Privacy Policy – Adatkezelési tájékoztató

Hatályos: 2026. október 29. · Verzió: 2026-10-29-1 · Opcionális push: meal-reminders-v1

Röviden: az Oregano Prime AI-first szolgáltatás. Táplálkozási, aktivitási és testsúlyadatokat kezel, hogy AI-alapú becslést, naplót, riportot és kijelölt szakértői ellenőrzést adjon. Nincs hirdetés, követési célú profilalkotás vagy adatértékesítés. Az AI becslést készít, nem orvosi diagnózist.

1. Adatkezelő és kapcsolat

Az adatkezelő és az Oregano Prime üzemeltetője a Y Innovation Lab Kft. Székhely: 1103 Budapest, Gergely utca 112/C S2/1. Közösségi adószám: HU32543003. Kapcsolattartó: Szabó András. Telefon: +36 30 251 6551. Adatvédelmi, támogatási és törlési kérés: szundi@gmail.com.

2. Kik használhatják a szolgáltatást?

A szolgáltatás felnőttek számára készült. Nem gyermekeknek szól. A regisztráció meghívásos. Meghívót a hello@oreganoprime.com címen lehet kérni. Az adminisztrátor előre engedélyezi a pontos e-mail-címet, és megadja a résztvevő nevét és hangfelismerési beállítását. Ez még nem felhasználói fiók. Az engedélyt egyszer, az azonos címet igazoló Google- vagy Apple-belépéssel lehet felhasználni. Apple rejtett cím esetén a pontos továbbítócím szükséges. Csak az éppen elérhető belépési szolgáltató használható; a natív Android-alkalmazás Google-belépést támogat.

3. Milyen adatokat kezelünk?

Fiókadatok: Google- vagy Apple-szolgáltatói azonosító, szolgáltatói e-mail-cím, megjelenített név, profilkép, összekapcsolt belépési mód, szerepkör és hozzáférési állapot. Az adminisztrátor a fiók létrehozása előtt megadja a résztvevő nevét és a szolgáltató által igazolt e-mail-címét. Apple-belépéskor a felhasználó az Apple saját vagy privát továbbítócímét adhatja át. Az Apple-relay célcímét a felhasználó az Apple-fiókjában kezeli. Az Oregano Prime a relay mögötti címet nem kapja meg. A Google Sign-In a csalások megelőzéséhez IP-címet kezelhet, és abból hozzávetőleges helyet becsülhet. A beágyazott Google SDK privacy-manifesztje ezen felül lehetséges telefonszám-, eszközazonosító-, használati és egyéb adatkezelést is jelez. Az Oregano Prime csak az openid, email és profile hatókört kéri, és nem kér telefonszám- vagy helyhozzáférést.
Belépési biztonság: az Oregano Prime az Apple hitelesítési frissítő tokenjét titkosítva tárolja a kapcsolat megszüntetéséhez és a fiók végleges törlése előtti visszavonáshoz. Az Apple szerverértesítései alapján a rendszer kezeli a relay továbbítási állapotát, a hozzájárulás visszavonását és az Apple-fiók törlését. A szerverértesítés eseményazonosítója, típusa, Apple-szolgáltatói azonosítója és időpontja 14 hónapig marad meg.
Táplálkozási és felhasználói tartalom: ételleírás, fénykép, vonalkód, időpont, javítás, lezárt tápértékbecslés, forrás és bizonytalanság.
Egészséghez és jólléthez kapcsolódó adatok: aktivitás, testsúly, cél és a napló ezekből számított összesítései.
Szakértői tartalom: kijelölés, megjegyzés, AI-útmutatás és ezek verzióelőzménye.
Hangbevitel: a készülék vagy az OpenRouter hangfelismerésének átirata. A nyers hangfelvételt az alkalmazás csak az átirat elkészítéséig kezeli, majd törli.
Függő beküldés a készüléken: kapcsolatkimaradás vagy újrapróbálás alatt a még el nem küldött ételszöveg, fotó, vonalkód, időpont, fiókazonosító és műveleti állapot titkosítatlan IndexedDB-tárban maradhat az adott készüléken.
Technikai, diagnosztikai és biztonsági adat: munkamenet, kliens- és alkalmazásverzió, egyirányúan képzett IP-lenyomat, műveleti és hozzáférési napló, összeomlási napló (Crash logs), diagnosztikai adat (Diagnostics), egyéb alkalmazásteljesítmény-adat (Other app performance data), hibakategória, valamint a modellfuttatás útvonala és eredménye. A mobilalkalmazás webes erőforrásainak kiszolgálásánál ideiglenes, legfeljebb hétnapos diagnosztikai mérésben a teljes kliens-IP-címet, a hozzávetőleges országkódot, a kérés időpontját, platformját, erőforrástípusát, válaszkódját és méretét is rögzíthetjük. A cél a kérések földrajzi eloszlásának vizsgálata. A külön szervernaplóhoz nem kapcsolunk fiókazonosítót, cookie-t vagy felhasználói tartalmat. Az IP-cím nem pontos helymeghatározás, és önmagában nem azonosít egy személyt.
Alkalmazás-interakció és termékértékelési adat: alkalmazás-interakció (App interactions), tartalom nélküli eseménytípus, időpont, időtartam, darabszám, beviteli mód és más számszerű vagy kategóriajellegű mérőszám.
Export és jelentés: a felhasználó által létrehozott riport, PDF, megosztási link, támogatási vagy tartalomjelentés.

