Adatvédelmi tájékoztató

A Meroni Swing (a továbbiakban: "Szolgáltatás") tiszteletben tartja a tagok személyes adatait, és megfelel a koreai Személyes Adatvédelmi Törvénynek (PIPA) és a kapcsolódó jogszabályoknak.

Jelen tájékoztató ismerteti a Szolgáltatás által gyűjtött személyes adatokat, a gyűjtés célját, a megőrzési időt, valamint a felhasználói jogokat.

A Szolgáltatás 14 éves vagy idősebb személyeknek szól. 14 év alatti felhasználók nem hozhatnak létre fiókot és nem használhatják a Szolgáltatást; 14 év alatti gyermekek személyes adatait szándékosan nem gyűjtjük. Ha megerősítést nyer, hogy egy fiók vagy személyes adat 14 év alatti felhasználóhoz tartozik, a fiókot korlátozzuk, az érintett adatokat pedig töröljük vagy anonimizáljuk.

A nyilvános kiadási verzióban nem jelenítünk meg hirdetéseket, és a tagok személyes adatait nem adjuk át vagy értékesítjük harmadik feleknek hirdetési célból.

Kötelező adatok

Választható adatok

Felhasználó által létrehozott tartalmak

Automatikusan gyűjtött adatok

Fizetési információk

Az óra fizetési funkciók jelenleg nem működnek. A fizetési funkciók jövőbeli aktiválásakor a jelen tájékoztatót frissítjük, és felhasználói hozzájárulást kérünk. A kártyaszámok és egyéb érzékeny fizetési adatok nem közvetlenül a Szolgáltatás által kerülnek gyűjtésre, hanem fizetési átjáró (PG) szolgáltatókon keresztül kerülnek feldolgozásra.

• Tag azonosítás és fiókkezelés
• Esemény, óra és social tánc regisztráció és kezelés
• Csapat- és szervezet-kezelés, közösségi funkciók
• Óra fizetés és visszatérítés feldolgozás (aktiválás esetén)
• Ügyfélszolgálat és megkeresések megválaszolása
• Visszaélés megelőzés és szolgáltatás stabilitás
• Hozzájárulások nyilvántartása (jogi kötelezettség)
• Statisztikai elemzés a szolgáltatás fejlesztéséhez (anonimizált)

A megőrzési idő lejárta vagy a feldolgozási cél megvalósulása után az adatok haladéktalanul megsemmisítésre kerülnek. Jogszabályi kötelezettség esetén a megfelelő időtartamig külön tárolva őrizzük.

Személyes adatait reklám, marketing vagy egyéb kereskedelmi célból nem osztjuk meg harmadik féllel. Megosztás csak az alábbi esetekben történik:

• Előzetes hozzájárulása alapján
• Jogszabályi előírás esetén

Adatfeldolgozók

Push értesítések (W3C Web Push)

A Szolgáltatás nem használ harmadik fél SDK-t (mint például Firebase Cloud Messaging) a push értesítésekhez. A W3C szabványos Web Push API-t VAPID hitelesítéssel, saját implementációval használjuk. Üzenet küldéskor azokat közvetlenül a felhasználó böngészőjének push szolgáltatása által biztosított endpointra küldjük (Chrome → Google FCM endpoint, Firefox → Mozilla Autopush, Safari → Apple APNs) — nincs külön szerződéses kapcsolat ezekkel a szolgáltatókkal. Az üzenet tartalma VAPID + Web Push Encryption segítségével végponttól végpontig titkosított.

Személyes adatait szolgáltatóink általi feldolgozás céljából Koreán kívülre továbbíthatjuk. Csak a szolgáltatás működéséhez szükséges minimális adatokat továbbítjuk, és minden címzett megfelelő biztonsági intézkedéseket alkalmaz.

A Szolgáltatás az alábbi célokra használ sütiket és hasonló technológiákat:

• Alapvető sütik: Bejelentkezési munkamenet kezelése, hitelesítési token kezelése
• Elemzési sütik: Szolgáltatás használati statisztikák a Google Analytics 4-en keresztül (anonimizált adatok, kliens ID alapú)
• Vercel Analytics: Oldalmegtekintés, útvonal követés és Web Vitals teljesítmény metrikák. Anonimizált látogató ID-t használ (személyazonosításra alkalmas adatot nem gyűjt)
• Diagnosztikai adatok (nem süti): Sentry összeomlási naplókat és teljesítmény adatokat gyűjt hibakeresés és stabilitás javítás céljából
• Web Push előfizetés: Push értesítés engedélyezésekor a böngésző Push API előfizetése (endpoint URL, titkosítási kulcsok) kerül tárolásra a szerverünkön

A sütiket a böngésző beállításaiban elutasíthatja, de ez korlátozhatja a szolgáltatás bizonyos funkcióinak használatát. A push értesítés előfizetése bármikor lemondható az alkalmazás beállításaiban.

Bármikor gyakorolhatja az alábbi jogokat:

• Személyes adatokhoz való hozzáférés, helyesbítés vagy törlés kérése
• Adatgyűjtéshez és felhasználáshoz adott hozzájárulás visszavonása (fiók törlés)
• Adatfeldolgozás felfüggesztésének kérése

A profil információkat közvetlenül szerkesztheti vagy törölheti a szolgáltatás profil szerkesztő funkciójával. Fiók törlési kérés esetén az adatait 30 napos türelmi időre visszaállítható állapotban megőrizzük, ezt követően véglegesen töröljük vagy anonimizáljuk. A türelmi idő alatt a törlés bejelentkezéssel visszavonható. A jogszabály által megőrzendő információkat (pl. hozzájárulási nyilvántartás, tranzakciós nyilvántartás) az érintett megőrzési időszakig külön tároljuk, majd megsemmisítjük.

Fiók törlési csatornák:

• Alkalmazáson belül: /mypage/account/delete (e-mail OTP hitelesítés)
• Weboldal (bejelentkezés nélkül): https://meroniswing.com/hu/account/delete-request

A jogai gyakorlásával kapcsolatos kérdéseket küldje az alábbi elérhetőségre.

A személyes adatok biztonsága érdekében az alábbi intézkedéseket alkalmazzuk:

• