Hatálybalépés és utolsó frissítés: 2026. augusztus 24.
Alkalmazásverzió: 2.0.0+
Alkalmazás csomagazonosító: com.donetrue.app
Hivatalos kanonikus URL-ek: https://umbrabyte.app/en/donetrue/privacy/ és https://umbrabyte.app/en/privacy/
Ez az adatvédelmi szabályzat a DoneTrue: Munkaterületi kamera és terepi bizonyítékok (csomagnév: com.donetrue.app) Android mobilalkalmazásra vonatkozik, amelyet az Umbrabyte Apps (üzemeltető: Cristian Donet Segura egyéni vállalkozó) fejlesztett és adott ki. Kiegészíti az általános Umbrabyte adatvédelmi szabályzatot, és az alkalmazáson belül, valamint annak Google Play Store-bejegyzésén elérhető hivatalos, kötelező erejű adatvédelmi szabályzatként szolgál.
Közérthető összefoglaló: A DoneTrue egy kamera-központú, offline munkaterületi munkatér, amelyet vállalkozók, szakiparosok, felújítók és felmérők számára építettünk. Minden munkaterületi fotódokumentáció, a fotóvízjelekhez tartozó GPS-koordináták, a hangdiktálási jegyzetek, ügyféladatok, árajánlatok, kiadások, munkamegrendelések, feladatlisták és a TrueProof kriptográfiai aláírások szigorúan helyileg, az eszközödön kerülnek feldolgozásra és tárolásra, SQLite Room és privát alkalmazás-sandbox tárhely formájában. Az Umbrabyte nem üzemeltet távoli háttérszervereket a munkád vagy ügyféladataid megfigyelésére, nem igényel felhasználói fiókot, nulla hirdetést és nulla nyomkövető SDK-t tartalmaz, és soha nem adja el vagy bérli ki személyes adataidat. Adat csak akkor hagyja el az eszközödet, amikor kifejezetten úgy döntesz, hogy fájlokat osztasz meg vagy biztonsági mentéseket exportálsz, amikor a felhasználó által beállított felhő-/CRM-integrációkat te engedélyezed, amikor a Google Play egy opcionális előfizetést dolgoz fel, vagy amikor közvetlen támogatással veszed fel a kapcsolatot.
Ez a közérthető összefoglaló nem helyettesíti az alább részletezett, átfogó jogi és technikai feltételeket.
1. Hatály és legfontosabb tudnivalók
A DoneTrue lehetővé teszi a szakiparosok számára a munkaterületi haladás dokumentálását, az előtte-utána bizonyítékok rögzítését a Ghost Cam illesztéssel, az eredeti képintegritás ellenőrzését eszközön belüli kriptográfiai vízjelekkel (TrueProof SHA-256 / ECDSA P-256), valamint professzionális PDF-jelentések, árajánlatok és számlák generálását felhőinfrastruktúra nélkül.
- Felhasználói fiók vagy bejelentkezés nem szükséges: Az alkalmazás nem igényel fiókregisztrációt, jelszavakat, telefonszámokat vagy regisztrációs hitelesítő adatokat.
- 100%-ban eszközön / offline-elsőbbségű feldolgozás: A képfeldolgozás, metaadat-beágyazás, fotóvízjelezés, költségszámítás, PDF-generálás és beszédátirat helyileg, az eszközöd hardverén fut.
- Nincs Umbrabyte felhőszerver: Az Umbrabyte nem birtokol, nem üzemeltet és nem tart fenn felhőszervereket a fotóid vagy ügyféladatbázisod tárolására, vizsgálatára vagy mentésére.
- A vállalkozó mint adatkezelő a GDPR alapján: Amikor ügyfélkapcsolati adatokat (neveket, telefonszámokat, munkaterületi címeket) tárolsz a DoneTrue-ban, te jársz el ügyfeleid adatainak adatkezelőjeként. A DoneTrue a helyi offline eszközödként szolgál.
- Nulla hirdetés vagy marketing-nyomkövető: Az alkalmazás nulla hirdetési hálózatot, nyomkövető SDK-t vagy harmadik féltől származó analitikai könyvtárat tartalmaz (nincs Firebase Analytics, Mixpanel vagy AppsFlyer). Az alkalmazás-manifeszt kifejezetten kerüli a hirdetési azonosítókat.
