartalmaz — kártyaszámot, jelszót vagy egyszer használatos kódot soha —, és mielőtt bármit lefoglalna, megvásárolna, megerősítene, beküldene vagy elküldene, megáll, és a jóváhagyásodat kéri. Képernyőkép nem készül, miután a folyamat elérte a fizetési lépést, sem akkor, amikor te magad használod a böngészőt. Hogy hol fut a böngésző, azt a 6. szakasz („Browserbase”), hogy mit őrzünk meg, azt a 9. szakasz írja le.
• Receptek: ha olyan receptet kérsz, amely még nincs benne a Yuki receptgyűjteményében, vagy egy recept átalakítását kéred (például „Vegán” vagy „Sütő nélkül”), a receptjavaslatot egy MI-modell készíti el. Ha az EU-ban/EGT-ben, az Egyesült Királyságban vagy Svájcban élsz, illetve ha nem adtad meg az országodat, az EU-ban működő Google Vertex AI készíti el. Ha máshol élsz, az OpenAI (USA) készíti el, tartalékként pedig az EU-ban működő Google Vertex AI szolgál. A profilodban megadott ország számít. Mindkét esetben csak az étel nevét (és a konyha országát, ha választottál egyet), a recept hozzávalóit és lépéseit, valamint az „Átalakítás…” alatt választott vagy beírt módosítást küldjük el — rólad és a fiókodról semmit. Az általad beírt módosítást (legfeljebb 120 karakter) pontosan úgy küldjük el, ahogy megírtad, ezért kérjük, ne írj bele személyes adatokat.
• Ügyfélszolgálati csevegés: Amikor az alkalmazáson belüli ügyfélszolgálati csevegést használod, az üzeneteidet — az elmúlt 7 napban hozzáadott feladataid és naptáreseményeid címével és dátumával együtt, hogy az asszisztens meg tudja erősíteni, mi került mentésre — elküldjük az EU-ban működő Google Vertex AI-nak a válasz megírásához. Emellett a kérdésedre választ adó súgócikkek megtalálásához az OpenAI a legutóbbi üzeneted szövegét — és semmi mást — keresési lekérdezéssé alakítja (lásd 6. szakasz). Ha emberi munkatárshoz irányítod, a beszélgetési előzményeidet továbbítjuk a HelpScoutnak (lásd 6. szakasz), hogy csapatunk válaszolhasson.

6. Harmadik fél adatfeldolgozók

A Szolgáltatás nyújtásához bizonyos harmadik fél infrastruktúrákat használunk:

