Hatályos: 2026. október 22.
Ez a tájékoztató a ToTourist mobilalkalmazásra vonatkozik (Google Play: com.evanorllp.totourist). Leírja, milyen adatokat kezel az app, hol, mire és meddig, és hogyan törölheted őket.
1. Az adatkezelő
Evanor LLP (Kanada). Kapcsolat adatvédelmi ügyekben: evanor@evanorstudio.com
2. A röviden lényeg
- Az app nem kér regisztrációt, nincs felhasználói fiók.
- A profilod, a naplód, a fotóid, a költségvetésed, a csomaglistáid és az úti okmányaid csak a telefonodon vannak. Az úti okmányokat (pl. útlevélfotó, okmányszám) az app titkosítva tárolja (AES-256), a kulcs a telefon biztonságos kulcstárában van.
- A szerverünkre csak az kerül, ami egy funkció működéséhez kell (lásd 4. pont), és ott sem a nevedhez kötve.
- Bármikor törölheted minden adatodat: az appban Beállítások → Adataim törlése, vagy a totourist.com/adattorles oldalon.
3. A telefonon tárolt adatok
Ezeket mi nem látjuk, a telefonodon maradnak:
- utazási profil (keresztnév, nem, korcsoport, érdeklődés, utazási stílus, preferált szállástípus, opcionális e-mail-cím);
- napló (jegyzetek, fotók, mentett helyek), meglátogatott helyek a térképen;
- költségvetés (utazások, kiadások), csomaglisták, kvíz-előrehaladás, kedvenc érdekességek;
- úti okmányok és a hozzájuk csatolt képek/PDF-ek — titkosítva;
- a lejárati emlékeztetők (helyi értesítések, nem a szerverről jönnek).
4. A szerverünkre kerülő adatok
A szerver (api.totourist.com) az Európai Unióban, Franciaországban üzemel.
- Telepítési azonosító: egy véletlenszerű azonosító, amelyet az app az első indításkor hoz létre. Nem tartalmazza a nevedet, e-mail-címedet vagy a készülék azonosítóját. Erre kötjük a keretedet (hány ingyenes AI-tervet használtál, megnézett jutalomvideók, reklámmentesség lejárata).
- Az app eredetiségének ellenőrzése: a Google Play Integrity szolgáltatás eredménye arról, hogy az app a Play áruházból származik-e és megbízható eszközön fut-e. Visszaélés (pl. a szolgáltatás költséges hívásainak tömeges használata) megelőzésére.
- AI-tervek: az általad megadott úti cél, dátum, időtartam, költségkeret, pénznem és utazási preferenciák. Ezeket továbbítjuk az OpenRouter AI-szolgáltatón keresztül egy nyelvi modellnek, hogy elkészüljön a terv. A kérés szövegét nem tároljuk; csak azt jegyezzük fel, hogy egy terv elkészült (a keret miatt). Az OpenRouter egy álnevesített (kódolt) azonosítót kap, a telepítési azonosítót nem.
- Közeli helyek keresése: a keresés pillanatában a pozíciód (szélesség, hosszúság) és a keresett kategória. A Google Places szolgáltatásnak továbbítjuk a találatokért, a pozíciót nem tároljuk. A helyek fotói is a szerverünkön keresztül jönnek, tárolás nélkül.
- Helyadat a „meglátogatott helyek” funkcióhoz: ha a jelenlegi pozíciódat veszed fel, a koordinátát a városnév megkereséséhez továbbítjuk a Google-nek; nem tároljuk.
- Vásárlások: a Google Play által kiadott vásárlási azonosító (token) és a vásárlás időpontja, hogy ellenőrizzük a Google-nél és jóváírjuk a reklámmentességet. Fizetési adatot (pl. kártyaszámot) nem kapunk, azt a Google kezeli.
- Hírlevél (csak ha bekapcsolod): keresztnév, e-mail-cím, nyelv és a hozzájárulásod. A hozzájárulásod visszavonásáig, illetve a törlésig őrizzük.
- Szervernaplók: IP-cím, időpont és a kért cím, biztonsági és hibakeresési célból. A webszerver naplói 14 napig, az alkalmazásnaplók legfeljebb néhány hétig (méretkorlátos felülírás) maradnak meg.
5. Más szolgáltatók
- Google AdMob (hirdetések): a Google a reklámok megjelenítéséhez és méréséhez gyűjti a reklámazonosítót (Advertising ID, app set ID), az IP-címet, a reklámokkal kapcsolatos interakciókat és diagnosztikai adatokat. A reklámazonosítót az Android beállításaiban visszaállíthatod vagy törölheted. Részletek: policies.google.com/technologies/ads
- Google Maps SDK (térkép): a térkép megjelenítésekor a Google IP-címet, technikai és összeomlási adatokat, valamint egy álnevesített SDK-azonosítót gyűjt.
- Google Places és Geocoding: a közeli helyek és a városnév keresése (4. pont).
- Google Play: vásárlás, fizetés, az app eredetiségének ellenőrzése.
- OpenRouter és az általa elért nyelvimodell-szolgáltató: az AI-tervek elkészítése (4. pont).
- Árfolyamforrás (jsDelivr / currency-api): a valutaváltó és a költségvetés árfolyamai; csak az IP-címedet látja.
- Trip.com: csak ha egy foglalási linkre koppintasz, akkor nyílik meg a weboldaluk a saját adatvédelmi szabályaikkal.
A Google és az OpenRouter szolgáltatásai az EU-n kívül (pl. az USA-ban) is kezelhetnek adatot.
6. Engedélyek
- Helymeghatározás (csak az app használata közben): a közeli helyek kereséséhez és a jelenlegi helyed felvételéhez. Háttérben nem követünk.
- Kamera és fotók: csak ha te adsz hozzá fotót a naplóhoz vagy egy okmányhoz. A képek a telefonon maradnak.
- Értesítések: a dokumentumok lejárati emlékeztetőihez (helyben ütemezve).
7. Jogalap
A funkciók nyújtása (szerződés teljesítése), a visszaélések megelőzése és a szolgáltatás biztonsága (jogos érdek), a hírlevél és a személyre szabott hirdetések esetén a hozzájárulásod.
8. A jogaid
Kérhetsz tájékoztatást, helyesbítést, törlést, az adatkezelés korlátozását, tiltakozhatsz, és visszavonhatod a hozzájárulásodat. Írj nekünk: evanor@evanorstudio.com. Panaszt tehetsz a lakóhelyed szerinti adatvédelmi hatóságnál (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság, naih.hu).
9. Adatok törlése
- Az appban: Beállítások → Adataim törlése. Törli a telefonon tárolt összes adatodat és a szerverünkön a telefonodhoz tartozó adatokat, valamint a hírlevél-feliratkozásodat.
- Weben: totourist.com/adattorles — a hírlevél-címed törléséhez az app nélkül is.
- E-mailben: evanor@evanorstudio.com, 30 napon belül teljesítjük.
A vásárlások azonosítóit (név és fizetési adat nélkül) a visszatérítések, a csalásmegelőzés és a számvitel miatt megőrizzük.
10. Gyermekek
Az app nem 13 év alatti gyermekeknek készült, és tudatosan nem gyűjtünk tőlük adatot.
11. Változások
Ha ez a tájékoztató változik, az új változatot itt tesszük közzé, a hatálybalépés dátumával.