Adatvédelmi szabályzat

2.8 verzió · Utolsó frissítés: 2026. október 6.

Ez az Adatvédelmi szabályzat (a továbbiakban „Szabályzat”) ismerteti, hogy a Kiult SaaS Rendszert működtető társaság (a továbbiakban „Adatkezelő” vagy „Kiult”) milyen személyes adatokat kezel, milyen célból, milyen jogalapon, meddig tárolja azokat, és milyen jogok illetik meg Önt érintettként. A Szabályzat összhangban van az (EU) 2016/679 rendelettel (GDPR), a mesterséges intelligenciáról szóló rendelettel (AI Act), a digitális szolgáltatásokról szóló rendelettel (DSA) és a személyes adatok védelméről szóló 18/2018. sz. törvénnyel.

1. Adatkezelő és kapcsolat

A személyes adatok adatkezelője a GDPR 4. cikk 7. pontja értelmében:

Quin.Online, s.r.o.
Székhely: Cabanova 34, 841 02 Bratislava, Szlovák Köztársaság
Cégjegyzékszám (IČO): 50 042 106
Adószám (DIČ): 2120155444
Közösségi adószám (IČ DPH): SK2120155444
Bejegyzés: a Bratislava III Városi Bíróság Cégjegyzéke, osztály: Sro, bejegyzés száma: 107399/B
(a továbbiakban „Adatkezelő”, „Társaság” vagy „Kiult”).

Személyes adatok védelmével kapcsolatos ügyekben a privacy@kiult.com címen keressen minket. Amennyiben adatvédelmi tisztviselőt (Data Protection Officer, DPO) jelöltünk ki, ő ugyanezen a címen érhető el „DPO” tárggyal.

Felügyeleti hatóság: Önnek joga van panaszt tenni az adatvédelmi felügyeleti hatóságnál. Szlovákiában ez a Szlovák Köztársaság Személyes Adatvédelmi Hivatala, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk. Panaszt tehet a szokásos tartózkodási helye, munkavégzési helye vagy a feltételezett jogsértés helye szerinti ország felügyeleti hatóságánál is.

2. Milyen adatokat kezelünk

A személyes adatok következő kategóriáit kezeljük:

