Adatvédelmi irányelvek

Bevezetés

A MinutesMaster („mi”, „miénk” vagy „minket”) elkötelezett az adataid védelme mellett. Ez az Adatvédelmi irányelv elmagyarázza, hogyan gyűjtjük, használjuk, tesszük közzé és védjük az adataidat, amikor megbeszélés-átírási és jegyzőkönyv-készítési szolgáltatásunkat használod.

Milyen adatokat gyűjtünk

Személyes adatok

Olyan adatokat gyűjtünk, amelyeket közvetlenül te adsz meg nekünk, többek között:

• Név és e-mail-cím a fiók létrehozásakor
• Fizetési adatok a szolgáltatásaink előfizetésekor
• Profiladatok, amelyeket megadni kívánsz
• Velünk folytatott kommunikáció, beleértve a támogatási kéréseket

Megbeszélési adatok

A szolgáltatás használata során a következőket dolgozzuk fel:

• A feltöltött vagy rögzített megbeszélések hangfelvételei
• A megbeszéléseidből generált átiratok
• A megbeszélések metaadatai (dátum, időtartam, résztvevők)
• A jegyzőkönyvekben végzett módosításaid és annotációid

Használati adatok

Automatikusan gyűjtünk bizonyos adatokat a szolgáltatás használatáról:

• Eszközadatok (típus, operációs rendszer, böngésző)
• IP-cím és hozzávetőleges tartózkodási hely
• Használati minták és a funkciókkal való interakciók
• Teljesítmény- és hibanaplók

Hogyan használjuk az adataidat

A gyűjtött adatokat a következőkre használjuk:

• Szolgáltatásaink biztosítása, fenntartása és fejlesztése
• A hangfájljaid feldolgozása, átiratok és összefoglalók generálása
• Technikai értesítések, frissítések és támogatási üzenetek küldése
• A kéréseid megválaszolása és ügyfélszolgálat biztosítása
• A használati minták figyelése és elemzése a felhasználói élmény javításához
• Technikai problémák és visszaélések észlelése, megelőzése és kezelése
• Jogi kötelezettségek teljesítése

Adatbiztonság

Az adataid védelmére iparági szabványnak megfelelő biztonsági intézkedéseket alkalmazunk:

• Minden adat átvitel közben TLS 1.3-mal titkosítva
• A nyugalmi adatok AES-256 titkosítással védve
• A személyes adatokhoz kizárólag felhatalmazott személyek férhetnek hozzá
• Rendszeres biztonsági auditok és behatolástesztek
• Biztonságos adatközpontok fizikai biztonsági kontrollokkal

Bár igyekszünk megvédeni az adataidat, az interneten történő adatátvitel és az elektronikus tárolás egyetlen módja sem 100%-ig biztonságos. Abszolút biztonságot nem tudunk garantálni.

Adatmegosztás és közzététel

A személyes adataidat nem adjuk el. Az adataidat a következő esetekben oszthatjuk meg:

• Aladatfeldolgozók: Meghatározott külső szolgáltatók, akik a nevünkben dolgoznak fel adatokat a Szolgáltatás biztosításához. Az aktuális aladatfeldolgozók listája lentebb található.
• Jogi követelmények: Ha jogszabály írja elő, vagy jogaink védelme érdekében
• Üzleti tranzakciók: Egyesülés, felvásárlás vagy eszközértékesítés kapcsán
• A hozzájárulásoddal: Ha kifejezetten hozzájárulsz az adataid megosztásához

Aktuális aladatfeldolgozók

A következő aladatfeldolgozókat vesszük igénybe, ahol releváns, a 28. cikk szerinti írásos adatfeldolgozási megállapodás alapján. Mindegyik csak a saját konkrét funkciójához szükséges adatokhoz fér hozzá.

• MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, Franciaország) — meeting botok indítása + felvétel a Zoom-, Google Meet- és Microsoft Teams-integrációkhoz. Tárolja a megbeszélés-felvételeket és a Zoom OAuth-tokeneket (AES-256-GCM titkosítással), a botfelvételek valós idejű átírásához pedig a Gladia (Gladia SAS, Franciaország) céget használja aladatfeldolgozóként.
• Soniox (Soniox Inc., USA) — elsődleges beszédfelismerés. Kizárólag átírás céljából kap hanganyagot; szerződés szerint nem használható modelltanításra.
• RunPod (RunPod Inc., USA) — tartalék Whisper-osztályú átírási számítási kapacitás. Csak akkor kap hanganyagot, ha a Soniox nem érhető el.
• OpenRouter (OpenRouter Inc., USA) — nagy nyelvi modellekhez használt átjáró a jegyzőkönyvek generálásához, a fordításokhoz, az alkalmazáson belüli asszisztenshez és a keresési embeddingekhez. Átírt szöveget kap (az asszisztens és a keresés esetében a kérdéseidet és keresési lekérdezéseidet is), és a mögöttes modellszolgáltatókhoz irányítja — köztük az OpenAI, az Anthropic és a Google felé —, mindegyik tanítás nélküli API-feltételekkel. A szolgáltatók közötti útválasztás naplózva van.
• Stripe (Stripe Payments Europe Ltd., Írország) — a fizetős előfizetések és kreditcsomagok fizetési feldolgozása. Számlázási adatokat kap; teljes kártyaszámokat nem tárolunk.
• RevenueCat (RevenueCat, Inc., USA) — az App Store-on és a Google Playen keresztüli alkalmazáson belüli vásárlások kezelése. Megkapja MinutesMaster-fiókja azonosítóját és a bolti vásárlási nyilvántartást; a fizetési adatok az Apple-nél vagy a Google-nél maradnak.
• Sentry (Functional Software, Inc., USA) — a mobilalkalmazás összeomlás- és hibajelentései. Technikai diagnosztikai adatokat kap (eszközmodell, rendszer- és alkalmazásverzió, hibanaplók) a fiókazonosítójával jelölve; soha nem kapja meg a megbeszélések hanganyagát, átiratait vagy jegyzőkönyveit.

Legalább 30 nappal előre értesítjük ügyfeleinket, mielőtt olyan új aladatfeldolgozót vonnánk be, amely lényegesen megváltoztatja az adatkezelést. Az aladatfeldolgozók aktuális listájának vagy adatfeldolgozási megállapodásunk (DPA) másolatáért írj az info@minutesmaster.ai címre.

AI-ügynökök és az asszisztens

AI-ügynökök (Claude, ChatGPT és más MCP-appok)

A MinutesMastert AI-asszisztensekhez és -ügynökökhöz – például a Claude-hoz, a ChatGPT-hez, a Microsoft Copilothoz, a Cursorhoz vagy automatizálási eszközökhöz – az MCP-szerverünkön keresztül csatlakoztathatod, amely a https://api.minutesmaster.ai/mcp címen érhető el. Ez a szakasz elmagyarázza, mi történik ilyenkor.

Hogyan jön létre a kapcsolat. Vagy bejelentkezel a MinutesMasterbe, és jóváhagyod az appot a hozzájárulási képernyőnkön (OAuth), vagy létrehozol egy személyes API-kulcsot az Irányítópult > AI-ügynökök menüpontban. A hozzájárulási képernyőn választod ki, mit tehet az app:

• Megbeszélések olvasása (átiratok, jegyzőkönyvek, döntések és teendők keresése és olvasása);
• Rendezés és szerkesztés (címek, jegyzetek, beszélők nevei, mappák, címkék, megosztás egy csapattal, fordítások, jegyzőkönyv-sablonok és a jegyzőkönyvek újraírása egy másik sablonnal);
• Botok küldése és importálás (a meeting bot elküldése, felvételek importálása linkekről vagy feltöltésből; ez a kreditjeidet használja).

