Mester+ adatvédelmi tájékoztató
Tervezet. A felhős részt (Mester+ fiók, felhőmentés, online ajánlat) a végleges közzététel előtt jogi szakember vizsgálja át. Ez az oldal nem ügyvéd által ellenőrzött dokumentum.
Röviden
A Mester+ alapfunkciói fiók és internet nélkül működnek. Amit beírsz, az a telefonodon, titkosított adatbázisban marad, és ilyenkor mi semmit nem látunk belőle.
Ha önként Mester+ fiókot hozol létre, és felhős (Pro) funkciót használsz, csak az adott funkcióhoz szükséges adat kerül a DAEKON által üzemeltetett szerverre. Ezt alább pontosan leírjuk.
1. Fiók nélkül (helyi használat)
Az app csak azt tárolja, amit a munkádhoz beírsz, és csak a telefonodon:
- az ügyfeleid adatait: név, telefon, e-mail, cím, adószám, megjegyzés;
- a projekteket, a felmérés méreteit, a tételeket és az árlistádat;
- a cégadataidat, amelyek az árajánlatra kerülnek;
- a befizetéseket, kiadásokat, munkanapló-bejegyzéseket és anyaglistákat.
Az adatbázis titkosított (SQLCipher), a kulcsot az Android biztonságos tárolója őrzi. A PIN-zár PIN-jét nem tároljuk, csak egy visszafejthetetlen kivonatát. Fiók nélkül az app nem küld adatot sehova; nincs reklám, statisztika-gyűjtés vagy hibajelentés-küldés.
2. Mester+ fiókkal (Mester+ Cloud – opcionális)
| Funkció | Mi kerül a szerverre | Mi NEM |
|---|---|---|
| Fiók | e-mail cím; a jelszó csak visszafejthetetlen (Argon2id) kivonatként; a létrehozás és az utolsó belépés ideje | a jelszó maga |
| Eszközeim | véletlen eszköz-azonosító, platform (Android), app-verzió, eszköznév („Android telefon”), utolsó használat | telefonszám, hely, hirdetési azonosító |
| Felhőmentés (Pro) | a teljes helyi mentés, de a telefonon titkosítva (AES-256-GCM), a szerver tárolója nyílt adatot nem lát; mellette méret, dátum, app-verzió, eszköz | nyílt (olvasható) ügyfél- vagy projektadat |
| Online ajánlat (Pro) | csak az elküldött ajánlat: a cégadataid, az ügyfél neve, a projekt címe és helyszíne, a tételek, az összegek és a feltételek; az ügyfél döntése (megnyitotta / elfogadta / elutasította) és ideje | az ügyfél telefonja, e-mailje, megjegyzése, a többi ügyfeled |
| Előfizetés | csomag, állapot, időszak; a Google Play vásárlási azonosító csak kivonatként | bankkártya-adat (azt csak a Google kezeli) |
Biztonság
- Minden adatforgalom titkosított (HTTPS); titkosítatlan kapcsolatot az app nem használ.
- A bejelentkezési tokenek a telefon biztonságos tárolójában vannak; a szerveren csak kivonatként.
- A felhőmentés kulcsát a szerver csak a saját mesterkulcsával burkolva tárolja; a mentés-fájlok önmagukban nem fejthetők vissza.
- A naplókba jelszó, token, mentés- vagy ajánlat-tartalom nem kerül. Az IP-cím csak visszafejthetetlen kivonatként, visszaélések kiszűrésére kerül rögzítésre (az ajánlat-eseményeknél 30 napig).
Az online ajánlat ügyféloldala
Az ügyfeled a kapott linken nyitja meg az ajánlatot. Róla csak azt rögzítjük, hogy megnyitotta-e, elfogadta-e vagy elutasította, és mikor; az IP-cím kivonatát legfeljebb 30 napig. Az „Ajánlat elfogadva” a döntés rögzítése a pontos ajánlat-tartalommal és időponttal – nem minősített elektronikus aláírás.
3. Megőrzés
- Felhőmentések: a csomag szerint (Pro: legfeljebb 30 verzió / 30 nap; a legfrissebb mindig megmarad). Lejárt előfizetés után 30 napig még visszaállíthatók.
- Online ajánlat: amíg a fiók él, vagy amíg vissza nem vonod; az ügyféloldali IP-kivonat 30 napig.
- Munkamenetek: lejárat / kijelentkezés után 30 nap. Biztonsági napló: 400 nap.
- A szerver titkosított katasztrófa-mentése a törölt adatot legfeljebb 6 hónapig még tartalmazhatja.
4. Jogaid: export és törlés
- Adataim exportálása: Beállítások → Mester+ fiók → Adataim exportálása (fiók-, eszköz-, mentés- és ajánlat-metaadat JSON-ban). A projekt-adataid a helyi mentéssel menthetők ki.
- Fiók törlése: Beállítások → Mester+ fiók → Fiók törlése. Azonnal törlődik a fiókod e-mail címe és jelszava, minden eszköz és munkamenet, minden felhőmentés, és az online ajánlatok linkje érvénytelen lesz. A telefonon lévő adataidat ez nem törli. Megőrizzük – csak belső azonosítóval, e-mail cím nélkül – a biztonsági naplót és az előfizetési eseményeket, amíg jogszabály vagy jogos érdek ezt indokolja. Részletek: Fióktörlés.
5. Engedélyek
Az app az internet-engedélyt csak a felhős funkciókhoz használja, és csak a saját szerverünkkel (api.mesterplus.daekon.hu) kommunikál, titkosítva. Helyadatot, névjegyeket, kamerát, mikrofont nem kér. Mentéskor és visszaállításkor a telefon saját fájlválasztója nyílik meg.
Kiknek szól?
Vállalkozóknak készült munkaeszköz, 18 év alattiaknak nem ajánlott.
Kapcsolat
Fejlesztő és üzemeltető: Daekon
E-mail: daekonxaxa@gmail.com