• OpenAI (USA): Két célra: az ügyfélszolgálati csevegésben küldött legutóbbi üzeneted szövegét keresési lekérdezéssé alakítja a releváns súgócikkek megtalálásához, valamint receptjavaslatokat készít az EU-n/EGT-n, az Egyesült Királyságon és Svájcon kívüli felhasználóknak (csak az ételt, a receptet és a választott vagy beírt módosítást kapja meg; lásd 5. szakasz, „Receptek”). A fiókodból semmi más nem kerül az OpenAI-hoz. Az adatokat nem használják a modelljeik betanítására.
• Anthropic (amerikai cég; a Claude modelleket a Google Vertex AI szolgálja ki az EU-ban, az europe-west1 régióban): Tartalék modell az alább, a Google Cloud Platformnál felsorolt MI-funkciók némelyikéhez (például a Yuki AI-hoz, az MI-alapú gyors hozzáadáshoz és az utazástervezéshez), ha egy Gemini modell nem érhető el. A kérést az EU-ban működő Google Vertex AI dolgozza fel. Az adatokat nem használják a modelljeik betanítására.
• Google Cloud Platform (EU): Az europe-west1 régióban a Cloud Runon üzemeltetett backend API-szolgáltatások, valamint a Google Vertex AI — MI-szolgáltatónk az e-mail-elemzéshez, a Yuki AI-hoz, az MI-alapú gyors hozzáadáshoz, az utazástervezéshez, az e-mail-összefoglalókhoz, a válaszjavaslatokhoz és az írásstílusod leírásához, a reggeli jegyzethez, a havi pénzügyi összefoglalóhoz, a tranzakciók kategorizálásához, az ügyfélszolgálati csevegés válaszaihoz, a receptjavaslatokhoz és a böngészőügynök weboldalakon végzett lépéseihez —, Google Gemini modellekkel, tartalékként pedig Anthropic Claude modellekkel, a Google EU-régióiból kiszolgálva (az adatokat az Európai Unión belül tárolják és dolgozzák fel). Az adatokat nem használják modellek betanítására.
• Supabase (AWS, Frankfurt, Németország — EU): Biztonságos adatbázis-üzemeltetés és fájltárolás a fiókodhoz — a profilodhoz, a származtatott betekintésekhez és a tárolt fájlokhoz, például az utazási dokumentumokhoz és a böngészőügynök képernyőképeihez.
• RevenueCat (USA): Előfizetési állapot és jogosultságok ellenőrzése.
• Paddle.com (Egyesült Királyság): A yukihq.com oldalon kizárólag a weben végzett előfizetés-vásárlások nyilvántartott kereskedője (Merchant of Record). Feldolgozza a fizetési adatokat (kártyaadatok, számlázási cím), és kezeli az áfa/GST beszedését. A fizetési hitelesítő adataidat a Paddle tárolja, nem mi. A Paddle által feldolgozott fizetési adatokra a Paddle adatvédelmi szabályzata vonatkozik. A Paddle nem érhető el az iOS vagy Android alkalmazásokon belül — az iOS-en az alkalmazáson belüli vásárlások kizárólag az Apple alkalmazáson belüli vásárlási rendszerén keresztül, Androidon pedig kizárólag a Google Play Billingen keresztül történnek, az Apple App Store és a Google Play irányelveinek megfelelően.
• Sentry (amerikai cég; az adatokat az EU-s régiójában tárolja): Hibakövetés és összeomlásjelentés. Egy jelentés egy belső felhasználói azonosítóhoz kapcsolódik, nem a nevedhez vagy az e-mail-címedhez.
• HelpScout (USA): Emberi ügyfélszolgálati munkatárs platform. Amikor az ügyfélszolgálati beszélgetésedet emberi munkatárshoz irányítják, a beszélgetési előzményeidet (üzenetek, problématípus, a neved és a fiók e-mail-címe) megosztjuk a HelpScouttal, hogy az ügyfélszolgálati csapatunk válaszolhasson. A platformjukon feldolgozott adatokra a HelpScout adatvédelmi szabályzata vonatkozik.
• Resend (amerikai cég) — e-mail-kézbesítés: Háromféle e-mailt kézbesít. Egyrészt naponta minőségellenőrzési célú e-mailt küld a Yuki csapatának, amely a Yuki AI-val folytatott beszélgetések rövid, MI által írt, személyes adatoktól megtisztított összefoglalóit tartalmazza; beszélgetésátirat és e-mail-tartalom nem kerül bele. Másrészt egy utazásra szóló meghívót, amelyet te küldesz el e-mailben, ahol elérhető számodra az automatikus online utasfelvétel: a Resend megkapja a beírt e-mail-címet, a keresztnevedet, az utazás nevét, a járatszámot, ha van, és az utazáshoz való csatlakozás linkjét — beszállókártyát, foglalási azonosítót vagy bárki útlevéladatait soha. Harmadrészt a 15. szakaszban leírt, termékhíreket tartalmazó e-maileket: a Resend megkapja az e-mail-címedet, a keresztnevedet és magát az e-mailt, és jelzi nekünk, hogy kézbesítették-e, visszapattant-e, megnyitották-e, illetve rákattintottak-e.
• PostHog (EU): Termékanalitika — a mobilalkalmazásban és a webalkalmazásban (a bejelentkezés utáni alkalmazásban a yukihq.com/app címen, nem a nyilvános weboldalon) — egy belső felhasználói azonosítóhoz kapcsolva, soha nem a nevedhez vagy az e-mail-címedhez, valamint néhány, a szervereink által küldött előfizetési esemény, és ha valamelyik hirdetésünkön, illetve valamelyik e-mailünkben vagy értesítésünkben lévő linken keresztül érkeztél a Yukihoz, az is, hogy melyik kampányról vagy üzenetről volt szó (lásd 15. szakasz). A webalkalmazásban, ahol hozzájárulás szükséges, csak azután indul el, hogy elfogadtad az analitikai sütiket. Az alkalmazás analitikájáról a Profil > Adatvédelem és adatok menüpontban, a webalkalmazáséról a Settings > Account > Data & privacy > Analytics Tracking menüpontban iratkozhatsz le.
• Google Analytics 4 (USA/EU): Névtelen kattintás-analitika kizárólag a marketing weboldalhoz (yukihq.com) — a letöltés gomb kattintásait számolja áruházanként (App Store/Google Play) és oldalanként, hogy lássuk, mely oldalak vezetnek telepítésekhez. Consent Mode-ban fut, a hirdetési jelzések tartósan elutasítva: nincs Google Ads konverziókövetés, nincs Google Signals, nincs hirdetésszemélyre-szabás, és ezekből az adatokból nem épül hirdetési profil.
• Cloudflare (USA/EU): A nyilvános webhelyet (yukihq.com) és a dokumentációs oldalt (docs.yukihq.com) üzemelteti. A Cloudflare Web Analytics névtelen, cookie-mentes forgalommérést biztosít a marketingoldal oldalaihoz.
• Microsoft Clarity (USA/EU): Hőtérképek és munkamenet-felvételek, amelyekből látjuk, hogyan használják a képernyőinket, és így javíthatjuk az elrendezést — csak a nyilvános webhelyen és a dokumentációs oldalon. A webhelyen a Clarity cookie-mentes módban fut, és alapértelmezetten kitakarja az érzékeny űrlapmezőket. A mobilalkalmazás tartalmazza a Clarity SDK-t, de az ki van kapcsolva: az alkalmazásból semmilyen Clarity-adatot nem gyűjtünk.
• AppsFlyer (USA) — hirdetésmérés: Megmutatja nekünk, mely hirdetési kampányaink vezetik el az embereket a Yukihoz. Az alkalmazás jelenti az AppsFlyernek a telepítést és háromféle eseményt — az első bejelentkezésedet az eszközön (a bejelentkezés módjával), egy ingyenes próbaidőszak vagy promóciós hozzáférés kezdetét, valamint minden, az App Store-ban vagy a Google Playen vásárolt előfizetést (az ár, a pénznem és a termék megadásával) —, az eszközöd és ennek a telepítésnek az azonosítóival együtt. iPhone-on ezek csak akkor tartalmazzák a hirdetési azonosítódat (IDFA), ha engedélyezed a követést; Androidon pedig tartalmazzák az eszköz hirdetési azonosítóját, kivéve, ha azt törölted az eszközöd beállításaiban. Az AppsFlyer továbbíthatja ezeket az eseményeket azoknak a hirdetési hálózatoknak, amelyek a kampányainkat futtatták (például Google Ads vagy Meta), hogy mérni és javítani tudják a kampányokat. Nevet, e-mail-címet vagy Yuki-fiókazonosítót nem küldünk, és semmit sem az e-mailjeidből, a naptáradból vagy a beszélgetéseidből.
