Kimda

Adatvédelmi irányelvek

Utolsó frissítés: 2026. szeptember 18.

Ez a dokumentum leírja, milyen adatokat gyűjt a Kimda app („app”, „mi”), miért, mennyi ideig őrzi meg őket, és milyen jogai vannak Önnek és gyermekeinek. Az appot az egész család használja, a gyerekeket is beleértve – ezért az adatok védelmét különös gondossággal kezeljük.

1. Ki az adatkezelő

Az adatkezelő Ivo Slávka, aki a Kimda appot magánszemélyként üzemelteti. Adatvédelmi kérdések esetén elérhető e-mail-cím: privacy@kimda.app.

2. Milyen adatokat gyűjtünk

• Fiókadatok: keresztnév, vezetéknév, telefonszám, szerepkör (szülő/gyerek), választott nyelv.
• A telefonszámot kizárólag a személyazonosság ellenőrzésére (SMS-kód) és a bejelentkezéshez használjuk – az app egyébként nem küld rá üzenetet, és nem osztja meg harmadik felekkel, kivéve az SMS-ellenőrzés szolgáltatóját (Twilio, lásd a 4. pontot).
• Családi adatok: a család neve, kik tartoznak hozzá, kinek milyen szerepköre és beállításai vannak (a zsebpénz felosztásának százalékai, pénznem).
• Feladatadatok: a feladat neve, pontok, mikor teljesítették/hagyták jóvá/utasították el, valamint fotók, ha a feladathoz fotó szükséges.
• Tervek, rutinok és emlékeztetők: kinek van kiosztva a feladat, a tervezett nap és időpont, a teljesítés állapota, a késés, a rotáció sorrendje, és hogy elküldték-e az emlékeztetőt.
• Jutalmak és célok: a családi jutalomkatalógus, jutalomkérések, megtakarítási célok és az összegek, amelyeket a gyerek a célra átcsoportosított. A szülői áttekintés ezekből az adatokból összesített teljesítést, határidőre teljesítést és a kiosztás egyenletességét számítja ki; nem készít nyilvános rangsort a gyerekekről.
• Az app pénzügyi adatai: pontok, virtuális zsebpénz és annak felosztása – ezek az app belső pontjai, nem valódi banki/fizetési adatok. Az app nem fér hozzá semmilyen bankszámlához vagy bankkártyához.
• Technikai adatok: push-értesítési token (az értesítések kézbesítéséhez), alapvető szervernaplók (a kérés időpontja, hibaállapotok) az app működtetéséhez és biztonságához.

3. A feladatokhoz tartozó fotók

A gyerek által a feladathoz feltöltött fotókat csak ugyanannak a családnak a tagjai látják (az appban lévő szülők és gyerekek). A fotók nem nyilvánosak, az app nem osztja meg őket semmilyen más alkalmazással vagy közösségi hálózattal. A fotók az app szerverén tárolódnak (vagy a választott felhőtárhelyen, ha az app üzemeltetője ezt a beállítást használja), és a szülő bármikor kérheti a törlésüket.

4. Mely harmadik felekkel osztjuk meg az adatokat

• Twilio (telefonszám-ellenőrzés SMS-kóddal) – a telefonszámot kizárólag az SMS-kód kézbesítése és ellenőrzése céljából továbbítjuk a Twilio részére.
• Expo/push-értesítések – az értesítések appba való kézbesítéséhez az Expo szolgáltatást használjuk, amely megkapja a technikai push-tokent, az értesítés általános szövegét/emojiját és az esemény általános technikai típusát. Adatbázis-azonosítókat, neveket, feladatneveket és összegeket nem küldünk a push-üzenetben. Az Expo az üzenetet az Apple vagy a Google push-szolgáltatásának továbbítja.
• RevenueCat (az App Store-on / Google Playen keresztüli előfizetések kezelése, kizárólag a szülői fiókoknál) – kezeli a család azonosítóját, a vásárlási előzményeket, az Apple-nyugtát vagy a Google vásárlási tokenjét, az utolsó használat időpontját és az eszköz technikai adatait (pl. az eszköz típusát és az operációs rendszert). A Kimdától nem kapja meg a szülő vagy a gyerek nevét, sem a telefonszámát. Az appban nincsenek bekapcsolva a RevenueCat reklám- és attribúciós integrációi, és reklámazonosítók kézi gyűjtése sem történik.
• Sentry (az app technikai hibanaplói a hibák javításához) – az app úgy van beállítva, hogy ne küldjön neki személyes adatokat (név, telefonszám, bejelentkezési token), sem IP-címet.
• Tárhelyszolgáltató (pl. Railway/Render) – itt fut az app, és itt tárolódnak az adatbázis adatai.
• Privát objektumtároló szolgáltatója (pl. Cloudflare R2 vagy AWS S3) – nem nyilvános bucketben tárolja a titkosított kapcsolaton továbbított profilfotókat és az elvégzett feladatokról készült fotókat; a hozzáférést továbbra is a Kimda bejelentkezést igénylő háttérrendszere szabályozza.

