Adatvédelmi irányelvek

Verzió: v1.1
Hatálybalépés napja: 2026-11-03
Utolsó frissítés: 2026-11-03
Változástörténet: v0.4 → v0.5 (2026-09-03, új 6.1. pont: „Elemzési célú felhasználás a kapcsolódó weboldalakon”); v0.5 → v0.6 (2026-09-15, a jelenleg elérhető külső bejelentkezési módok frissítése: Google / Apple / Discord; MINOR módosítás, új hozzájárulás nem szükséges); v0.6 → v0.7 (2026-09-15, az 5. pontban a marketinghozzájárulás jelölőnégyzete a bejelentkezési oldalon alapértelmezetten bejelölt lett, és a bejelentkezés előtt törölhető; csak azokra vonatkozik, akik ezután bejelölve hagyva fejezik be a bejelentkezést, a hozzájárulásukat visszavonókat nem érinti; MINOR); v0.7 → v0.8 (2026-09-28, a marketinghozzájárulás új céllal bővült: „Meta-hirdetési célközönségek létrehozása hash-elt e-mail-címekkel”, az adatfeldolgozók közé bekerült a Meta és a Zapier; mivel ez új felhasználási cél, csak az e verziótól kezdve megadott marketinghozzájárulásokra vonatkozik, a korábbi hozzájárulásokra visszamenőleg nem, és tömeges feltöltés nem történik); v0.8 → v0.9 (2026-09-28, új 6.2. pont: „Bejelentkezés partnermárkákon keresztül”: külső partnermárkák csatlakoztatása, hozzájárulási képernyő, márkánként egyedi tagazonosító; az adott márka csak akkor kap adatot, ha a hozzájárulási képernyőn az „Elfogadom” gombra kattintasz, a meglévő felhasználókat nem érinti; MINOR); v0.9 → v0.10 (2026-10-01, az 5. pont kiegészítése: a „Feliratkozom a »老喬報« hírlevélre is” jelölőnégyzet csak a kínai felületen jelenik meg, az angol és a japán felület nem kínál feliratkozási lehetőséget, mivel a hírlevél hagyományos kínai nyelven jelenik meg; nem kínai felületen a bejelentkezés soha nem jár feliratkozással, a meglévő feliratkozókat nem érinti, és nem iratkoznak le; MINOR); v0.10 → v1.0 (2026-10-31, végleges változat: a kapcsolattartási e-mail-cím service@joelin.cc lett; uniós képviselőt nem jelöltünk ki; a 9. pontban foglalt jogok minden felhasználót megilletnek, és rögzítettük a válaszadási határidőket; új 9.5. pont az Egyesült Államokban élőknek és 9.6. pont más országoknak és régióknak; a 10. pont rögzíti, hogy a Szolgáltatás nem 13 év alatti gyermekeknek szól; a korábban „egyeztetendő” pontok lezárultak; a joelin.cc oldalhálózat adatvédelmi irányelveivel azonos regionális kiegészítéseket alkalmazzuk. Új gyűjtött adatkör vagy felhasználási cél nem került bele; MINOR, új hozzájárulás nem szükséges); v1.0 → v1.1 (2026-11-03, a 6.1. pont átdolgozása: a Szolgáltatás szervere mostantól három időpontban – új fiók létrehozásakor, kapcsolódó weboldalra való bejelentkezéskor és fiók törlésekor – közvetlenül küld fiókeseményt a Google Analytics 4-nek, kizárólag a névtelen elemzési azonosítóval, a böngészőben már meglévő elemzési látogató- és munkamenet-azonosítóval, a bejelentkezés módjával, az oldal nevével és az országgal / régióval, e-mail-cím és eredeti fiókazonosító nélkül; emellett a valóságnak megfelelően rögzítjük, hogy az oldalhálózat jelenleg nem kínál sütihozzájárulási sávot; a 3.2., 4., 6. és 9.5. pont ennek megfelelő kiegészítése, valamint a 4. pont különös célkódjainak összehangolása a „Tájékoztató a személyes adatok gyűjtéséről” dokumentummal; új felhasználási célról van szó, ezért csak az e verzió hatálybalépésének napjától bekövetkező eseményekre vonatkozik, a korábbi nyilvántartásokat visszamenőleg nem küldjük el)

Ez a dokumentum a kínai (hagyományos) változat magyar fordítása. Eltérés esetén a kínai változat az irányadó.