- Nincs adatértékesítés: Az Umbrabyte semmilyen körülmények között nem adja el, nem bérli ki, nem lízingeli és nem cseréli a felhasználói adatokat vagy ügyféladatokat.
- Platformintegráció: Az opcionális PRO előfizetéseket hivatalos Google Play Billing API-kon keresztül dolgozzuk fel. Az alkalmazáson belüli frissítésellenőrzés hivatalos Google Play Core API-kat használ.
2. Adatkezelő
Az Umbrabyte által közvetlenül kapott bármely személyes adat (például az ügyfélszolgálattal folytatott e-mailes kommunikáció) fejlesztője és adatkezelője:
- Teljes név: Cristian Donet Segura
- Stúdió neve: Umbrabyte Apps
- Üzleti cím: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spanyolország
- Adóazonosító szám (NIF): 20468489F
- D-U-N-S® bejegyzett szám: 374071851
- Adatvédelmi és támogatási kapcsolat: support@umbrabyte.app
- Hivatalos weboldal: https://umbrabyte.app
A Google LLC önálló, független adatkezelőként jár el a Google Play Store-on és a Google Play Billingen keresztül feldolgozott tranzakciók tekintetében, a saját adatvédelmi szabályzata alapján.
3. Az alkalmazás által feldolgozott adatok
3.1 Kizárólag az eszközön tárolt és feldolgozott információk
Minden rekord az eszközöd privát alkalmazás-sandbox tárhelyén és SQLite Room adatbázisában kerül tárolásra:
| Adatkategória | Információs elemek | Tárolási hely és megőrzés |
|---|---|---|
| Munkaterületi fotók és bizonyítékok | Rögzített fotók, előtte/utána Ghost Cam-keretek, nagy felbontású eredeti képek, jelölő rajzok | Privát helyi alkalmazástárhely (LocalFileService) az eszközön |
| Helymeghatározási koordináták | Közelítő és pontos GPS-koordináták, beágyazva a fotó metaadat-vízjeleibe és a közelségi egyeztetésbe | Beágyazva a fotó EXIF-adataiba / SQLite adatbázisba az eszközön |
| Hangdiktálási jegyzetek | A felhasználó által fotókhoz diktált, átírt szöveges jegyzetek | Privát helyi SQLite Room adatbázis (VoiceNotesDao); hangfelvételek nem kerülnek tárolásra |
| Ügyféladatok | A vállalkozó által megadott ügyfélnevek, elérhetőségi telefonszámok, e-mail címek és munkaterületi címek | Privát helyi SQLite Room adatbázis (ClientsDao) |
| Pénzügyi és projektnyilvántartások | Árajánlatok, számlák, kiadások, időkövetési naplók, munkamegrendelések, katalógustételek és ügyfél-aláírások | Privát helyi SQLite Room adatbázis (ProjectsDao, EstimatesDao) |
| TrueProof kriptográfiai adatok | Az Android KeyStore-ban generált SHA-256 kép-hashek és ECDSA P-256 digitális aláírások | Beágyazva a fotó metaadataiba és a helyi adatbázisba |
| Vásárlási állapot és PRO jogosultság | Gyorsítótárazott, helyi PRO előfizetési jogosultsági állapot | Privát helyi beállítások (DataStore) az eszközön |
Titkosított biztonsági mentések (.dtbackup) |
Teljes adatbázis- és médiaarchívum, AES-256-GCM titkosítással, a felhasználó jelszavával | A felhasználó által kiválasztott helyi fájlkönyvtárban tárolva |
3.2 Android engedélyek és eszközhozzáférés
Az Android engedélyeket átláthatóan, kontextuális indoklással kérjük, csak akkor, amikor olyan funkciókat kezdeményezel, amelyek megkövetelik azokat:
| Engedély / képesség | Cél és technikai funkció | Szükségesség és kezelés |
|---|---|---|
android.permission.CAMERA |
Munkaterületi fotókat, előtte/utána bizonyítékokat és optikai illesztéseket rögzít | Szükséges a kamera keresőjéhez; a fotók az alkalmazás privát sandboxában tárolódnak |
android.permission.ACCESS_FINE_LOCATION és ACCESS_COARSE_LOCATION |