Az opcionális esti visszajelzés naponta legfeljebb 160 karakteres, verziózott felhasználói szöveg. A tanácsadási funkció tárolja a javaslatot és annak első bezárási idejét. A tanácsot bezáró hüvelykujjgomb minden megnyomását külön, időbélyeggel rögzítjük későbbi elemzéshez. Legfeljebb négy korábbi tanács mellett az egyes tanácsok legutóbbi jelzését átadjuk a tanácsadó AI-nak: a felhasználónak tetszett vagy nem tetszett a tanács. Az értékelés időpontját és a gombnyomáslistát nem adjuk át; a jelzés nem bizonyítja a tanács követését vagy hatását. Vállalást és pontosító választ nem kérünk. Ezek résztvevői önbeszámolók; nem mért táplálkozási adatok. A résztvevő, a kijelölt szakértő és az adminisztrátor a meglévő hozzáférési szabályok szerint látja őket. Más nem étkezési résztvevői adatként a fiók végleges törléséig maradnak meg. A nyers esti visszajelzés és a gombnyomások nem kerülnek a PDF-be; a kiválasztott AI-tanács szövege szerepelhet az exportban.

Az onboardingban opcionálisan megadott nemet, testmagasságot, céltestsúlyt és szöveges célt verziózott profiladatként kezeljük. A megadott jelenlegi testsúly aznapi súlymérésként kerül a naplóba. Tároljuk az onboarding haladását és a súlymérés korábbi rögzítésének tényét is, hogy ne kérjük újra a már megadott adatokat. Ezek a profiladatok a fiók végleges törléséig maradnak meg. A megadott profiladatokat a tanácsadó AI a következő esedékes tanácsnál használja.

4. Miért kezeljük az adatokat?

a fiók, a napló, a becslés, a javítás, a riport, az export és a szakértői ellenőrzés működtetésére;
a kért AI- és hangfelismerési feladat elvégzésére;
a jogosulatlan hozzáférés, visszaélés, összeomlás és műszaki hiba megelőzésére, észlelésére és kivizsgálására;
az alkalmazás működésének, teljesítményének, pontosságának és használhatóságának tartalommentes diagnosztikai, teljesítmény- és interakciós mérőszámokkal végzett értékelésére;
a törlési, megőrzési és biztonsági kötelezettségek teljesítésére.

A fiók és az alapfunkciók kezelésének alapja a szolgáltatás teljesítése. A résztvevő egyetlen, alapból üres adatkezelési jelölőnégyzettel ad kifejezett hozzájárulást a táplálkozási, aktivitási, testsúly-, fotó- és hangadatok e tájékoztatóban leírt kezeléséhez, beleértve a szolgáltatáshoz szükséges külső AI- és hangfelismerési feldolgozást. Ez a felhasználási szabályzat külön elfogadó jelölőnégyzetével együtt összesen két jelölőnégyzet a kezdő képernyőn. A biztonsági naplózás alapja az üzemeltető jogos érdeke. Kötelező jogi megőrzés esetén jogszabály is lehet az adatkezelés alapja.

5. Ki fér hozzá?

A résztvevő a saját adatait látja. A jelenleg kijelölt szakértő a feladatához szükséges résztvevői adatokat látja. Az adminisztrátor az üzemeltetéshez és moderációhoz szükséges hozzáféréssel rendelkezik; az érzékeny adminisztrátori olvasás naplózott.

A működéshez az alábbi szolgáltatói kategóriák kaphatnak adatot:

Google a bejelentkezéshez, a kapcsolódó azonosító kezeléséhez, az Android helyreállítási kulcs kezeléséhez és titkosított mentéséhez, valamint csalásmegelőzési és biztonsági célból;
Apple az Apple-belépéshez, a privát e-mail-továbbításhoz, a kapcsolat és token visszavonásához, a fiókváltozási szerverértesítésekhez, valamint iOS-platformbeszédfelismerés választásakor a hangfeldolgozáshoz;
OpenAI, OpenRouter és a feldolgozáshoz kiválasztott AI- vagy hangfelismerési szolgáltató, a 6. pontban leírt körben;
Resend a szolgáltatási e-mailekhez;
Sentry (Functional Software, Inc., Egyesült Államok) a klienshibák és a teljesítmény vizsgálatához;
Cloudflare a nyilvános webes kapcsolat továbbításához és védelméhez;
az üzemeltető adatbázis-, objektumtároló- és mentési infrastruktúrája.