• Open-Meteo: Időjárás-előrejelzési adatok az utazási úti célokhoz. Nem továbbítunk személyes adatot; csak helyneveket vagy földrajzi koordinátákat küldünk.
• Photon (komoot, Németország), OpenStreetMap-adatok: Helykeresés, amikor kiválasztod, hol történjen valami (például egy éttermi foglalás környékét). Csak az kerül elküldésre, amit a helymezőbe írsz – vagy ha a „Jelenlegi hely használata” gombra koppintasz, az eszközöd akkori koordinátái –, közvetlenül az eszközödről, és csak akkor, amikor ezt teszed. Fiókadatokat nem küldünk.
• Ticketmaster (USA/EU): Eseménykeresés, amikor koncertekről, sportról vagy előadásokról kérdezed a Yukit. Szervereink csak magát a keresést küldik – előadót, csapatot vagy helyszínt, várost vagy környéket és dátumokat –, soha nem a neved, e-mail-címed vagy fiókod. A vásárlás a Ticketmaster saját oldalán vagy alkalmazásában, az ő feltételeik szerint történik; a Yuki nem árul, nem foglal és nem fizet jegyet.
• Swiggy (India) – Dineout és Instamart: Ha összekapcsolod a Swiggy-fiókodat, a Yuki a Swiggy-bejelentkezéseddel éttermeket és élelmiszert keres, és – csak miután jóváhagytál egy, a részleteket és a végösszeget mutató kártyát – asztalt foglal vagy élelmiszer-rendelést ad le a saját Swiggy-fiókodban. A fizetés (UPI a Swiggy oldalán vagy készpénz átvételkor) közted és a Swiggy között történik; a Yuki nem lát és nem tárol fizetési adatokat. Rendeléseidre és foglalásaidra a Swiggy feltételei és adatvédelmi szabályzata vonatkozik.
• Instacart (USA/Kanada): Ha arra kéred a Yukit, hogy küldjön egy bevásárlólistát vagy receptet az Instacartra, szervereink csak a tételek nevét, mennyiségét és a címet küldik – soha a neved, e-mail-címed vagy fiókod. Te választasz boltot és fizetsz az Instacarton az ő feltételeik szerint; a Yuki ott nem rendel és nem kezel fizetést.
• Shopify (Shopify Inc., Kanada, és kapcsolt vállalkozása, a Shopify International Limited, Írország) – vásárlás: Ahol a vásárlás elérhető számodra, szervereink elküldik a Shopify termékkatalógusának a keresést – a keresőszavakat, a szállítási országot és pénznemet, valamint, ha ismert, egy irányítószámot, egy ártartományt és termékkategóriákat –, továbbá a megnyitott termékeket és opciókat; soha a nevedet, az e-mail-címedet vagy a Yuki-fiókodat. A Shopify ezeket arra használja, hogy megtalálja a megfelelő termékeket a Shopifyon értékesítő boltokból, saját feltételei és adatvédelmi szabályzata szerint, önálló adatkezelőként. A Shopify székhelye Kanadában van, és az adatokat az Egyesült Államokban és más országokban is feldolgozhatja (lásd 11. szakasz).
• A bolt, ahol vásárolsz (a Shopifyon értékesítő független bolt) – vásárlás: Amikor összeállítasz egy kosarat, szervereink elküldik az általad választott boltnak a tételeket és a mennyiségeket, a szállítási országot és pénznemet, valamint – csak ha megerősíted a „Szállítás neki” lépést – a címzett nevét, telefonszámát és szállítási címét, egyszer, hogy elindítsák a bolt pénztárát. A fizetési adataidat és mindazt, amit a bolt még kér, a bolt saját pénztárában adod meg; a Yuki soha nem látja és nem tárolja a kártyaadatokat. A bolt közli a Yukival a pénztár állapotát, és a rendelés után a rendelés számát, tételeit, végösszegét és a rendelési oldalára mutató linket, amelyet a Yuki a Rendeléseid között tárol (lásd 3. szakasz). A bolt az eladó, és önálló adatkezelőként, saját feltételei és adatvédelmi szabályzata szerint dönt arról, hogyan használja ezeket az adatokat. A világ bármely pontján lehet, és pénztár- és rendelési oldalai a Shopifyon futnak.
• Uber – fuvarkérés átadása: Ha fuvart kérsz a Yukitól, a Yuki megnyitja az Uber alkalmazását vagy weboldalát, ahol már ki van töltve az általad választott felvételi hely és úti cél. Szervereink semmit nem küldenek az Ubernek: a fuvart az Uberben választod ki, erősíted meg és fizeted ki, az Uber feltételei és adatvédelmi szabályzata szerint.
• Nuitee (Nuitée Travel Limited, Írország) – szállásfoglalás: Ha arra kéred a Yukit, hogy foglaljon szállodát, szervereink elküldik a keresést (hely, dátumok, a vendégek száma és az esetleges gyermekek életkora, valamint – az alkalmazásból – a telefonod régióbeállítása a vendégek állampolgárságaként, amelyet a szállodák az áraikhoz használnak), és miután jóváhagysz egy foglalást, a vendég nevét és e-mail-címét a Nuitee-nak, amely visszaigazolja a szobát a szállodával. A fizetés a Nuitee biztonságos fizetési űrlapján történik; a Nuitee a foglalás eladójaként kezeli a fizetést, a Yuki pedig soha nem látja és nem tárolja a kártyaadatokat. A Nuitee a foglalási adatokat az Egyesült Államokban is tárolhatja. A tartózkodásodra a szálloda és a Nuitee feltételei vonatkoznak.
• Nuitee (Nuitée Travel Limited, Írország) – repülőjegy-foglalás: Ha arra kéred a Yukit, hogy keressen vagy foglaljon repülőjáratot, szervereink elküldik a Nuitee-nak a keresést (indulás, célállomás, dátumok, utasok száma és osztály), a foglalás jóváhagyása után pedig minden utas nevét, születési dátumát, nemét, állampolgárságát, útlevéladatait, e-mail-címét és telefonszámát, amelyekkel a Nuitee kiállítja a jegyet a légitársaságnál. A Nuitee biztonságos fizetési űrlapján fizetsz; a Nuitee a foglalás eladójaként kezeli a fizetést, a Yuki pedig soha nem látja és nem tárolja a kártyaadatokat. A Nuitee az Egyesült Államokban is tárolhat foglalási adatokat. A járatodra a légitársaság és a Nuitee feltételei vonatkoznak.
• eSIM-szolgáltató (a Nuitee eSIMply szolgáltatása vagy a kártyán megnevezett más eSIM-szolgáltató) – utazási eSIM: Ha arra kéred a Yukit, hogy rendeljen eSIM-et, szervereink elküldik a szolgáltatónak az úti célt, a dátumokat és a csomagot, jóváhagyásod után pedig a nevedet, e-mail-címedet és telefonszámodat, amelyekre a szolgáltatónak az eSIM kiállításához szüksége van. Az eSIM telepítőkódjait a fiókodban tároljuk, és csak neked mutatjuk meg.
• Duffel (Egyesült Királyság) – repülőjegy-foglalás: Ha arra kéred a Yukit, hogy keressen vagy foglaljon repülőjáratot, szervereink elküldik a Duffelnek a keresést (indulási hely, úti cél, dátumok, utasok száma és utazási osztály), és miután jóváhagysz egy foglalást, minden utas nevét, megszólítását, születési dátumát, nemét, e-mail-címét és telefonszámát, amelyek alapján a Duffel lefoglalja a helyeket a légitársaságnál. A repülőjegy-foglalás jelenleg csak tesztként, kiválasztott felhasználók számára érhető el, a Duffel tesztkörnyezetében: valódi jegyet nem állítanak ki, tőled semmilyen fizetést nem vesznek fel, és a Yuki soha nem látja és nem tárolja a kártyaadatokat. A foglalásra a Duffel és a légitársaság feltételei vonatkoznak. A Duffel székhelye az Egyesült Királyságban van, amelyről az EU elismeri, hogy megfelelő szintű védelmet biztosít a személyes adatok számára; a Duffel által igénybe vett szolgáltatók egy része az Egyesült Államokban működik, az Európai Bizottság által elfogadott általános szerződési feltételek alapján.
