Adatvédelem
1. Ki kezeli az adataidat
Az adatkezelő: Arxon Labs (a továbbiakban „mi“). Kapcsolat adatvédelmi kérdésekben: arxonlabs1@gmail.com.
Ez a tájékoztató az Arxon Player alkalmazásra vonatkozik minden platformon (Android TV, Android mobil, iPhone/iPad, Samsung Tizen, LG webOS, Windows stb.), valamint az arxonsite.com és arxonlabs.eu weboldalakra, az alkalmazások portáljára, az Arxon Admin alkalmazásra és a viszonteladói felületre.
Adatvédelmi tisztviselőt nem jelöltünk ki, mert az adatkezelés mértéke miatt a jogszabály nem írja elő.
2. Röviden
- Az Arxon csak lejátszó. Nem árulunk és nem szolgáltatunk csatornákat vagy tartalmat.
- Nincs szükség fiókra, névre vagy e-mailre. Az eszközt az alkalmazás által generált MAC-cím és egy titkos eszközkulcs azonosítja.
- A listák a szerveren az eszközöd kulcsával titkosítva vannak – nélküle mi sem tudjuk elolvasni őket.
- Nem használunk reklámot, analitikát vagy követő sütiket. Adatokat nem adunk el.
- A kártyaadatokat csak a Stripe (vagy a Google / Apple áruház) látja, mi nem.
3. Milyen adatokat kezelünk és miért
| Adatok | Cél | Jogalap |
|---|---|---|
| Eszköz: az alkalmazás által generált MAC-cím, eszközkulcs (csak hash formában), platform, regisztráció és utolsó kapcsolódás ideje, utolsó IP-cím, licenc állapota és érvényessége, opcionális eszköznév és megjegyzés | párosítás, licenc, próbaidő, visszaélések elleni védelem, ügyfélszolgálat | szerződés teljesítése (GDPR 6. cikk (1) b)); jogos érdek a biztonsághoz (f)) |
| Listák: név, szervercím, felhasználónév és jelszó az általad hozzáadott szolgáltatáshoz (M3U / Xtream), EPG-cím | a lista eljuttatása az eszközödre | szerződés teljesítése |
| Felhőmentés (csak ha bekapcsolod): a telefonszám hash-e, hely neve (pl. „nappali“), titkosított mentés (licenc, listák, kedvencek, beállítások); megnézett filmek és sorozatok szinkronizálása | visszaállítás újratelepítés után, folytatás másik eszközön | hozzájárulás / kérésed (a), b)) |
| Kedvencek eszközök között: titkosított kedvenclista | kedvencek letöltése másik eszközre | szerződés teljesítése |
| „Küldés a TV-re“: telefon és TV összekapcsolása (MAC és eszköznevek), egyszeri kód, ideiglenesen titkosított stream-cím | csatorna vagy videó küldése a telefonról a TV-re | szerződés teljesítése |
| Hívások és videóhívások (csak ha az eszközön engedélyezve): névjegyek (MAC és az általad megadott név), automatikus fogadás, hívásnapló (ki, kit, hang/videó, állapot, idő), a kapcsolat felépítéséhez szükséges technikai adatok | a hívás összekapcsolása | szerződés teljesítése |
| Fizetés a weben: e-mail, termék, összeg, pénznem, nyelv, eszköz MAC-címe vagy viszonteladói fiók, hozzájárulás a teljesítés megkezdéséhez, fizetés ideje | licencértékesítés, bizonylat, könyvelés, reklamáció | szerződés teljesítése; jogi kötelezettség (c)) |
| Viszonteladók: felhasználónév, jelszó (csak hash), megjelenített név, kreditek és mozgásuk, hozzárendelt eszközök | viszonteladók és licencek kezelése | szerződés teljesítése |
| Ügyfélszolgálat: e-mail, üzenet, esetleg az eszköz MAC-címe, a nyelv és az űrlapot küldő IP-címe | válasz a kérdésedre | jogos érdek / szerződés teljesítése |
| Technikai adatok: IP-cím és időpont a szervernaplókban, próbálkozásszámlálók (IP vagy MAC hash formában) | biztonság, támadások és kulcstalálgatás elleni védelem | jogos érdek |
Nem kezeljük a neved, címed, helyadataidat, a telefonod névjegyeit és az élő adások nézési előzményeit. A felhőmentés telefonszámát nem tároljuk olvasható formában – csak a hash-ét.
4. Ami csak az eszközödön marad
- Kamera és mikrofon – az alkalmazás csak az általad indított vagy fogadott hívás alatt használja. Képet és hangot nem rögzítünk és nem tárolunk.
- Szülői zár, kedvencek, beállítások, utolsó csatorna – az eszközön tárolva (a szerverre csak mentéskor vagy kedvencek megosztásakor, titkosítva).
- Részletes napló (diagnosztika) – ha hibakereséshez bekapcsoljuk, csak az eszköz rendszernaplójába ír, a szerverre nem kerül.