A külön bekapcsolható natív naplózási emlékeztetőket Androidon a Google Firebase Cloud Messaging, iOS-en az Apple Push Notification service kézbesíti. A szolgáltató az eszköz értesítési azonosítóját és az általános emlékeztető szövegét kapja meg. Ételleírást, naplóbejegyzést vagy böjtadatot nem küldünk. A naplót és a böjtöt a saját szerver ellenőrzi. A bekapcsolást külön verzióval és időponttal rögzítjük; az operációs rendszer engedélye is szükséges. Az emlékeztetők a Fiók oldalon kikapcsolhatók. Kijelentkezés és munkamenet-visszavonás leállítja az adott kapcsolat kézbesítését.

A beviteli munka mérése alapból be van kapcsolva, a Fiók oldalon kikapcsolható. Az aktív bevitelt, javítást, elfogadást és naplezárást, valamint a várakozást külön mérjük. A napi összesítés és a kötött szövegű napló csak művelettípust és időtartamot tartalmaz. Ételadatot és billentyűleütést nem tárol. A készülék 30 napig őrzi. Sikeres naplezáráskor egyszer feltöltjük a saját szerverre; ismételt lezáráskor az új adat felülírja a régit. A szerver 25 hónapig őrzi, a fiók végleges törlése korábban törli.

Nem értékesítünk személyes adatot. Nem használjuk a táplálkozási vagy egészséghez kapcsolódó adatot hirdetéshez vagy marketingprofil készítéséhez.

Ismételt tanácsadási hiba esetén az üzemeltető összesített rendszer-e-mailt kap a Resenden keresztül. Ez fiók- és futásazonosítót, időpontot és hibakategóriát tartalmazhat, ételszöveget vagy esti visszajelzést nem. Az értesítés és kézbesítési állapota 14 hónapig marad meg.

Android-belépés készülékcsere után

A támogatott Android-alkalmazás külön helyreállítási kulcsot készíthet, hogy készülékcsere után automatikusan bejelentkezhess az Oregano Prime-fiókodba. A kulcs csak az aktuális szabályzat és adatkezelés alkalmazáson belüli elfogadása után készül el. A 2026-10-29-1 verziót a korábban regisztrált résztvevőknek is egyszer el kell fogadniuk a két meglévő, alapból üres jelölőnégyzettel. Korábbi elfogadást nem bővítünk ki visszamenőleg. Nincs külön kulcsmentési kapcsoló az alkalmazásban.

A Google rendszere kezeli a külön kulcsot, az Oregano Prime belső fiókazonosítóját és a kulcs alkalmazáshoz kötéséhez szükséges technikai adatokat. A belső azonosító nem e-mail-cím vagy név. Ha a készüléken a Google-mentés és a végpontok közötti titkosítás feltételei, például a képernyőzár, rendelkezésre állnak, a kulcs végpontok között titkosított Google-felhőmentésbe kerülhet. A felhőmentést a Google-fiók és a készülék mentési beállításai szabályozzák. Ha a titkosított felhőmentés nem elérhető, a kulcs csak közvetlen készülékátvitelhez készül el.

Ebbe a kulcsmentésbe nem küldünk naplóadatot, ételfotót, hangot, függő beküldést vagy meglévő munkamenettokent. A szerver csak a nyilvános kulcsot és annak fiókhoz, illetve eredeti munkamenethez tartozását tárolja. A helyreállítás új munkamenetet hoz létre. Nem ad új adatkezelési hozzájárulást, és nem állítja vissza automatikusan az egészségadat- vagy értesítési engedélyeket. Sikertelen helyreállításkor a szokásos belépési mód használható.

Az eredeti munkamenet visszavonása vagy lejárata, a fiók felfüggesztése, hozzáférésének letiltása vagy végleges törlése meggátolja a kulccsal történő új belépést. A fiók későbbi visszaengedélyezése nem éleszti újra a törölt kulcsot. Az alkalmazás kijelentkezéskor és észlelt munkamenet-visszavonáskor kéri a Google által kezelt kulcs törlését. Kapcsolathiba esetén ez késhet. Szerveroldali adatbázis-helyreállítás után a kulcs nem használható; ismét a szokásos belépési mód szükséges.

6. Mit kap az AI-szolgáltató?

A tanács előre, a háttérben készül az elfogadott naplóadatokból, a célból, az aktuális szakértői útmutatásból, az esti visszajelzésekből, legfeljebb négy korábbi tanácsból és azok legutóbbi, választható tetszési jelzéséből. Az új tanács az előző 14 lezárult budapesti naptári nap adatait használja; az utolsó három nap külön is azonosítható. Új tanács legkorábban az előző tanács első sikeres bezárása után 72 órával készülhet. Az értékelés nélküli bezárás nem tetszési vagy követési jelzés. Olvasatlan, elkészült tanács helyett nem készül új. Hiba után a következő budapesti napon újrapróbáljuk. A szöveges tanácsadási feladat nem kap nyers fotót vagy hangot. A tanácsadási modell külön adminisztrátori beállítást használ a lent felsorolt szolgáltatói körből.

