Adatvédelmi irányelvek

Hatályos: 2026. október 31.

A Rupa az Indise LLC („mi”) által készített iPhone-os fotószerkesztő alkalmazás. Ez a szabályzat elmagyarázza, milyen adatokat használ a Rupa, hová kerülnek, és meddig maradnak meg.

1. Kik vagyunk

A Rupa által kezelt adatokért az Indise LLC felel (az „adatkezelő”). Bármilyen adatvédelmi kérdéssel vagy kéréssel, bárhol is él, forduljon hozzánk a(z) dimonzalis@gmail.com címen, vagy írjon nekünk postán: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Az iPhone-on maradó eszközök

Az arc- és testretus és -formázás, az egy koppintásos AI-retus, a bőrsimítás, a szabad formázás, a háttér elmosása és törlése, az arc elmosása, a vágás, a fény, a szűrők, a sablonok, a Rupa kamera és a Fotók appon belüli Rupa mind az Ön iPhone-ján fut. Ezek az eszközök offline is működnek. Alkalmazásukhoz a Rupa az Apple Vision keretrendszerét használja az eszközén, hogy megtalálja az arcokat, az arc pontjait, a testtartást és a körvonalakat. Ezeket a pontokat és maszkokat kizárólag az Ön által választott szerkesztés alkalmazására használjuk. Soha nem hagyják el az iPhone-ját, soha nem naplózzuk őket, és soha nem használjuk őket senki azonosítására. A Rupa nem hoz létre arcsablont vagy más biometrikus azonosítót.

Az Ön szerkesztései, előzményei és beállításai a Rupa saját, privát tárhelyén maradnak az iPhone-on. A mentett fotók teljes felbontásban, helyadatok nélkül kerülnek a fotókönyvtárába.

3. Felhős AI-eszközök

Néhány eszköznek több számítási teljesítmény kell, mint amennyi egy telefonban van: HD fotó, Régi fotó felújítása, Tárgy törlése (a Szöveg törlése móddal együtt) és AI-módosítás. Ezek a felhőben futnak, és csak azután, hogy Ön beleegyezett a hozzájárulási képernyőn, amelyet a Rupa az első felhős szerkesztés előtt mutat. Ha nemet mond, minden telefonon futó eszköz továbbra is működik.

Amikor elindít egy felhős szerkesztést:

• Mit küldünk el: csak a szerkesztett fotót, kicsinyítve és JPEG-ként mentve, a hely- és egyéb metaadatok (EXIF) eltávolításával. A Tárgy törlése és a Szöveg törlése esetén az eltávolítandó területet jelölő maszkot is elküldjük. Az AI-módosításnál az Ön által beírt szöveget is elküldjük.
• Hová kerül: a Google Firebase-en futó háttérrendszerünkre (Google Cloud, szingapúri régió, asia-southeast1), majd a fal.ai-hoz (Features & Labels, Inc., USA), AI-szolgáltatónkhoz. A HD fotót és a Régi fotó felújítását a fal.ai maga futtatja. A Tárgy törlése és az AI-módosítás esetén a fal.ai továbbítja a fotót a modellt fejlesztő vállalatnak (lásd alább).
• Tartalomellenőrzés: a szerkesztés előtt a fotót automatikusan ellenőrizzük tiltott tartalomra (például szexuális tartalomra) egy olyan modellel, amelyet a fal.ai egy partnerével közösen futtat. A letiltott fotókat azonnal töröljük, és a szerkesztés nem számít bele a keretbe. Az eredményeket ugyanígy ellenőrizzük; a letiltott eredményt töröljük, és a szerkesztés ekkor sem számít bele.
• Törlés nálunk: az eredeti fotót a feldolgozás végeztével azonnal töröljük a tárhelyünkről. Az eredményt azonnal töröljük, amint a Rupa letöltötte az iPhone-jára. Ami nem töltődik le, az automatikusan törlődik, így minden felhős fotó a feltöltéstől számított 24 órán belül eltűnik a Rupa szervereiről. Ennél a tárhelynél a verziókezelés és a „soft delete” ki van kapcsolva, így a törölt fotók nem állíthatók vissza.
• A fal.ai-nál: minden kérésnél utasítjuk a fal.ai-t, hogy a kérést és annak eredményét ne mentse a kéréselőzményei közé, és az általa létrehozott eredményfájlokat egy órán belül törölje. A fal.ai feltételei szerint a fal.ai nem használja az ügyfelek tartalmait modelljei tanítására.
• Nincs tanítás: a Rupa soha nem használja az Ön fotóit vagy eredményeit AI-modellek tanítására vagy fejlesztésére.

