Adatvédelmi szabályzat

Ez az oldal fordítás; az angol eredeti szöveg a kötelező érvényű.

Ez a szabályzat elmagyarázza, mit tesz a személyes adatokkal az Avigami app és ez a weboldal, az avigami.com: mi hagyja el az eszközét, hová kerül, meddig tárolódik, és hogyan állíthatja le.

Kik vagyunk

Az Avigamit a Vecihi LLC (Dover, Delaware, USA) készíti. Az e szabályzatban leírt személyes adatok adatkezelője a Vecihi LLC; ebben a szabályzatban a „mi” és a „minket” a Vecihi LLC-t jelenti. Elérhetőségünk: support@avigami.com.

Röviden

• Nincs fiók: az Avigamiban nincs regisztráció, nincs e-mailes bejelentkezés és nincs jelszó.
• A naplója az eszközein és a saját iCloudjában marad. A szerverünk soha nem kapja meg; a repüléseiből csak a járatszámot, a dátumot és az indulási repülőteret kapja meg, a repülési idő lekérdezéséhez.
• Sem az appban, sem ezen a weboldalon nincs hirdetés és nincs követőkód.

Hová kerülnek az adatai

Ez ugyanaz a táblázat, amelyet az app itt mutat: Beállítások › Adatok és mentés › Adatvédelem › Hová kerülnek az adatai. Mindkettő ugyanabból a forrásból készül, ezért ugyanazt mondják. A „Csak akkor, ha az app az Avigami szerverét használja” jelölésű sorok csak akkor jelennek meg az appban, ha az app csatlakozik a szerverünkhöz; az app olyan verziója, amely nem csatlakozik hozzá, semmit sem küld neki.

A naplója ezen az eszközön és a saját iCloud-tárhelyén marad. Az alábbi adatfolyamok csak a leírt módon működnek; mindegyiknél ott áll, hogyan állítható le.

• Nincs a szerverünkön: a naplója, e-mail-címe, jelszava, tartózkodási helye, keresései, számításai és mentése.
• Ha a Speciális adatvédelem be van kapcsolva, a mellékletek és a nagyon nagy tételek is végpontok közötti titkosítással védettek. A tételnevek ezt a védelmet soha nem kapják meg; egy részük repülőtérből, lajstromjelből vagy beosztott repülésből képződik.

Az eszközén

• A Beolvasás papírról funkcióval lefényképezett oldalakat és az okmányfotókat az eszköze olvassa be az Apple szövegfelismerésével; a képek egyetlen szerverre sem kerülnek. A papírról készült beolvasások ezen az eszközön, az Avigami mappájában maradnak, és nem szinkronizálódnak, de az eszközmentés tartalmazza őket (lásd alább). Az okmányfotó az okmánnyal együtt tárolódik, így a naplójával együtt az iCloudjába és a mentésfájljába is bekerül.
• Az orvosi minősítés egészségügyi adat. Az Avigami az első orvosi minősítés megőrzése előtt a hozzájárulását kéri. A többi okmányához hasonlóan az eszközein, az iCloudjában és a mentésfájljaiban marad; mi soha nem kapjuk meg.
• A beosztásról készült képernyőképet is az eszköze olvassa be.
• Kamera: az Avigami arra használja, hogy beolvassa egy kollégája QR-kódját, és lefényképezze az okmányait és a naplóoldalait. Ezek a képek nem kerülnek a fotókönyvtárába.
• Naptár: ha kiválaszt egy naptárt a beosztásához, az Avigami ezen az eszközön olvassa be. Az ott talált repülésekből piszkozatok lesznek a naplójában; ezek bármely más tételhez hasonlóan szinkronizálódnak az iCloudjával, és ha a repülési idők lekérdezése be van kapcsolva, az app a lekérdezésekhez is felhasználja őket. Ha az Avigamival a szolgálatait egy naptárba íratja, azok az Ön által választott naptárba kerülnek; hogy ki láthatja azt a naptárt, azt a naptárappjában állíthatja be.
• Face ID: az Avigami a naplója törlése előtt Face ID-t kér. Az ellenőrzést az iOS végzi; az Avigami soha nem látja az arcadatait.
• Helyadatok: az Avigami nem kéri el a tartózkodási helyét.
• Eszközmentések: az iCloud-mentés és a számítógéppel készített mentések tartalmazzák az Avigami eszközön lévő adatait, a papírról készült beolvasásokat is. Az Avigami sem a naplót, sem a papírról készült beolvasásokat nem zárja ki belőlük, így egy eszközmentésből visszaállítható a naplója.
• Összeomlási jelentések: ha az iOS Beállításokban (Adatvédelem és biztonság › Elemzés és fejlesztések) bekapcsolja a Megosztás az appfejlesztőkkel lehetőséget, az Apple összeomlási és teljesítményjelentéseket küld nekünk az Avigamiról. Hogy ezek mit tartalmaznak, azt az Apple határozza meg: technikai részleteket, például az eszköz típusát, a rendszer verzióját és azt, hogy hol állt le az app. Ezt ugyanott bármikor kikapcsolhatja. Az Avigami nem tartalmaz saját összeomlás-jelentő vagy analitikai kódot.

