Adatvédelmi tájékoztató

1. Mit gyűjtünk

E-mail címedet (regisztrációkor és belépéskor). Ha Studio Membership-re fizetsz elő, a Showrunner-nevedet (display username) is. A böngésződ nyelvét és az IP-címedet (csak rate-limit védelemre, NEM tárolva tartósan). Az utolsó belépés időpontját (a Studio aktív-számláló adattáblájához). Fizetési adataidat NEM látjuk — a Stripe kezeli, mi csak a kifizetés ténye + a tier nevét kapjuk vissza.

2. Miért gyűjtjük

Ahhoz, hogy a Studio működjön: hogy be tudj jelentkezni, hogy számlázni tudjunk, hogy e-mailt küldjünk neked (megerősítés, jelszó-reset, és ha kifejezetten engedélyezed: TBI premier hírlevél). Marketing célra CSAK explicit hozzájárulással.

3. Kivel osztjuk meg

• Supabase (EU adat-rezidencia, adatbázis + belépés, GDPR DPA): itt tároljuk a fiókodat, a Showbookodat és a Studio-munkádat.
• Vercel (tárhely és kiszolgálás; süti nélküli, összesített látogatottság-mérés — Vercel Analytics — személyes adat nélkül).
• Render (a Studio agent-háttere fut itt): a Studióba írt üzeneteidet és a Showbookod tartalmát dolgozza fel a válaszhoz.
• Anthropic (az agent-válaszok előállítása): a Studióba írt üzeneteid és a hozzájuk tartozó Showbook-kontextus feldolgozásra kerül; az Anthropic API-ja ezeket nem használja tanításra.
• ElevenLabs (hang-generálás, csak ha használod): kizárólag a hangosításra küldött szöveg.
• Stripe (fizetés): a fizetési adataidat ők kezelik, mi nem látjuk a kártyaszámot.
• Resend (EU adat-rezidencia, e-mail-küldés): a tranzakciós és — beleegyezéssel — a hírlevél-e-mailek innen mennek.
• Google OAuth (csak ha Google-lel lépsz be): a Google e-mailt + nevet + avatart küld nekünk; mi nem küldünk vissza adatot.
• Bunny.net (videó-kiszolgálás) és Google Fonts (betűtípusok): a lekéréskor látják az IP-címedet.
• Web Push (csak ha engedélyezed az értesítéseket): a böngésződ push-végpontját tároljuk, hogy értesítést küldhessünk.

4. Mit NEM csinálunk

Nem adjuk el az adataidat. Nem osztjuk meg hirdetőkkel. Nem profilozunk harmadik fél követőjével. A látogatottságot a Vercel süti nélküli, összesített mérésével követjük; Google Analytics-et, Facebook Pixelt vagy hasonló követőt nem használunk.

5. Jogod van

Hozzáférni a rólad tárolt adatokhoz. Helyesbíteni ha hibásak. Töröltetni őket. Exportálni őket. Korlátozni a feldolgozást. Tiltakozni a marketing ellen. Bármelyikhez küldj e-mailt: hello@aiprismatik.com, és 30 napon belül válaszolunk.

6. Adatmegőrzés

• Fan-tier signup: addig, amíg te magad nem törlöd az e-mailt.
• Studio Membership: az előfizetés alatt + 10 év (az EU pénzügyi és adóügyi kötelezettségekkel — VAT Directive 2006/112/EC — összhangban).
• Aktivitás-naplók: 90 nap.
• E-mail-history (Resend): 1 év a deliverability-debug-hoz.

7. Nemzetközi adattovábbítás

Az elsődleges tárolás EU-n belül történik (Supabase, Resend). Az Anthropic, a Vercel, a Render és a Google esetében előfordulhat EU-n kívüli feldolgozás — ezekre Standard Contractual Clauses biztosítják a GDPR-megfelelést.

8. Cookie-k

Csak alapvető működési cookie-kat használunk (belépési session-token). A nyelvi preferenciádat és a Studio-beállításaidat a böngésződ helyi tárolójában mentjük, nem küldjük el sehova. Nem használunk hirdetési cookie-kat; a látogatottság-mérés süti nélküli.

9. Frissítések

Ha jelentősen módosítjuk a tájékoztatót, e-mailben értesítünk legalább 30 nappal a változás előtt. A "Hatályos" dátum mindig a jelenlegi verzió hatálybalépését jelzi.

10. Kapcsolat