Tárgy törlése és Szöveg törlése. Ezek az eszközök a Bria AI (Bria Artificial Intelligence Ltd., Izrael) által fejlesztett modellen futnak. A szerkesztéshez a fal.ai elküldi a fotót és a maszkot a Bria AI-nak. Még nem tudtuk megerősíteni, hogy a Bria AI mennyi ideig őrzi meg ezeket. Amint tudjuk, frissítjük ezt az oldalt.

AI-módosítás. Az AI-módosítás használatakor a fal.ai a szerkesztéshez elküldi a fotót és a szöveget a Google Gemini képmodelljének (Google LLC, USA). A Rupa a fotót, a szöveget és az eredményt 24 órán belül törli a saját szervereiről. A Gemini fizetős használatára vonatkozó Google-feltételek szerint a Google a promptokat, a képeket és az eredményeket legfeljebb 55 napig őrizheti meg, kizárólag a visszaélések felderítése és megelőzése céljából, és nem használja fel őket termékei fejlesztésére. Az AI-módosítással készült képek a Google láthatatlan SynthID vízjelét hordozzák, amely AI által létrehozottként jelöli őket.

A szöveg biztonsági ellenőrzése. Amikor beír egy kérést az AI-módosításhoz, a kérés szövegét (soha nem a fotót, soha nem az alkalmazásazonosítót) egy automatizált szövegmodell biztonsági szempontból is ellenőrzi. A fal.ai ezt az ellenőrzést partnerein, az OpenRouteren és a Groqon keresztül végzi. A szöveget kizárólag erre az ellenőrzésre használjuk, és nem használjuk AI tanítására. Az OpenRouter közlése szerint nem őrzi meg. A Groq közlése szerint legfeljebb 30 napig megőrizheti, ha erre visszaélések vagy hibák kivizsgálásához szükség van.

A Rupa ezt a hozzájárulást egyszer kéri, az első felhős szerkesztés előtt, és újra csak akkor, ha ez a tájékoztatás megváltozik. A hozzájárulását bármikor visszavonhatja: a Beállítások > Felhőben tárolt adataim törlése törli a felhőben tárolt adatait, és visszaállítja a hozzájárulást, így a Rupa a következő felhős szerkesztés előtt újra megkérdezi. Amíg újra bele nem egyezik, semmit sem töltünk fel. A hozzájárulás visszavonása nem teszi semmissé a már elkészült szerkesztéseket, és nem törölheti azokat a másolatokat, amelyeket AI-partnereink saját feltételeik szerint őriznek meg (lásd fent).