5. Mihez kapcsolódik az alkalmazás közvetlenül
Az alkalmazás közvetlenül olyan szerverekhez kapcsolódik, amelyek nem a mieink, és amelyekért nem felelünk. Ezek üzemeltetői látják az IP-címedet, és saját szabályaik szerint kezelik az adatokat:
- A listád szolgáltatója – az a szolgáltatás, amelynek címét és belépési adatait hozzáadtad. Az Arxonnak nincs vele szerződése.
- Műsorújság-források (EPG) – alapértelmezetten epgshare01.online és open-epg.com, vagy az általad megadott forrás.
- STUN-szerverek (Google, stun.l.google.com) – csak hívásnál, a kapcsolathoz szükséges nyilvános cím megállapítására. Maga a hívás titkosítva (WebRTC) közvetlenül az eszközök között zajlik, vagy a saját TURN-továbbítószerverünkön át; a hívás tartalmát nem tároljuk.
6. Kinek adjuk át az adatokat
- Tárhely – [TÁRHELYSZOLGÁLTATÓ, pl. Webhouse s.r.o., Szlovákia]: szerver, adatbázis és e-mail.
- Stripe Payments Europe, Ltd. (Írország) – webes fizetés. A Stripe a fizetés feldolgozásánál önálló adatkezelő.
- Google Play, Apple App Store, Samsung, LG és más áruházak – ha az áruházban vásárolsz licencet, a fizetést az áruház kezeli saját feltételei szerint; mi csak a vásárlás visszaigazolását kapjuk meg.
- Viszonteladó – ha a licencet viszonteladó aktiválta, látja az eszközöd MAC-címét, nevét és állapotát (a listákat és jelszavakat nem).
- Könyvelő és hatóságok – csak számviteli bizonylatok, illetve ha jogszabály előírja.
Adatokat nem adunk el, nem használunk reklámra vagy profilalkotásra, és nem hozunk joghatással járó automatizált döntést.
7. Adattovábbítás az EU-n kívülre
Az adatokat EU-beli szerveren tároljuk. Egyes szolgáltatók (Stripe, Google) az USA-ban is kezelhetnek adatokat; ez az Európai Bizottság általános szerződési feltételei vagy az EU–US Data Privacy Framework alapján történik.
8. Meddig őrizzük az adatokat
- Eszköz és listák – amíg az eszközt használod. Licenc nélküli eszközt, amely [12 hónapja] nem kapcsolódott, törölhetünk. Azt a listát, amelynek előfizetése több mint 7 napja lejárt, az alkalmazás törli.
- Felhőmentés – amíg nem törlöd, vagy nem kéred a törlését.
- „Küldés a TV-re“ – a stream-cím néhány percig, az egyszeri kód a lejártáig.
- Hívások – a kapcsolat technikai adatai 10 percig, a befejezett hívás naplója 7 napig, a névjegyek a törlésükig.
- Fizetések és számviteli bizonylatok – 10 évig (számviteli törvény).
- Ügyfélszolgálati levelezés – a megoldástól számított [2 évig].
- Szervernaplók – a tárhely beállítása szerint, általában [30 napig].
9. Biztonság
A kommunikáció HTTPS-en zajlik. A listák, mentések és megosztott kedvencek titkosítva vannak (AES-256-GCM) olyan kulccsal, amelyet csak az eszközöd ismer, vagy amely a telefonszámodból és PIN-kódodból származik. Az eszközkulcsokat és a viszonteladói jelszavakat csak hash formában tároljuk. A próbálkozások száma korlátozott.
10. Sütik
A weboldalak csak a működéshez szükséges sütiket használják: lang (választott nyelv, 1 év), az arxonlabs.eu-n a bejelentkezési munkamenetet is. Nem használunk analitikai, marketing- vagy harmadik féltől származó követő sütiket, ezért hozzájárulás nem szükséges. Fizetéskor a Stripe oldalára irányítunk, amely saját sütiket használ.
11. Gyermekek
Az alkalmazás nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk tőlük adatot. Licencet csak nagykorú személy vásárolhat.
12. A jogaid
Jogod van az adataidhoz való hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz, valamint a hozzájárulás bármikori visszavonásához.
Törlés kérése: írj a arxonlabs1@gmail.com címre, és add meg az eszköz MAC-címét (az alkalmazásban találod). Az eszközt, a listákat, a mentést és a kedvenceket 30 napon belül töröljük. A számviteli bizonylatokat a jogszabály szerint meg kell őriznünk. A listát magad is törölheted az Eszközöm oldalon, a felhőmentést pedig az alkalmazásban.
Ha úgy gondolod, hogy helytelenül kezeljük az adataidat, panaszt tehetsz a szlovák adatvédelmi hatóságnál (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Pozsony, dataprotection.gov.sk), vagy a lakóhelyed szerinti EU-tagállam hatóságánál (Magyarországon: NAIH, naih.hu).
13. Változások
Lényeges változás esetén (pl. új szolgáltató, akinek adatot adunk át) frissítjük ezt az oldalt és a hatálybalépés dátumát, és erről az alkalmazásban vagy a weboldalon tájékoztatunk.