Brazíliában a Pictalk Buddy készen áll az Ön szervezete számára
LGPD-melléklet az adatfeldolgozói szerződéshez, összefoglaló az ECA Digitalról (gyermekvédelem), az egészségügyi adatok tárolására tanúsított szolgáltatónál Franciaországban tárolt adatok (az Európai Unió az ANPD által megfelelőnek elismert terület), valamint csapatfiókok szakemberek és családok számára: minden készen áll, amit az adatvédelmi tisztviselője kérni fog. A dokumentumok portugál nyelvűek.
Olaszországban: iskolák, PEI és adatvédelem
Az olaszországi iskolák és intézmények számára olasz nyelvű összefoglaló mutatja be, mire van szükség a vásárlás előtt: a GDPR szerinti szerepek az olasz adatvédelmi hatóság (Garante) iskoláknak szóló útmutatója alapján, a PEI-adatok, a franciaországi tárhely, az akadálymentesség és a számlázás. Az adatfeldolgozói szerződés olaszul is elérhető.
Az Egyesült Államokban a Pictalk Buddy készen áll az Ön iskolai körzete számára
FERPA- és COPPA-nyilatkozat, a Student Data Privacy Consortium NDPA-megállapodása Utah és Washington államban már aláírva, az egészségügyi adatok kezelésére tanúsított szolgáltatónál Franciaországban tárolt adatok, hirdetések és adateladás nélkül, csapatfiókok az IEP-csapat és a családok számára: minden készen áll, amit az adatvédelmi felelőse kérni fog.
Adatvédelmi incidens esetén
Az érintett szervezetet 48 órán belül e-mailben értesítjük: mi történt, mely adatokat és személyeket érinti, melyek a valószínű következmények, és milyen intézkedéseket tettünk. Azon fiókok esetében, amelyekért mi felelünk, 72 órán belül értesítjük a CNIL-t (a francia adatvédelmi hatóságot), magas kockázat esetén pedig tájékoztatjuk az érintett személyeket.
Mesterséges intelligencia a Buddyban
A Buddy mesterséges intelligencia nélkül is működik. Kétféle funkció tűnhet MI-nek: az automatikus javítás, amely az eszközön marad, és az opcionális funkciók, amelyeket a Mistral AI kezel az Európai Unióban.
- Az eszközön
Automatikus javítás
Egyszerű statisztikai modell, nem nagy nyelvi modell: nyelvenként meghatározott számú nyelvtani szabály, valamint az Ön által végzett javítások. Kizárólag az eszközön fut.
- A Pictalk szerverei · Franciaország, HDS-tanúsítvánnyal
Intelligens kontextus, alapértelmezés szerint kikapcsolva
Bekapcsolás után szervereink az időbeosztásból, a jegyzetekből és a kommunikációból kiemelik a személyeket, a helyeket és a szokásokat. Ez a kontextus nálunk tárolva marad.
- Mistral AI · Európai Unió
Opcionális MI-funkciók
Mondat javítása vagy fordítása, füzetszöveg átírása, kérés megválaszolása. A Mistral kizárólag az érintett szöveget és a keresztnevet kapja meg, bekapcsolt intelligens kontextus esetén a kontextust is.
- Semmilyen adatot nem használunk modell betanítására, sem más célra.
- Az MI-funkciók opcionálisak: a szervezet kérheti, hogy ne használják őket.
Kérdései az adatvédelemről
Titkosítva vannak az adatok?
Igen, a szervereinken: az adatok ott titkosítva vannak, és Franciaországban, HDS-tanúsítvánnyal (egészségügyi adatok tárhelyszolgáltatása) rendelkező szolgáltatónál tárolódnak. Az Ön eszközén a böngésző vagy az alkalmazás védi őket, más weboldalak és alkalmazások nem tudják elolvasni azokat. Az eszközön még nincsenek titkosítva: ez egy későbbi verzióra van tervezve.
Készül biztonsági mentés az adataimról?
Igen, naponta. A mentéseket 2 napig őrizzük Strasbourgban, egy OVHcloud adatközpontban, amely elkülönül a fő adatközpontunktól, és ugyanúgy HDS-tanúsítvánnyal rendelkezik.