Az adatokat nem adjuk el, nem osztjuk meg hirdetőkkel, és nem használjuk célzott reklámozásra.

5. Szülői hozzájárulás és a gyerekek szerepköre

Az appban fiókot (a „szülő” szerepkört és új családot) létrehozni csak nagykorú személy jogosult. A „gyerek” szerepkörű fiók mindig csak a meghívókóddal való csatlakozás után jön létre, amelyet csak a szülő ismer – a gyerek tehát csak a kódot megosztó szülő tudtával és hozzájárulásával csatlakozhat. A „szülő” szerepkörrel való regisztrációval megerősíti, hogy nagykorú, és jogszabály szerint jogosult hozzájárulni gyermekei adatainak az appban történő kezeléséhez.

6. Mennyi ideig őrizzük meg az adatokat

Az appban lévő adatokat addig őrizzük meg, amíg a család aktívan használja az appot. A nem csatolt fotókat, amelyeket nem sikerült profilhoz vagy feladathoz rendelni, a szerver 24 óra elteltével automatikusan törli. Az üzemi naplók és a biztonsági mentések konkrét megőrzési idejét a nyilvános indulás előtt a választott tárhelyszolgáltatónak megfelelően be kell állítani, és a belső dokumentációban rögzíteni kell. Bármikor kérheti a teljes család vagy egy adott tag adatainak törlését – lásd a 7. pontot.

7. Az Ön jogai

Ön bármikor kérheti:

• a hozzáférést mindazon adatokhoz, amelyeket az app az Ön családjáról tárol,
• a pontatlan adatok helyesbítését,
• egy adott tag fiókjának törlését (szülőét vagy gyerekét) – az app közvetlenül az appban (Profilom → Fiók törlése) visszavonhatatlanul törli/anonimizálja a nevet, a telefonszámot, a fotót és a push-tokent, és törli az összes fotót is, amelyet a saját feladataihoz feltöltött, így ezzel a fiókkal már nem lehet bejelentkezni, és nem is azonosítható. A feladatok és kifizetések többi előzményét (a feladat neve, a pontok és a jóváhagyás időpontja) az app szándékosan nem törli a fiók törlése után sem – a felhasználó szabad szöveges jegyzete törlődik, az előzmények pedig a család többi tagjához kapcsolódva megmaradnak (különben nem stimmelne a kölcsönös elszámolásuk), de csak egy anonimizált rekordhoz kötődnek, nem az Ön nevéhez vagy elérhetőségéhez,
• a teljes család kaszkádszerű törlését – ha az utolsó szülő kifejezetten megerősíti a teljes család törlését, anonimizáljuk annak összes tagját és fotóját, továbbá a szabad szövegeket és a saját feladatok, célok és jutalmak elnevezéseit semleges értékekre cseréljük. A háttérrendszer a befejezés előtt felkéri a RevenueCatet a család ügyfélrekordjának végleges törlésére; átmeneti hiba esetén a kérés biztonságosan megismétlődik. A RevenueCat a törlést aszinkron módon hajtja végre. Ez nem mondja le az App Store-ban vagy a Google Playen kezelt előfizetést – azt a szülőnek külön kell lemondania az adott áruház beállításaiban,
• az adatok exportálását olvasható formátumban.

Kérelmét a privacy@kimda.app címre küldje. Legkésőbb 30 napon belül válaszolunk.

8. Biztonság

Az app nem használ jelszavakat (a bejelentkezés csak ellenőrzött telefonszámmal történik), az apphoz való hozzáférést korlátozott érvényességű bejelentkezési token védi. Éles üzemben az app és a szerver közötti kommunikáció HTTPS-en keresztül zajlik. A fotók nem nyilvános tárhelyen vannak, és a háttérrendszer a kiadásuk előtt ellenőrzi a fiókot és az ugyanahhoz a családhoz való tartozást.

9. Az irányelvek módosítása

Az irányelvek bármely lényeges módosításáról a hatálybalépés előtt értesítjük Önt az appban.

10. Kapcsolat

Adatvédelemmel kapcsolatos kérdések: privacy@kimda.app