GPS-koordinátákat és helymeghatározási metaadatokat ágyaz be a fotóvízjelekbe, és közeli aktív munkaterületeket javasol | Opcionális; csak akkor kérjük, amikor az alkalmazás előtérben / használatban van, 6 másodperces időtúllépéssel. Soha nem érhető el a háttérben |
android.permission.RECORD_AUDIO |
A kimondott munkajegyzeteket közvetlenül szöveggé alakítja az Android rendszer SpeechRecognizer segítségével | Opcionális; csak a mikrofongomb nyomva tartása közben aktív. A hang soha nem kerül rögzítésre vagy lemezre/szerverre mentésre |
android.permission.POST_NOTIFICATIONS |
Helyi riasztásokat jelenít meg az ütemezett munkaemlékeztetőkhöz és munkamegrendelés-feladatokhoz (Android 13+) | Opcionális; 100%-ban helyileg, az eszközön generálva |
android.permission.RECEIVE_BOOT_COMPLETED |
Az eszköz újraindítása után újraütemezi a függőben lévő emlékeztető riasztásokat | Kizárólag helyi riasztás-visszaállításra használt |
android.permission.INTERNET |
A GPS-koordináták fordított geokódolása emberi olvasásra alkalmas utcacímekké, a felhasználó által beállított felhőalapú biztonsági mentés, és a Play Billing | Online geokódoláshoz, a felhasználó által engedélyezett webhookokhoz és számlázáshoz használt |
com.android.vending.BILLING |
Kapcsolódik a Google Play Billing API-hoz az opcionális PRO előfizetésekhez | Előfizetés vagy PRO visszaállítás esetén használt |
Az alkalmazás NEM kér és NEM használ háttér-helymeghatározást (ACCESS_BACKGROUND_LOCATION), széles körű tárhelyhozzáférést (WRITE_EXTERNAL_STORAGE), pontos riasztási engedélyeket (SCHEDULE_EXACT_ALARM), csomagvizsgálatot (QUERY_ALL_PACKAGES), névjegyzéket, SMS-t, vagy hirdetési azonosítókat.
3.3 Felhasználó által beállított integrációk és exportok
- Felhőalapú biztonsági mentés: A saját felhőtárhelyedre (Google Drive, Dropbox, OneDrive, WebDAV) történő opcionális mentés alapértelmezés szerint le van tiltva. Ha te engedélyezed, az adatok közvetlenül az eszközödről kerülnek a felhőszolgáltatódhoz.
- CRM-webhookok: A CRM-edhez vagy egyéni API-dhoz irányuló opcionális webhook-küldés alapértelmezés szerint le van tiltva. Ha be van állítva, a hasznos adattartalmak HMAC-SHA256 aláírással, szigorúan HTTPS-en keresztül kerülnek küldésre, és a helyi privát IP-tartományok el vannak utasítva.
- PDF és fájlmegosztás: Az aláírt PDF-árajánlatok, munkamegrendelések vagy képcsomagok exportálása szabványos Android rendszerfelületeken (
IntentésFileProvider) keresztül történik. A címzettet te választod ki.
3.4 Adatok, amelyeket az Umbrabyte NEM kap meg
A DoneTrue szokásos használata során az Umbrabyte nem kap meg, nem fog el, és nem tárol szervereken:
- Fotókat, előtte-utána összehasonlításokat vagy munkaterületi bizonyítékokat.
- GPS-koordinátákat vagy projektcímeket.
- Ügyfélneveket, telefonszámokat vagy e-mail címeket.
- Árajánlatokat, számlákat, óradíjakat vagy pénzügyi összegeket.
- Hangfelvételeket vagy hangátiratokat.
- A biztonsági mentési fájlokhoz használt titkosítási jelszavakat.
4. Külső szolgáltatások és pénzesítési feltételek
4.1 Terjesztés és előfizetések a Google Play Billing rendszeren keresztül
A DoneTrue alapfunkcióival ingyenesen telepíthető. Az opcionális DoneTrue PRO előfizetéseket hivatalos Google Play Billing rendszeren keresztül dolgozzuk fel:
- Számlázási feltételek: A fizetéseket, adóbeszedést, pénznemváltást és nyugtákat kizárólag a Google Play kezeli. Az Umbrabyte soha nem kap meg vagy tárol bankkártyaszámokat vagy pénzügyi hitelesítő adatokat.