iCloud

Ha az iCloud be van kapcsolva, az Avigami a naplóját a saját iCloud-fiókjában lévő privát adatbázisában (CloudKit) tárolja. A Vecihi LLC és a szerverünk nem tudja elolvasni.

• Minden tétel tartalma a CloudKit titkosított mezőibe kerül, amelyeket az iCloud-kulcskarikájában lévő kulcsok védenek végpontok közötti titkosítással.
• A mellékletek, például az okmányfotók és az aláírásrajzok, valamint az 500 KB-nál nagyobb tételek CloudKit-fájlként töltődnek fel. Ezek is titkosítottak: normál adatvédelem esetén a kulcsaikat az Apple kezeli, Speciális adatvédelem esetén pedig végpontok közötti titkosítással védettek.
• Hogy a szinkronizálás működhessen, minden tétel típusa, neve, utolsó módosításának ideje és formátumszáma e további titkosítás nélkül tárolódik, Speciális adatvédelem mellett is. A nevekből nem derül ki, miről szól egy tétel: mindegyik egy olyan kulccsal készült kód, amely csak az Ön eszközein van meg, és amelyet a titkosított mezők őriznek, hogy minden eszköze ugyanannak a helynek, légijárműnek vagy beosztott repülésnek ugyanazt a nevet adja. Aki látja őket, az Apple is, láthatja, hány tétele van az egyes típusokból, és mikor változtak, de azt nem, hogy mit tartalmaznak.
• Az iCloud az Apple szolgáltatása, amelyre az Ön és az Apple közötti megállapodás vonatkozik. Leállításához kapcsolja ki az iCloudot az Avigami számára az iOS Beállításokban; a naplója ezután csak ezen az eszközön marad.
• Ha kijelentkezik az iCloudból, vagy másik fiókra vált, az Avigami szünetelteti a szinkronizálást, és a naplóját ezen az eszközön tartja.
• Ha az Avigami beállításakor katonai szerepkört választ, kiválaszthatja a Csak ezen az eszközön lehetőséget; katonai szerepköröknél a repülési idők lekérdezése is kikapcsolt állapotban indul.

Az Avigami szervere

Néhány funkció a kis szerverünket használja. A szerver a Cloudflare-en fut, amely a nevünkben kezel adatokat. Az app csak a következőkhöz csatlakozik hozzá: az eszköze appkulcsának regisztrálása, repülési idők lekérdezése, beállítások és adatcsomagok letöltése, a Minden törlése végrehajtása, a termékszámlálók elküldése, ha bekapcsolja őket, valamint iPhone-on és iPaden a regisztráció a tőlünk érkező értesítésekre, ha engedélyezi az értesítéseket. A naplója soha nem kerül a szerverre.

