Adatkezelési tájékoztató

Ez az Excellence AI adatkezelési tájékoztatója. Az Excellence AI kontrollált vállalati AI-munkatárs platform, amelyet az Excellence Pay Kft. („Excellence Pay”, „mi”) üzemeltet a https://ai.excellencepay.com címen. Ez önálló adatvédelmi oldal, nem a honlap összefoglalója. ÁSZF: https://ai.excellencepay.com/gtc.

Adatvédelmi kapcsolat: privacy@excellencepay.com.

A tájékoztató a Google OAuth / Google API Services verifikációjához és a GDPR-hoz készült. Bemutatja, hogyan fér hozzá, használja, tárolja és osztja meg az alkalmazás a Google-felhasználói adatokat.

1. Kik vagyunk

Adatkezelő: Excellence Pay Kft., az Excellence AI szolgáltatás üzemeltetője a https://ai.excellencepay.com címen. Az Excellence AI meghívásos, belépéshez kötött munkatér. Nem nyilvános fogyasztói chatbot, és nem irányul gyermekekre.

Adatvédelmi megkeresés, hozzáférési és törlési kérelem: privacy@excellencepay.com.

2. Milyen személyes adatokat kezelünk (a Google API-kon kívül)

Az Excellence AI használata során kezelhetjük:

• Fiók és azonosítás: név, e-mail-cím, szervezeti (tenant) tagság, szerepkör és belépési események. A beléptetést a Clerk végzi.
• Kapcsolatfelvétel: a név, telefonszám, e-mail-cím és üzenet, amelyet a nyilvános űrlapon küldesz el. Ezeket a megkeresésed megválaszolásához használjuk; az üzeneteket a platform arra jogosult adminisztrátorai látják.
• Munkatér-tartalom: AI-ügynökökkel folytatott beszélgetések, feladatok, feltöltött fájlok, jóváhagyások, playbookok, tudástári dokumentumok, költségkeretek és auditnaplók. Ezek a megrendelő szervezetéi, tenantonként elkülönítve.
• Eszköz- és biztonsági adatok: IP-cím, user-agent, időbélyegek és hasonló technikai naplók a beléptetéshez, visszaélés megelőzéséhez és incidensvizsgálathoz. Reklámazonosítót nem használunk.
• Sütik: a belépéshez (Clerk) és az alkalmazás biztonságához szükséges munkamenet-sütik. Reklám sütit, remarketing pixelt és önálló analitikai SDK-t nem használunk.

3. Milyen Google-felhasználói adatokhoz fér hozzá ez az alkalmazás

A Google-fiók csatlakoztatása opcionális. Az Excellence AI-ba belépéshez nem kell Google-belépés. Google OAuth-hozzáférést csak akkor kérünk, ha a belépett felhasználó (vagy a tenant-adminisztrátor által számára engedélyezett funkció) Gmailt vagy Google Drive-ot szeretne használni.

A felhasználó OAuth-hozzájárulásával, és csak a megadott scope-okra, az Excellence AI a következő Google-felhasználói adatokhoz férhet hozzá:

• Google-fiók profilazonosítók: e-mail-cím és alapvető profilazonosítók (például openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile), hogy a csatlakoztatott fiókot felcímkézzük, és a tokent a belépett felhasználóhoz kössük.
• Gmail: üzenettörzs, fejlécek, címkék, piszkozatok, valamint küldés és módosítás a megadott jogosultság szerint. Tipikus scope-ok: https://www.googleapis.com/auth/gmail.readonly, https://www.googleapis.com/auth/gmail.compose, https://www.googleapis.com/auth/gmail.send és https://www.googleapis.com/auth/gmail.modify. Ezeket csak arra használjuk, hogy a felhasználó által az ügynökre bízott e-mailt keressük, olvassuk, piszkozatoljuk, elküldjük vagy címkézzük.
• Google Drive: fájl- és mappametaadatok és tartalom a megadott jogosultság szerint. Tipikus scope-ok: https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/drive.file, és — csak ha a tenant adminisztrátora engedélyezi — https://www.googleapis.com/auth/drive. Ezekkel listázunk, keresünk, olvasunk, létrehozunk, frissítünk, áthelyezünk, másolunk, kukába teszünk, visszaállítunk vagy megosztunk a felhasználó által kért fájlokat.