- Előfizetéskezelés és lemondás: Az előfizetések automatikusan megújulnak, kivéve, ha legalább 24 órával a számlázási időszak vége előtt lemondod azokat. Az előfizetésedet bármikor kezelheted vagy lemondhatod a Google Play Store > Fizetések és előfizetések menüpontban.
- Visszatérítések: A Google Play visszatérítési szabályzata alapján.
- Offline hozzáférés garancia: Az alapfunkciók aktív előfizetés nélkül is offline használhatók maradnak.
4.2 Alkalmazáson belüli frissítések a Google Play Core rendszeren keresztül
A DoneTrue hivatalos Google Play Core API-kat integrál annak ellenőrzésére, hogy elérhető-e frissített verzió a Google Play-en, és zökkenőmentes frissítéseket kínál.
4.3 Harmadik féltől származó SDK-k és telemetriai irányelvek
A DoneTrue nulla harmadik féltől származó analitikai vagy hirdetési SDK-t tartalmaz. A hálózati kommunikáció szigorúan a rendszerszolgáltatásokon keresztüli fordított geokódolásra, a felhasználó által beállított webhookokra, és a Google Play Store platformszolgáltatásaira korlátozódik, TLS 1.3 / HTTPS protokollon keresztül.
5. Célok és jogalapok
Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) és a UK GDPR alapján adatkezelési tevékenységeink a következőkre épülnek:
| Tevékenység / funkció | Cél | Jogalap a GDPR szerint |
|---|---|---|
| Munkaterületi dokumentáció és számítások | A kért munkaterületi és eszközfunkciók biztosítása | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Kamera- és GPS-helyzethozzáférés | Valós idejű fotórögzítés és metaadat-vízjelezés | Kifejezett felhasználói hozzájárulás futásidejű engedélyen keresztül (GDPR 6. cikk (1) a) pont) |
| Hangdiktálás fotókhoz | Valós idejű beszédátírás szöveges jegyzetekké | Kifejezett felhasználói hozzájárulás futásidejű engedélyen keresztül (GDPR 6. cikk (1) a) pont) |
| PRO előfizetések és számlázás | Előfizetések feldolgozása, jogosultságok ellenőrzése és törvényi számvitel | Szerződés teljesítése (6. cikk (1) b) pont) és jogi megfelelés (GDPR 6. cikk (1) c) pont) |
| Alkalmazáson belüli frissítések és biztonság | Az alkalmazás biztonságosságának, stabilitásának és naprakészségének megőrzése | Jogos érdek (GDPR 6. cikk (1) f) pont) |
| Ügyfélszolgálat | Technikai megkeresések vagy adatvédelmi jogérvényesítési kérelmek megválaszolása | Szerződéses / szerződéskötést megelőző lépések (6. cikk (1) b) pont) és jogos érdek (6. cikk (1) f) pont) |
6. Megőrzés és törlés
| Adattípus | Megőrzési időszak | Törlési és kezelési módszer |
|---|---|---|
| Helyi fotók, projektek, ügyféladatok és jegyzetek | A felhasználó általi manuális törlésig vagy az alkalmazás eltávolításáig megőrizve | Törlés az alkalmazáson belül, alkalmazásadatok törlése az Android beállításokban, vagy az alkalmazás eltávolítása |
Titkosított biztonsági mentési fájlok (.dtbackup) |
A felhasználó ellenőrzése alatt, helyi tárhelyen | Manuális fájltörlés a fájlkezelőben |
| Helyi PRO vásárlási állapot | Az alkalmazás telepítésének időtartama; visszaállítható a Google Play-en keresztül | Automatikusan szinkronizálva a Google Play-fiókoddal |
| Tranzakciós nyilvántartások a Play Console-ban | Törvényi adózási és számviteli megőrzési időszakok (5–10 év) | A Google és az Umbrabyte tartja fenn a jogi megfelelés érdekében |
| Ügyfélszolgálati levelezés | Legfeljebb 3 évig, a technikai és jogi megkeresések megoldásáig | Rendszeres postaláda-törlés |
Adattörlés: A DoneTrue nem tart fenn felhasználói fiókokat fejlesztői szervereken. Az összes adat véglegesen törléséhez töröld a tárhelyet a Beállítások > Alkalmazások > DoneTrue > Tárhely > Adatok törlése menüben, vagy távolítsd el az alkalmazást. Vedd figyelembe, hogy egyes joghatóságok adótörvényei megkövetelhetik a vállalkozóktól a munkaszámlák és aláírt munkamegrendelések 5–10 évig történő megőrzését.