4. A Rupa által használt egyéb adatok

• Névtelen alkalmazásazonosító. A Rupában nincsenek fiókok. Az első használatkor a Firebase Authentication egy véletlenszerű, névtelen azonosítót hoz létre az Ön telepítéséhez. Ez nincs összekapcsolva az Ön nevével, e-mail-címével, telefonszámával vagy Apple-fiókjával.
• Ingyenes szerkesztések számlálója. Minden iPhone 3 ingyenes felhős AI-szerkesztést kap. Ezek számlálásához, akkor is, ha újratelepíti az alkalmazást, az Apple DeviceCheck szolgáltatását használjuk, amely eszközönként két bit tárolását teszi lehetővé az Apple-nél (egy 0 és 3 közötti számot). Semmi mást nem tartalmaz.
• Alkalmazásintegritás. A Firebase App Check az Apple App Attest szolgáltatásával megerősíti, hogy a kérések a valódi Rupa alkalmazásból érkeznek. A Rupa egy véletlenszerű telepítési számot is tárol az iPhone-on, és ezt a névtelen alkalmazásazonosítóval együtt elküldi a háttérrendszerünknek a visszaélések korlátozására (például a percenkénti túl sok kérés ellen). Ezekhez a korlátokhoz a háttérrendszerünk csak az Ön IP-címének kulcsos hash-ét tárolja, magát a címet soha.
• Szerkesztési nyilvántartás. Minden felhős szerkesztésről rövid technikai nyilvántartást vezetünk (eszköz, állapot, időpont, képméret, költség), a fotó nélkül. Ezt körülbelül 1–2 nap múlva automatikusan töröljük. Az AI-módosításnál rövid nyilvántartást (névtelen alkalmazásazonosító, eszköz, modell, stílus és a szövegből képzett kód; soha nem maga a szöveg vagy a fotó) 90 napig őrzünk meg, hogy az eredményt később is jelenteni lehessen; a Felhőben tárolt adataim törlése ezt is eltávolítja. A havi szerkesztésszámokat a hónap végét követő 60 napig őrizzük meg. Ha Ön jelent egy eredményt, az eszközt, a modellt, az Ön indokát és a szövegből képzett rövid kódot (nem a szöveget, nem a fotót) 90 napig őrizzük meg.
• Vásárlások. A fizetéseket az Apple kezeli. Az Ön nevét vagy fizetési adatait soha nem látjuk. A Rupa Plus feloldásához megkapjuk az Apple aláírt tranzakciós adatait (termék, tranzakcióazonosító, dátumok, megújítási állapot), és ezeket az Apple App Store Server API-jával ellenőrizzük.
• Értesítések. Ha engedélyezi az értesítéseket, tárolunk egy push-tokent, hogy szólhassunk, amikor kész egy felhős szerkesztés, és frissíthessük a lezárási képernyőn megjelenő élő tevékenységet (Live Activity).
• Diagnosztika és használat. A Firebase Crashlytics összeomlási jelentéseket és teljesítményadatokat gyűjt. A Firebase Analytics alkalmazáshasználati eseményeket (például hogy melyik eszközt nyitották meg), alkalmazáson belüli vásárlási eseményeket, alkalmazáspéldány-azonosítót, eszközmodellt, iOS-verziót, nyelvet és az IP-címből származtatott hozzávetőleges régiót gyűjt. Ezek az adatok nincsenek összekapcsolva az Ön névtelen alkalmazásazonosítójával, és kizárólag hibák javítására és a Rupa fejlesztésére használjuk őket. Ha a Rupát az EGT, az Egyesült Királyság vagy Svájc App Store-jából töltötte le, a használati statisztikák ki vannak kapcsolva, amíg be nem kapcsolja őket az alkalmazásban (én > használati adatok megosztása). Minden más országban be vannak kapcsolva, és ugyanott bármikor kikapcsolhatja őket. Az összeomlási jelentések mindenhol be vannak kapcsolva, és soha nincsenek összekapcsolva az alkalmazásazonosítójával.

A Rupa nem használja a hirdetési azonosítót (IDFA), nem kér követési engedélyt, nem jelenít meg hirdetéseket, és nem követi Önt más alkalmazásokban vagy webhelyeken.

5. Miért használunk adatokat

• Az Ön hozzájárulása: fotók (és az AI-módosítás szövegének) feltöltése és feldolgozása a felhős AI-eszközökhöz.
• Az Ön által kért szolgáltatás nyújtása: a névtelen azonosító, a szerkesztésszámlálók, az Ön által indított felhős szerkesztések, a vásárlások és az értesítések.
• Az Ön hozzájárulása: használati statisztikák az EGT-ben, az Egyesült Királyságban és Svájcban.
• Jogos érdek: biztonság, az ingyenes szerkesztésekkel és az AI-módosítással való visszaélés megelőzése, összeomlási jelentések, valamint használati statisztikák az EGT-n, az Egyesült Királyságon és Svájcon kívül, az Ön azonosítását nem lehetővé tevő módon.
• Jogi kötelezettségek: például a vásárlásokkal kapcsolatos adó- és számviteli nyilvántartások.

A Rupa nem hoz Önről automatizált módon olyan döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené. Az automatikus tartalomellenőrzés egy-egy szerkesztést letilthat; a letiltott szerkesztés soha nem számít bele a keretbe. Ha úgy gondolja, hogy egy letiltás téves volt, forduljon hozzánk.