---

1. Bevezetés és hatály

Ezek az Adatvédelmi irányelvek bemutatják, hogyan gyűjti, kezeli és használja fel a 話圈圈股份有限公司 (Blobpot Co., Ltd., Tajvan, adószám: 85082592; márka: joelin.cc) (a továbbiakban: „mi”) a személyes adataidat az id.joelin.cc tagi azonosítási központon (a továbbiakban: „Szolgáltatás”) keresztül.

A Szolgáltatás egy központi azonosítási szolgáltatás (Identity Provider), amellyel egyetlen azonosítóval jelentkezhetsz be az általunk üzemeltetett szolgáltatásokba, valamint – a hozzájárulásoddal – a velünk együttműködő márkák szolgáltatásaiba (lásd a 6.2. pontot). Jelenleg Google-fiókkal, Apple-fiókkal, Discord-fiókkal, valamint e-mailes bejelentkezési linkkel / ellenőrző kóddal lehet bejelentkezni; ha a jövőben más bejelentkezési módok is elérhetővé válnak, ezek az irányelvek azokra is ugyanúgy vonatkoznak.

Emellett betartjuk:

• a Tajvan (Kínai Köztársaság) személyes adatok védelméről szóló törvényét (Personal Data Protection Act) és annak végrehajtási szabályait;
• az Európai Unió általános adatvédelmi rendeletét (GDPR, (EU) 2016/679 rendelet) – amely akkor alkalmazandó, ha a Szolgáltatást az Európai Unióban tartózkodó felhasználóknak kínáljuk; az Egyesült Királyság GDPR-ját és a svájci szövetségi adatvédelmi törvényt ugyanígy alkalmazzuk;
• azokat a tájékoztatási követelményeket, amelyeket az Egyesült Államok egyes tagállamainak adatvédelmi törvényei a weboldal-üzemeltetőkre rónak (lásd a 9.5. pontot).

---

2. Kik vagyunk (adatkezelő)

---

3. Milyen személyes adatokat gyűjtünk

3.1 Az általad megadott adatok

• E-mail-cím: az az e-mail-cím, amelyet a Magic Linkes bejelentkezéskor megadsz; a bejelentkezéshez szükséges.
• Marketinghozzájárulás állapota: bejelölted-e a marketinginformációk fogadására vonatkozó jelölőnégyzetet (nem kötelező), és a bejelölés időpontja.
• Külső bejelentkezési adatok: ha Google-, Apple- vagy Discord-fiókkal jelentkezel be, az adott szolgáltatás által a te engedélyeddel átadott alapvető azonosító adatok, például e-mail-cím, név / becenév és profilkép (az Apple esetében választhatod az „E-mail-cím elrejtése” lehetőséget; ilyenkor az Apple által biztosított továbbítási címet kapjuk meg).
• (Később) Mobiltelefonszám: ha a jövőben bevezetjük a mobiltelefonszámos ellenőrzést, a funkció elindítása előtt frissítjük ezeket az irányelveket, és tájékoztatunk.

3.2 A rendszer által automatikusan gyűjtött adatok

• a bejelentkezések és látogatások időpontjai, valamint a bejelentkezési napló;
• a kapcsolódásod IP-címe, az eszköz- és böngészőadatok, valamint a nyelvi beállítás;
• az egyes Kapcsolódó szolgáltatásokba való bejelentkezéskor létrehozott engedélyezési és összekapcsolási azonosítók (binding_id) és a kapcsolódó nyilvántartások;
• az oldalhálózatban közösen használt Google Analytics látogatóazonosító és munkamenet-azonosító a böngésződben (a Cloudflare Zaraz által beállított elemzési süti; a Szolgáltatás csak a 6.1. pontban leírt fiókesemény-statisztikához olvassa ki);
• a partnermárkába való bejelentkezéshez adott hozzájárulásod nyilvántartása (melyik márka, milyen adatkör, mikor), valamint az adott márkához általunk létrehozott tagazonosító (lásd a 6.2. pontot).