Mi történik, ha az alkalmazás hibába ütközik?
Az alkalmazás automatikusan hibajelentést küld nekünk, hogy kijavíthassuk a problémát. A jelentés a Németországban üzemeltetett Sentryn keresztül érkezik, és tartalmazza a hiba műszaki leírását, az eszköz típusát és az Ön felhasználói azonosítóját. Ha az alkalmazásból hibát jelent, megkapjuk a keresztnevét, az e-mail-címét és, ha úgy dönt, egy képernyőképet is.
Ki láthatja a támogatott személy tartalmait?
A támogatott személy vagy a törvényes képviselője a jogosultságokban választja ki, mihez fér hozzá a csapat. A többi támogatott személy soha nem fér hozzá.
Továbbítják az adataimat az Egyesült Államokba?
Csak korlátozott információkat, például az e-mail-címét, négy szolgáltatáshoz: a RevenueCat az előfizetésekhez, a OneSignal az értesítésekhez és e-mailekhez, a Google Workspace egyes bejelentkezési e-mailekhez, az ElevenLabs pedig a prémium hanghoz, ha Ön bekapcsolja. Ezeket a továbbításokat az Európai Bizottság általános adatvédelmi kikötései fedezik. A teljes lista az adatfeldolgozói szerződésünkben (DPA) található.
Használ-e a Pictalk Buddy mesterséges intelligenciát?
A Pictalk Buddy MI nélkül működik. Az automatikus javítás egy egyszerű modellt használ, amely az Ön eszközén marad. Az MI-funkciók, például egy mondat javítása vagy lefordítása, opcionálisak: csak akkor, ha Ön használja őket, a Mistral AI-n keresztül működnek, Európában. Az adatait soha nem használjuk modell betanítására. A fenti ábra mutatja, mi hová kerül.
Utolsó frissítés: 2026. november 12.
A Pictalk Buddy alkalmazást a Pictalk Speech Made Easy, egy francia nonprofit egyesület fejleszti. Ez az oldal bemutatja, hol fut az alkalmazás, hol tároljuk az adatokat, hogyan védjük őket, és mely szolgáltatók kapnak belőlük bármit is.
Tárhely
- A webalkalmazás, a bejelentkezés, az API és az alkalmazásfrissítések egy Kubernetes-fürtön futnak az OVHcloudnál, Franciaországban (Párizs és Gravelines).
- A PostgreSQL adatbázis Gravelines-ben található, és kizárólag a fürt privát hálózatáról érhető el.
- A fájlokat (képek, szókincsek, nyelvi fájlok) az OVHcloud tárolja Gravelines-ben és Párizsban.
- Az adatbázisról naponta biztonsági másolat készül egy másik adatközpontba (Strasbourg). A biztonsági másolatokat 2 napig őrizzük.
- A tárhely HDS-tanúsítvánnyal rendelkezik (az egészségügyi adatok tárolására vonatkozó francia tanúsítvány).
Biztonsági intézkedések
- Titkosítás átvitel közben: az alkalmazások és a szervereink közötti teljes kommunikáció HTTPS-t (TLS) használ.
- Titkosítás tároláskor: a szervereinken, amelyek tárolója HDS-tanúsítvánnyal rendelkezik. Az eszközön az adatok még nincsenek titkosítva (lásd az adatvédelmi tisztviselők kérdéseit, feljebb).
- Elszigetelt adatbázis: soha nem érhető el az internetről.
- Központi bejelentkezés: a fiókokat a Keycloak kezeli, amelyet mi magunk üzemeltetünk. A szakemberek csoportokon és szerepköröken keresztül osztják meg a hozzáférést, jelszavak megosztása nélkül.
- Adattakarékosság: nincs reklám, nincs adatértékesítés, nincsenek hirdetési nyomkövetők az alkalmazásban.
- Korlátozott hozzáférés: az éles adatokhoz kizárólag a Pictalk arra jogosult munkatársai férhetnek hozzá.
Adatmegőrzés
- A fiókot 1 év bejelentkezés nélkül automatikusan töröljük, vagy bármikor, kérésre.
- A kommunikációs naplókat (AAK) kizárólag hozzájárulás esetén gyűjtjük, és 3 hónapig őrizzük.