• 1Checkin (1Checkin Solutions Ltd, Ciprus — EU) — automatikus online utasfelvétel: Az automatikus utasfelvételt még kiválasztott felhasználókkal teszteljük, és még nem érhető el mindenki számára. A Yuki csak azután végzi el az utasok felvételét, hogy egy járatra jóváhagytad. Szervereink ekkor elküldik az 1Checkinnek az adott járatot (légitársaság, járatszám, repülőterek, indulási idő és foglalási azonosító), valamint minden általad kiválasztott utas útlevél szerinti nevét és, ha ismertek, a születési dátumát, az útlevelében szereplő M vagy F nemjelölést (X jelölést soha nem küldünk), az állampolgárságát, az útlevéladatait és az úti célra érvényes vízumát; ha a légitársaság ennél többet kér, például e-jegy-számot, csak az kerül elküldésre, amit megadsz. Egy útitárs saját elmentett adatait csak akkor használjuk, ha ő jóváhagyta, hogy a Yukiban megossza őket veled. Az 1Checkin az utasfelvétel megnyílásakor elvégzi az utasok felvételét a légitársaságnál, és visszaküldi az ülőhelyeiket és a beszállókártyáikat, amelyeket a Yuki az utazásodhoz csatol; a Yuki által az utasfelvételről őrzött bejegyzés nem tartalmaz útlevéladatokat. Egy utasfelvételt bármikor kikapcsolhatsz, mielőtt megtörténne. Az utasfelvételre a légitársaság és az 1Checkin feltételei vonatkoznak.
• Flyo – automatikus utasfelvétel (kiválasztott fiókok): Korlátozott számú fióknál a jóváhagyott utasfelvétel az 1Checkin helyett a Flyóhoz kerül. A jóváhagyó kártya a jóváhagyás előtt megnevezi a szolgáltatót. A Flyo ugyanazokat a járat- és utasadatokat kapja meg, mint amelyek az 1Checkinnél szerepelnek, és ezekkel végzi el az utasfelvételt a légitársaságnál. Jóváhagyás után a Flyóhoz küldött utasfelvétel a Yukiból nem állítható le.
• Enable Banking Oy (Finnország) – bankkapcsolatok (EU/EGT): Engedéllyel rendelkező számlainformációs szolgáltató, a finn pénzügyi felügyeleti hatóság felügyelete alatt. A bankodat Yukiban választod ki, majd a bankod saját oldalán jelentkezel be és adod meg a hozzájárulásodat — soha nem Yukiban, és Yuki soha nem látja a banki belépési adataidat. A hozzájárulásod lehetővé teszi, hogy Yuki beolvassa a számláidat, egyenlegeidet és tranzakcióidat (csak olvasás, fizetés nincs) addig, ameddig a bankod engedi, legfeljebb 180 napig; ezután a bankod újra megerősítést kér, és Yuki a lejárat előtti héten emlékeztet. Yuki akkor olvassa be a bankodat, amikor összekapcsolod vagy frissíted, és amíg a hozzájárulásod érvényes, automatikusan nagyjából naponta egyszer. Szervereink elküldik az Enable Bankingnek a választott bankot és országot, az Alkalmazás nyelvét, és ha éppen használod a Yukit, az eszközöd IP-címét, valamint a böngésző vagy alkalmazás típusát, amelyet a bankok megkövetelnek — soha nem a neved vagy az e-mail-címed. A banki adatok kezelése az EU-ban történik. A hozzájárulást bármikor megszüntetheted, ha a Profil → Kapcsolatok alatt leválasztod a bankot (ez az Enable Bankingnél is megszünteti), vagy a bankodnál. Az Enable Bankingnek adott hozzájárulásra annak saját feltételei és adatvédelmi tájékoztatója vonatkozik.
• Plaid (USA) – bankkapcsolatok: Bank összekapcsolása a Plaiden keresztül a felhasználók számára még nem érhető el: kiválasztott fiókokkal teszteljük. A bankodba a Plaid saját oldalán jelentkezel be, soha nem Yukiban. Szervereink egy belső felhasználói számot küldenek a Plaidnek — soha nem a neved vagy az e-mail-címed —, és a Plaid által visszaadott számlákat, egyenlegeket és legfeljebb 180 napnyi tranzakciót addig őrzik, amíg le nem választod a bankot, vagy nem törlöd a fiókodat.
• Link by Stripe (USA és Kanada) – fizetés az ügynökön keresztül: A Fizetés Linkkel még tesztelés alatt áll, és a felhasználóknak még nem kínáljuk. Ha már kínáljuk, és összekapcsolod a Link-tárcádat, a Yuki egyszer használatos kártyát kérhet a Linktől egy olyan vásárláshoz, amelyet a böngészőügynök intéz érted. Minden fizetést a Link alkalmazásban hagysz jóvá, pontosan az adott összegre és weboldalra. Az egyszer használatos kártyát a Yuki szerverei írják be az adott weboldal pénztárába; azt soha nem látja a mesterséges intelligencia, nem tároljuk és nem naplózzuk, a valódi kártyád pedig soha nem hagyja el a Linket. A Stripe Link-feltételei és adatvédelmi szabályzata az irányadók. A Linket bármikor leválaszthatod a Kapcsolatok menüben.
• Browserbase (amerikai cég) – böngészőügynök: Ha megkéred Yukit, hogy intézzen valamit egy weboldalon, az oldalak egy felhőalapú böngészőben nyílnak meg, amelyet a Browserbase üzemeltet nekünk az adott oldal régiójában — Virginiában (USA) az amerikai kontinens oldalainál, Szingapúrban az ázsiai és óceániai oldalaknál, Frankfurtban (EU) pedig minden más oldalnál, beleértve azt is, amikor az oldal országa nem egyértelmű —, mert az oldalak elutasítják a máshonnan érkezőnek tűnő böngészőket. Ez a böngésző látja a Yuki által meglátogatott oldalakat és mindent, amit ott beírnak vagy kiválasztanak — akár a Yuki a kérésed alapján, akár te az élő böngészőben; szervereink csak egy belső munkamenetszámot adnak át a Browserbase-nek — a nevedet, az e-mail-címedet vagy a fiókodat soha. A munkamenetek rögzítése és naplózása ki van kapcsolva, és a böngésző a feladat végén, legkésőbb egy óra után bezárul. Yuki előrehaladásának képernyőképeit saját privát tárhelyünkön, az EU-ban őrizzük a feladat befejezése után 7 napig, és fiókoddal együtt töröljük. Yuki soha nem ír be kártyaszámot vagy jelszót, és soha nem hoz létre fiókot — ha egy oldal fizetést vagy bejelentkezést kér, azt te magad végzed el az élő böngészőben, és minden foglalás, küldés vagy megerősítés a jóváhagyásodra vár. Az egyetlen kivétel a Fizetés Linkkel (lásd fent): a Link-tárcád egyszer használatos kártyáját – egy olyan fizetéshez, amelyet a Link alkalmazásban jóváhagysz – a Yuki szerverei írják be abba a fizetési oldalba. Az ott végzett műveletekre a weboldal saját feltételei és adatvédelmi szabályzata vonatkoznak.
• Google Maps Platform (Google; globális szolgáltatás) – „mikor indulj” becslések: Amikor a naptárügynök megbecsüli, mikor kell elindulnod egy eseményre, szervereink elküldik a Google-nak a kiindulópontot, az esemény helyszínét, a közlekedési módot és egy indulási vagy érkezési időpontot (lásd az 5. szakaszban a „mikor indulj” becslésekről szóló pontot) – a nevedet, a fiókodat vagy az esemény nevét soha. A Google ezeket az adatokat a Google Maps Platform feltételei szerint önálló adatkezelőként, nem pedig a mi adatfeldolgozónkként kezeli, és az EU-n kívül is feldolgozhatja; a Google adatvédelmi szabályzata az irányadó.
• Google Search (Google; globális szolgáltatás) – Figyelők: Ha a Figyelők elérhetők számodra, minden általad beállított figyelőt az általad választott gyakorisággal ellenőrzünk a Grounding with Google Search segítségével, a Google Vertex AI-on keresztül (lásd fent: Google Cloud Platform). A Google csak a figyelő keresését kapja meg – hogy mit keresel, a helyet és az általad megadott feltételeket –, soha nem a nevedet, az e-mail-címedet vagy a fiókodat. A Google Search globális szolgáltatás, ezért ezek a keresések az EU-n kívül is feldolgozhatók.
• AirLabs: Valós idejű repülési állapot dúsítása (kapu, terminál, késés). Csak járatszámokat vagy indulási repülőtér-kódokat továbbítunk.
• Firebase / Google (USA): App Check eszköztanúsítás az API-visszaélés megelőzésére. A tanúsítási tokenen kívül nem gyűjtünk személyes adatot.