• Fiókadatok: e-mail-cím, név (ha megadja), az e-mail ellenőrzésének állapota, a választott csomag és az előfizetés állapota, jelszó (kizárólag kriptográfiai hash formájában tárolva, olvasható formában soha).
• Életkori adatok: a születés hónapja és éve (nap nélkül — adatminimalizálás) a 16 éves korhatár teljesítésének ellenőrzésére. A születés napját nem gyűjtjük.
• Az Ön által feltöltött vagy létrehozott tartalom: szöveges utasítások (promptok), fényképek, hang és videó, amelyeket bemenetként ad meg, valamint az AI által generált tartalom. A feltöltött bemenetek kezelésére az 5. pont szerinti zero-retention rendszer vonatkozik.
• Az avatar hangja: a Rendszer az avatar hangját gépi úton, szóbeli leírásból hozza létre (hangszín, tempó, akcentus). A Pro és a Max csomagban ehelyett saját hangot is létrehozhat: az alkalmazásban hangosan felolvas egy mondatot, amelyet a Rendszer megjelenít; a felvétel kizárólag ennek az avatarnak a hangmintájaként szolgál. Kész hangfájl feltöltését hangként a Rendszer nem teszi lehetővé. Részletek a 6. pontban.
• Fizetési adatok: a fizetéseket harmadik felek fizetési átjárói (Stripe, GoPay) kezelik. A Kiult nem tárol fizetési kártyaszámokat; csak fizetési visszaigazolásokat és tranzakcióazonosítókat kapunk.
• Technikai és üzemeltetési adatok: IP-cím (és az abból az IP Geolocation by DB-IP adatbázis, CC-BY-4.0 licenc útján származtatott ország, a fizetési átjáró és az áfakulcs kiválasztása céljából), eszköz- és böngészőtípus (user-agent), hozzáférési naplók és biztonsági bejegyzések.
• Tevékenységi bejegyzések (auditnapló): biztonsági, visszaélés-megelőzési és számviteli célból üzemeltetési auditnaplót vezetünk a fiókon végzett egyes műveletekről — különösen a bejelentkezésről és hitelesítési eseményekről, a renderelési fogyasztásról (percek), a kreditmozgásokról (jóváírás/terhelés), a megosztáshoz adott hozzájárulásokról és a támogatással való kapcsolatfelvételről. Minden bejegyzéshez tároljuk az időt, az IP-címet és a user-agentet. Nem végzünk marketingcélú profilalkotást, és nem követjük nyomon a létrehozási folyamatban való előrehaladását reklámcélokból.
• Kriptográfiai eredetazonosító (metaseal): a generált tartalomba beépített láthatatlan azonosító és a létrehozó fiókja közötti kapcsolat — a visszaélések megelőzése és kivizsgálása céljából (lásd a 8. és 10. pontot).
• A Detektort használó jogosult szervezetek adatai: azoknál a szervezeteknél, amelyek napi korlát nélkül férnek hozzá a Detektorhoz (Felhasználási feltételek, Section 8B 7. pont), kezeljük a szervezet nevét, a kapcsolattartó nevét és e-mail-címét, a felhasználónevet, a jelszót (kizárólag kriptográfiai hash formájában), valamint az ellenőrzések nyilvántartását (időpont, szervezet és jelölési rétegenkénti eredmény). Az ellenőrzött fájlokat nem tároljuk.

3. A kezelés céljai és jogalapja (GDPR 6. cikk)

Minden adatkezelésnek meghatározott jogalapja van:

• Szerződés teljesítése (6. cikk (1) bek. b) pont): a fiók létrehozása és kezelése, generatív szolgáltatások nyújtása, az előfizetés és a fizetések kezelése, a kimenetek átadása.
• Hozzájárulás (6. cikk (1) bek. a) pont): opcionális sütik/analitika és a tartalom közzététele a Közös Alkotások Szekcióban. A hozzájárulást bármikor visszavonhatja anélkül, hogy az a visszavonás előtti kezelés jogszerűségét érintené.
• Jogos érdek (6. cikk (1) bek. f) pont): a SaaS Rendszer biztonsága, a visszaélés és csalás megelőzése, tartalommoderálás, harmadik személyek jogainak védelme és a hatóságokkal való együttműködés. Az ezen alapuló adatkezelés ellen tiltakozási joga van (9. pont).
• Jogi kötelezettség teljesítése (6. cikk (1) bek. c) pont): számviteli és adókötelezettségek, az AI Act és a DSA szerinti kötelezettségek, valamint a hatóságok jogszerű megkereséseire adott válasz.

Az avatar saját hangja (GDPR 9. cikk): A 6. pont szerinti saját hangfelvételt biometrikus adatnak tekintjük, és kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás és 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás alapján kezeljük, amelyet Ön a hozzájárulás megerősítésével ad meg, és egyúttal a felolvasott mondatban hangosan ki is mond. A hangokat nem hasonlítjuk össze, és nem használjuk személy azonosítására vagy személyazonosság ellenőrzésére. A GDPR 9. cikke szerinti egyéb különleges adatkategóriákat nem kezeljük. A 4. pont szerinti automatizált életkor-ellenőrzés nem nyer ki és nem tárol biometrikus sablonokat, és nem szolgál személy azonosítására.

Detektor jogosult szervezetek számára: A jogosult szervezetek kapcsolattartóinak adatait és az ellenőrzések nyilvántartását jogos érdek alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont), amely abban áll, hogy a mesterséges intelligencia által létrehozott tartalmak géppel olvasható jelölésének felismerését elérhetővé tegyük azok számára, akik a tartalmak eredetét vizsgálják, és igazolni tudjuk, ki végezte az ellenőrzést. Az érintettek e szervezetek kapcsolattartói.