Az Oregano Prime által indított AI- és hangfelismerési feladat nem adja át az Oregano Prime-fiók e-mail-címét, Google- vagy Apple-azonosítóját, megjelenített nevét vagy belső felhasználói azonosítóját. Ezek a feladatok az alkalmazás szerveroldali kapcsolatát használják. A lent ismertetett, saját asszisztenssel létrehozott kapcsolat a felhasználó szolgáltatói fiókjához kapcsolódik.

Ez fiókazonosító nélküli, elkülönített feldolgozás, de nem garantált anonimizálás. A felhasználó által bevitt szöveg, fénykép vagy hang önmagában tartalmazhat nevet, arcot, hangot vagy más azonosító adatot. Ilyen tartalom kizárólag akkor adható meg, ha az a feladat teljesítéséhez szükséges. A rendszer csak a feladathoz szükséges rekordot és kontextust küldi; teljes fiókprofilt és felesleges előzményt nem.

A konkrét szolgáltató a felhasználóhoz rendelt adminisztrátori modellbeállítástól függ. Egyes szolgáltatók az Európai Gazdasági Térségen kívül is feldolgozhatnak adatot. A szolgáltatói útvonal nem jelent orvosi titoktartási vagy egészségügyi szolgáltatói jogállást.

Az adatkezelési hozzájárulás az itt leírt külső AI- és hangfelismerési feldolgozásra is kiterjed. Az AI az ételfelismeréshez, a tápérték- és aktivitásbecsléshez, a riportokhoz és a tanácsadáshoz szükséges adatokat kapja meg. A hangfelismerés átmeneti mikrofon-hangfelvételből készít szöveges átiratot. A hangbevitel választható; gépelés is használható.

Az elfogadás az alábbi szolgáltatói körre és a fenti célokra szól:

AI-, keresési és szerveres hangfelismerési szolgáltatók: OpenAI, OpenRouter, Google, Alibaba Cloud, Meta, Phala, Microsoft Azure, Z.ai, Cerebras, Anthropic, Mistral AI, xAI, DeepSeek, Fireworks, Exa és Parallel. A szolgáltatás a fenti célokhoz szükséges adatokat e szolgáltatók bármelyikéhez továbbíthatja, a kiválasztott feldolgozás szerint.
Az eszköz vagy böngésző hangfelismerése: Apple, Google vagy Microsoft. A tényleges szolgáltató a készüléktől és a böngészőtől függ.

A szolgáltatás közvetlenül vagy az OpenRouter közvetítésével is végezheti a feldolgozást. Az OpenRouter a kiválasztott feldolgozóhoz továbbítja a feladatot. Egy feladatban több szolgáltató is részt vehet egymás után. Például a Google feldolgozhatja az ételfotót, majd az OpenAI a képről készült szöveges leírást és az ételadatokat. Ebben a módban az OpenAI nem kapja meg a fotót; a felismert vonalkódú fotó kimarad a képi feldolgozásból.

Alapbeállításban tiltjuk az átadott adatok tanítási célú felhasználását. Kivétel lehet a fenti listában szereplő bármely AI-szolgáltató olyan útvonala, amelyet az adminisztrátor kifejezetten tanítási célú adatfelhasználással választ ki. Ekkor a kiválasztott szolgáltató a feladathoz átadott tartalmat és a válaszokat saját modelljeinek tanítására és fejlesztésére is használhatja. Ez ételleírást, ételfotót, aktivitási adatot és riportadatot, valamint a tanácshoz átadott célt és előzményeket is érintheti. Ilyen útvonalon nincs nulla adatmegőrzési vállalás. A rendszer nem választ ilyen útvonalat adminisztrátori beállítás nélkül. A Phala útvonalán jelenleg tiltjuk a tanítási célú felhasználást, és csak nulla adatmegőrzésűként jelölt végpontot engedünk, más szolgáltatóra történő automatikus átirányítás nélkül.

A felsorolt szolgáltatók közötti választás, valamint a modell neve, verziója és technikai beállítása változhat. Ebbe beletartozik a tanítási célú adatfelhasználás adminisztrátori engedélyezése vagy tiltása is. Ha a feldolgozás az itt ismertetett szolgáltatói körön, célokon, adatkategóriákon és adatfelhasználási feltételeken belül marad, a változás nem igényel új szerződést, a Szabályzat vagy e tájékoztató módosítását, illetve új elfogadást. Egy új, itt fel nem sorolt szolgáltató, új adatkezelési cél vagy adatkategória, illetve lényegesen eltérő adatfelhasználás bevezetésekor frissítjük a tájékoztatót, és az érintett feldolgozás előtt elfogadást kérünk a közös szabályzatképernyőn.

Az alkalmazás szöveges, fényképes és diktált ételbevitele AI-alapú strukturálást és becslést használ. A külső asszisztens kapcsolata kész strukturált adatot ad át, és az adott rögzítéssel nem indít Oregano Prime AI-feldolgozást. Az Oregano Prime automatikus tanácsadása külön működik, és a később esedékes tanácshoz ezeket az adatokat is felhasználhatja.

