Adatvédelmi tájékoztató

Utolsó frissítés: 2026. augusztus 12.

A Subbyt úgy építettük fel, hogy az előfizetéseid listája a telefonodon maradjon. Ez a tájékoztató elmagyarázza, milyen kevés adat hagyja el mégis a készülékedet, miért teszi ezt, és milyen irányításod van efölött.

Ez egy korábbi változatot vált fel, amely szerint az adataid soha nem hagyják el a készülékedet, hacsak nem készítesz róluk biztonsági mentést. Ez már nem igaz: a Subby ma már kínál egy opcionális, mesterséges intelligenciával működő képernyőkép-importot, hirdetéseket jelenít meg az ingyenes csomagban, jelentést küld az összeomlásokról, és méri, mely hirdetések vezették az embereket az alkalmazáshoz. Ez a dokumentum azt írja le, mit csinál valójában az alkalmazás ma.

Kik vagyunk

A POCKET IMPLEMENTATION S.R.L., romániai székhelyű korlátolt felelősségű társaság, amelynek bejegyzett székhelye Aleea Giurgeni, Sector 3, Bucharest, Romania, az itt leírt adatkezelésért felelős adatkezelő.

E-mail: support@subby.online

Mi marad a készülékeden

Minden, amit a Subbyba beírsz, azaz az előfizetéseid, az áraik, a fizetési dátumok, a kategóriák, a fizetési módok, a megjegyzések, az emlékeztetők és a befizetési előzmények, egy adatbázisban tárolódik a készülékeden. Ezeket soha nem kapjuk meg. Nincs Subby-fiók, nincs bejelentkezés, és nincs szerveroldali másolat az előfizetéseid listájáról.

Az emlékeztetőket a telefonod helyben ütemezi. A Subby nem használ push értesítéseket, így egyetlen szerver sem tudja, mikor és miről kapsz emlékeztetőt.

Mi hagyja el a készülékedet

Mesterséges intelligenciás képernyőkép-import (PRO, opcionális)

Ha úgy döntesz, hogy előfizetéseket importálsz egy képernyőképről, a kép a készülékeden átméreteződik, majd titkosított kapcsolaton keresztül elküldjük az api.subby.online szerverünkre, amely továbbítja azt az OpenAI-nak az előfizetés adatainak kinyerése céljából. A kinyert szöveg visszakerül az alkalmazásodba, hogy átnézhesd, mielőtt bármi elmentődne.

• Ez kizárólag akkor történik, ha aktívan kiválasztasz egy képet. A Subby soha nem böngészi a fényképkönyvtáradat.
• Az alkalmazásunk kódja nem írja lemezre a képet. Azt csak a kérés lebonyolításához szükséges néhány másodpercig tároljuk, majd a válasz megérkezésekor eldobjuk.
• Arra utasítjuk az OpenAI-t, hogy ne tárolja a kérést, és a képed soha nem kerül felhasználásra modellek betanítására. Az OpenAI rövid ideig még megőrizheti a visszaélések felderítése céljából, mielőtt törli azt.
• Jogalap: az általad kért szolgáltatás teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Mivel egy képernyőkép többet is tartalmazhat, mint előfizetéseket, csak olyan képeket küldj el, amelyeket szívesen megosztanál.

Hirdetések (csak az ingyenes csomagban)

Az ingyenes csomag a Google AdMob által kiszolgált hirdetéseket jeleníti meg. A Beállítások → Adatvédelem és hirdetések menüben tett választásodtól függően (iOS-en pedig az App Tracking Transparency felugró ablaktól is) ezek személyre szabottak vagy nem személyre szabottak. A személyre szabott hirdetések esetén a Google a készüléked hirdetési azonosítóját használja, és ebből a célból önálló adatkezelőként jár el a saját adatvédelmi tájékoztatója szerint.

A hirdetéseket teljesen kikapcsolhatod a PRO megvásárlásával. A PRO felhasználók nem látnak hirdetéseket, és nem használunk hirdetési azonosítót sem.

Jogalap: a hozzájárulásod, amelyet bármikor módosíthatsz a Beállítások → Adatvédelem és hirdetések menüben.

Telepítési attribúció és hirdetésmérés

Annak megértéséhez, hogy mely hirdetések vezetik az embereket a Subbyhoz, az alkalmazás néhány eseményt jelent két hirdetési platform felé.

Meta (Androidon és iOS-en egyaránt). A Meta App Events segítségével a következőket jelentjük: alkalmazás megnyitása, vásárlás befejezése, előfizetés indítása, ingyenes próbaidőszak indítása és az első indításkori beállítás befejezése. Minden esemény tartalmazza az összeget és a pénznemet, ahol ez releváns, továbbá egy Meta által generált, névtelen eszközazonosítót, valamint, kizárólag ha ezt engedélyezted, a készüléked hirdetési azonosítóját. iOS-en emellett az Apple SKAdNetwork rendszerét is használjuk, amely a Meta számára összesített, az adatvédelmet tiszteletben tartó telepítésmérést biztosít anélkül, hogy azonosítana téged.

TikTok (csak Androidon). A TikTok App Events ugyanazokat a konverziós pillanatokat jelenti: vásárlás, előfizetés, próbaidőszak indítása, regisztráció, valamint a telepítést, az alkalmazás elindítását és egy kétnapos megtartási jelzést, amelyet az SDK önállóan küld el. Az iOS-alkalmazásban egyáltalán nincs jelen.

Semmi sem indul el, amíg a hozzájárulás kérdése el nem dől. Mindkét SDK inaktív állapotban érkezik. Csak azután indulnak el, hogy a Google hozzájárulási folyamata használható választ ad. Ha ez nem dőlt el, vagy ha elutasítottad, kikapcsolva maradnak, és az eldöntetlen állapotot mindig „nem”-ként kezeljük, soha nem engedélyként. iOS-en a hirdetési azonosítódat csak akkor csatoljuk, ha engedélyezted a nyomkövetést az App Tracking Transparency felugró ablaknál. Ahol az Egyesült Államok állami adatvédelmi törvényei alkalmazandók, mindkét SDK-t a korlátozott adatfelhasználási módjukban (Limited Data Use) indítjuk el.

Ezt bármikor kikapcsolhatod a Beállítások ▸ Adatvédelem menüben, a hirdetésekkel kapcsolatos választásodtól függetlenül, és onnantól kikapcsolva is marad, mert a beállítás átkerül veled az új készülékedre is.

Az EGT-ben, az Egyesült Királyságban és Svájcban élők esetében a Meta Platforms Ireland Limited önálló adatkezelőként jár el az általa kapott adatok tekintetében, a saját adatvédelmi tájékoztatója szerint, míg a TikTok Technology Limited a TikTok Information Technologies UK Limiteddel együtt velünk közös adatkezelőként jár el a TikTok által kapott mérési adatok tekintetében.

Jogalap: a hozzájárulásod, amelyet a fenti beállítással bármikor visszavonhatsz.

Analitika és hibajelentések

A Subby a Firebase Analytics és a Firebase Crashlytics (Google) szolgáltatásokat használja a képernyőmegjelenítések és a funkcióhasználat számlálására, valamint az összeomlási diagnosztikai adatok fogadására. Ezek egy véletlenszerűen generált alkalmazáspéldány-azonosítóhoz kapcsolódnak, nem a nevedhez vagy az e-mail-címedhez.

Visszaélések elleni védelem

A mesterséges intelligenciás importvégpontunkhoz érkező kérések egy Firebase App Check tokent tartalmaznak (Play Integrity Androidon, App Attest vagy DeviceCheck iOS-en). Ez igazolja, hogy a kérés a Subby egy eredeti példányából érkezett, és nem köthető hozzád.

Vásárlások

A RevenueCat kezeli a nevünkben a PRO jogosultságodat, és egy névtelen vásárlási azonosítót ad ki. Sem a RevenueCat, sem mi nem látjuk soha a bankkártyád adatait, mivel a fizetést az Apple App Store és a Google Play bonyolítja le.

Ikonkérések (PRO, opcionális)

Ha megkérsz minket egy szolgáltatásikon hozzáadására, megkapjuk az általad beírt szolgáltatásnevet és weboldalt, valamint az IP-címedet a kérések korlátozásához. Ezeket a rekordokat körülbelül 90 nap után töröljük.

Árfolyamok

Az alkalmazás naponta egyszer tölti le az árfolyamokat. Ez a kérés semmilyen információt nem tartalmaz rólad vagy az előfizetéseidről.

A subby.online weboldal

Ez a tájékoztató a Subby alkalmazásokra és a subby.online weboldalra egyaránt vonatkozik. A weboldal másképp működik, mint az alkalmazás, ezért itt elmagyarázzuk, pontosan mit csinál.

Analitika csak elfogadás esetén. A weboldal a Google Analytics 4 szolgáltatást használja a Google Consent Mode v2 rendszerével együtt. Alapból minden elutasított állapotban indul: nem állítunk be analitikai sütiket, és a Google analitikai szkriptje be sem töltődik, amíg el nem fogadod a sütikre vonatkozó tájékoztatót. Ha elutasítod, minden elutasított állapotban marad, azzal együtt, hogy a Google ekkor is kaphat egy süti nélküli, nem azonosító jellegű pingjelzést, mert a Consent Mode pontosan így működik, és ez semmiképp sem köthető hozzád.

Két dolgot tárolunk a böngésződben. A hozzájárulási döntésed a böngésződ localStorage-ában, a subby_consent kulcs alatt tárolódik legfeljebb 180 napig, amely után a banner ismét megkérdezi. A világos vagy sötét téma iránti preferenciád ugyanígy, a subby-theme kulcs alatt tárolódik. Mindkettő olyan funkcionális beállítás, amely a böngésződben marad. Ezek nem minősülnek nyomkövetésnek, és a webhely adatainak törlésével is eltávolíthatók.

A költségkalkulátor teljes egészében a böngésződben fut. Az általad beírt összegek és szolgáltatásnevek soha nem kerülnek továbbításra, sem hozzánk, sem máshoz. Ha elfogadtad az analitikát, csak nagyvonalú használati sávokat rögzítünk, vagyis nagyjából azt, hány sort töltöttél ki, és az éves összeg melyik sávba esett, de soha nevet vagy összeget.

Az áruházi linkek kampányparamétereket tartalmaznak. Az App Store és a Google Play gombok egy kampányjelzőt fűznek hozzá (egy Google Play telepítési hivatkozási forrást, illetve egy Apple kampánytokent), hogy az áruházak megtudhassák, melyik oldalról érkezett egy telepítés. Ez a mérés az áruház oldalán, a te áruházi fiókodban történik. Nem weboldali süti, és nem azonosít téged.

A biztonsági mentések a saját felhődbe kerülnek

A Google Drive-ba és az iCloudba készült biztonsági mentések közvetlenül a készülékedről kerülnek a saját tárhelyedre, vagyis a Drive alkalmazás privát mappájába vagy az iCloud-tárolódba. Nem haladnak át a szervereinken, és nem tudjuk elolvasni őket. A törlésük a Google- vagy Apple-fiókodból történik. A helyi mentések a készülékeden maradnak.

Nemzetközi adattovábbítás

Az OpenAI, a Google (Firebase, AdMob, Drive), az Apple, a RevenueCat, a Meta és a TikTok az Amerikai Egyesült Államokban és más, az EGT-n kívüli országokban székhelyű, illetve ott is végez adatkezelést. Az adattovábbítás az Európai Bizottságnak az EU-USA adatvédelmi keretrendszerre (EU-US Data Privacy Framework) vonatkozó megfelelőségi határozatán és/vagy általános adatvédelmi kikötéseken (Standard Contractual Clauses) alapul, az egyes szolgáltatók saját feltételeiben meghatározottak szerint.

Meddig őrizzük meg az adatokat

Szinte semmit nem tárolunk. Az ikonkéréseket körülbelül 90 nap után töröljük. Képernyőképeket nem tárolunk. Az analitikai és összeomlási adatokra a Firebase saját megőrzési időtartamai vonatkoznak. Az előfizetési adataid addig maradnak a készülékeden, amíg telepítve tartod az alkalmazást, az eltávolítás pedig törli azokat.

A jogaid

A GDPR alapján kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, továbbá tiltakozhatsz az adatkezelés ellen.

Őszintén szólva, ez a gyakorlatban azt jelenti, hogy mivel nincs fiók, soha nem ismerjük meg a nevedet vagy az e-mail-címedet, hacsak nem írsz nekünk. Amit tárolunk, annak nagy része álnevesített azonosítókhoz kapcsolódik, nem hozzád. Ha élni szeretnél valamelyik jogoddal, az alábbi azonosítókat tudod ténylegesen megadni nekünk:

• a Support ID-d (Beállítások → Névjegy), vagyis a névtelen vásárlási azonosítód, valamint
• a Firebase alkalmazáspéldány-azonosító, amely újratelepítéskor visszaáll.

Írj a support@subby.online címre valamelyikkel ezek közül, és megtesszük, amit tudunk. A legtöbb adatot magad is törölheted: az eltávolítás mindent töröl, ami helyi, a hirdetési választásod módosítása a Beállításokban leállítja a személyre szabott hirdetéseket, az attribúció kikapcsolása a Beállítások ▸ Adatvédelem menüben leállítja a Meta és a TikTok eseményeit, a mentéseket pedig a saját Google- vagy Apple-fiókodból törölheted.

Jogod van panaszt tenni egy felügyeleti hatóságnál. Romániában ez az ANSPDCP (dataprotection.ro), vagy fordulhatsz a lakóhelyed szerint illetékes hatósághoz.

Gyermekek

A Subby nem gyermekeknek szól, és tudatosan nem gyűjtünk adatot 16 év alatti személyekről.

Változások

Előfordulhat, hogy frissítjük ezt a tájékoztatót. A mindenkori aktuális változat mindig elérhető az alkalmazásban és a subby.online oldalon. Ha egy változás lényeges, erről tájékoztatunk az alkalmazásban.

Kapcsolat

support@subby.online, POCKET IMPLEMENTATION S.R.L., Románia.