- A Pro tagság megszűnésekor a szervezet kérheti adatai visszaadását és törlését 30 napon belül.
Szolgáltatók
A fiókadatokat és a tartalmakat Franciaországban tároljuk. Az alábbi szolgáltatók kizárólag a felsorolt adatokat kapják meg. Az opcionális funkciók csak akkor hívják meg a szolgáltatásukat, ha a felhasználó használja őket.
| Szolgáltatás | Cél | Megosztott adatok | Helyszín |
|---|---|---|---|
| PostHog | Használati statisztikák, képernyőfelvétel nélkül | Használati események, felhasználóazonosító, név, e-mail-cím, profiltípus, a regisztrációkor választott célok, nyelv | EU |
| Sentry | Összeomlás- és hibajelentések | Hibanyomok, eszköz, felhasználóazonosító; hibabejelentések: keresztnév, e-mail-cím, opcionális képernyőkép | Németország (Frankfurt) |
| OneSignal | Push-értesítések, az Apple (APNs) és a Google (FCM) kézbesíti őket, valamint fiókkal kapcsolatos e-mailek; SOC 2 tanúsítvánnyal rendelkezik, az üzenetek adatait 30 napig őrzi | Push-token, felhasználóazonosító, e-mail-cím, név, profiltípus, nyelv, a fiókkal kapcsolatos e-mailek szövege | EU (Hollandia, Google Cloud), az Egyesült Államokból érik el; az e-mailek a Mailgun, SendGrid (Twilio)on keresztül, Amerikai Egyesült Államok (általános adatvédelmi kikötések, Data Privacy Framework) |
| RevenueCat | Előfizetések és alkalmazáson belüli vásárlások | Felhasználóazonosító, e-mail-cím, vásárlások, PostHog- és OneSignal-azonosítók | Amerikai Egyesült Államok (adatfeldolgozói szerződés aláírva, általános adatvédelmi kikötések) |
| Google (Workspace) | A bejelentkezési szolgáltatás e-mailjei (cím ellenőrzése, jelszó) | E-mail-cím, név, az e-mail szövege | Írország és Amerikai Egyesült Államok (általános adatvédelmi kikötések, Data Privacy Framework) |
| Mistral AI | Opcionális mesterségesintelligencia-funkciók: mondatok javítása és fordítása, jegyzetfüzet-szövegek átfogalmazása, okos kontextus (alapértelmezés szerint kikapcsolva) | A mondat vagy a jegyzetfüzet szövege, keresztnév; okos kontextus esetén a naptárból és a jegyzetfüzetekből származó személyek, helyek és szokások. Az adatokat nem használják tanításra | EU |
| Stripe | Tagdíjak és adományok fizetése | Név, e-mail-cím, összeg (bankkártyaszám soha) | Írország és Amerikai Egyesült Államok (Data Privacy Framework) |
| App Store, Google Play | Terjesztés és fizetés | Az Apple és a Google kezeli | Apple, Google |
| OpenStreetMap | Térképek és címkeresés (opcionális) | Megadott cím, IP-cím | EU / Egyesült Királyság (megfelelőségi határozat) |
| YouTube | A felhasználó által a táblákhoz adott videók (opcionális) | IP-cím, megtekintett videó | Amerikai Egyesült Államok (Data Privacy Framework) |
| ElevenLabs | Prémium hang, opcionális, alapértelmezés szerint kikapcsolva, a felhasználó saját kulcsával | A felolvasandó szöveg | Amerikai Egyesült Államok |
| ipify | Helyi ár és adománypanel megjelenítése (az ország az IP-címből állapítható meg) | IP-cím | Amerikai Egyesült Államok |
| Hugging Face | Az eszközön futó hangmodell letöltése | Nincs (a letöltés IP-címe) | CDN |
Szervezetek és közintézmények
Az adatfeldolgozói szerződésünk (DPA), amelyet az oldal tetején tölthet le, szabályozza az Ön megbízásából végzett adatkezelésünket (a GDPR 28. cikke). Bármilyen kérdéssel, illetve biztonsági probléma bejelentésével kapcsolatban: alex@pictalk.org.
Lásd még az adatvédelmi tájékoztatót és a jogi közleményt.