A szerver minden külső AI- és OpenRouter-hangfelismerési kérés előtt ellenőrzi az elfogadott szabályzat szerinti jogosultságot. A kliens ezt a platform-beszédfelismerés elindítása előtt is ellenőrzi. Ez háttérellenőrzés, nem új elfogadási kérdés. A hozzájárulási napló a verziót, időt, célt és az elfogadáskori modellbeállítást rögzíti; a verzió a fent felsorolt teljes körre hivatkozik. Az egyes modellhívások naplója külön rögzíti a ténylegesen használt modellt és útvonalat. Érzékeny promptot vagy hangfelvételt nem másolunk a hozzájárulási naplóba. A korábbi szabályzat elfogadását nem bővítjük ki visszamenőleg: ezt az új verziót egyszer el kell fogadni.

Saját AI-asszisztens összekapcsolása

Az opcionális kapcsolat előtt külön, alapból üres jelölőnégyzettel járulhatsz hozzá az adatátadáshoz. A képernyő megnevezi a klienst, megmutatja az átirányítás címét és az olvasási vagy olvasási és írási jogosultságot. Ez az engedély az Oregano Prime alapműködésének elfogadásától különálló.

A kapcsolt szolgáltató az OpenAI (ChatGPT, OpenAI Dot), Anthropic (Claude), xAI (Grok), Cursor/Anysphere (Grok Bot) vagy Meta (Meta Muse). A kapcsolat a saját szolgáltatói fiókodban működik. A szolgáltató az átadott adatokat a beszélgetéshez, az előzményekhez és a saját fiókodhoz kapcsolhatja; a megőrzés, memória és modellfejlesztési felhasználás a szolgáltató feltételeitől és a fiókbeállításaidtól függ. Az Oregano Prime szerveres AI-útvonalainak tanítási tiltása és nulla adatmegőrzési beállítása erre a kapcsolatra nem vonatkozik.

Az asszisztens lekérheti a saját megőrzött étkezéseidet és tervezeteidet, összetevőiket és tápértékeiket, testsúlyodat, aktivitásodat, napi beszámolóidat, céljaidat, profilbeállításaidat és aktuális dietetikusi szövegeidet. Nyers fotót, hangot, e-mail-címet, belépési azonosítót és Oregano Prime-munkamenettokent nem adunk át. A szabad szöveg önmagában tartalmazhat azonosító vagy érzékeny adatot.

Írási engedéllyel az asszisztens a mai és tegnapi napra kész étkezési tervezetet, súlymérést, aktivitást és napi szöveget rögzíthet. A napi szöveg 18 óra előtt is menthető. Az étkezést az Oregano Prime alkalmazásban kell elfogadnod. A mai és tegnapi kész, el nem fogadott tervezet javítható és törölhető; az aktivitás és súlymérés törölhető. Elfogadott étkezés agentből nem módosítható vagy törölhető. Az időhatárokat Europe/Budapest szerint számítjuk.

A Fiók oldalon külön megszüntetheted a kapcsolatot. Ez az új hozzáférést azonnal leállítja; a szolgáltatónál már tárolt beszélgetést vagy adatot nem törli. Azokat a szolgáltatói fiókodban kezelheted. A naplóba rögzített adatokra az Oregano Prime rendes megőrzési és törlési szabályai vonatkoznak.

A hozzáférési token legfeljebb 30 napig, a kapcsolat és a frissítési jogosultság a kapcsolódástól legfeljebb 365 napig él. A kapcsolat bármikor visszavonható. A tokeneket hashként tároljuk. A kapcsolódási engedély verzióját, időpontját, kliensét és műveleti jogait, valamint az olvasás és rögzítés tartalommentes auditadatait megőrizzük; a lezárt kapcsolat adatai és az audit legfeljebb 14 hónapig maradnak meg. A rögzítés eredetazonosítója a naplóverzióval együtt marad meg. A törölt adatokból a műveleti ismétlésvédelmi tár nem állít vissza tartalmat.

6/B. Apple Egészség és Health Connect

A natív alkalmazásban külön választható a testsúlymérések, az edzések, a napi aktivitás és az alvás átvétele. A napi aktivitás lépésszámot, távolságot és aktív energiát jelent. Az alvásadatok a kezdő és záró időpontot, az elérhető alvásfázisokat és időtartamukat, valamint a forrásban megadott címet és megjegyzést tartalmazzák. Az alvás összefügg az étkezési szokásokkal és az éhségérzettel; az adatokat ezek együttes értelmezésére használjuk. A még nem mentett importválasztások előre kijelöltek. Az adatátvételhez menteni kell a választásokat és meg kell adni a telefonos olvasási engedélyt. Az első kapcsolat és egy új adattípus bekapcsolása az elmúlt 30 nap elérhető adatait veszi át. Egy fiókhoz egyszerre egy importáló telefon tartozik. A telefon a hozzá kapcsolt órák, mérlegek és más alkalmazások adatait is átveheti. Az Oregano Prime szerverén tárolt adatok minden bejelentkezett készüléken megjelennek.