Amit a szerver a Cloudflare EU-s joghatósági területén lévő adatbázisban tárol, és meddig:

• Az Avigami-példányának App Store-azonosítója (az app transaction ID, vagyis az az azonosító, amelyet az Apple a letöltéséhez ad). Nem tartalmazza a nevét vagy az e-mail-címét, de mindig ugyanaz marad, ezért személyes adatként kezeljük. Addig őrizzük, amíg az alábbi, ezt az azonosítót tartalmazó adatok közül bármelyik megvan.
• Az eszközei appkulcsai: egy minden eszközön létrehozott nyilvános kulcs, egy számláló, a kulcs fajtája (iPhone-on és iPaden App Attest, Macen és ott, ahol az App Attest nem érhető el, az eszköz által őrzött kulcs) és a regisztrálás ideje. App Attest esetén az Apple megerősíti, hogy a kulcs az Avigami egy valódi példányához tartozik. Megőrzés: a Minden törlése használatáig.
• Az előfizetése, ahogyan az App Store jelenti: Plus vagy Pro, havi vagy éves, próbaidő-e vagy sem, valamint mikor kezdődött és mikor ér véget; előfizetés nélkül ilyen adat nincs. Akkor töröljük, ha az App Store visszatérítést vagy visszavont vásárlást jelent, egyébként az előfizetés megszűnése után 25 hónappal.
• A használati számok és az Archív csomag kreditje. A havi számokat 25 hónap után töröljük. A példánya teljes élettartamára vagy egy előfizetési évre vonatkozó számok, valamint a kreditje maguk jelentik a keretét, ezért a Minden törlése használatáig megmaradnak.
• iPhone-on és iPaden, ha engedélyezi az értesítéseket: minden eszköz értesítési azonosítója (token), az app nyelvével és verziójával együtt. Hogy mikor törlődik, azt az Értesítések rész írja le.
• Egyszer használatos kódok, amelyek igazolják, hogy egy kérés friss; mindegyik 5 percig érvényes, és felhasználáskor vagy lejáratkor törlődik.
• A termékszámlálók, ha bekapcsolja őket: napi összesítések, amelyekben semmi sem utal Önre; 13 hónap után töröljük őket.
• A havi kiadásaink szolgáltatónként, senkihez sem kötve.

A fenti törlések naponta futnak a szerveren.

Amit a Cloudflare kulcs-érték tárolójában tárol, amelyet a Cloudflare a világ különböző pontjain lévő adatközpontjaiba másol:

• Repülési adatokra adott válaszok, amelyek csak járatszám, dátum és indulási repülőtér alapján kereshetők vissza, és 30 nap után automatikusan törlődnek.
• Az aláírt beállítások és adatcsomagok (szabályok, importálási és beosztásformátumok, kimeneti elrendezések). Ezek mindenki számára azonosak.

A szerverkódunk nem tárol IP-címeket, és nem vezet kérésnaplót; a Workers Logs és a Logpush, vagyis a Cloudflare szerverünk kéréseiről vezetett naplói, a szerverünk esetében ki vannak kapcsolva. Mint minden internetes szolgáltatás, a Cloudflare is látja az eszköze IP-címét, amikor az app csatlakozik, hogy továbbíthassa a kérést; saját szabályzata szerint biztonsági naplókat vezethet, például ha a támadások elleni védelme beavatkozik egy kérésbe.

A repülési idő lekérdezéséhez az app elküldi a szerverünknek azoknak a piszkozatoknak a járatszámát, dátumát és indulási repülőterét, amelyeknek elérkezett az ideje, és jelzi, hogy repülésekről vagy szolgálatokról van-e szó. A kérést az app az eszköze appkulcsával írja alá, így a szerver tudja, melyik vásárlás keretéből vonja le; azt viszont nem tárolja a vásárlás azonosítójával együtt, hogy melyik repülésre kérdezett rá. A szerverünk a FlightAware-nek csak a járatszámot és a keresendő dátumokat küldi el, Önről vagy az eszközéről semmit. A repülési idők lekérdezése repüléseknél a Pro, szolgálatoknál a Plus előfizetéssel működik. Be van kapcsolva, hacsak nem katonai szerepkört választott; a Beállítások › Adatok és mentés › Adatvédelem menüben a Repülési idők online keresése kapcsolóval kapcsolhatja ki.

Amikor előfizetést vagy Archív csomagot vásárol vagy újít meg, illetve visszatérítést kap, az App Store ugyanehhez az azonosítóhoz kapcsolódóan értesíti a szerverünket.