Nem kérünk Domain-wide Delegation-t. Google-fiókhoz a felhasználó OAuth-hozzájárulása nélkül nem férünk hozzá. Csak a csatlakoztatott funkcióhoz szükséges scope-ot kérjük.

4. Hogyan használja ez az alkalmazás a Google-felhasználói adatokat

A Google-felhasználói adatokat kizárólag az Excellence AI-ban a felhasználó által kért, a termékben látható szolgáltatásokhoz használjuk. Példák:

• a felhasználó által az ügynökre bízott Gmail-szálak összefoglalása vagy keresése;
• válasz piszkozatolása vagy küldése a csatlakoztatott Gmail-fiókból a beállított jóváhagyás után;
• Google Drive-dokumentum olvasása, hogy az ügynök válaszoljon vagy piszkozatot készítsen;
• Drive-fájl létrehozása vagy frissítése, ha a felhasználó ezt kérte.

A Google-felhasználói adatot szükség szerint arra is használjuk, hogy:

• érvényesítsük a hozzáférés-szabályozást, a tenant-elkülönítést és az emberi jóváhagyási kapukat;
• auditnyomot vezessünk az ügynökfutásokról a megrendelő szervezet számára;
• üzemeltessük, védjük, hibakeressük és támogassuk a szolgáltatást.

Google-felhasználói adatot nem értékesítünk. Google-felhasználói adatot nem használunk célzott reklámra, személyre szabott hirdetésre, remarketingre, érdeklődésalapú hirdetésre, hitelképesség-vizsgálatra, hitelezésre vagy önálló profilozásra. Google Workspace API-adatot nem használunk általános vagy nem személyre szabott AI / ML modellek fejlesztésére, javítására vagy tanítására.

5. Hogyan tárolja ez az alkalmazás a Google-felhasználói adatokat

Az OAuth access- és refresh-tokeneket titkosítva, szerveroldali token-tárolóban őrizzük (élesben Google Cloud Secret Manager), a felhasználóhoz, a tenanthoz és a csatlakozó granthez kötve. Token nem kerül a böngészőbe, a promptba vagy az alkalmazásnaplóba.

A Gmail-üzenettörzseket és a Drive-fájltartalmat a kért feladat elvégzéséhez dolgozzuk fel. Megjelenhetnek az adott tenant beszélgetésében, feladatában vagy auditnaplójában, hogy a szervezet átnézhesse az ügynök munkáját. Nem tartunk fenn másodlagos, teljes archívumot a felhasználó Gmail-fiókjáról vagy Google Drive-járól.

A fiók- és munkatér-adatokat az Európai Unióban vagy az üzemeltető által szerződésesen védett infrastruktúrán tároljuk. Az adat úton TLS-t használ. Nyugalmi állapotban a tárhely- és adatbázis-feldolgozók szabványos titkosítása védi.

6. Hogyan osztjuk meg, továbbítjuk vagy hozzuk nyilvánosságra a Google-felhasználói adatokat

Google-felhasználói adatot harmadik félnek nem adunk át az Excellence AI felhasználó felé látható funkcióinak nyújtásán vagy javításán kívül, kivéve ha azt jogszabály vagy biztonsági vizsgálat megköveteli.

Címzettek, akik a kért feladat elvégzéséhez releváns adatot kaphatnak:

• A tenantban beállított nyelvi modell szolgáltatói (például OpenAI, Anthropic, Google vagy xAI): a futáshoz szükséges promptszöveg és csatolt tartalom. Adatvédelmi kapu a tenant szabálya szerint tokenizálhatja vagy blokkolhatja az érzékeny mezőket (például nevek, e-mailek, telefonszámok, titkok) a kimenet előtt.
• Clerk — az Excellence AI-fiók beléptetése és munkamenet-kezelése (nem a Google-postafiók).
• Google Cloud / Firebase App Hosting és adatbázis-feldolgozók — tárhely, titkosított tárolás és üzemeltetési infrastruktúra alfeldolgozóként.
• A megrendelő szervezet — a tenant adminisztrátorai és jogosult munkatársai láthatják a saját tenantjuk beszélgetéseit, jóváhagyásait és auditnaplóit. Más tenant nem.

