Adatvédelmi tájékoztató
Utoljára frissítve: 2026. szeptember 8.
A ShelfShare egy alkalmazás, amelyben az emberek könyveket cserélnek, ajándékoznak és adnak el egymásnak. Ahhoz, hogy működjön, bizonyos adatokat tárolnia kell rólad. Ez az oldal pontosan elmagyarázza, melyek ezek, miért őrizzük meg őket, és mit tehetsz velük.
Az adataiddal kapcsolatos bármely kérdésben: [email protected].
1. Milyen adatokat gyűjtünk
Fiókadatok
- Ha e-mail-címmel és jelszóval regisztrálsz: az e-mail-címed és a jelszavad. A jelszót soha nem tároljuk olvasható formában — csak egy bcrypt-kivonatot őrzünk meg, amelyből a jelszó nem állítható vissza.
- Ha Google-fiókkal lépsz be: az e-mail-címed, a megjelenített neved, a profilképed és a Google-fiókazonosítód. Részletek a 4. pontban.
Profiladatok, amelyeket te adsz meg
Név, felhasználónév, város, bemutatkozás, profilkép, a születésed napja és hónapja (szándékosan év nélkül — egy születésnapi köszöntéshez nem kell tudnunk a korodat), a nyelvek, amelyeken olvasol, kedvenc műfajaid és szerzőid, olvasási tempód és éves olvasási célod. Szinte mindegyik megadása önkéntes.
Az általad létrehozott tartalom
Könyvhirdetések és fényképeik, értékelések, polcok és gyűjtemények, kívánságlisták, árajánlatok, aukciók, csoportok és bejegyzéseik, cserekérelmek, más felhasználóknak adott értékelések, csevegőüzenetek és beküldött bejelentések.
A használat során keletkező adatok
Mely könyveket nyitod meg, milyen kereséseket futtatsz, a Book Match döntéseid, az ezekből számított ízlésprofil, az egymást követő aktív napok sorozata, a tapasztalati pontjaid és az utolsó tevékenységed időpontja. Mindez azért van, hogy releváns könyveket ajánlhassunk és megmutathassuk a haladásodat.
Technikai adatok
- Az IP-címed, a biztonsági naplóban, kizárólag olyan eseményekhez kapcsolódóan, mint a sikertelen bejelentkezési kísérletek vagy a fiókzárolások.
- Az eszközöd értesítési tokenje, ha engedélyezed a push-értesítéseket.
- Tevékenységi naplók a felhasználók közötti és az adminisztrátorokkal folytatott interakciókról. Az üzenetek tartalma nem kerül beléjük.
2. Miért gyűjtjük őket
| Cél | Jogalap |
|---|---|
| Fiók létrehozása, hirdetések közzététele, csevegés, cserék | Az általad kért szolgáltatás teljesítése |
| Visszaélés elleni védelem: bejelentkezési kísérletek korlátozása, ideiglenes fiókzárolás, biztonsági napló | Jogos érdekünk a platform biztonságának fenntartásához |
| Könyvajánlások az ízlésed alapján | A szolgáltatás teljesítése |
| Push-értesítések | A hozzájárulásod, amelyet a telefonod beállításaiban bármikor visszavonhatsz |
| Használati statisztika a weboldalon | A hozzájárulásod, amelyet az első látogatáskor megjelenő sávon adsz meg — lásd az 5. pontot |
| Használati statisztika a mobilalkalmazásban | Jogos érdekünk annak megértéséhez, mely funkciókat használják. Alapértelmezés szerint be van kapcsolva, és a Beállításokban bármikor kikapcsolhatod — lásd az 5. pontot |
Az adataidat senkinek nem adjuk el, és nem használjuk célzott hirdetésre.
3. Mi nyilvános és mi nem
Más felhasználók számára látható: a felhasználóneved, profilképed, városod, bemutatkozásod, a hírneved és a cseréid száma, a hirdetéseid és az általad írt értékelések.
Mások számára soha nem látható: az e-mail-címed, a jelszavad, az IP-címed, a születésnapod és a privát üzeneteid tartalma.
Részletes felügyeleted van: a beállításokban típusonként külön — csere, eladás, ajándékozás, aukció — elrejtheted a hirdetéseidet a nyilvános találatok közül, és elrejtheted a valódi nevedet is.
4. Belépés Google-fiókkal
Amikor a „Folytatás Google-fiókkal" lehetőséget választod, pontosan négy dolgot kapunk meg a Google-tól: az e-mail-címedet, a megjelenített nevedet, a profilképedet és egy egyedi fiókazonosítót. Ezek az email és profile engedélyeknek felelnek meg — csak ezt a kettőt kérjük.
A Google-fiókod jelszavát soha nem kapjuk meg, és nincs hozzáférésünk a Gmailhez, a Drive-hoz, a Naptárhoz, a névjegyekhez vagy bármely más Google-szolgáltatáshoz.