7. Cookie-k és követési technológiák

• Webhely (yukihq.com) és dokumentáció (docs.yukihq.com): Három egymást kiegészítő, egyaránt adatvédelembarát eszköz: a Cloudflare Web Analytics a cookie-mentes forgalomméréshez (oldalletöltések, források, legnépszerűbb oldalak), a Microsoft Clarity a hőtérképekhez és munkamenet-felvételekhez az elrendezés javítása érdekében, és a Google Analytics 4 a letöltés gomb kattintásainak számolásához áruházanként és oldalanként. A Clarity cookie-mentes módban van konfigurálva, és automatikusan kitakarja az űrlapmezőket. A GA4 alapértelmezetten elutasított hozzájárulással fut (nem állít be "_ga" cookie-t), a Google Ads/hirdetési funkciók pedig tartósan ki vannak kapcsolva — kizárólag névtelen, összesített kattintásszámláláshoz használjuk, sosem hirdetéshez vagy webhelyek közötti követéshez. Egyik oldalon sem használunk hirdetési cookie-kat vagy remarketing-követőket.
• Mobilalkalmazás: A Yuki mobilalkalmazás nem használ cookie-kat. A PostHog analitikai adatai fájlalapú perzisztenciával, helyben, az eszközödön tárolódnak. Az analitikai követésről bármikor leiratkozhatsz a Profil > Adatvédelem és adatok > Analitikai követés menüpontban.
• Webalkalmazás (yukihq.com/app): Bejelentkezés után a PostHog analitikai adatai a böngésződ helyi tárolójában (local storage) tárolódnak (süti nélkül). Ahol hozzájárulás szükséges — például az EGT-ben, az Egyesült Királyságban és Svájcban —, az analitika csak azután indul el, hogy a sütisávban elfogadtad; máshol ott bármikor elutasíthatod. Emellett a Settings > Account > Data & privacy > Analytics Tracking menüpontban is leiratkozhatsz, vagy ugyanazon a képernyőn a Cookie settings alatt módosíthatod a választásodat.
• Sentry (összeomlásjelentés): A Sentry az alkalmazás stabilitása szempontjából alapvető szolgáltatásnak minősül. Az összeomlási jelentések egy belső felhasználói azonosítóhoz kapcsolódnak, nem a nevedhez vagy az e-mail-címedhez. Az analitikai beállításoktól függetlenül működik.
• Telepítés-attribúció (AppsFlyer): iOS-en az alkalmazás megjeleníti a rendszer App Tracking Transparency (ATT) kérését az AppsFlyer elindítása előtt. Ha engedélyezed a követést, az AppsFlyer az IDFA-t is megkapja; ha nem, akkor nem — de az eseményeket és a 6. szakaszban leírt többi eszköz- és telepítési azonosítót ekkor is megkapja. Az AppsFlyert kizárólag arra használjuk, hogy mérjük és javítsuk a saját hirdetési kampányainkat, és hogy a megfelelő képernyő nyíljon meg, amikor valamelyik hivatkozásunkról telepíted az alkalmazást; az alkalmazás nem jelenít meg hirdetéseket. A Profil > Adatvédelem és adatok menüpontban található „Analitikai követés” beállítás nem kapcsolja ki az AppsFlyert: iPhone-on a követést bármikor kikapcsolhatod a Beállítások > Adatvédelem és biztonság > Követés menüpontban, Androidon pedig az eszközöd beállításaiban visszaállíthatod vagy törölheted a hirdetési azonosítódat.
• Nincs hirdetés az alkalmazásban: Az alkalmazás nem jelenít meg hirdetéseket, és sem az alkalmazás, sem a webhelyeink nem használnak hirdetési cookie-kat vagy retargeting pixeleket. Az egyetlen hirdetéssel kapcsolatos eszköz az AppsFlyer, amely a fent leírtak szerint a saját hirdetési kampányainkat méri.