3.3 Az általunk nem gyűjtött adatok

A Szolgáltatás csak azonosítási központ, és üzleti tartalmat nem gyűjt és nem tárol (például rendelési adatokat, fotókat, termékeket vagy összegeket). Ezeket az adatokat minden üzletág a saját rendszerében őrzi, és a Szolgáltatás nem fér hozzájuk. A Szolgáltatás jelszót sem használ, így jelszavakat sem tárol.

---

4. Az adatgyűjtés céljai, a személyes adatok kategóriái és a jogalapok

A tajvani személyesadat-védelmi törvény szerinti különös célkódok (a tajvani Igazságügyi Minisztérium „A személyesadat-védelmi törvény szerinti különös célok és személyesadat-kategóriák” jegyzéke alapján; megegyeznek a „Tájékoztató a személyes adatok gyűjtéséről” 2. pontjában szereplő kódokkal): 040 marketing; 069 szerződések, szerződésszerű és egyéb jogviszonyok; 090 fogyasztói és ügyfélkezelés és -szolgáltatás; 135 információs (kommunikációs) szolgáltatások; 136 információs (kommunikációs) és adatbázis-kezelés; 137 információs és kommunikációs biztonság és kezelés; 157 felmérés, statisztika és kutatási elemzés.
A személyes adatok kategóriái: C001 személyazonosító adatok (e-mail-cím); kapcsolódási azonosítók és internethasználati nyilvántartás (IP-cím, eszközadatok, elemzési látogatóazonosító).

A tajvani személyesadat-védelmi törvény 8. cikke szerinti „gyűjtéskori tájékoztatást” lásd még a „Tájékoztató a személyes adatok gyűjtéséről” című dokumentumban (pdpa-collection-notice.md, a bejelentkezési oldalon linkkel elérhető).

---

5. Marketinghozzájárulás (nem kötelező)

• A marketinginformációk fogadása nem kötelező. A bejelentkezési oldalon a „Feliratkozom a »老喬報« hírlevélre is” jelölőnégyzet alapértelmezetten be van jelölve, és mielőtt bármelyik bejelentkezési gombot megnyomnád, törölheted a jelölést; ha bejelölve hagyod és befejezed a bejelentkezést, az a marketinginformációk fogadásához való hozzájárulásnak minősül (a személyesadat-védelmi törvény 20. cikke alapján minden marketinglevélben ingyenes leiratkozási lehetőséget biztosítunk). Aki kifejezetten visszavonta a hozzájárulását, azt egy újabb bejelentkezés nem veszi fel újra. Ez a jelölőnégyzet csak a kínai felületen jelenik meg; a más nyelvű felületek nem kínálnak feliratkozási lehetőséget (a hírlevél hagyományos kínai nyelven jelenik meg), és az ezeken a felületeken történő bejelentkezés nem jár feliratkozással; ha meglévő feliratkozó jelentkezik be ezeken a felületeken, a feliratkozási állapota változatlan marad.
• A marketinghozzájárulás független a szolgáltatások használatától: ha nem jelölöd be a négyzetet, az nem befolyásolja, hogy bejelentkezhess vagy bármelyik szolgáltatást használhasd.
• A hozzájárulás jogszerű megszerzésének igazolására rögzítjük, mikor adtad meg a hozzájárulást, és a hozzájárulás időpontjában hatályos irányelvverziót; visszavonáskor az eredeti hozzájárulási bejegyzést megőrizzük, és külön rögzítjük a visszavonás időpontját (a rögzítés módját lásd a consent-versioning-spec.md műszaki specifikációban).
• A marketinghozzájárulásodat bármikor visszavonhatod (lásd a 9. pontot); a visszavonás nem érinti a visszavonás előtt jogszerűen végzett adatkezelést, sem azt, hogy továbbra is bejelentkezhess és használhasd a szolgáltatásokat.
• A 2026. szeptember 28-án vagy azt követően megadott marketinghozzájárulás kiterjed arra is, hogy az e-mail-címeddel Meta- (Facebook-, Instagram-) hirdetési célközönségeket hozzunk létre: az e-mail-címedet hash-elt (egyirányúan titkosított) formában töltjük fel és egyeztetjük, hogy a meglévő feliratkozók ne lássák újra és újra a feliratkozási hirdetéseket, vagy hogy hasonló érdeklődésű olvasókat találjunk. Amint visszavonod a marketinghozzájárulást (akár egy e-mailből való leiratkozással is), többé nem használjuk célközönség létrehozására; ha azt szeretnéd, hogy a már feltöltött adatot eltávolítsuk a célközönségből, írj a service@joelin.cc címre, és a beérkezéstől számított 30 napon belül intézkedünk. Az ezen időpont előtt megadott marketinghozzájárulás erre a felhasználásra nem terjed ki.
• A marketinghozzájárulás a „老喬報” hírlevélre (hagyományos kínai nyelvű hírlevél) való feliratkozást jelenti; a hozzájárulás állapota a Szolgáltatásban kétirányúan szinkronizálódik a hírlevélküldő rendszerrel (Moosend): ha a Szolgáltatásban bejelölöd / törlöd a jelölőnégyzetet, az frissíti a feliratkozási állapotodat a Moosendben, és ha egy hírlevélben a leiratkozási linkre kattintasz, az is visszaszinkronizálódik a Szolgáltatásba, és a hozzájárulás visszavonásának minősül.