Az átvett adat, a forrás alkalmazása, a forrásazonosító, az időpont, a mértékegység és a módosítási előzmény a napló része. A kijelölt szakértő láthatja. A riportok, PDF-ek és AI-tanácsok felhasználhatják a fent leírt célokra. Az import a használat közben és a rendszer által engedett háttérfrissítésekkel működik. A telefonon védett, mentésből kizárt tár őrzi a függő feltöltést és a szinkronizálás állapotát. A külön háttérkulcs csak feltöltésre használható; más naplóadatot nem olvashat.

Az átvett bejegyzés a forrásban javítható. A forrás kifejezett törlését követjük. Az Oregano Prime-ból végzett helyi eltávolítás nem módosítja az Egészség vagy Health Connect adatát. Csak az újraimportot tiltó forrásazonosítót tartjuk meg a fiók végleges törléséig. Napi összesítésnél ez a platform, a nap és az adattípus. A kapcsolat bontása megállítja az új importot, de a korábban átvett adatokat megőrzi. Kijelentkezés, munkamenet-visszavonás, felfüggesztés és másik importáló telefon választása is leállítja a feltöltést.

Az étkezési export a következő, külön képernyőn választható. Kifejezett bekapcsolás után a lezárt ételek nevét, időpontját és ismert energia-, fehérje-, szénhidrát-, zsír-, telítettzsír-, rost-, cukor- és nátriumértékét írjuk a telefon Apple Egészség vagy Health Connect adattárába, Oregano Prime forrásjelöléssel. Első alkalommal az elmúlt 30 napot exportáljuk, utána az új lezárt ételeket és a korábban exportált ételek javítását, visszavonását és törlését is követjük. Draftot, fényképet, testsúlyt és aktivitást nem exportálunk. Az elfogadott számértékek becslések is lehetnek. Csak saját exportrekordjainkat módosítjuk. Az exportazonosítót és technikai verziót ételtartalom nélkül, a későbbi javítás és törlés céljából a fiók végleges törléséig tartjuk meg.

Az export elutasítása nem akadályozza az importot. Offline telefon, eltávolított alkalmazás vagy hiányzó írási engedély esetén a Health-adatok javítása és törlése nem azonnali; a következő engedélyezett, sikeres szinkronizáció szükséges hozzá. A háttérfrissítést az operációs rendszer szabályozza. Exportkikapcsolás, kapcsolatbontás, kijelentkezés vagy hozzáférés-visszavonás után a korábbi Health-adatok megmaradnak, de nem frissülnek; ezek a Health rendszerben kezelhetők. Másik platform adattárát az aktuális telefon nem tudja módosítani. Az Apple nem közli, hogy egy üres olvasási eredmény adathiányt vagy engedélyhiányt jelent.

A Health-kapcsolat választását az alapvető szabályzat-elfogadás mellett, külön verzióval és időponttal rögzítjük. Az operációs rendszer engedélyei külön módosíthatók. Az engedély megadása nem változtatja meg a fenti megőrzési, hozzáférési és AI-adatkezelési szabályokat.

7. Kamera, fotótár és mikrofon

Az alkalmazás csak felhasználói műveletre kér hozzáférést. A kamera és a fotótár ételfotó kiválasztására szolgál. A mikrofon diktálásra szolgál. A platform saját beszédfelismerése esetén a platform szolgáltatója a saját feltételei szerint dolgozhatja fel a hangot; az Oregano Prime csak az átiratot kapja meg.

Az alapműködés adatkezelési elfogadása a közös szabályzatképernyőn történik. Fotózás, fotóválasztás és diktálás előtt nincs külön alkalmazáson belüli elfogadó ablak. A saját külső asszisztens kapcsolódási engedélye különálló. Az operációs rendszer vagy a böngésző kamera-, fotótár-, mikrofon- és beszédfelismerési engedélyei ettől különállók, és szükség esetén továbbra is megjelennek.

Az ételfotót és a felismert vonalkódot az elemzéshez feltöltjük; a fotót a kijelölt szakértő és az adminisztrátor is láthatja. Használható helyi vonalkódtalálat esetén a fotó helyett a katalógusadat kerülhet a modellhez; a több szolgáltatós feldolgozás képkezelését a 6. pont írja le. A szerveres diktálás a hangot az OpenRouteren kijelölt szolgáltatónak küldi. A nyers felvételt sikeres átírás, megszakítás, hiba vagy időtúllépés után nem őrizzük meg. A sikeres szerveroldali átirat a modellfuttatás és költség auditjához akkor is megmarad, ha a felhasználó nem küldi el. Az átirat elküldés előtt szerkeszthető; csak a kifejezett küldés módosítja az ételbevitelt.

