Utolsó frissítés: 2026. november 5.

A Baby Zzz's LLC („mi”, „minket” vagy „miénk”) elkötelezett a magánszférád védelme mellett. Ezek az adatvédelmi irányelvek ismertetik, hogyan gyűjtjük, használjuk, adjuk tovább és védjük az adataidat, amikor a Baby Zzz's mobilalkalmazást, a babyzzz.app weboldalt és a kapcsolódó szolgáltatásokat (az „Alkalmazás”) használod. Az Alkalmazás használatával hozzájárulsz az ezekben az adatvédelmi irányelvekben leírt adatkezelési gyakorlatokhoz. Ha nem értesz egyet velük, kérjük, ne használd az Alkalmazást. Az aktuális változat mindig a babyzzz.app/privacy címen található.

1. Élő videó és hang

Az élő videó és hang közvetlenül (peer-to-peer módon) jut el a kameraként használt eszközödről a szülői eszközödre, DTLS-SRTP-vel végponttól végpontig titkosítva. Az élő videót és hangot soha nem rögzítjük, nem elemezzük és nem tároljuk a szervereinken. Jelzési (signaling) szervereink csak azokat a kapcsolatfelvételi üzeneteket (köztük az eszközeid hálózati címeit) közvetítik, amelyekre az eszközeidnek az egymáshoz való csatlakozáshoz szükségük van.

Titkosított továbbítás: Ha nem lehetséges közvetlen kapcsolat (például szigorú tűzfal vagy mobilszolgáltatói hálózat mögött), a továbbra is titkosított közvetítést saját TURN-szerverünk (turn.babyzzz.app) továbbíthatja: Premium fiókok esetén korlátlanul, ingyenes fiókok esetén pedig minden fióktag számára egy havi továbbítási keretig. Az ingyenes keret mérete változhat, és nulla is lehet; ha elfogyott, az ingyenes fiókok a következő naptári hónapig csak közvetlenül csatlakoznak. A továbbító csak a titkosított csomagokat továbbítja: nem tudja visszafejteni, megtekinteni vagy rögzíteni őket.

2. Az általunk gyűjtött adatok

A Google Play adatbiztonsági nyilatkozatainkkal összhangban az alábbi adatkategóriákat gyűjtjük:

a. Személyes adatok

• Név és e-mail-cím: Amikor fiókot hozol létre, bejelentkezel vagy a profilodat kezeled, gyűjtjük a nevedet és az e-mail-címedet, és megadhatsz egy nem kötelező profilképet is. A bejelentkezést saját, általunk üzemeltetett Keycloak bejelentkezési szolgáltatásunk kezeli; a jelszavadat csak hash-elt formában tároljuk.
• Kamerák és fióktagok: A kameráidnak adott nevek, valamint az, hogy mely családtagok férnek hozzá a fiókodhoz.
• Vásárlási előzmények: Ha előfizetsz a Premiumra, gyűjtjük a Google Play rendelésazonosítóját, a vásárlási tokent és az előfizetés állapotát (aktív, megújulás, lejárati dátum). A bankkártyaadatokat közvetlenül a Google Play kezeli, és azokat soha nem tároljuk a szervereinken.
• Névjegyek: Amikor családtagokat, gondozókat vagy szülőtársakat hívsz meg, az általad megadott e-mail-címeket kizárólag a fiókmeghívó linkek elküldéséhez és kezeléséhez gyűjtjük.

b. Alkalmazáson belüli kommunikáció és média

• Egyéb alkalmazáson belüli üzenetek (hibajelentések): Amikor hibajelentést küldesz, gyűjtjük a tárgyat, a leírást és a csatolt képernyőképeket, a neveddel és az e-mail-címeddel együtt, hogy válaszolni tudjunk. A jelentéseket a fiókodhoz kapcsolva tároljuk, és e-mailben eljuttatjuk az ügyfélszolgálati postafiókunkba.
• Az ügyfélszolgálatnak küldött e-mailek: Ha e-mailt küldesz nekünk, az üzenetedet és a válaszunkat az ügyfélszolgálati postafiókunkban megőrizzük, hogy segíthessünk.
• Fényképek (kamera-bélyegképek): Amikor egy kamera leállítja a közvetítést, az Alkalmazás az utolsó képkockáról állóképet ment bélyegképként, amely a kameralistádban jelenik meg. A bélyegképek alapértelmezés szerint be vannak kapcsolva; a fióktulajdonos a Beállításokban kikapcsolhatja őket, ami a mentett bélyegképeket is törli. Csak a fiókod hitelesített tagjai férhetnek hozzájuk, és soha nem használjuk őket hirdetési célra.