Értesítések

Az Avigami csak akkor jelenít meg értesítéseket, ha az adott eszközön engedélyezi őket az Avigami számára. Kétfélék lehetnek:

• Magának az appnak az emlékeztetői: hamarosan lejáró okmányok, megerősítésre kész repülések, repülési időkorlátot túllépő beosztás és beosztásváltozások. Ezeket az Avigami az eszközén ütemezi a naplója tartalma alapján; a szerverünknek nincs köze hozzájuk. Az engedélyt az első olyan emlékeztető kéri, amelynek szüksége van rá.
• Tőlünk érkező értesítések. Mindegyiket mi írjuk, és kézzel küldjük el a saját szoftverünkből; a szerverünkön semmi sem küldi el őket magától. Az eszközére az Apple Push Notification szolgáltatása kézbesíti őket.

Hogy a tőlünk érkező értesítés eljuthasson az eszközre, az Avigami iPhone-on és iPaden regisztrálja az eszköz értesítési azonosítóját a szerverünkön, amint engedélyezte az értesítéseket, befejezte az app beállítását, és a Beállítások › Adatok és mentés › Adatvédelem menüben be van kapcsolva az Értesítések az Avigami részéről kapcsoló. Ez a kapcsoló bekapcsolt állapotban indul, hacsak nem katonai szerepkört választott. További engedélyt nem kér: elég az, amelyet az emlékeztetőkhöz adott. Amíg használja az appot, az legalább hetente egyszer megújítja a regisztrációt. Az app olyan verziója, amely nem csatlakozik a szerverünkhöz, semmit sem regisztrál, a Macen futó app pedig soha nem regisztrál értesítési azonosítót. Az értesítési azonosító egy kód, amelyet az Apple az adott eszközön lévő Avigaminak ad, hogy egy értesítés eljuthasson hozzá. Nem tartalmazza a nevét vagy az e-mail-címét. A szerverünk az adott eszköz appkulcsával együtt tárolja, így ugyanahhoz az App Store-azonosítóhoz kötődik, mint az ott lévő többi adata; mellette tárolja az app nyelvét és verzióját, azt, hogy az Apple melyik kézbesítési szolgáltatásához tartozik, valamint a regisztrálás és az utolsó frissítés idejét.

Az értesítési azonosító törlődik:

• amikor kikapcsolja az Értesítések az Avigami részéről kapcsolót; ha az eszköz offline, az Avigami következő megnyitásakor;
• az Avigami következő megnyitásakor, miután az iOS Beállításokban kikapcsolta az Avigami értesítéseit;
• a Minden törlése funkcióval. Ha az Avigami szerverét választja, az összes eszköze értesítési azonosítója az adataival együtt törlődik, és azon az eszközön, amelyet használt, az Értesítések az Avigami részéről kapcsoló kikapcsolva marad, amíg újra be nem kapcsolja; a többi eszköze megtartja a saját beállítását, és a megnyitása után egy héten belül újra regisztrál. Ha csak ezt az eszközt választja, ennek az azonosítója is törlődik, és amikor újra beállítja az appot, ismét a fenti feltételek érvényesek;
• legkésőbb 90 nappal azután, hogy az Avigamit utoljára megnyitották az adott eszközön;
• amikor az Apple jelzi, hogy az azonosító már nem érvényes, például miután törölte az appot: ilyenkor a következő értesítésküldésünkkor töröljük.

Az iCloud-szinkronizálás is használja az Apple néma értesítéseit, hogy a többi eszközén végzett módosítások azonnal megérkezzenek. Ezekhez nem kell engedély, nem jelenítenek meg semmit, és az iCloudtól érkeznek; a szerverünknek nincs köze hozzájuk.

Megosztás a személyzettel

Amikor egy repülést átad a személyzetnek, az az Ön eszközéről az övékre QR-kóddal vagy AirDrop útján jut el, vagy egy másik appon keresztül, amelyet a megosztáskor választ. Nem halad át a szerverünkön. Ha egy másik appal küldi el, például az Üzenetekkel vagy a Maillel, akkor az adott szolgáltatáson keresztül megy, annak feltételei szerint.

Egy megosztás tartalmazza a repülés dátumát, járatszámát, útvonalát, lajstromjelét, a légijármű típusát, valamint a blokk- és repülési időket azzal együtt, hogy mennyire biztosak; a tétele ujjlenyomatát, hogy ugyanaz a repülés felismerhető legyen, ha kétszer érkezik; a megosztás időpontját; és ha bekapcsolva hagyja, a nevét. A vezető légiutas-kísérő szolgálata ezenfelül tartalmazza a szolgálat fajtáját, kezdési és befejezési idejét, valamint az üzemben tartó kódját. A szerepköre, a megjegyzései, az aláírásai, a szakszolgálati engedélyének száma és a többi személyzeti tag neve soha nem kerül bele.

A QR-kód egy avigami.com/s címre mutató linket tartalmaz. Ha a kollégája eszközén megvan az Avigami, a link az appot nyitja meg. Ha nincs, ennek a weboldalnak az avigami.com/s oldalát nyitja meg. A repülés a link # jel utáni részében van, amelyet a böngészők egyetlen szervernek sem küldenek el. Az oldal a kollégája eszközén olvassa ki, és csak a dátumot, a járatszámot, az útvonalat és az Ön nevét jeleníti meg; semmit sem tárol, semmit sem küld el, és megjelöli a repülést és az Ön nevét, hogy a böngésző oldalfordítása kihagyja őket.

Egy megosztási link bármely más linkhez hasonlóan másolható és továbbítható, és akinél megvan, elolvashatja a tartalmát. Az Avigamiban mindig piszkozatként érkezik, amelyet a címzett erősít meg.

Támogatás

Ha a support@avigami.com címre ír, megkapjuk az e-mail-címét és azt, amit ír. A diagnosztikai csomag csak akkor érkezik meg, ha csatolja, miután elolvasta, és törölte belőle a nem kívánt sorokat; a tartalmát a Támogatás oldal sorolja fel. Az üzenetét, az e-mail-címét és a csomagot csak arra használjuk, hogy válaszoljunk Önnek, és senkivel sem osztjuk meg őket. Az e-mail-fiókunkat az Apple iCloud Mail szolgáltatása üzemelteti. Bármikor kérheti, és töröljük őket.

Az Ön jogai és lehetőségei

• A Beállítások › Adatok és mentés › Minden törlése a következőket törli, mindegyiket külön választhatóan: az ezen az eszközön lévő naplót, az iCloudban lévő naplót az összes eszközén, valamint az Avigami szerverén tárolt adatait. A szerveren eltávolítja a használati számait, az Archív csomag kreditjét, az eszközkulcsait és az értesítési azonosítóit. Az előfizetési adatai (előfizetés, próbaidő, dátumok) megmaradnak, mert az App Store naprakészen tartja őket, és szükségünk van rájuk ahhoz, hogy megkapja, amiért fizetett; akkor törlődnek, ha az App Store visszatérítést vagy visszavont vásárlást jelent, illetve az előfizetés megszűnése után 25 hónappal.
• Exportálás: bármikor elmentheti a naplóját más appok által is olvasható fájlként, a Karrier › Kimenetek › Napló exportálása (JSON) vagy a Napló exportálása (Excel) segítségével.
• A GDPR és a török személyesadat-védelmi törvény (KVKK) alapján kérheti, hogy megtekinthesse, helyesbítsük, töröljük vagy kiadjuk Önnek az adatait, továbbá tiltakozhat a felhasználásuk ellen, vagy kérheti annak korlátozását. Írjon a support@avigami.com címre. Az Avigamiban nincsenek fiókok, ezért írja bele az üzenetébe a támogatási kódját, amelyet itt talál: Beállítások › Névjegy és támogatás › Támogatás; ennek segítségével a neve nélkül is megtaláljuk a szerveren tárolt adatait.
• Ezekre a kérésekre 30 napon belül, díjmentesen válaszolunk.
• Panaszt tehet egy adatvédelmi hatóságnál is, például a lakóhelye szerinti hatóságnál; Törökországban ez a Személyes Adatok Védelmének Hatósága (KVKK).