A hozzájárulás megadásának bizonyítási terhe: A GDPR 7. cikk (1) bekezdésével összhangban az Adatkezelő rögzíti és tárolja a hozzájárulás megadásáról szóló technikai bejegyzéseket (időbélyeg, a hozzájárulás megadásának időpontjában érvényes IP-cím, valamint a feltételek/hozzájárulás verziója) a hozzájárulás teljes időtartama alatt és annak visszavonását követően 3 évig, a hozzájárulás alapján végzett adatkezelés jogszerűségének igazolása céljából.

4. Életkori kapu és a kiskorúak védelme

A SaaS Rendszer kizárólag 16 éves és annál idősebb személyek számára készült. Az életkort a regisztrációnál megadott születési dátum (hónap + év) alapján ellenőrizzük. A feltöltött, valós személyeket ábrázoló fényképek és videók az ellenőrzésig legfeljebb egy elkülönített ideiglenes tárolóba (karanténba) kerülnek, és automatizált életkor-ellenőrzésen (GATE 0) mennek át a memóriában, mielőtt a könyvtárba vagy további feldolgozásra kerülnének; a kiskorú személy ábrázolásaként értékelt bemenetet azonnal és visszavonhatatlanul elutasítjuk és töröljük a karanténból. Nem kezelünk tudatosan 16 évnél fiatalabb személyek személyes adatait a törvényes képviselő GDPR 8. cikk szerinti ellenőrizhető hozzájárulása nélkül.

Az automatizált ellenőrzés (GATE 0) kizárólag a közvetlen hozzáférésű memóriában (RAM) történik, valós időben. E folyamat során nem kerül sor biometrikus adatok (pl. arcvektorok vagy biometrikus sablonok) kinyerésére, tárolására vagy tartós kezelésére a GDPR 9. cikke szerinti egyedi azonosítás céljából. Ha egy bemenet (fénykép vagy videó) kiskorú személy ábrázolásaként vagy meg nem engedett NSFW tartalomként kerül értékelésre, azt azonnal és visszavonhatatlanul töröljük a karanténból és a RAM-ból, és sem a könyvtárba, sem további feldolgozásra nem kerül.

5. Feltöltött tartalom és a bemenetek zero-retention kezelése

A feltöltött anyagot (fotók, hang, videó) kizárólag az Ön által kért szolgáltatás nyújtása céljából kezeljük. Azokat a bemeneteket, amelyek csak a generálás alapjául szolgálnak (pl. forrásvideó arcszerkesztésnél, referenciafényképek), a generálás befejezése után automatikusan töröljük, és nem tároljuk az Ön könyvtárában („Médiáim”). A könyvtárban kizárólag a generált vagy az Ön által megosztott tartalom kerül tárolásra. A biztonsági kapu által elutasított bemeneteket azonnal töröljük a karanténból, és nem kerülnek a könyvtárba. A feltöltött anyag jogszerűségéért és jogosultságáért Ön felel (lásd a Használati feltételeket); a Kiult nem ellenőrzi a feltöltött anyaghoz kapcsolódó jogokat és hozzájárulásokat. A generálás előtt a vizuális modell által beolvasott bemenetből a projektnél csupán a felvétel gépi leírása marad (képkivágás, fény, színek, környezet); nem állapítja meg személyek kilétét, és a projekttel együtt törlődik. A fényképeket és a videók képkockáit, amelyekből a leírás készül, csak a szerverünkön végzett biztonsági ellenőrzés után továbbítjuk a Gemini modellnek (Google, 11. pont).

6. Az avatar hangja — leírásból vagy az Ön saját hangja

Az avatar hangja kétféleképpen jöhet létre:

• Leírásból (alapértelmezés). A Rendszer a hangot gépi úton hozza létre a hang szóbeli leírásából (hangszín, tempó, akcentus), amelyet az Ön szöveges utasításából vezet le. A létrehozott minta nem természetes személy hangjából származik, és nem biometrikus adat; kezelésének jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), és mintaként tároljuk, hogy a szereplő hangja minden jelenetben ugyanolyan legyen.
• Saját hang (Pro és Max csomag). Az alkalmazásban hangosan felolvas egy véletlenszerű mondatot, amelyet a Rendszer megjelenít, és megerősíti a hozzájárulását. A felvételen hallható hangnak az Önének vagy olyan személynek kell lennie, aki a mondatot maga olvassa fel, és ehhez hozzájárul. Kész hangfájl feltöltését hangként a Rendszer nem teszi lehetővé.
• Mit teszünk a felvétellel: automatikus beszédátírás ellenőrzi, hogy a felvétel tartalmazza-e a felolvasott mondatot; ezt követően kizárólag ennek az avatarnak a hangmintájaként szolgál a megszólalásai létrehozásakor. A hangokat nem hasonlítjuk össze, senkit nem azonosítunk, a felvételt semmilyen más célra és modellek tanítására sem használjuk, és harmadik félnek nem adjuk át.
• Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás és 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás (3. pont). Hozzájárulását bármikor visszavonhatja, ha az avatar részleteinél törli a hangot; a felvétel ezzel véglegesen törlődik, és az avatar a leírásból készült hangot kap.
• Vízjel: minden hangkimenet, amelyet az avatar kimond — akár leírásból készült, akár saját hangon —, nem hallható hangvízjelet (AudioSeal) tartalmaz, amely az (EU) 2024/1689 rendelet (mesterséges intelligenciáról szóló rendelet) 50. cikk (2) bekezdésének megfelelően jelzi a mesterséges intelligenciától való származást. Magát a felvételt nem jelöljük MI-kimenetként — az az Ön felvétele.
• Törlés: a létrehozott mintát és a saját hangfelvételt töröljük, ha lecserélik, ha a hangot vagy az avatart törlik, legkésőbb pedig a fiók törlésekor.

7. Sütik és nyomon követés

Saját sütik és helyi tároló. A Kiult nem tárolja bejelentkezését saját sütikben — a bejelentkezési tokent (JWT) az Ön eszközének böngészőjében található helyi tárolóban (localStorage) tartjuk, és kizárólag a bejelentkezett munkamenet fenntartását és a biztonságot szolgálja (jogalap: szerződés teljesítése / jogos érdek). Ez technikailag szükséges adatkezelés, amely nem igényel hozzájárulást.

Harmadik felek sütijei (feltétlenül szükségesek). Fizetéskor és bejelentkezéskor partnereink technikailag szükséges sütijei kerülhetnek elhelyezésre közvetlenül az ő domainjeikről: a Stripe és GoPay fizetési átjárók (pl. csalásmegelőzés és fizetésfeldolgozás céljából), valamint a Google bejelentkezési szolgáltató (ha ezt a lehetőséget használja). Ezeket a sütiket az illető szolgáltatók kezelik saját adatvédelmi szabályzatuk szerint; a fizetés, illetve a bejelentkezés működéséhez szükségesek.

A Detektor védelme (Google reCAPTCHA). Ha a Detektort bejelentkezés nélkül nyitja meg, csak ekkor töltődik be a Google reCAPTCHA szolgáltatás (Google Ireland Limited), amely megkülönbözteti az embereket az automatizált programoktól. E célból technikai adatokat kezel az Ön eszközéről és böngészőjéről (pl. IP-cím, böngészőadatok és az oldallal való interakció), és saját sütiket helyezhet el. A jogalap az ingyenes Detektor automatizált visszaélésekkel szembeni védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Bejelentkezett felhasználóknál és a Kiult más részein a reCAPTCHA nem töltődik be. A Google az adatokat az EGT-n kívül is kezelheti (az USA-ban, az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat alapján); a részleteket a Google adatvédelmi irányelvei és szolgáltatási feltételei tartalmazzák.

Nincs analitika és marketing. A Kiult nem használ saját analitikai vagy marketingsütiket, és nem telepít harmadik felek nyomkövető eszközeit (pl. Google Analytics, Meta Pixel és hasonlók). Ha a jövőben opcionális analitikai vagy marketingsütiket szeretnénk bevezetni, azt kizárólag az Ön hozzájárulása alapján tesszük, amelyet bármikor visszavonhat; az ilyen funkció bevezetéséig ilyen sütiket nem használunk. A sütik beállításait (beleértve a harmadik felek sütijeit is) böngészőjében kezelheti.

8. AI-átláthatóság és moderálás (AI Act, DSA)

Az AI Act rendelkezéseivel összhangban minden kép-, videó- és hangkimenet automatikusan géppel olvasható láthatatlan vízjelet kap, amely a tartalmat AI-műként azonosítja; a hangkimenetek esetében ez hangvízjel (AudioSeal, lásd a 6. pontot). A kép- és videókimenetek ezen felül kriptográfiai eredetazonosítóval (metaseal) egészülnek ki, amely lehetővé teszi a konkrét generálás utólagos megállapítását; a hangkimenetek esetében ezt a szerepet az aláírt C2PA manifeszt tölti be, mivel a hangvízjel kapacitása csak az AI-eredet jelölésére elegendő. A tartalmat automatizált eszközök és emberi felügyelet kombinációjával moderáljuk; a súlyos döntéseket és a jogorvoslati kérelmeket ember értékeli. Az automatizált döntéshozatal emberi felülvizsgálat lehetősége nélkül nem jár Önre vonatkozó joghatással — a tartalom eltávolításáról vagy a létrehozás felfüggesztéséről szóló döntés ellen jogorvoslattal élhet (lásd a Használati feltételeket, Section 8A).

A gépi olvashatóságú jelölésen felül választást is kínálunk az ember által érzékelhető jelölésre. A kimenet mentésekor Ön választja meg, hogy a SaaS Rendszer beéget-e bele látható „MI által generált” címkét az Ön beállításainak nyelvén; e választás nélkül a kimenet nem visel látható címkét. A SaaS Rendszerben lejátszott fájlba a címke soha nem kerül beégetésre — a lejátszás nem közzététel. Az Ön által feltöltött médiát nem jelöljük meg; a saját felvételét MI által generáltként megjelölni valótlan állítás lenne. A mélyhamisítványnak minősülő tartalom látható közlésének kötelezettsége az (EU) 2024/1689 rendelet (MI-rendelet) 50. cikk (4) bekezdése szerint az üzembe helyezőt, azaz a tartalom közzétevőjét terheli — ha a kimenetet Ön teszi közzé, a kötelezettség az Öné, és ez a választás segít annak teljesítésében. Ha a címke a fájlban van, eltávolítása, levágása vagy eltakarása tilos (lásd Felhasználási feltételek, Section 8).

Hangos videóknál a hangsávot is megjelöljük, mégpedig azokban a szakaszokban, amelyekben mesterséges intelligencia is részt vett (például létrehozott beszéd vagy zene); az Ön változatlan hangját nem jelöljük. A látható címke csak a képen van — ha a videó hangját külön használja, a címke nem megy vele.

9. Az Ön érintetti jogai (GDPR 15–22. cikk)

Önnek joga van: adataihoz való hozzáféréshez; a helytelen adatok helyesbítéséhez; a törléshez („elfeledtetéshez való jog”); az adatkezelés korlátozásához; az adatok hordozhatóságához strukturált, géppel olvasható formátumban; a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz; valamint ahhoz a joghoz, hogy ne terjedjen ki Önre a joghatással járó, kizárólag automatizált döntéshozatal. Ahol az adatkezelés hozzájáruláson alapul, joga van a hozzájárulást bármikor visszavonni. Jogait a Támogatás szekción keresztül vagy a privacy@kiult.com címen gyakorolhatja; a kérelmet általában egy hónapon belül elbíráljuk. Joga van továbbá panaszt tenni a felügyeleti hatóságnál (1. pont).

10. Megőrzési idő (retenció)

Az adatokat csak az adott célhoz szükséges ideig tároljuk:

• Fiókadatok és tartalom — az aktív fiók fennállásának idejére; a fiók törlése után töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.
• Feltöltött bemenetek (alapanyagok) — zero-retention, a generálás után törölve (5. pont); a felvétel gépi leírása a projektnél marad, és azzal együtt törlődik.
• A Gemini modellnek továbbított adatok (11. pont) — a Google nem használja fel őket modelljei tanítására, a gyorsítótárat (cache) pedig kikapcsoltuk; a Google csak akkor őrizheti meg őket, ha automatikus ellenőrzése a szolgáltatással való visszaélés gyanúját észleli, legfeljebb 90 napig és az EU-n belül.
• Az avatar hangja — a létrehozott minta az avatar fennállásáig (újragenerálásnál az előző törlődik); a saját hangfelvétel a hang, az avatar vagy a fiók törléséig (6. pont). A saját hanghoz adott hozzájárulás nyilvántartását — felvétel és átirat nélkül — a 3. pont szerinti hozzájárulás igazolásaként őrizzük meg.
• A Detektort használó jogosult szervezetek adatai — a hozzáférés időtartama alatt és megszűnése után 1 évig; az ellenőrzések nyilvántartása a biztonsági naplókhoz hasonlóan, főszabály szerint legfeljebb 3 évig.
• Számviteli és adóbizonylatok — az adó- és számviteli előírások által megkívánt ideig.
• Biztonsági naplók (auditnapló) — a visszaélések megelőzéséhez és kivizsgálásához, valamint a jogi kötelezettségek teljesítéséhez szükséges ideig, általában legfeljebb 3 évig a bejegyzés keletkezésétől, kivéve, ha külön jogszabály másként rendelkezik.
• Kriptográfiai eredetazonosító (metaseal) és a kapcsolódó naplók — a generált tartalomban található láthatatlan kódazonosító (metaseal) és a felhasználói fiók azonosítója közötti kapcsolatot a fiók fennállásának idejére, azt követően pedig a fiók törlésétől vagy a mű generálásától számított 3 évig tároljuk, a bűnmegelőzés, harmadik személyek szerzői és szellemi tulajdonjogainak védelme, jogi igények érvényesítése, valamint a digitális szolgáltatásokról szóló rendelet (DSA) szerinti kötelezettségek teljesítése céljából.

11. Címzettek és adatfeldolgozók (harmadik felek)

A működtetéshez szolgáltatókat (adatfeldolgozókat) veszünk igénybe, akiknek kizárólag a szolgáltatás nyújtásához szükséges adatokat tesszük elérhetővé: fizetési átjárók (Stripe, GoPay), a hoszting és az AI/számítási infrastruktúra szolgáltatója, valamint az e-mail-szolgáltató. Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződéseket kötöttünk. Személyes adatokat nem adunk el.

Google — Gemini modell (Vertex AI). A videó forgatókönyvét és jeleneteit, az alkotási varázsló üzeneteit, a szereplők, hangjuk, a környezetek és a tárgyak leírását, a dalszövegeket, az avatarok élő világának eseményeit (Live) és az alapanyagok gépi leírását a Gemini modell írja, amelyet számunkra adatfeldolgozóként a Google Cloud EMEA Limited (Írország) üzemeltet a Google Cloud adatfeldolgozási szerződése alapján. Csak azt továbbítjuk neki, amire a szöveg megírásához szüksége van: az Ön megbízását és a varázslóban írt üzeneteit, a szereplők és a környezetek leírását, a videó nyelvét és formátumát, valamint azokat a fényképeket és videóképkockákat, amelyeket Ön alapanyagként vagy az alkotási csevegés mellékleteként adott hozzá — ez utóbbiakat csak a szerverünkön végzett biztonsági ellenőrzés után. Hangfelvételeket és fizetési adatokat nem továbbítunk neki. Az adatkezelés az Európai Unióban található adatközpontokban történik, és a Google ezeket az adatokat nem használja fel modelljei tanítására.

Az áfakulcs meghatározása, a lakóhely szerinti ország ellenőrzése és a helyileg illetékes fizetési átjáró kiválasztása céljából az IP Geolocation by DB-IP adatbázist használjuk (CC-BY-4.0 licenc alatt nyújtva). Az IP-cím e célból történő kezelése automatizáltan zajlik a kapcsolódás országának meghatározása érdekében, miközben az IP-címet a mi oldalunkon hasonlítjuk össze ezzel a geolokációs adatbázissal; magát az IP-címet nem adjuk el és nem küldjük meg az adatbázis szolgáltatójának (DB-IP), és a tranzakció földrajzi besorolásán kívül más célra nem használjuk.

12. Harmadik országokba történő továbbítás

Az adatokat elsősorban az Európai Gazdasági Térségen (EGT) belül kezeljük. Ha egy adott esetben az EGT-n kívüli harmadik országba történő továbbításra kerülne sor, azt a GDPR 46. cikke szerinti megfelelő garanciák (pl. az Európai Bizottság általános adatvédelmi kikötései) vagy megfelelőségi határozat alapján biztosítjuk. A Gemini modellnek szánt adatokat (11. pont) a Google az Európai Unióban található adatközpontokban kezeli. Ha a Google ezeket az EGT-n kívüli további adatfeldolgozói számára hozzáférhetővé tenné, a továbbítást a Google Cloud adatfeldolgozási szerződése biztosítja megfelelőségi határozat vagy általános adatvédelmi kikötések alapján.

13. Profilalkotás és automatizált döntéshozatal

Automatizált rendszereket biztonsági ellenőrzésekhez (GATE 0–3), moderáláshoz és visszaélés-megelőzéshez használunk. Nem végzünk olyan marketingcélú profilalkotást, amely Önre vonatkozó joghatással járna emberi felülvizsgálat lehetősége nélkül. A jelentős kihatású döntések (tartalom eltávolítása, a létrehozás felfüggesztése) ember által felülvizsgálhatók.

14. Megosztás és „Sharables”

A megosztani kívánt tartalmat a választott megosztási mód szerint tesszük elérhetővé — vagy közvetlenül egy meghatározott regisztrált felhasználó számára egyedi hozzáférési token útján, vagy a belső Shared Creations szekcióban. A „Sharables” funkción keresztül megosztott médiák kizárólag a címzett Kiult-fiókján belül nyílnak meg (belső zárt ökoszisztéma), és nem érhetők el közvetlen letöltésre az eszközre. Az ilyen megosztás licencfeltételeit a Használati feltételek szabályozzák (Section 4).

15. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére (jelszavak hashelése, hozzáférés-kezelés, tárolók szétválasztása). Az interneten történő adatátvitel azonban nem teljesen biztonságos, és teljes biztonságot nem tudunk garantálni.

16. A Szabályzat módosításai

Ezt a Szabályzatot frissíthetjük. A lényeges módosításokról megfelelő módon tájékoztatjuk Önt (pl. e-mailben vagy az alkalmazásban megjelenő értesítéssel). A hatályos változat mindig elérhető a SaaS Rendszerben, az utolsó frissítés dátumának megadásával.