6. Szolgáltatók

Minden szolgáltató kizárólag arra használhatja az adatokat, hogy nekünk nyújtsa a szolgáltatását, kivéve, ha a 3. pont szerint egy szolgáltató saját feltételei alapján őriz meg adatokat (például a visszaélések megelőzése érdekében). Az Ön adatait nem adjuk el, és nem osztjuk meg reklámcélra. Másoknak csak akkor adunk ki adatokat, ha jogszabály előírja.

7. Meddig őrizzük meg az adatokat

8. Nemzetközi adattovábbítás

Az Indise LLC és szolgáltatóink különböző országokban működnek, ezért az Ön adatai Szingapúrban, az USA-ban, Izraelben és más országokban is feldolgozásra kerülhetnek. Ezeket az adattovábbításokat a következőképpen védjük:

• Google (Firebase / Google Cloud): a Google LLC rendelkezik az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework), annak egyesült királysági kiterjesztése (UK Extension) és a Swiss-U.S. Data Privacy Framework szerinti tanúsítással. A Firebase adatfeldolgozási feltételei az EU általános szerződési feltételeit is tartalmazzák.
• fal.ai: a fal.ai adatfeldolgozási kiegészítése (Data Processing Addendum) tartalmazza az EU általános szerződési feltételeit, az Egyesült Királyság International Data Transfer Addendumát és e feltételek svájci módosításait.
• Bria AI: Izraelre vonatkozóan az Európai Bizottság megfelelőségi határozatot fogadott el.
• A fal.ai partnerei (a Google a Gemini esetében, az OpenRouter, a Groq és a tartalomellenőrző partner) a fal.ai velük kötött megállapodásai alapján kapják meg az adatokat.

9. Az Ön jogai

Lakóhelyétől függően kérheti adataihoz való hozzáférést, azok helyesbítését, törlését vagy másolatuk kiadását, visszavonhatja hozzájárulását, tiltakozhat az adatkezelés ellen vagy kérheti annak korlátozását, és tájékoztatást kérhet arról, kikkel osztjuk meg adatait. Panaszt is tehet az adatvédelmi hatóságánál. A 10. és a 11. pont az egyes régiók szabályait ismerteti.

Mivel a Rupában nincsenek fiókok, az Ön adatait csak az alkalmazáson keresztül tudjuk megtalálni. Törlésük leggyorsabb módja a Beállítások > Felhőben tárolt adataim törlése. Más kérésekkel írjon a(z) dimonzalis@gmail.com címre, és adja meg a Rupa Beállításaiban látható támogatási azonosítót. Minden lehetőséget megtalál az Adatai törlése oldalon. A kérésekre 15 napon belül válaszolunk. Nem bánunk Önnel másként azért, mert él a jogaival.

10. EGT, Egyesült Királyság és Svájc

Ha Ön az Európai Gazdasági Térségben, az Egyesült Királyságban vagy Svájcban tartózkodik, az általános adatvédelmi rendelet (GDPR), az UK GDPR vagy a svájci szövetségi adatvédelmi törvény (FADP) alkalmazandó. Ez a pont kiegészíti a jelen irányelvek többi részét.

• Adatkezelő: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Jogalapok: az Önnel kötött szerződés teljesítése (a GDPR 6. cikk (1) bekezdésének b) pontja) a névtelen azonosító, az Ön által indított felhős szerkesztések, a szerkesztésszámlálók, a Rupa Plus és az értesítések esetében; az Ön hozzájárulása (6. cikk (1) bekezdés a) pont) egy fotó és az AI-módosítás szövegének a felhőbe küldéséhez, valamint a használati statisztikákhoz (bekapcsolásig kikapcsolva); jogos érdekünk (6. cikk (1) bekezdés f) pont) a biztonsághoz, a visszaélések megelőzéséhez és az összeomlási jelentésekhez; jogi kötelezettségek (6. cikk (1) bekezdés c) pont) az adó- és számviteli nyilvántartások esetében.
• A hozzájárulás visszavonása: a felhős szerkesztéseknél használja a Beállítások > Felhőben tárolt adataim törlése lehetőséget; a használati statisztikáknál kapcsolja ki az én > használati adatok megosztása beállítást. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Címzettek: a 6. pontban felsorolt adatfeldolgozók: a Google (Firebase / Google Cloud), a fal.ai és a fal.ai által használt modellszolgáltatók (Bria AI, a Google a Gemini esetében, OpenRouter, Groq és egy tartalomellenőrző partner), valamint az Apple.
• Adattovábbítás: lásd a 8. pontot.
• Megőrzés: lásd a 7. pontot.
• Az Ön jogai: hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság, tiltakozás a jogos érdeken alapuló adatkezelés ellen, valamint a hozzájárulás bármikori visszavonása. Írjon a(z) dimonzalis@gmail.com címre.
• Panaszok: panaszt tehet a lakóhelye vagy munkahelye szerinti adatvédelmi felügyeleti hatóságnál, az Egyesült Királyság Information Commissioner’s Office-ánál (ICO) vagy a svájci szövetségi adatvédelmi és információs biztosnál (FDPIC).
• Automatizált döntések: nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené (a GDPR 22. cikke).
• Kötelező-e? Semmilyen jogszabály nem kötelezi Önt, hogy adatokat adjon meg nekünk. Hozzájárulás nélkül a felhős eszközök nem működnek; az eszközön futó összes eszköz továbbra is működik.
• Életkor: a Rupa 18 éven felüli felnőtteknek szól.