7/A. Hibadiagnosztika és teljesítménymérés (Sentry)

A kliens JavaScript-hibáinak és lassulásainak feltárásához Sentryt használunk. A rendszer technikai hibakategóriát, forráskódbeli sor- és oszlopszámot, időpontot, időtartamot, általános képernyő- vagy API-útvonalat, alkalmazásverziót és futási környezetet küld. A véletlenszerű esemény- és nyomkövetési azonosító egy technikai eseményt vagy munkamenetet kapcsol össze; nem az Oregano Prime-fiók azonosítója.

A Sentry Session Replay funkciója ki van kapcsolva. Az alkalmazás nem készít munkamenet-visszajátszást, és nem rögzíti a felület szerkezetét, a beviteli vagy kattintási műveleteket, a görgetést vagy a képernyő méretét.

A Sentry nem kap e-mail-címet, megjelenített nevet, Oregano Prime-fiók- vagy rekordazonosítót, ételleírást, fotót, diktálást, átiratot, aktivitást, testsúlyt, célt, szakértői szöveget, modellbevitelt vagy modellkimenetet. A HTTP-kérések és -válaszok törzsét, fejlécét, hitelesítési tokenjét és cookie-ját sem küldjük el. Automatikus log- és mellékletküldés nincs. A szolgáltatóhoz vezető hálózati kapcsolat technikailag láthatóvá teszi az IP-címet és a böngésző hálózati adatait; ez nem jelent garantált anonimitást. Az alkalmazás nem küld valódi felhasználói azonosítót vagy IP-címet az eseményekben. Egy állandó, nem valós klienscímet ad meg, hogy a Sentry ne egészítse ki az eseményt hálózati IP-címmel vagy abból képzett helyadattal.

Az adatküldés csak az aktuális szabályzat közös képernyőn történő elfogadása után indul. Ehhez nincs újabb külön jelölőnégyzet. Korábbi verzió elfogadása nem elegendő. Kijelentkezés, észlelt felfüggesztés, fiókváltás vagy érvénytelen munkamenet leállítja az új adatküldést. Alapbeállításban a technikai tranzakciók 100%-át mérjük. Az üzemeltető környezetenként csökkentheti vagy kikapcsolhatja a hibaküldést és a teljesítménymérést.

A címzett Sentry amerikai régiója és a szolgáltató adatfeldolgozói köre. A hibákat és a teljesítményméréseket az üzemeltető hibakeresésre használja; a kijelölt táplálkozási szakértő nem kap Sentry-hozzáférést. A nemzetközi továbbítás szolgáltatói keretét és az elérhető garanciákat a Sentry adatfeldolgozási feltételei és a nemzetközi adattovábbítási tájékoztató ismerteti. Ezek az EU–USA adatvédelmi keretre és az alkalmazandó általános szerződési feltételekre is kitérnek. A garanciákról és a kapcsolódó dokumentumokról az adatkezelőtől kérhető további tájékoztatás.

8. Megőrzési idők

Fiók-előkészítés: Átvétel előtt a Google- vagy Apple-belépéssel végzett átvételig vagy az adminisztrátori törlésig. Átvétel után a fiókhoz kapcsolt átvételi rekord a fiók törléséig marad meg. A törölt bájtok a gördülő mentésekből legfeljebb további 35 nap alatt kopnak ki.
Függő beküldés a készüléken: Legfeljebb 30×24 óra a sorba állítástól. Sikeres küldés, kézi elvetés, kijelentkezés, összes munkamenet visszavonása vagy másik fiók aktiválása korábban törli.
El nem fogadott szerveroldali ételpiszkozat: 30×24 óra az utolsó résztvevői módosítástól.
Lezárt étel és ételfotó: 25 naptári hónap az első lezárástól, illetve a fotó feltöltésétől.
Riport-PDF és megosztási link: A PDF 14 hónapig, a bearer megosztási link legfeljebb 30 napig él.
Biztonsági és auditnapló, összeomlási napló, diagnosztikai és egyéb alkalmazásteljesítmény-adat, Apple szerverértesítési esemény, valamint tartalomjelentés: 14 hónap.
A mobilalkalmazás erőforrás-kiszolgálásának ideiglenes IP-naplója: A földrajzi elemzéshez megőrizzük, és az üzemeltető külön törlési döntése alapján töröljük. Automatikus törlési határidő nincs. A gyűjtés leállítása nem törli a korábbi adatokat. A személyhez nem köthető ország- vagy régiószintű összesítések a nyers napló törlése után is megmaradhatnak. A fájl csak az üzemeltető számára érhető el.
Sentry hibadiagnosztika és teljesítménymérés: A jelenlegi Sentry Developer csomagban a hibák és a küldött teljesítménymérések megőrzése 30 nap. A korábban engedélyezett Replay-felvételek ugyanezen határidő szerint járnak le; új Replay-felvétel nem készül. Ez különbözik az Oregano Prime saját 14 hónapos auditnaplójától. A szolgáltató mentéseire külön, adatfajtától függő, legfeljebb 90 napos kifutás vonatkozhat. A fiókhoz nem tárolunk Sentry-azonosító-térképet; a korábbi technikai események nem törlődnek automatikusan az Oregano Prime-fiókkal, hanem a szolgáltatói határidő szerint járnak le. Adatvédelmi törlési kéréssel az adatkezelő kereshető meg.
Tartalommentes alkalmazás-interakció és értékelési esemény: 25 hónap.
Naplózási emlékeztetők: Az eszköz regisztrációja az érvényes munkamenethez kötött. Visszavonás vagy lejárat után a napi törlési folyamat eltávolítja. A kézbesítési állapotnapló legfeljebb 30 napig marad meg. Az emlékeztető beállítását a fiók törléséig őrizzük.
Alkalmazási munkamenet: Legfeljebb egy év, vagy kijelentkezésig, visszavonásig vagy lejáratig.
Android helyreállítási kulcs: A szerveren tárolt nyilvános kulcs az eredeti munkamenet érvényességéhez kötött, legfeljebb egy évig. Visszavonás, fiókfelfüggesztés, hozzáférés-tiltás vagy fióktörlés eltávolítja; a lejárt kulcsot a napi törlési folyamat takarítja ki. A regisztráció és belépés tartalommentes auditja 14 hónapig marad meg. A Google által kezelt kulcs törlését a fent leírt alkalmazásműveletek és a Google mentési folyamata végzi; a szerveroldali visszavonás nem igazolja a felhőpéldány azonnali fizikai törlését.
Profil, szakértői előzmény és kapcsolódó modellrekord: A fiók vagy a kapcsolódó forrásadat törléséig, ha rövidebb külön határidő nem vonatkozik rá. A szerveroldali hangfelismerés sikeres átirata jelenleg a kapcsolódó modellrekordban a fiók törléséig marad.

9. Fióktörlés és hozzájárulás visszavonása

A fiókban a Fiók → Fióktörlés kérése útvonalon kezdeményezhető a teljes fiók törlése. A fiók azonnal felfüggesztődik. A felhasználó 65 napig visszaállíthatja. A védelmi idő lejárta után a rendszer legfeljebb 24 órán belül automatikusan visszavonja a tárolt Apple-tokent, majd törli a fiókot és a hozzá tartozó aktív tartalmat; ezután a fiók nem állítható vissza. A rendszer a befejezésről egyszeri e-mailt küld, majd törli az értesítési sorból a korábbi e-mail-címet. Ha a kapcsolattartási cím Apple privát továbbítócím, a token előzetes visszavonása után a rendszer nem kísérli meg ezt az üzenetet, de a törlés ettől még befejeződik. A gördülő mentésekből a már törölt bájtok legfeljebb további 35 nap alatt kopnak ki, és a visszaállítási folyamat nem élesztheti újra a törölt fiókot. Részletes útmutató: fióktörlés.

Az Apple-belépés hozzájárulásának visszavonása vagy az Apple-fiók törléséről kapott értesítés csak az Apple-azonosítót és az abból származó munkameneteket választja le. Az Oregano Prime-fiók és a napló a rendes életciklus szerint megmarad. A kapcsolt Google-belépés használható marad. Egy későbbi, ugyanazzal az Apple-azonosítóval végzett engedélyezés visszakapcsolja az Apple-belépést.

Az Oregano Prime AI-first szolgáltatás, amelynek alapfunkciói a fent leírt AI-feldolgozás nélkül nem működnek. Ha a felhasználó nem kíván hozzájárulni a külső AI- vagy hangfelismerési adatkezeléshez, vagy visszavonja a hozzájárulását, ezt a fiók törlésével teheti meg a Fiók → Fióktörlés kérése útvonalon. A törlési kérés után új külső továbbítás nem indul. A korábbi hozzájárulási és visszavonási esemény az auditnyomban a fiók törléséig megmarad; a visszavonás a korábbi jogszerű adatkezelést nem érinti.

10. Jogok

A felhasználó hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot és – az alkalmazandó feltételek szerint – tiltakozást kérhet. A kérést bejelentkezve vagy a fiók kapcsolattartási címéről lehet elküldeni. Letiltott Apple-relay esetén az üzemeltető a kapcsolt belépési mód vagy más arányos adat alapján ellenőrzi a fiókhoz való hozzáférést.

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu. Telefon: +36 1 391 1400. Honlap: naih.hu.

11. Automatizált döntéshozatal

Az AI becslést és összefoglalót készít. Az Oregano Prime nem hoz kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést a felhasználóról.

12. Biztonság és változás

Az alkalmazás titkosított hálózati kapcsolatot, szerepkörös hozzáférést, privát objektumtárolást, visszavonható munkamenetet, naplózást és megőrzési folyamatot használ. Nincs tökéletesen kockázatmentes rendszer. A 6. pontban felsorolt körön belüli modellváltás nem kér új elfogadást. A közölt adatkezelési kör bővítése vagy lényeges módosítása esetén új verzió jelenik meg, és a rendszer az érintett külső továbbítást annak közös szabályzatképernyőn történő elfogadásáig blokkolja.