8. A Google API-szolgáltatások felhasználói adataira vonatkozó szabályzat

A Yuki a Google API-któl kapott információk bármely más alkalmazás felé történő felhasználása és továbbítása megfelel a Google API-szolgáltatások felhasználói adataira vonatkozó szabályzatnak, beleértve a Korlátozott felhasználásra (Limited Use) vonatkozó követelményeket is.

• Nincs adatértékesítés: Soha nem adjuk el, nem adjuk bérbe és nem cseréljük el a személyes adataidat vagy a Google API-adatokat.
• Nincs hirdetés: Soha nem használjuk a Google-adataidat — és semmi mást sem, amit a Yukiban tárolsz, például az e-mailjeidet, a naptáradat, a névjegyeidet vagy a beszélgetéseidet — hirdetésre, retargetingre vagy érdeklődés alapú profilalkotásra. (A saját hirdetési kampányaink méréséhez használt telepítési és előfizetési eseményeket a 6. szakasz „AppsFlyer” pontja ismerteti.)
• Nincs emberi hozzáférés: Emberek nem olvassák az e-mailjeidet. Automatizált rendszerek kizárólag a funkciók biztosítása érdekében dolgozzák fel az e-mail-szöveget. Egy hiba elhárításakor mérnökeink a szolgáltatásnaplókban korlátozott adatokat láthatnak, például egy e-mail azonosítóját vagy egy belőle kinyert adatot — de soha nem a tárgysorát, a feladóját vagy a szövegét.
• Nincs MI/ML-betanítás: A Google-adataidat soha nem használjuk MI/ML-modellek fejlesztésére, betanítására vagy javítására, legyenek azok a mieink vagy harmadik feleké.
• Minimálisan szükséges hatókörök: Csak az általad használt funkciókhoz szükséges hatóköröket kérjük (gmail.readonly, gmail.send, calendar, contacts.readonly).

9. Adatmegőrzés és -törlés

• A származtatott betekintéseket addig őrizzük meg, amíg a fiókod aktív.
• Az e-mailek törzsét soha nem tároljuk: csak a feldolgozás ideje alatt tartjuk a memóriában. A 2. szakaszban leírt kinyert adatokat, azonosítókat, tárgysorokat, valamint csatolt utazási és pénzügyi dokumentumokat addig őrizzük meg, amíg a fiókod aktív; a szolgáltatásnaplókat korlátozott ideig őrizzük meg.
• A Yuki Agent nyilvántartásai: A Tevékenység rész minden olyan műveletről nyilvántartást vezet, amelyet a Yuki javasol vagy végrehajt helyetted — mit mutatott a kártyája, jóváhagytad vagy elutasítottad-e, és mi lett az eredménye —, amíg a fiókod aktív. Minden böngészőügynök-feladat nyilvántartását (a kérésed, a weboldal, a Yuki által jelentett lépések, az eredmény és a böngésző régiója) szintén megőrizzük, amíg a fiókod aktív; a hozzá tartozó képernyőképek a feladat befejezése után 7 nappal törlődnek. A Yuki nem másolja át a Google Naptáradat az adatbázisunkba, és a Google Maps Platform útvonal-válaszait soha nem írjuk bele.
• A Google API-tokeneket nyugalmi állapotban AES-256-GCM titkosítással titkosítjuk. A fiók törlésekor meghívjuk a Google visszavonási végpontját a frissítési tokeneddel, ami megszünteti a teljes OAuth-hozzájárulást — az összes hozzáférési és frissítési tokent, az összes hatókört, az összes munkamenetet — nem csupán a rövid élettartamú hozzáférési tokent. Ellenőrizheted, hogy a Yukit eltávolították-e a felhatalmazott alkalmazások listájáról a myaccount.google.com/permissions oldalon. A fiók törlése nélkül is bármikor visszavonhatod a hozzáférést a Profil > Gmail és Naptár csatlakoztatása menüpontban a Lecsatlakozás gombra koppintva; azonnal meghívjuk a Google token-visszavonási végpontját, és töröljük a tárolt másolatunkat.
• Bankkapcsolatok: Az összekapcsolt bankból beolvasott számlákat, egyenlegeket és tranzakciókat addig őrizzük, amíg a bank össze van kapcsolva; az a hivatkozás, amellyel Yuki beolvassa, titkosítva van tárolva (AES-256-GCM). Arra szolgálnak, hogy megjelenítsük a kiadásaidat, egyenlegeidet és tartozásaidat az Alkalmazásban, válaszoljunk a róluk feltett kérdéseidre a Yuki AI-ban, és — folyószámláknál és megtakarítási számláknál, hacsak egy számlán be nem kapcsolod a „Ne számítson bele az összesítésembe” beállítást — minden nap egyenlegét hozzáadjuk a nettó vagyonod bejegyzéseihez; a kártya- és hitelegyenlegek tartozásként jelennek meg. A tranzakciók kategóriákba sorolásához azokat a kereskedőneveket, amelyeket Yuki még nem látott, elküldjük a Google Vertex AI-nak az EU-ban. Ha leválasztasz egy bankot, a hozzájárulás az Enable Bankingnél megszűnik, és a belőle beolvasott számlák, egyenlegek és tranzakciók törlődnek; attól a naptól a bank nem számít bele az összesítésedbe, a korábbi nettó vagyon bejegyzésekhez már hozzáadott egyenlegek pedig előzményként ott maradnak, amíg nem szerkeszted vagy törlöd őket. A fiókod törlése minden banki hozzájárulást megszüntet, és mindezt törli.
• Csoportadatok életciklusa a fiók törlésekor: a más tagokat is tartalmazó csoportokban a tevékenységnapló-bejegyzéseid törlődnek (a többi tag már nem látja az általad írt „Alice hozzáadott egy feladatot" bejegyzéseket). Az általad létrehozott vagy kifizetett feladatok és kiadások a számviteli folytonosság érdekében megmaradnak, de anonimizálódnak — a felhasználói azonosítód eltávolításra kerül a kiadásfelosztásokból, a neved és profilképed törlődik a tevékenységi metaadatokból, és a rád mutató hivatkozás törlődik minden olyan feladatból, amelynek tulajdonosa vagy címzettje voltál. Azok a csoportok, amelyeknek te voltál az egyetlen tagja, teljes tartalmukkal együtt véglegesen törlődnek.
• Ügyfélszolgálati csevegés megőrzése: Az alkalmazáson belüli ügyfélszolgálati csevegésszálak (üzeneteid + MI/munkatárs válaszai) a csalásmegelőzés és a jogviták elleni védekezés érdekében, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján a fiók törlése után anonimizálva, de legfeljebb 5 évig megőrzésre kerülnek. A személyazonosságodhoz fűződő kapcsolat (user_id) eltávolításra kerül; a fennmaradó tartalom nem köthető hozzád. Korábbi törlést a [email protected] címre küldött e-mailben kérhetsz.
• Bármikor törölheted a fiókodat a Profil > Adatvédelem és adatok > Fiók törlése menüpontban. A törlés azonnali és végleges: a művelet megerősítése egyetlen tranzakcióban végrehajtja az ebben a szakaszban leírt teljes törlést (kaszkád az összes adattáblán át, a hitelesítési sorod eltávolítása, a tevékenység anonimizálása a megosztott csoportokban).
• Előfizetések kezelése törléskor:
  • Paddle (csak web) előfizetések: A Paddle csak a yukihq.com oldalon végzett vásárlások nyilvántartott kereskedője; nem használják az iOS vagy Android alkalmazásokon belül. A weben előfizető felhasználók esetében a Paddle-előfizetés a szerveroldalon automatikusan törlésre kerül, mielőtt az adatkaszkád lefutna, így nem halmozódnak fel további díjak. Ha a törlési hívás meghiúsul (ritka — hálózati vagy Paddle-kimaradás), a fiók törlése megszakad, így soha nem kerülsz „adatok törölve, de továbbra is számlázva" állapotba.
  • App Store és Google Play előfizetések: Az Apple és a Google irányelvei tiltják, hogy harmadik fél alkalmazások a nevedben töröljék az áruházi előfizetéseket. A számlázás közbeni véletlen adattörlés megelőzése érdekében az alkalmazás előzetes ellenőrzést végez: ha aktív App Store vagy Play Store előfizetést észlel, a törlés letiltásra kerül, és arra irányítunk, hogy először töröld az előfizetést a Beállítások > [A neved] > Előfizetések (iOS) vagy a Play Áruház > Fiók > Fizetések és előfizetések > Előfizetések (Android) menüpontban. Csak az áruházi előfizetés törlése után folytatódik az alkalmazáson belüli törlés.
• Kézi törlési kéréseket a [email protected] címre lehet küldeni, és 30 napon belül feldolgozzuk azokat.