11. Az Ön jogai a lakóhelye szerint

Sok ország biztosít Önnek adatvédelmi jogokat. Ezek általában a hozzáférést, a helyesbítést, a törlést és a hozzájárulás visszavonását foglalják magukban. Ezekkel a(z) dimonzalis@gmail.com címre írva élhet, és panaszt tehet a helyi hatóságnál. Ide tartoznak, ahol alkalmazandók:

• Brazília: LGPD (hatóság: ANPD).
• Törökország: KVKK (hatóság: Személyes Adatok Védelméért Felelős Hatóság).
• Indonézia: a személyes adatok védelméről szóló törvény (2022. évi 27. törvény).
• Vietnam: a személyes adatok védelméről szóló törvény.
• Fülöp-szigetek: Data Privacy Act of 2012 (hatóság: National Privacy Commission).
• India: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japán: a személyes információk védelméről szóló törvény (Personal Information Protection Commission).
• Dél-Korea: a személyes információk védelméről szóló törvény (Personal Information Protection Commission).
• Thaiföld, Malajzia és Szingapúr: az adott ország Personal Data Protection Actje és adatvédelmi hatósága.
• Tajvan: a személyes adatok védelméről szóló törvény.
• Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Szaúd-Arábia: a személyes adatok védelméről szóló törvény (SDAIA).
• Egyesült Arab Emírségek: a személyes adatok védelméről szóló szövetségi törvény.
• Izrael: a magánélet védelméről szóló törvény (Privacy Protection Authority).
• Ukrajna: a személyes adatok védelméről szóló törvény (az ukrán parlament emberi jogi biztosa).
• Kalifornia és más amerikai államok: kérheti, hogy megtudja, milyen személyes adatokat tárolunk Önről, és kérheti azok helyesbítését és törlését. Személyes adatait nem adjuk el, és nem osztjuk meg különböző kontextusokon átívelő, viselkedésalapú reklámozás céljára. Különleges személyes adatokat nem használunk fel arra, hogy következtetéseket vonjunk le Önről.
• Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Ausztrália: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Biztonság

Az adatok továbbítása titkosítva történik. Amikor elindít egy felhős szerkesztést, a Rupa a fotót (a Tárgy törlése és a Szöveg törlése esetén a maszkot is) közvetlenül a felhőtárhelyünkre tölti fel, egy olyan mappába, amelyhez csak az Ön Rupa-telepítése és a háttérrendszerünk fér hozzá. A háttérrendszerünk kizárólag az Ön szerkesztésének elvégzésére használja.

13. Gyermekek

A Rupa 18+ besorolású, és kizárólag felnőtteknek szól. Tudatosan nem kezeljük 18 év alatti személyek adatait. Ha úgy gondolja, hogy egy 18 év alatti személy felhős eszközt használt, lépjen kapcsolatba velünk, és töröljük az adatokat.

14. Változások

Ha módosítjuk ezt a szabályzatot, frissítjük ezt az oldalt és a tetején lévő dátumot. Ha egy változás érinti a felhős fotók kezelését, a Rupa a következő felhős szerkesztés előtt újra kérni fogja a hozzájárulását.

15. Kapcsolat

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com