c. Alkalmazásdiagnosztika és használati adatok (Grafana Faro)

A hibák felderítése és javítása, valamint az Alkalmazás fejlesztése érdekében az Alkalmazás diagnosztikai adatokat küld saját, általunk üzemeltetett megfigyelőszolgáltatásunknak (Grafana Faro). Ezeket a szervereinken (Oracle Cloud, Egyesült Államok) tároljuk, nem osztjuk meg egyetlen elemző- vagy hirdetőcéggel sem, és 30 nap után automatikusan törlődnek. Ide tartoznak:

• Oldalmegtekintések és koppintások: mely képernyőket nyitod meg, és mely gombokra és linkekre koppintasz. A koppintásokat csak az Alkalmazás saját, rögzített feliratával rögzítjük (például „Sign in” vagy „Settings”); minden más szöveget, például kameraneveket, tagneveket vagy e-mail-címeket „[masked]” szövegre cserélünk, a linkeket pedig lekérdezési karakterláncok és azonosítók nélkül rögzítjük.
• Hibák és teljesítmény: hibaüzenetek veremkivonattal (stack trace), betöltési és válaszidő-mérések, valamint a kapcsolat minőségével kapcsolatos események (például hogy egy videókapcsolat közvetlen volt-e vagy továbbított). Az e-mail-címeket és a bejelentkezési kódokat küldés előtt eltávolítjuk.
• Azonosítók és eszközadatok: véletlenszerű munkamenet-azonosító, a fiókod felhasználói azonosítója (véletlenszerű azonosító, nem a neved vagy az e-mail-címed), az alkalmazás verziója, valamint az eszközöd típusa, operációs rendszere és WebView-verziója.

A konzolnaplókat nem gyűjtjük, és az Alkalmazás kiadott változata nem rögzíti a képernyődet (nincs munkamenet-visszajátszás).

d. Összeomlási jelentések (Google Firebase Crashlytics)

Ha az Android- vagy iOS-alkalmazás összeomlik, összeomlási jelentés kerül a Google Firebase Crashlytics szolgáltatásba: a veremkivonat, az alkalmazás verziója, az eszköz típusa, az operációs rendszer verziója, az alkalmazás állapota az összeomlás idején, valamint egy véletlenszerű telepítési azonosító. Az összeomlási jelentések nem tartalmazzák a videódat, a hangodat, a kameraneveket vagy a fiókadataidat. A Google a nevünkben kezeli az összeomlási jelentéseket, és 90 napig őrzi meg őket. Csak a Firebase konzolban tekintjük meg őket, és nem exportáljuk őket más szolgáltatásba.

e. Hálózati és eszközre vonatkozó technikai adatok

• IP-címek: Az eszközöd IP-címét szükségszerűen látják a szervereink és a hálózati szolgáltatónk, amikor az Alkalmazás csatlakozik, valamint a többi eszközöd, amikor peer-to-peer módon csatlakoznak. Szervernaplóink legfeljebb 14 napig őrzik az IP-címeket, biztonsági okokból és a visszaélések (például automatizált regisztrációk) megakadályozására. Bejelentkezett állapotban naponta egyszer rögzítjük azt az IP-címet is, amelyről csatlakozol, annak hozzávetőleges helyét (a Cloudflare által az IP-címből meghatározott város, régió, irányítószám, ország és időzóna) és a hálózati szolgáltatódat (az IPinfo alapján), a felhasználói azonosítóddal, valamint az Alkalmazás típusával és verziójával együtt. Ezt a nyilvántartást biztonsági célra, a visszaélések megelőzésére és használati statisztikákhoz (például hogy mely országokban használják az Alkalmazást) használjuk. Ez nem az eszközöd pontos (GPS-) helye, nem osztjuk meg egyetlen elemző- vagy hirdetőcéggel sem, és 30 nap után automatikusan törlődik.
• Kamera- és mikrofonengedélyek: Az Alkalmazás az eszközöd kameráját és mikrofonját kizárólag élő videó és hang rögzítésére és továbbítására használja, amikor a Kamera mód be van kapcsolva.
• A továbbító használata: Az ingyenes fiókok havi továbbítási keretének alkalmazásához minden fióktagra (a felhasználói azonosítója alapján) és minden naptári hónapra (UTC) rögzítjük, hány másodpercnyi közvetítését továbbította a TURN-szerverünk. Ezt a nyilvántartást a TURN-szerverünk saját munkamenetnaplójából állítjuk elő, a saját szervereinken; nem tartalmaz videót, hangot vagy a közvetítés más tartalmát, és ehhez a célhoz nem őrzünk meg IP-címeket. Kizárólag a keret alkalmazására használjuk, harmadik féllel nem osztjuk meg, legfeljebb 3 hónapig őrizzük meg, és a fiókoddal együtt töröljük.