10. A jogaid (GDPR és globális)

Észt vállalatként a tartózkodási helyedtől függetlenül tiszteletben tartjuk az általános adatvédelmi rendelet (GDPR) szerinti jogaidat:

• Hozzáférési jog: Másolatok kérése a rólad tárolt személyes adatokról.
• Törléshez való jog („elfeledtetéshez való jog"): A fiókod és minden adat törlése az alkalmazáson keresztül vagy a velünk való kapcsolatfelvétel útján.
• Adathordozhatósághoz való jog: A strukturált adataid másolatának kérése a [email protected] címen történő kapcsolatfelvétellel.
• Helyesbítéshez való jog: A pontatlan személyes adatok helyesbítése az alkalmazáson belül vagy a velünk való kapcsolatfelvétel útján.
• Korlátozáshoz való jog: Az adataid felhasználási módjának korlátozását kérheted.

11. Adattovábbítás és -elhelyezés

Adatbázisunk és fájltárolónk (Supabase, az AWS-en, Frankfurtban, Németországban), valamint backendünk (Google Cloud, europe-west1, Belgium) az Európai Unióban található, a Yuki MI-funkciói pedig az EU-ban működő Google Vertex AI-n futnak, kivéve az EU-n/EGT-n, az Egyesült Királyságon és Svájcon kívüli felhasználóknak szóló receptjavaslatokat (lásd 5. szakasz). A 6. szakaszban felsorolt szolgáltatók egy része az EU-n kívüli székhelyű, vagy globális szolgáltatást működtet — például az OpenAI, a RevenueCat, a HelpScout, az AppsFlyer és a Resend, a szállásfoglalásokhoz a Nuitee, a repülőjegy-foglalásokhoz a Duffel, a „mikor indulj” becslésekhez a Google Maps Platform, a Figyelőkhöz a Google Search, valamint a Browserbase, amikor a böngészőügynök Európán kívüli oldalt nyit meg —, így az, amit az ott leírtak szerint megkapnak, az EU-n kívül is feldolgozásra kerülhet. Ha személyes adatok az EU-n/EGT-n kívüli szolgáltatóhoz kerülnek, a továbbítás az Európai Bizottság megfelelőségi határozatán (például az Egyesült Királyság esetében), a szolgáltatónak az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsításán vagy az Európai Bizottság által elfogadott általános szerződési feltételeken alapul. Ha egy címzett önálló adatkezelőként jár el — például a szálloda vagy a légitársaság, amelynél foglalsz, vagy a Google Maps Platform —, az adatok általa történő felhasználására a saját feltételei és adatvédelmi szabályzata vonatkoznak. Ezekről a garanciákról a 13. szakaszban megadott elérhetőségeken kérhetsz tőlünk további tájékoztatást.

Vásárlás: A Shopify (lásd 6. szakasz) székhelye Kanadában van, amelyről az Európai Bizottság megállapította, hogy megfelelő védelmet biztosít a személyes adatoknak, és a kapott adatokat saját garanciái (kötelező erejű vállalati szabályok és az Európai Bizottság által elfogadott általános szerződési feltételek) alapján az Egyesült Államokban és más országokban is feldolgozhatja. Egy bolt, ahol a Yukin keresztül vásárolsz, a világ bármely pontján lehet, az EU-n kívül is, és pénztárát a Shopifyon működteti. A tételeket, a szállítási országot és pénznemet, valamint – ha megerősíted – a szállítási adatokat azért küldjük el neki, mert ezek szükségesek az általad kért vásárláshoz (GDPR 49. cikk (1) bekezdés b) és c) pont). A Shopify és a bolt egyaránt önálló adatkezelőként jár el, saját feltételei és adatvédelmi szabályzata szerint.