Mit lát egy ügynök. A csatlakoztatott app csak azt látja, amit a fiókod: a saját megbeszéléseidet és a csapat-munkaterületeiddel megosztott megbeszéléseket, és csak az általad jóváhagyott jogosultságok keretein belül. A kérésedtől függően az appnak visszaadott adatok a következőket tartalmazhatják: a megbeszélések címe, dátuma, időtartama és nyelve; a résztvevők és beszélők neve és szerepe; átiratok; jegyzőkönyvek (összefoglaló, témák, döntések, teendők felelősökkel, következő megbeszélés); a megbeszélésekhez fűzött privát jegyzeteid; mappák, címkék és csapatok nevei; annak a csapattagnak az e-mail-címe, aki egy megosztott megbeszélés tulajdonosa; a fiókod e-mail-címe, csomagja és kreditegyenlege; a jegyzőkönyv-sablonjaid és azok beállításai; valamint időkorlátos linkek (egy 2 óráig érvényes lejátszási link a felvételhez, egy 15 percig érvényes letöltési link, amely bárkinek működik, akinél megvan, és egy 1 óráig érvényes, egyszer használható feltöltési link).

Mi történik az adatokkal az AI-appban. Amikor egy eszköz megbeszélés-tartalmat ad vissza, az általad használt AI-app (például az Anthropic Claude-ja vagy az OpenAI ChatGPT-je) megkapja, és a saját feltételei és adatvédelmi irányelvei szerint kezeli. A MinutesMaster nem befolyásolja, hogy az adott szolgáltató hogyan tárolja vagy használja ezeket az adatokat. Csak olyan appokat csatlakoztass, amelyekre rábíznád a megbeszéléseidet.

Mit tárolunk a kapcsolatokról.

• Csatlakoztatott appok (OAuth): az app neve, kliensazonosítója és webhelye, az általad megadott jogosultságok, a csatlakoztatás időpontja és az, hogy az app mikor használta utoljára a kapcsolatot. A hozzáférési és frissítési tokeneket csak egyirányú hash formájában tároljuk. A hozzáférési tokenek egy óra, a frissítési tokenek 60 nap után járnak le, és amíg használod az appot, megújulnak. Azoknak az appoknak a regisztrációját, amelyek soha nem fejezték be a csatlakozást, 7 nap után töröljük.
• API-kulcsok: a kulcsnak adott név, az első karakterei (hogy felismerd a listában), a kulcs egyirányú hash-e, a jogosultságai, a létrehozás és az utolsó használat időpontja, valamint egy opcionális lejárati dátum. A teljes kulcsot csak egyszer, a létrehozáskor mutatjuk meg.
• Tevékenységnapló: minden eszközhívásnál, erőforrás-olvasásnál vagy promptnál rögzítjük a fiókodat, az app nevét és azonosítóját, azt, hogy OAuth-t vagy API-kulcsot használt-e, az eszköz, az erőforrás vagy a prompt nevét, a sikert vagy a hibát, hiba esetén egy rövid hibaüzenetet, az időtartamot és az időpontot. Nem naplózzuk, hogy az app mit küldött egy eszköznek (a kérdéseidet, keresési kifejezéseidet vagy más argumentumokat), sem azt, hogy az eszköz mit adott vissza. A naplót arra használjuk, hogy megmutassuk a legutóbbi ügynöktevékenységet, érvényesítsük a kéréskorlátokat, és kivizsgáljuk a visszaéléseket. 180 nap után töröljük.

Műveletek, amelyeket egy ügynök helyetted végez. Ha engedélyezted a „Botok küldése és importálás” jogosultságot, egy ügynök a nevedben elküldheti a MinutesMaster botot egy megbeszélésre, vagy importálhat egy felvételt. Ez pontosan úgy működik, mintha te magad tennéd meg az appban: ugyanazok a kreditek, ugyanaz a feldolgozás és ugyanazok a fent leírt aladatfeldolgozók.

Leválasztás. Az Irányítópult > AI-ügynökök menüpontban bármelyik appot leválaszthatod, vagy bármelyik API-kulcsot visszavonhatod; a hozzáférés azonnal megszűnik. A MinutesMastert magában az AI-appban is eltávolíthatod. A jelszavad megváltoztatása visszavonja az összes API-kulcsot és csatlakoztatott appot. A fiókod törlésével minden kapcsolat, kulcs és naplóbejegyzés törlődik.