A ShelfShare a Google API-któl kapott adatokat a Google API Services User Data Policy előírásainak megfelelően használja, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket. A Google-on keresztül kapott adatokat kizárólag a fiókod létrehozására és azonosítására használjuk — nem adjuk tovább, nem használjuk hirdetésre, és emberek sem olvassák, kivéve ha te kérsz tőlünk segítséget, ha a jogszabály előírja, vagy ha egy visszaélés kivizsgálásához szükséges.
5. Harmadik felek szolgáltatásai
Ezt a listát szándékosan tartjuk rövidnek. Az alkalmazás saját kezelésű kiszolgálón fut, nem felhőplatformon.
| Szolgáltatás | Mit kap meg | Mire |
|---|---|---|
| A fent leírt belépési adatokat | Belépés Google-fiókkal | |
| Resend | Az e-mail-címedet | Megerősítő és jelszó-visszaállító e-mailek |
| Firebase Cloud Messaging | Az eszköz tokenjét és az értesítés tartalmát | A push-értesítések kézbesítése |
| Cloudflare | A közted és a kiszolgáló közötti forgalmat, az IP-címet is | A kiszolgálóhoz vezető biztonságos kapcsolat |
| Google Analytics / Firebase Analytics | A megnyitott képernyők, olyan műveletek, mint a „könyvet hirdetett meg”, a keresett kifejezések (cím, szerző) és eszközazonosítók, köztük az Android hirdetésazonosító | Használati statisztika — lentebb leírjuk, hogyan kapcsolhatod ki |
A kettő nem egyformán működik. A weboldalon semmi sem indul el, amíg az első látogatáskor megjelenő sávon rá nem koppintasz az „Elfogadom” gombra. A mobilalkalmazásban a statisztika alapértelmezés szerint be van kapcsolva, és bármikor kikapcsolhatod a Beállítások → „Névtelen statisztikák küldése” pontban; attól a pillanattól kezdve semmi sem kerül elküldésre. Ezeket az adatokat nem használjuk hirdetésre, nem építünk belőlük hirdetési profilt, és a Google-ön kívül — amely a megbízásunkból dolgozza fel őket — senkinek nem adjuk át.
Amikor könyvet adsz hozzá, lekérdezzük az Open Library és a Google Books adatait a címért, a szerzőért, a borítóért és a listaárért. Ezek a kérések csak a könyv adatait tartalmazzák — rólad soha semmit.
Az „About dev" oldalon található egy PayPal-hivatkozás adományozáshoz. Ha használod, a fizetés teljes egészében a PayPalnál zajlik; mi fizetési adatot nem látunk és nem tárolunk.
6. Hol tárolódnak az adatok és hogyan védjük őket
Az adatbázis és a fényképek egy személyesen üzemeltetett, Romániában található kiszolgálón vannak. A kiszolgáló nem érhető el közvetlenül az internetről — minden forgalom egy Cloudflare-alagúton halad át.
Naponta készül GPG-vel titkosított biztonsági mentés, amelyet 14 napig őrzünk, valamint korlátozott számú változatot egy külső merevlemezen. A jelszavakat bcrypt-kivonatként tároljuk. Az ismételten sikertelen bejelentkezések ideiglenesen zárolják a fiókot.
Egyetlen rendszer sem tökéletesen biztonságos. Ha egy incidens érinti az adataidat, értesítünk.
7. Meddig őrizzük meg az adatokat
- A fiókod: amíg nem kéred a törlését.
- A törlés kérése után: a fiók azonnal letiltásra kerül, a tényleges törlés 15 nap múlva történik meg. Ez alatt meggondolhatod magad, ha újra bejelentkezel. A határidő lejárta után az adatok véglegesen törlődnek.
- A biztonsági mentések: a törlés után még legfeljebb 14 napig tartalmazhatják az adataidat, majd a mentések rotációjával eltűnnek.
- A biztonsági naplók: külön őrizzük, visszaélések kivizsgálásához.
A más felhasználóknak küldött üzenetek láthatók maradnak az ő beszélgetésükben, hasonlóan egy már kézbesített SMS-hez.
8. A jogaid
Ha az Európai Unióban tartózkodsz, az általános adatvédelmi rendelet (GDPR) alapján jogod van kérni az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, a kezelés elleni tiltakozást, valamint az adataid hordozhatóságát géppel olvasható formátumban. A hozzájárulásodat bármikor visszavonhatod ott, ahol az volt a jogalap.
A legtöbbet közvetlenül az alkalmazásban is elvégezheted: szerkesztheted a profilodat, elrejtheted a hirdetéseidet, és törölheted a fiókodat a Beállításokból. Minden egyébben írj a [email protected] címre — legfeljebb 30 napon belül válaszolunk.
Ha nem vagy elégedett a válaszunkkal, panaszt tehetsz a romániai adatvédelmi hatóságnál (dataprotection.ro) vagy az országod felügyeleti hatóságánál.
9. Gyermekek
A ShelfShare nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk róluk adatot. Ha tudomásodra jut, hogy egy 16 év alatti gyermek fiókot hozott létre, írj nekünk, és töröljük.
10. Változások
Ha módosítjuk ezt a tájékoztatót, frissítjük az oldal tetején lévő dátumot. Lényeges változásokról az alkalmazásban értesítünk, mielőtt hatályba lépnének.