Jogalapok

• Annak nyújtása, amit használ vagy amiért fizet (GDPR 6. cikk (1) bekezdés b) pont; KVKK 5. cikk (2) bekezdés c) pont): az előfizetési, kvóta- és kreditadatai, a repülési idők lekérdezése, a beállítások és adatcsomagok, valamint a támogatási kérései megválaszolása.
• Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; KVKK 5. cikk (1) bekezdés): a termékszámlálók, amelyek ki vannak kapcsolva, amíg be nem kapcsolja őket.
• Jogos érdekünk, hogy a szolgáltatás biztonságos maradjon, a költségei pedig kézben tarthatók legyenek (GDPR 6. cikk (1) bekezdés f) pont; KVKK 5. cikk (2) bekezdés f) pont): az egyszer használatos kódok, az eszközkulcsok és a kiadásaink összesítései.
• Jogos érdekünk, hogy az Avigamival kapcsolatos tájékoztatásokat küldhessünk azoknak, akik használják (GDPR 6. cikk (1) bekezdés f) pont; KVKK 5. cikk (2) bekezdés f) pont): az értesítési azonosítók. Ez ellen bármikor tiltakozhat, ha kikapcsolja az Értesítések az Avigami részéről kapcsolót, vagy az iOS Beállításokban az Avigami értesítéseit.

Akik a nevünkben kezelnek adatokat

• A Cloudflare üzemelteti a szerverünket és ezt a weboldalt, a Cloudflare adatfeldolgozási kiegészítése (Data Processing Addendum) alapján.
• Az Apple iCloud Mail szolgáltatása üzemelteti az e-mail-fiókunkat: support@avigami.com.

További címzettek

• Az Apple, a saját feltételei és adatvédelmi szabályzata szerint: az iCloud (az Ön és az Apple közötti megállapodás alapján), az App Store, az App Attest, az értesítések kézbesítése, valamint az összeomlási jelentések, ha megosztja őket.
• A FlightAware, egy repülésiadat-szolgáltatás: a szerverünk tőle kéri le a repülési időket, és csak járatszámokat és a keresendő dátumokat küldi el neki.

Adattovábbítás

A szerverünk adatbázisa a Cloudflare EU-s joghatósági területén van. A Cloudflare a világ különböző pontjain lévő adatközpont-hálózatán üzemelteti a szerverünket és ezt a weboldalt, és ezekbe az adatközpontokba másolja a repülésiadat-gyorsítótárat és a nyilvános beállításokat. A Cloudflare ezeket az adatokat az adatfeldolgozási kiegészítése alapján kezeli, amely tartalmazza az EU általános szerződési feltételeit (Standard Contractual Clauses); a Cloudflare, Inc. emellett az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerint tanúsított. Az Egyesült Államokban működő FlightAware csak járatszámokat és dátumokat kap. A Vecihi LLC az Egyesült Államokban van: a támogatási e-mailek és az összeomlási jelentések ott érnek el minket, az e-mailjeinket pedig az Apple iCloud Mail szolgáltatása tárolja. Az Apple az Egyesült Államokban van; az iCloudra, az App Store-ra, az App Attestre és az értesítések kézbesítésére az Apple feltételei vonatkoznak.

Törökországi felhasználóknak: személyes adatai csak az Ön által használt szolgáltatások, vagyis a szerverünk és a fenti szolgáltatások számára hagyják el Törökországot. A KVKK 9. cikke alapján ez az adattovábbítás azon alapul, hogy szükséges az Ön által kért, az Önnel kötött szerződésünk szerinti szolgáltatás nyújtásához, a választható funkciók esetében pedig – amelyek kikapcsolva maradnak, amíg be nem kapcsolja őket – az appban adott kifejezett hozzájárulásán. Ezt a hozzájárulást bármikor visszavonhatja a funkció kikapcsolásával.

Ez a weboldal

Az avigami.com nem használ sütiket, analitikát, nyomkövetőket, harmadik féltől származó betűtípusokat vagy szkripteket. A Cloudflare biztosítja a tárhelyét, és az oldalak kézbesítéséhez látja az IP-címét. Ha egy oldal alján lévő menüben kiválaszt egy nyelvet, a böngészője ezt a választást az eszközén megjegyzi; nekünk soha nem küldi el. A személyzettel megosztott repülések oldala csak a böngészőjében olvassa ki a repülést.

Változások

Ha az app módosítja, hogy mi hagyja el az eszközét, a fenti táblázat is vele együtt változik, mi pedig frissítjük ezt az oldalt és a dátumát.

Adatvédelemmel kapcsolatos kérdések: support@avigami.com.

Vecihi LLC