Kérdezd a MinutesMastert (alkalmazáson belüli asszisztens) és keresés

Asszisztens. Amikor az appban kérdést teszel fel az asszisztensnek, vagy egy ügynök az ask_meetings eszközt használja, a kérdésedet és a megbeszéléseid releváns részleteit elküldjük az AI-modellszolgáltatónknak (az OpenRouteren keresztül, amely szerepel az aladatfeldolgozóink között), hogy megírja a választ. A kérdést és a választ az idézett pillanatokra mutató linkekkel együtt elmentjük az asszisztens előzményeibe, hogy később visszatérhess hozzájuk. Egy beszélgetést bármikor törölhetsz. A naponta feltehető kérdések száma korlátozott.

Keresés. Hogy a megbeszéléseket jelentésük alapján is meg lehessen találni, a megbeszélések szövegét (átiratokat és jegyzőkönyveket) és a keresési lekérdezéseidet egy OpenRouteren keresztül elért embedding-modell numerikus reprezentációkká (embeddingekké) alakítja. Az embeddingeket a megbeszéléssel együtt tároljuk, és töröljük, amikor törlöd a megbeszélést vagy a fiókodat.

Sem az asszisztens, sem a keresés nem használja a tartalmaidat AI-modellek tanítására.

Adatmegőrzés

A személyes adataidat és a megbeszélési adatokat addig őrizzük meg, amíg a fiókod aktív, vagy amíg a szolgáltatások nyújtásához szükséges. A megbeszéléseidet és a fiókodat bármikor törölheted az info@minutesmaster.ai címre írva. A törléseket 5 munkanapon belül elvégezzük, kivéve, ha bizonyos adatokat jogi okokból meg kell őriznünk.

Az AI-ügynökök tevékenységnaplóit 180 nap után töröljük; az asszisztenssel folytatott beszélgetéseket addig őrizzük meg, amíg nem törlöd őket vagy a fiókodat.

A jogaid

Tartózkodási helyedtől függően a következő jogok illethetnek meg:

• Hozzáférés: Másolat kérése a személyes adataidról
• Helyesbítés: A pontatlan adatok javításának kérése
• Törlés: A személyes adataid törlésének kérése
• Hordozhatóság: Az adataid másik szolgáltatáshoz való átvitelének kérése
• Leiratkozás: Leiratkozás a marketingkommunikációról

E jogok gyakorlásához fordulj hozzánk az info@minutesmaster.ai címen

Nemzetközi adattovábbítás

Több aladatfeldolgozónk (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) az Egyesült Államokban működik. A személyes adatok EGT-ből / Egyesült Királyságból / Svájcból az Egyesült Államokba történő, határon átnyúló továbbításánál a következő garanciákra támaszkodunk:

• Általános szerződési feltételek (az EU Bizottság 2021/914 végrehajtási határozata), ha az aladatfeldolgozó nem vesz részt az EU–US Data Privacy Framework rendszerében.
• EU–US Data Privacy Framework tanúsítás, ha az aladatfeldolgozó részt vesz benne.
• Technikai intézkedések, köztük TLS 1.2+ átvitel közben és AES-256 nyugalmi állapotban.

Az EU-s ügyfelek Stripe-fizetéseit a Stripe Payments Europe Ltd. (Írország) kezeli. A MeetingBaaS feldolgozása az Európai Unión belül történik. Az adattovábbítási hatásvizsgálatunkért vagy az Általános szerződési feltételekért írj az info@minutesmaster.ai címre.

Gyermekek adatvédelme

Szolgáltatásunk nem 16 év alatti gyermekeknek készült. Tudatosan nem gyűjtünk gyermekektől személyes adatokat. Ha úgy gondolod, hogy gyermektől gyűjtöttünk adatot, azonnal lépj kapcsolatba velünk.

Az irányelvek módosítása

Ezt az Adatvédelmi irányelvet időről időre frissíthetjük. A jelentős változásokról az új irányelv ezen az oldalon való közzétételével és az „Utolsó frissítés” dátum frissítésével értesítünk. Ha a változások után is használod a szolgáltatásunkat, azzal elfogadod a frissített irányelvet.

Kapcsolat

Ha kérdésed vagy aggályod van ezzel az Adatvédelmi irányelvvel kapcsolatban, fordulj hozzánk:

• E-mail: info@minutesmaster.ai
• Postacím: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic