Adatkezelési tájékoztató
Mit tárolunk, mit nem, és mit lát a hálózat mindenképpen.
Hatályos: 2026. október 6.
A SecureSS („mi”) az alábbiakban ismerteti, hogyan kezeli a homeVPN („a szolgáltatás”) a személyes adatokat és a forgalmat.
1. Nem visszük az Ön forgalmát
A szolgáltatás a saját készülékeit köti össze: egyet, amelyet otthon hagy, és egyet, amelyet magával visz. Mindkettő lehet Android-készülék, iPhone vagy iPad. Az Ön forgalma nem halad át a szervereinken. Nem üzemeltetünk VPN-szervereket, és nem vagyunk abban a helyzetben, hogy lássuk a forgalma tartalmát, célpontjait vagy mennyiségét.
Amit üzemeltetünk, az két kis szolgáltatásra korlátozódik: egy jelzőszolgáltatásra (Cloudflare Workers és Durable Objects), amely segít a két készülékének megtalálni egymást, és egy előfizetési szolgáltatásra (Cloudflare Workers; lásd az 5. pontot), amely ellenőrzi az előfizetése állapotát. Az Ön forgalma egyiken sem halad át. A jelzőszolgáltatás csak a kapcsolat felépítése alatt vesz részt a folyamatban.
2. Mit tárol a jelzőszolgáltatás
Háztartásonként az alábbiakat tárolja.
| Tárolt adat | Tartalom | Megőrzés |
|---|---|---|
| A háztartás nyilvános kulcsa | Az otthon hagyott készülék nyilvános kulcsa és az első csatlakozásának időpontja | A szolgáltatás használatának befejezése után is megmarad. A törlési kérelmeket a 9. pontban leírtak szerint kezeljük |
| Készüléklista | A párosított készülékek nyilvános kulcsai, titkosított megjelenítendő nevei és hozzáadásuk időpontja | Amíg a készüléket el nem távolítja a listáról |
| Titkosított kapcsolódási adatok | A címadatok, amelyekre a készülékeknek szükségük van egymás eléréséhez, olyan kulccsal titkosítva, amely csak az Ön készülékeinél van; sem mi, sem a Cloudflare nem tudja elolvasni | Csak a legutóbbi. 30 perc után lejár. Nincs előzmény |
| Kapcsolat állapota | Melyik készülék van éppen csatlakozva | A kapcsolat idejére |
| Utoljára látva | Mikor kommunikált utoljára az egyes készülékek | Csak a legutóbbi |
Ezenkívül ideiglenesen, tárolás nélkül kezeli a készülék hozzáadására irányuló kéréseket (legfeljebb 10 percig) és azokat a jelzéseket, amelyeket két készülék a kapcsolódáshoz vált egymással (körülbelül 10 másodpercig).
Nem vezetünk kapcsolati naplót — nincs feljegyzés arról, mikor csatlakozott, hová, vagy mennyit forgalmazott. A megjelenítendő nevek a készülékén titkosítódnak, mielőtt tárolásra kerülnének, így soha nincsenek meg nekünk olvasható formában. A távoli állapotlekérdezések és újraindítások szintén titkosítottak a saját készülékei között; a jelzőszolgáltatás úgy továbbítja őket, hogy nem olvassa és nem tárolja azokat.
3. Amit nem tárolunk, de a hálózat mindenképpen lát
Hogy ez a tájékoztató pontos legyen, ne csak hízelgő:
- A kapcsolódási címe. A Cloudflare szükségszerűen látja, milyen címről érkezik egy kapcsolat a jelzőszolgáltatáshoz vagy az előfizetési szolgáltatáshoz. Mi nem olvassuk és nem rögzítjük: a kódunk nem hivatkozik rá, a kéréslogolás és az analitika pedig ki van kapcsolva.
- Címfelderítés. A készüléke a Cloudflare egyik STUN-szerverétől kérdezi meg a saját külső címét. A Cloudflare látja, milyen címről érkezett a kérdés.
- Az alkalmazásban megjelenített IP-cím. Az alkalmazás a Cloudflare-hez fordul, hogy megjelenítse a képernyőn az Ön IP-címét és országát. Amíg a magával vitt készülék csatlakozva van, az alkalmazás az otthoni vonalán keresztül kérdez. A választ csak megjeleníti a képernyőn, hozzánk nem küldi el.
- Kapcsolódás az Apple-höz. A titkosítási módszer működése miatt az otthon hagyott készülék az Apple Inc. egyik webszerveréhez (www.apple.com) csatlakozik. Az Apple láthatja az otthoni vonala IP-címét.
- Előfizetéskor. A Stripe, illetve az Apple, ha az App Store-on keresztül fizet elő, láthatja annak a készüléknek az IP-címét, amelyről előfizet (5. pont).
- A meglátogatott oldalak. A forgalma az otthoni vonalán megy ki, így a használt szolgáltatások az otthoni címét látják, ugyanúgy, mintha otthon ülne.
4. Mi marad a készülékein
A kulcsok, a párosított készülékek listája, a beállítások és a kapcsolat állapota a készülékein tárolódnak, és nem kerülnek elküldésre hozzánk. Az alkalmazás a készüléken, a kapcsolódási útvonal típusa szerint számolja, hányszor sikerül vagy hiúsul meg a kapcsolódás; ezeket a számokat sem küldi el nekünk.
5. Fizetés
Az előfizetést és a fizetést az otthon hagyott készülék alkalmazásában intézi. Ezen az oldalon nem lehet előfizetni. Ha az a készülék Android-készülék, a fizetést a Stripe (Stripe, Inc.) intézi; ha iPhone vagy iPad, akkor az Apple Inc. az App Store-on keresztül.
Fizetés a Stripe-pal (ha az otthoni készülék Android-készülék). Az e-mail-címét és a kártyaadatait az alkalmazáson belüli fizetési képernyőn adja meg.
- Kártyaadatok. Az alkalmazásban a Stripe által biztosított beviteli elembe írja be őket, ahonnan közvetlenül a Stripe-hoz kerülnek. Az alkalmazásunk és a szervereink nem kapnak meg fizetési adatokat, például az Ön hitelkártyaszámát.
- E-mail-cím. A nyugták és az előfizetésével kapcsolatos értesítések céljából a Stripe-nál kerül rögzítésre. Ha az alkalmazásban fizet elő, az előfizetési szolgáltatáson keresztül jut el a Stripe-hoz; az előfizetési szolgáltatás nem tárolja. A nyugtákkal vagy az Ön megkereséseivel kapcsolatos ügyintézéshez előfordulhat, hogy megtekintjük a rögzített e-mail-címet a Stripe kezelőfelületén.
- Készülékadatok. Az alkalmazásba épített Stripe-szoftver a fizetések feldolgozásához, a csalások megelőzéséhez és a hibák kivizsgálásához a következőket küldi el a Stripe-nak: a készülék azonosítóját (Android ID), technikai adatokat, például a készülék típusát, az operációs rendszer verzióját és az alkalmazás verzióját, valamint a kártyaadatok bevitele során végzett műveletek naplóját. Ha a kártyakibocsátója ellenőrzi az Ön személyazonosságát (3D Secure), a készülék adatai, például a készülék típusa, a képernyőméret, a nyelv, az időbeállítások és a mobilszolgáltató, ehhez az ellenőrzéshez a Stripe-on keresztül eljutnak a kártyakibocsátóhoz. A Stripe szoftverének emellett van egy külön funkciója is, amely csalásfelderítés céljából részletes készülékadatokat gyűjt; ezt kikapcsoltuk.
Az iPhone / iPad alkalmazás nem tartalmazza a Stripe programját. A fenti készülékadatok csak akkor kerülnek elküldésre, ha az otthon hagyott Android-készülék alkalmazásában a Stripe-on keresztül fizet elő.
A Stripe-nál történő adatkezelésre a Stripe adatkezelési tájékoztatója vonatkozik.
Fizetés az App Store-on keresztül (ha az otthoni készülék iPhone vagy iPad). Automatikusan megújuló App Store-előfizetéssel fizet elő. A fizetést, a megújítást, a lemondást és a visszatérítést az Apple intézi, és mi nem kapjuk meg a kártyaadatait, az Apple ID-ját, a nevét és az e-mail-címét. Hogy az előfizetést a háztartásához kössük, az alkalmazás elküldi a vásárlás nyilvántartását (az Apple aláírásával) az előfizetési szolgáltatásnak, az előfizetési szolgáltatás pedig az Apple-től (az App Store Server API-n és az App Store Server Notifications szolgáltatáson keresztül) megkapja az előfizetés állapotát. Az Apple-nek mindössze egy véletlenszerű azonosítót adunk, amely semmit sem árul el a háztartásáról. Az Apple-nél történő adatkezelésre az Apple adatkezelési tájékoztatója vonatkozik.
Az előfizetése állapotának ellenőrzéséhez az előfizetési szolgáltatás háztartásonként az alábbiakat tárolja. Az e-mail-címét, valamint a Stripe-nál használt ügyfélszámát és előfizetési számát nem tárolja.
| Tárolt adat | Tartalom | Megőrzés |
|---|---|---|
| Előfizetési nyilvántartás | Háztartásazonosító (az otthon hagyott készülék nyilvános kulcsából származtatva), valamint az előfizetés állapota, lejárati dátuma, a készülékek száma és az, hogy ingyenes próbaidőszakról van-e szó | A lemondás után is megmarad (hogy az ingyenes próbaidőszak háztartásonként csak egyszer legyen igénybe vehető). A törlési kérelmeket a 9. pontban leírtak szerint kezeljük |
| Összekapcsolás a Stripe-pal | Véletlenszerű azonosító, amely összekapcsolja a Stripe-előfizetését a háztartásával | Mint fent |
| Összekapcsolás az App Store-ral | Véletlenszerű azonosító, amely összekapcsolja az App Store-előfizetését a háztartásával, az előfizetés száma (az Apple eredeti tranzakcióazonosítója), valamint a terméke, állapota és lejárati dátuma | Mint fent |
| Összekapcsoló kód | Az a kód, amelyet az otthon hagyott készülék előfizetéskor kiad | 30 perc után érvénytelenné válik, és egy nappal később törlődik |
Az előfizetése állapotának ellenőrzéséhez az otthon hagyott készülék elküldi a nyilvános kulcsát és egy aláírást az előfizetési szolgáltatásnak (naponta nagyjából egyszer, a lejárat közeledtével gyakrabban). Az előfizetési szolgáltatás nem vezet naplót.
6. Amikor ír nekünk
Ha ír nekünk, megkapjuk a nevét, az e-mail-címét és az üzenetét, és ezeket a válaszadásra és a szolgáltatás javítására használjuk. Töröljük őket, amint erre már nincs szükség.
7. Továbbítás
Az adatait nem adjuk át harmadik félnek, kivéve ha jogszabály írja elő. A szolgáltatás működtetéséhez az alábbi szolgáltatókat vesszük igénybe: Cloudflare, Inc. (jelzés, előfizetés-ellenőrzés, valamint a külső cím és az IP-cím lekérdezése), Google LLC (alkalmazásterjesztés), Stripe, Inc. (fizetés, ha az otthoni készülék Android-készülék), Apple Inc. (az iPhone / iPad alkalmazás terjesztése és az App Store-on keresztüli fizetés).
8. Biztonság
A kulcsok védett tárolóban vannak a készülékein, a forgalom pedig titkosított. A jelzőszolgáltatásnál hagyott kapcsolódási adatok olyan kulccsal titkosítottak, amely csak az Ön készülékeinél van.
9. Hozzáférés, helyesbítés és törlés
Írjon nekünk, ha meg szeretné nézni, javítani vagy töröltetni, amit tárolunk. Ha valamit nem tárolunk — a forgalma tartalmát vagy a kapcsolatai előzményeit —, azt megmondjuk.
10. Változások
Ha módosítjuk ezt a tájékoztatót, az új változatot itt tesszük közzé a hatálybalépés dátumával.
11. Kapcsolat
Kérjük, használja a kapcsolati oldalt.