---

6. A személyes adatok megosztása és az adatfeldolgozók

A személyes adataidat nem adjuk el. A Szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe a személyes adataid kezelésére, és megköveteljük tőlük, hogy a jogszabályoknak megfelelő biztonsági védelmet nyújtsanak:

A fenti adatfeldolgozókon kívül a 6.2. pontban felsorolt adatokat csak akkor adjuk át annak a partnermárkának, amelybe bejelentkezni szeretnél, ha a hozzájárulási képernyőn az „Elfogadom” gombra kattintasz.

6.1 Elemzési célú felhasználás a kapcsolódó weboldalakon

A Szolgáltatás fiókesemény-statisztikája (2026-11-03-tól): A Szolgáltatás szervere az alábbi három időpontban közvetlenül egy-egy eseményt küld a Google Analytics 4-nek (Google LLC), hogy követni tudjuk az oldalhálózatban történő regisztrációk, bejelentkezések és fióktörlések számát: ① új fiók létrehozásakor; ② amikor bejelentkezel egy kapcsolódó weboldalra, és a Szolgáltatás kiállítja a bejelentkezési engedélyt; ③ fiók törlésekor. Minden esemény kizárólag a következő adatokat tartalmazza:

• Névtelen elemzési azonosító: a fiókazonosítód egyirányú hash-éből képzett azonosító, amelyből a fiókod nem fejthető vissza;
• Elemzési látogató- és munkamenet-azonosító: a böngésződben már meglévő Google Analytics látogatóazonosító és munkamenet-azonosító (az oldalhálózatban közösen használt, a Cloudflare Zaraz által beállított elemzési sütiből kiolvasva), hogy az esemény összekapcsolható legyen ugyanazon böngésző oldalhálózaton belüli böngészési statisztikáival;
• A bejelentkezés módja (például e-mail, Google, Apple, Discord) és a kapcsolódó weboldal neve;
• Ország / régió: a Cloudflare határozza meg a kapcsolat alapján; a Szolgáltatás az IP-címedet nem küldi el a Google Analyticsnek.

A Szolgáltatás az e-mail-címedet és az eredeti fiókazonosítót nem küldi el. Ennek az adatkezelésnek a jogalapja a jogos érdek (a szolgáltatás használatának megértése a szolgáltatás javítása érdekében, GDPR Art. 6(1)(f)), és a 9. pont szerint élhetsz a tiltakozáshoz való jogoddal. Ez új felhasználási cél, amely csak a 2026-11-03-tól bekövetkező eseményekre vonatkozik; a korábbi regisztrációs, bejelentkezési és törlési nyilvántartásokat visszamenőleg nem küldjük el.

A kapcsolódó weboldalak saját elemzései: Az id.joelin.cc-t bejelentkezésre használó kapcsolódó weboldalak (a *.joelin.cc oldalhálózat) a fiókazonosítód egyirányú hash-éből képzett névtelen elemzési azonosítóval (Google Analytics 4 User-ID) készíthetnek használati statisztikákat; ebből az azonosítóból sem fejthető vissza a fiókod. A részletekért lásd az egyes kapcsolódó weboldalak adatvédelmi irányelveit.

Sütihozzájárulás: Az oldalhálózat (a Szolgáltatást is beleértve) jelenleg nem kínál sütihozzájárulási sávot; a fenti elemzési sütiket a Cloudflare Zaraz állítja be az egyes oldalak betöltésekor, és ez nincs előzetes hozzájáruláshoz kötve. A sütiket a böngésződ beállításaiban letilthatod vagy törölheted.

6.2 Bejelentkezés partnermárkákon keresztül

Egyes velünk együttműködő márkák („partnermárkák”) lehetővé teszik, hogy a joelin.cc-fiókoddal jelentkezz be a weboldalaikra vagy szolgáltatásaikba. Ez így működik:

• Előbb megkérdezünk: amikor először jelentkezel be egy partnermárkánál, hozzájárulási képernyőt mutatunk, amely felsorolja, milyen adatokat kap az adott márka; adatot csak akkor adunk át, ha az „Elfogadom” gombra kattintasz, a „Nem fogadom el” gomb esetén pedig semmilyen adatot nem adunk át.
• Átadott adatok: mindig csak egy, az adott márkára egyedi tagazonosítót adunk át. Ezt az azonosítót csak az adott márka kapja meg; minden más partnermárka más azonosítót kap, így a márkák az azonosítók alapján nem tudják ugyanazt a személyt márkákon átívelően azonosítani; csak mi tudjuk egy azonosítót a fiókodhoz visszakapcsolni, és a partnermárkák helyett nem végzünk márkák közötti egyeztetést. Az e-mail-címedet, illetve a megjelenített nevedet és profilképedet csak akkor adjuk át, ha a hozzájárulási képernyő ezeket is külön felsorolja.
• Át nem adott adatok: a bejelentkezési módodat, a más szolgáltatásainkban lévő nyilvántartásaidat és a marketinghozzájárulásod állapotát soha nem adjuk át a partnermárkáknak.
• A partnermárkák felelőssége: amint egy partnermárka megkapja az adatokat, saját üzleti tevékenysége tekintetében önálló adatgyűjtőként / adatkezelőként jár el, az adatokat a saját adatvédelmi irányelvei szerint kezeli, és őt terheli a tájékoztatási kötelezettség.
• Az engedély visszavonása: egy partnermárka engedélyét bármikor visszavonhatod a fiókközpont „Oldalak” részében; a visszavonás után az adott márka nem jelentkeztethet be a fiókoddal, és a következő bejelentkezéskor újra megkérdezünk.
• A fiók törlése: ha törlöd a joelin.cc-fiókodat, azonnal töröljük, és értesítjük azokat a partnermárkákat, amelyekhez korábban hozzájárultál; az értesítés nem késlelteti a törlést. A törlés után a partnermárkáknál lévő tagazonosítók senkihez sem kapcsolhatók vissza. A partnermárkák által saját maguk tárolt adatokat a velük kötött megállapodásaink alapján a partnermárkák az értesítés kézhezvétele után törlik vagy anonimizálják.

---

7. Nemzetközi adattovábbítás

A személyes adataidat Japánban (Tokióban) lévő adatbázisban tároljuk, és azok a Cloudflare globális hálózatán keresztül is továbbítódhatnak; az e-mail-szolgáltatások az e-mail-címedet az Európai Unióban vagy az Egyesült Államokban is kezelhetik. Vagyis a személyes adataidat Tajvanon (Kínai Köztársaságon) kívülre továbbítjuk kezelés és tárolás céljából.

• A tajvani személyesadat-védelmi törvény: ezekre a határokon átnyúló adattovábbításokra nem vonatkozik a központi illetékes hatóság által a személyesadat-védelmi törvény 21. cikke alapján elrendelt korlátozás; a továbbítás célállomásait és címzettjeit ezekben az irányelvekben és a gyűjtési tájékoztatóban feltüntettük.
• GDPR: az adataidat közvetlenül mi gyűjtjük; a Japánba irányuló adattovábbítás az EU Japánra vonatkozó megfelelőségi határozatán alapul; a többi adatfeldolgozó a velünk kötött adatfeldolgozási feltételek alapján nyújt védelmet (ideértve az uniós általános szerződési feltételeket (SCC) vagy a szolgáltatónak az EU–USA adatvédelmi keretrendszer szerinti tanúsítását).