f. Hirdetések (Google AdMob)

Az Android-alkalmazás ingyenes változata a Google AdMob által kiszolgált szalaghirdetéseket jelenít meg; a Premium fiókok nem látnak hirdetéseket. Az AdMob gyűjti az eszközöd hirdetési azonosítóját, IP-címét, eszközadatait és a hirdetésekkel való interakcióidat a hirdetések megjelenítése, mérése és (ahol megengedett) személyre szabása érdekében. Ahol a jog előírja (például az Európai Gazdasági Térségben, az Egyesült Királyságban és Svájcban), az Alkalmazás a Google hozzájárulási űrlapján kéri a hozzájárulásodat, mielőtt a hirdetések felhasználnák az adataidat. A hirdetési azonosítódat visszaállíthatod vagy törölheted, illetve leiratkozhatsz a személyre szabott hirdetésekről az Android beállításaiban.

g. Harmadik felektől származó adatok

A Google Play tájékoztat minket az előfizetésed állapotáról (vásárlások, megújítások, lemondások). Rólad más adatot nem gyűjtünk harmadik felektől.

3. Hogyan használjuk az adataidat

Az általunk gyűjtött adatokat a következőkre használjuk:

• A felhasználók hitelesítése, valamint a fiókodhoz tartozó kamerák és tagok kezelése.
• A kameraként használt és a szülői eszközeid összekapcsolása titkosított peer-to-peer videóval, vagy ha nem lehetséges közvetlen kapcsolat, a titkosított továbbítónkon keresztül (ingyenes fiókok esetén a havi továbbítási kereten belül).
• A Premium előfizetések kezelése.
• Válaszadás a megkereséseidre és ügyféltámogatás nyújtása.
• Hibák és összeomlások diagnosztizálása, valamint az Alkalmazás megbízhatóságának és kialakításának javítása.
• Az Alkalmazás biztonságának megőrzése, valamint a csalások és visszaélések megelőzése.
• Hirdetések megjelenítése az Android-alkalmazás ingyenes változatában.

A személyes adataidat nem adjuk el.

4. Szolgáltatók

• Tárhely és bejelentkezés: Szervereink, adatbázisunk, bejelentkezési szolgáltatásunk (Keycloak, saját üzemeltetésű), TURN-továbbítónk és megfigyelőrendszerünk az Oracle Cloud Infrastructure (OCI) egyesült államokbeli adatközpontjaiban fut.
• Cloudflare: A weboldal, az API, a bejelentkezés és a megfigyelés hálózati szolgáltatója és tartalomkézbesítő hálózata. Továbbítás közben kezeli a kéréseket (az IP-címeket is beleértve). Emellett megadja nekünk az egyes kérések IP-címének hozzávetőleges (városszintű) helyét.
• IPinfo: Megállapítja, hogy egy IP-cím melyik hálózati szolgáltatóhoz (internetszolgáltatóhoz) tartozik. Csak az IP-címet küldjük el neki, a felhasználói azonosítódat vagy a fiókadataidat soha.
• Google: Google Play (terjesztés, vásárlások, előfizetések), Firebase Crashlytics (összeomlási jelentések) és AdMob (hirdetések az ingyenes változatban), a fent leírtak szerint.
• Brevo (e-mail-kézbesítés): Az általunk küldött e-maileket (például meghívókat, jelszó-visszaállításokat és az ügyfélszolgálati kérésekre adott válaszokat) a Brevo kézbesíti, amely megkapja a címzett címét és az üzenetet. Az általad nekünk küldött e-maileket saját levelezőszerverünk fogadja.
• Jogi követelmények: Az adataidat kiadhatjuk, ha a jog előírja, például bírósági végzés vagy idézés alapján.