7. Biztonság
- Operációsrendszer-szintű sandboxolás: Minden helyi adatbázis és médiafájl elszigetelve az Android privát UID-sandboxán belül.
- TrueProof kriptográfiai aláírások: A fotók digitálisan lezárhatók az Android hardveres KeyStore-ban generált ECDSA P-256 kulcsokkal.
- Biztonsági mentés titkosítása: Az exportált
.dtbackuparchívumok AES-256-GCM titkosítást támogatnak, a felhasználó által megadott jelszóval, amely soha nem kerül tárolásra vagy továbbításra. - Biometrikus alkalmazászár: Opcionális biometrikus zár (ujjlenyomat/arc) az Android BiometricPrompt segítségével, a megosztott eszközökön történő hozzáférés védelmére.
- Titkosított átvitel: A Play Billing, a geokódolás és a webhookok hálózati kommunikációja szigorúan TLS 1.3 / HTTPS protokollt igényel. A
usesCleartextTraffic="false"beállítás szigorúan érvényesítve van.
8. Globális jogok
Átfogó adatvédelmi jogokkal rendelkezel a globális joghatóságokban:
- Európai Unió és EGT (GDPR / RGPD és spanyol LOPDGDD): Hozzáférési jog (15. cikk), helyesbítés (16. cikk), törlés (17. cikk), korlátozás (18. cikk), adathordozhatóság (20. cikk), tiltakozás (21. cikk), és a hozzájárulás visszavonásának joga. Jogod van továbbá panaszt benyújtani a Spanyol Adatvédelmi Hatósághoz (Agencia Española de Protección de Datos, AEPD) a https://www.aepd.es címen.
- Egyesült Királyság (UK GDPR és DPA 2018): Teljes körű fogyasztói jogok, amelyek az Információs Biztos Hivatalán (ICO) keresztül érvényesíthetők.
- Egyesült Államok és Kalifornia (CCPA / CPRA / CalOPPA és állami törvények): Jog a tudáshoz, hozzáféréshez, törléshez és a személyes adatok helyesbítéséhez. Az Umbrabyte nem adja el vagy osztja meg a felhasználók személyes adatait kontextusfüggetlen viselkedésalapú hirdetés céljából. Tiszteletben tartjuk a Global Privacy Control (GPC) jelzéseket.
- Brazília (LGPD): A 18. cikk szerinti jogok, beleértve a megerősítést, hozzáférést, helyesbítést, anonimizálást és törlést, az ANPD-n keresztül érvényesíthetők.
- Kanada (PIPEDA): Tisztességes információkezelési és hozzáférési jogok az OPC-n keresztül.
- Ausztrália (1988. évi Adatvédelmi törvény és APP-k): A tiszteletteljes, átlátható adatkezelés elvei az OAIC-n keresztül.
- Japán (APPI) és Dél-Korea (PIPA): Teljes körű törvényi megfelelés a helyi adatvédelmi előírásoknak.
Bármely adatvédelmi jog gyakorlásához vedd fel velünk közvetlenül a kapcsolatot a support@umbrabyte.app címen.
9. Kiskorúak
A DoneTrue egy professzionális eszköz, amelyet szakiparosok és vállalkozók számára terveztünk. Nem irányul 16 éven aluli gyermekekre (vagy a helyi törvényi korhatár alatt lévőkre). Tudatosan nem gyűjtünk adatot gyermekektől.
10. Módosítások
Időről időre frissíthetjük ezt a szabályzatot, hogy tükrözze az alkalmazásfejlesztéseket vagy a szabályozási követelményeket. Bármely frissítést ezen a kanonikus webcímen tesszük közzé, frissített hatálybalépési dátummal.
11. Kapcsolat
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spanyolország
Adóazonosító szám (NIF): 20468489F
D-U-N-S® szám: 374071851
E-mail: support@umbrabyte.app
Weboldal: https://umbrabyte.app
Kérdései vannak a magánéletével kapcsolatban?
Ha kérdése van az adatkezeléssel kapcsolatban, vagy élni kíván jogaival, forduljon hozzánk közvetlenül.
support@umbrabyte.app