---

8. Megőrzési idő

• Az azonosító és profiladataidat (e-mail-cím, marketinghozzájárulás állapota) a fiókod fennállásáig őrizzük meg.
• A bejelentkezési és látogatási nyilvántartásokat (beleértve az IP-címet és az eszközadatokat) az adatgyűjtés céljainak eléréséhez szükséges ideig, illetve a jogszabályban előírt határidő lejártáig őrizzük meg.
• A fiókod törlése után a személyes adataidat észszerű időn belül töröljük vagy anonimizáljuk, kivéve, ha jogszabály külön megőrzési kötelezettséget ír elő.

---

9. A jogaid és gyakorlásuk módja

Bárhol is vagy, az alábbi 9.1. és 9.2. pontban felsorolt jogokat mindenkinek biztosítjuk, függetlenül attól, hogy a tartózkodási helyeden érvényes jog ezt előírja-e.

9.1 A tajvani személyesadat-védelmi törvény 3. cikke

A személyes adataiddal kapcsolatban a következő jogok illetnek meg: tájékoztatást kérhetsz róluk, illetve betekintést kérhetsz beléjük, másolatot kérhetsz, kérheted kiegészítésüket vagy helyesbítésüket, kérheted gyűjtésük / kezelésük / felhasználásuk megszüntetését, és kérheted törlésüket.

9.2 Az EU GDPR (15–22. cikk)

A hozzáféréshez való jog, a helyesbítéshez való jog, a törléshez való jog (az elfeledtetéshez való jog), az adatkezelés korlátozásához való jog, az adathordozhatósághoz való jog, a tiltakozáshoz való jog, a hozzájárulás visszavonásához való jog, valamint az a jog, hogy ne terjedjen ki rád kizárólag automatizált adatkezelésen alapuló döntés hatálya.

9.3 A jogok gyakorlásának módja

Írj a service@joelin.cc címre. Az adataidra vonatkozó tájékoztatási, betekintési és másolatkérési kérelmeket a beérkezéstől számított 15 napon belül, az egyéb kérelmeket 30 napon belül teljesítjük; ha több időre van szükségünk, a határidő lejárta előtt közöljük ennek okát. A jogaid gyakorlása ingyenes, és emiatt nem bánunk veled másként. Az érdekeid védelmében előfordulhat, hogy először ellenőriznünk kell a személyazonosságodat (például úgy, hogy a regisztrált e-mail-címedről küldött válasszal erősíted meg a kérést).

9.4 Panaszok

• Tajvan: panaszt tehetsz a személyes adatok védelméért felelős illetékes hatóságnál vagy az érintett ágazat illetékes hatóságánál.
• EU / Egyesült Királyság / Svájc: panaszt tehetsz a lakóhelyed, a munkahelyed vagy az állítólagos jogsértés helye szerinti adatvédelmi felügyeleti hatóságnál (Supervisory Authority); az Egyesült Királyságban ez az Information Commissioner's Office (ICO), Svájcban pedig a Szövetségi Adatvédelmi és Információs Biztos (FDPIC).