5. Adatmegőrzés, törlés és a jogaid

A fiókadataidat addig őrizzük meg, amíg a fiókod létezik. A diagnosztikai adatokat és a bejelentkezett felhasználók IP-címének és hozzávetőleges helyének napi nyilvántartását 30 nap után, a továbbító használatának nyilvántartását 3 hónap után, az összeomlási jelentéseket 90 nap után, a szervernaplókat pedig 14 nap után töröljük.

• Fióktörlés: A fiókodat a Beállításokban vagy a babyzzz.app/account-deletion címen törölheted. A törlés azonnal eltávolítja adatbázisainkból a profilodat, a bejelentkezési fiókodat, a kameráidat, a bélyegképeket, a meghívásokat, a fióktagságokat, a továbbító használatának nyilvántartását és a hibajelentéseket. A fizetési nyilvántartást (összeg, dátum és Google Play-rendelésazonosító) a fiókodhoz kapcsolás nélkül megőrizzük, ahol ez könyvelési és adózási célból szükséges, az adatbázis biztonsági mentései pedig folyamatosan, nagyjából 13 hónapon belül törlődnek.
• Előfizetések: A fiók törlése nem mondja le a Google Play-előfizetést. Előbb mondd le a Google Playben (Play Áruház → Profil → Fizetések és előfizetések → Előfizetések).
• Hozzáférés és helyesbítés: A profilodat az Alkalmazásban frissítheted, és a velünk való kapcsolatfelvétellel másolatot kérhetsz a rólad tárolt személyes adatokról.

6. Biztonság

Minden továbbított adathoz TLS-titkosítást, az élő videóhoz és hanghoz DTLS-SRTP-t, a bejelentkezési tokenekhez pedig titkosított biztonságos tárolást használunk az eszközödön. Egyetlen rendszer sem teljesen biztonságos, ezért abszolút biztonságot nem tudunk garantálni.

7. Gyermekek adatainak védelme

A Baby Zzz's szülőknek, gyámoknak és felnőtt gondozóknak szóló megfigyelőeszköz; a fiókok felnőtteknek valók. A kamera élőben mutatja a gyermekedet, de ezt a videót soha nem rögzítjük és nem tároljuk. Tudatosan nem gyűjtünk személyes adatokat 13 év alatti gyermekektől. Ha úgy gondolod, hogy egy 13 év alatti gyermek fiókot regisztrált vagy személyes adatokat adott meg, írj a [email protected] címre, és haladéktalanul töröljük azokat.

8. Nemzetközi felhasználók

Az Alkalmazást az Egyesült Államokból üzemeltetjük. Ha az Egyesült Államokon kívül tartózkodsz, az adataidat az Egyesült Államokba továbbítjuk, és ott tároljuk és kezeljük, ahol a szervereink találhatók.

9. Az adatvédelmi irányelvek módosítása

Ezeket az adatvédelmi irányelveket frissíthetjük, hogy tükrözzék gyakorlatunk vagy a jogi követelmények változásait. A frissített irányelveket közzétesszük az Alkalmazásban és a babyzzz.app/privacy címen, a lényeges változásokról pedig észszerű módon értesítünk.

10. Kapcsolattartási adatok

Ha kérdésed vagy aggályod van ezekkel az adatvédelmi irányelvekkel vagy adatkezelési gyakorlatunkkal kapcsolatban, itt érhetsz el minket:

• Cég: Baby Zzz's LLC
• E-mail: [email protected]
• Postacím: P.O. Box 3091, Bentonville, AR 72712

11. Irányadó jog

Ezekre az adatvédelmi irányelvekre az Amerikai Egyesült Államok Arkansas államának jogszabályai az irányadók, a kollíziós szabályok figyelembevétele nélkül.

A Baby Zzz's használatával elismered, hogy elolvastad és megértetted ezeket az adatvédelmi irányelveket, és elfogadod őket.