Google-felhasználói adatot nem adunk el adatbrókereknek. Nem továbbítjuk hirdetési platformokra. Az Excellence Pay munkatársai Google-felhasználói adathoz csak biztonság, visszaélés-vizsgálat, jogi kötelezettség, vagy a felhasználó / tenant-adminisztrátor által kért támogatás miatt férhetnek hozzá.

7. Adatvédelmi mechanizmusok

Biztonsági eljárások védik az adatok bizalmasságát:

• TLS-titkosítás úton az alkalmazáshoz és a Google API-hívásokhoz;
• OAuth access- és refresh-tokenek titkosított, szerveroldali tárolása;
• tenant-elkülönítés, hogy egy szervezet ne olvashassa a másikét;
• hozzáférés-szabályozás, szerepkör-alapú jogosultság és emberi jóváhagyási kapu érzékeny kimenő műveletek előtt (például e-mail küldése vagy Drive-fájl megosztása);
• adatvédelmi kapu, amely álnevesítheti vagy blokkolhatja az érzékeny mezőket, mielőtt a tartalom külső modellhez menne;
• auditnapló az ügynökfutásokról, csatlakozóhasználatról és adminisztratív változásokról;
• nincs Domain-wide Delegation, és nincs végfelhasználó megszemélyesítése szolgáltatásfiókkal.

8. Megőrzés és törlés

A személyes adatot addig őrizzük, amíg e tájékoztató céljaihoz szükséges, kivéve ha hosszabb időt jogszabály ír elő vagy enged. A megőrzési idő lejártakor töröljük vagy anonimizáljuk.

• Google OAuth-tokenek: csak a Google-kapcsolat idejére. Ha a Google-t az Excellence AI fiókbeállításaiban bontod, a tárolt tokeneket töröljük, és nem hívjuk tovább a Google API-t.
• Visszavonás Google-nál: az Excellence AI a https://myaccount.google.com/permissions oldalon is visszavonható.
• Munkatér-tartalom: a megrendelői szerződés idejére, majd a szerződés és a jogi megőrzési kötelezettségek szerint törölve vagy anonimizálva.
• Kapcsolatfelvételi megkeresések: a válaszadáshoz és a szükséges utánkövetéshez szükséges ideig.
• Auditnaplók: a szerződéses biztonsági megőrzési ideig, majd törölve vagy összesítve.

Törlést kérhetsz a privacy@excellencepay.com címen vagy a tenant-adminisztrátorodon keresztül. A törlési kérelmeket a jogi és biztonsági megőrzési korlátok mellett teljesítjük.

9. A Google-felhasználói adatok korlátozott használata (Limited Use)

Az Excellence AI a Google API-kból kapott információt a Google API Services User Data Policy, beleértve a Limited Use követelményeket, szerint használja.

A Google Workspace API-adatot csak az Excellence AI-ban látható, felhasználó felé szóló funkciók nyújtására vagy javítására használjuk. Google-felhasználói adatot nem adunk tovább, kivéve e funkciók nyújtását a felhasználó hozzájárulásával, biztonságot, jogszabályi kötelezettséget, vagy egyesülést / értékesítést előzetes, kifejezett hozzájárulás után. Google Workspace API-t nem használunk nem személyre szabott AI és/vagy ML modellek fejlesztésére, javítására vagy tanítására.

10. Jogalap és jogaid

A kezelés jogalapja a szerződés teljesítése (a szolgáltatás nyújtása), jogos érdek (biztonság, audit, visszaélés megelőzése), és — a Google API-hozzáférésnél — a hozzájárulásod, amelyet a Google-fiók bontásával bármikor visszavonhatsz.

Kérheted a hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Kapcsolat: privacy@excellencepay.com.

11. Gyermekek

Az Excellence AI üzleti munkatér a megrendelő szervezetek meghívott, felnőtt tagjainak. Nem irányul 16 év alattiakra, és tudtunkkal nem gyűjtünk Google-felhasználói adatot gyermekektől.

12. Változások

Ha megváltozik, hogyan használja az Excellence AI a Google-felhasználói adatokat, ezt a tájékoztatót frissítjük, és a szükséges módon értesítjük a felhasználókat, ideértve a hozzájárulás újbóli kérését, mielőtt a Google-felhasználói adatot új módon használnánk.