9.5 Az Egyesült Államokban élők

• Az általunk gyűjtött kategóriák (az amerikai tagállami törvényekben szokásos kategóriák szerint): azonosítók (e-mail-cím, hash-elt e-mail-cím, fiókazonosítók, hash-elt névtelen elemzési azonosító, elemzési látogatóazonosító, IP-cím); internetes tevékenységre vonatkozó adatok (bejelentkezési és látogatási nyilvántartás, eszköz- és böngészőadatok). Érzékeny személyes adatokat (például pontos földrajzi helyet, egészségügyi adatokat, pénzügyi számlákat vagy hatósági azonosító számokat) nem gyűjtünk. A forrásokat, célokat, címzetteket és megőrzési időket lásd a 3., 4., 6. és 8. pontban.
• Eladás és megosztás: a személyes adataidat nem adjuk el pénzért. A 2026. szeptember 28-án vagy azt követően marketinghozzájárulást adóknál hash-elt e-mail-címekkel hirdetési célközönségeket hozunk létre a Metán (lásd az 5. pontot); egyes tagállami törvények ezt „megosztásnak” vagy „célzott hirdetésnek” tekinthetik. Visszavonhatod a marketinghozzájárulásodat (akár egy hírlevélből való leiratkozással is), vagy e-mailben kérheted, hogy az adataidat ne használjuk erre a célra, és a kérést 15 munkanapon belül teljesítjük.
• Do Not Track: az oldalhálózat (a Szolgáltatást is beleértve) a Cloudflare Zarazon keresztül tölti be a Google Analytics 4-et, elemzési sütiket állít be, és be van kapcsolva a Google hirdetésicélközönség-funkciója (remarketing) (lásd a 6.1. pontot); maga a Szolgáltatás nem helyez el ezen felül hirdetési sütiket; a böngészők „Do Not Track” jelzésére jelenleg nincs egységes iparági szabvány, és a Szolgáltatás e jelzés fogadásakor sem változtat az adatkezelés módján.
• Fellebbezés: ha elutasítjuk a kérésedet, ugyanarra az e-mailre válaszolva felülvizsgálatot kérhetsz, és 45 napon belül közöljük az eredményt és az indokainkat; ha továbbra sem értesz egyet, panaszt tehetsz a tagállamod főügyészénél (Attorney General).
• Kaliforniai lakosok: a személyes adataidat nem adjuk át harmadik feleknek azok saját közvetlen marketingcéljaira.
• A fentiek minden, az Egyesült Államokban élő személyre vonatkoznak, függetlenül attól, hogy elérjük-e az egyes tagállami törvények alkalmazási küszöbértékeit.

9.6 Más országok és régiók

Ha a tartózkodási helyeden érvényes jog nagyobb védelmet biztosít, mint ezek az irányelvek, az adott jogot követjük; ilyen esetben a 9.3. pontban megadott módon vedd fel velünk a kapcsolatot.

---

10. Gyermekek és kiskorúak

A Szolgáltatás nem 13 év alatti gyermekeknek szól. Tudatosan nem gyűjtjük a személyes adataikat, és a 16 év alatti felhasználók személyes adatait nem adjuk el és nem osztjuk meg. Ha azt tapasztalod, hogy egy gyermek személyes adatokat adott meg nekünk, vedd fel velünk a kapcsolatot, és az ellenőrzés után töröljük azokat.

---

11. Biztonsági intézkedések

A személyes adataid védelme érdekében a következő intézkedéseket alkalmazzuk: minden adatátvitel HTTPS-titkosítással történik, jelszó nélküli bejelentkezés (a hitelesítő adatok kiszivárgásának kockázatát csökkenti), soralapú hozzáférés-szabályozás az adatbázisban (Row-Level Security), az adattakarékosság elve, az aláírókulcsok elkülönített őrzése, a bejelentkezési linkek rövid lejárati ideje, valamint visszaélés-megelőző mechanizmusok, például a bejelentkezések gyakoriságának korlátozása.

---

12. Az irányelvek módosítása

Ha ezeket az irányelveket módosítjuk, ezen az oldalon frissítjük a verziószámot és az „Utolsó frissítés” dátumát, a korábbi változatokat pedig megtekinthetően megőrizzük. Lényeges változás esetén (például új gyűjtött adatkör, új felhasználási cél, vagy az adatfeldolgozók olyan változása, amely érinti a jogaidat) e-mailben, a bejelentkezési oldalon közzétett közleményben vagy más megfelelő módon értesítünk; a „hozzájáruláson” alapuló adatkezelésnél (például marketing) szükség esetén újra kérjük a hozzájárulásodat (a verziókezelési mechanizmust lásd a consent-versioning-spec.md dokumentumban).

---

13. Kapcsolat

Ha kérdésed van ezekkel az irányelvekkel vagy a személyes adataiddal kapcsolatban, írj a service@joelin.cc címre.