12. Regionális megfelelés

• EU / Egyesült Királyság (GDPR): Betartjuk a GDPR alapelveit. Az adatkezelés jogalapja a szerződés teljesítése, valamint adott esetben a hozzájárulás. Egyes célokból ehelyett jogos érdekeinkre támaszkodunk, ahogyan azt az adott cél leírásánál jelezzük — például a termékhírekről szóló üzenetek (15. szakasz) és az ügyfélszolgálati csevegés megőrzése (9. szakasz) esetében.
• India (DPDP Act): Betartjuk a DPDP Actet, igazodva a Data Fiduciary kötelezettségeihez.
• USA (CCPA): Kalifornia lakosainak joguk van a megismeréshez, a törléshez és a leiratkozáshoz. Nem adunk el személyes adatokat.
• Brazília (LGPD): Betartjuk Brazília általános adatvédelmi törvényét a hozzájárulás, az érintetti jogok és a határokon átnyúló adattovábbítás tekintetében.
• A világ többi része: Világszerte az ebben a szabályzatban meghatározott legmagasabb szintű védelmet alkalmazzuk.

13. Adatkezelő

YukiSoftware OÜ Nyilvántartási szám: 17417945 Harju maakond, Tallinn, Kesklinna linnaosa, Uus-Sadama tn 21-207, 10120 Észtország, Európai Unió E-mail: [email protected]

14. Irányadó jog

Ezt az Adatvédelmi szabályzatot az Észt Köztársaság törvényei és az Európai Unió alkalmazandó jogszabályai — beleértve az általános adatvédelmi rendeletet (GDPR) — szerint kell értelmezni, és azok az irányadók rá. Az e szabályzatból eredő bármely jogvita az észtországi, tallinni Harju megyei bíróságok kizárólagos joghatósága alá tartozik.

15. Termékhírek e-mailben és értesítésként

Időnként e-mailben és a Yuki alkalmazásban megjelenő értesítéssel tájékoztatjuk a Yuki-fiókkal rendelkezőket a Yuki új funkcióiról és fontos változásairól. Évente néhány ilyen üzenetre számítunk.

• Mit tartalmaznak: híreket magáról a Yukiról. Nem tartalmaznak más cégek hirdetéseit, és az e-mail-címedet soha nem adjuk át senkinek, hogy reklámot küldjön neked.
• Jogalap: jogos érdekünk, hogy meglévő ügyfeleinket tájékoztassuk saját szolgáltatásunkról (a GDPR 6. cikk (1) bekezdés f) pontja). E-mailek esetében ezenfelül a meglévő ügyfelekre vonatkozó elektronikus hírközlési adatvédelmi (e-privacy) szabályokra is támaszkodunk, amelyek lehetővé teszik, hogy egy vállalkozás saját, hasonló termékeiről vagy szolgáltatásairól e-mailt küldjön ügyfeleinek, feltéve, hogy az elérhetőségi adatok gyűjtésekor és minden üzenetben ingyenes és egyszerű leiratkozási lehetőséget kínál. Bármikor ingyenesen tiltakozhatsz, és ekkor abbahagyjuk.
• Milyen adatokat használunk: az e-mail-címedet, a keresztnevedet, a csomagodat (Free, Pro vagy Agent) és az alkalmazás nyelvét (hogy az üzenet a te nyelveden érkezzen), értesítések esetén pedig az eszközöd push-tokenjét (lásd „Eszköz- és értesítési adatok”, 3. szakasz). Minden üzenetről kézbesítési nyilvántartást vezetünk: melyik üzenetről van szó, melyik csatornán, mikor küldtük el, és sikerült-e a küldés. A Resend azt is jelzi, hogy egy e-mailt kézbesítettek-e, visszapattant-e, megnyitották-e, illetve rákattintottak-e (a megnyitás csak akkor észlelhető, ha a levelezőprogramod betölti a képeket). Az ezekben az üzenetekben lévő linkek jelzik, melyik üzenetből származnak; ha valamelyiken keresztül a Yukiba érkezel, ezt a termékanalitikánk rögzíti, ahogyan a 6. szakaszban a PostHognál leírtuk, az analitikai beállításaid figyelembevételével (lásd 7. szakasz).
• Ki küldi őket: az e-maileket a Resend kézbesíti (lásd 6. szakasz), az értesítéseket pedig az Expo Push Notifications és az Apple vagy a Google push-szolgáltatása, akárcsak a Yuki többi értesítését.
• Leiratkozás: használd a termékhíreket tartalmazó bármelyik e-mailben az egykattintásos leiratkozási linket; kapcsold ki az e-maileket vagy az értesítéseket a webalkalmazásban, a Settings > Notifications > Product updates („Termékhírek”) alatt (yukihq.com/app/settings) vagy a Yuki alkalmazásban a Profil → Értesítések → Termékhírek alatt; kapcsold ki a Yuki értesítéseit a telefonod beállításaiban (ez a Yuki összes értesítését leállítja); vagy írj a [email protected] címre. A leiratkozás nem érinti a szolgáltatással kapcsolatos üzeneteket — például a biztonsági és bejelentkezési e-maileket, a számlázási üzeneteket és nyugtákat, valamint a foglalási visszaigazolásokat —, sem azokat az emlékeztetőket és értesítéseket, amelyeket a Settings > Notifications más részein állítasz be.
• Megőrzés: a választásodat addig őrizzük meg, amíg a fiókod létezik, hogy továbbra is tiszteletben tarthassuk, és a fiókoddal együtt töröljük. A kézbesítési nyilvántartás szintén a fiókoddal együtt törlődik; a Resend a saját kézbesítési naplóit korlátozott ideig őrzi meg.

16. Változtatások

Frissíthetjük ezt a szabályzatot, hogy tükrözze a gyakorlatainkban vagy funkcióinkban bekövetkező változásokat. A lényeges változtatásokról alkalmazáson belüli értesítésben tájékoztatunk. A változtatások utáni folytatólagos használat elfogadásnak minősül.