1. Adatkezelő
- X-APP Szoftverfejlesztő Kft.
- 1085 Budapest, József körút 2. 3/4.
- Cg. 01-09-458429 · Adószám: 33087128-2-42
- E-mail: hello@boyfrend.online
- Telefon: +36 70 387 3043
2. Kezelt adatok köre
- Fiókadatok: telefonszám, opcionálisan e-mail, felhasználónév, jelszó-hash.
- Profiladatok: becenév, születési dátum, bemutatkozó szöveg, szerep/preferencia, város, fényképek.
- Helyadat (opcionális): hozzávetőleges GPS-koordináta a távolság-számításhoz. Pontos koordinátát soha nem osztunk meg más felhasználókkal.
- Interakciós adatok: like/pass, matchek, üzenetek, hangfelvételek átirata.
- Technikai adatok: IP-cím, eszközazonosító, böngésző, naplók, hibaüzenetek.
3. Adatkezelés célja és jogalapja
- Szolgáltatás nyújtása — GDPR 6. cikk (1) b) szerződés teljesítése.
- 18+ ellenőrzés, moderáció, csalás megelőzés — 6. cikk (1) c) és f) jogos érdek.
- Marketing e-mail — 6. cikk (1) a) kifejezett hozzájárulás alapján, bármikor visszavonható.
- Számlázási adatok — 6. cikk (1) c) jogi kötelezettség (Szt. 169. §).
4. Megőrzési idő
- Aktív fiók: a fiók törléséig.
- Törlés után: 30 nap technikai visszaállítási időszak, majd anonimizálás/törlés.
- Számlák: 8 év (számviteli törvény).
5. Adatfeldolgozók
- Lovable Cloud (Supabase) — hosting, adatbázis, autentikáció, tárhely, EU szerverek.
- Cloudflare — CDN, DDoS-védelem.
- Twilio — SMS OTP kézbesítés.
- Google (Gemini) / OpenAI — AI modell szolgáltatás a Lovable AI Gateway-en keresztül. Ide anonimizált tartalom kerül.
6. Adattovábbítás EU-n kívülre
Egyes AI feldolgozók (Google, OpenAI) az EGT-n kívül is végezhetnek műveletet. Az adattovábbítás alapja az EU Bizottság által jóváhagyott Standard Contractual Clauses (SCC), kiegészítő technikai és szervezési intézkedésekkel.
7. Az érintett jogai (GDPR)
- hozzáférés, helyesbítés, törlés („elfeledtetés"),
- adatkezelés korlátozása, tiltakozás,
- adathordozhatóság,
- hozzájárulás visszavonása,
- panasz a NAIH-nál: naih.hu, 1055 Budapest, Falk Miksa u. 9-11.
Jogaidat a hello@boyfrend.online címen gyakorolhatod; 30 napon belül válaszolunk.
8. Biztonság
Az adatokat titkosított kapcsolaton (HTTPS/TLS) továbbítjuk, hozzáférés-jogosultsági rendszerrel (RLS), rendszeres biztonsági auditokkal és biztonsági mentésekkel védjük.
9. Kiskorúak
A Szolgáltatás 18. életévét betöltött személyek számára készült. Ha kiskorú regisztrációjáról értesülünk, a fiókot haladéktalanul töröljük.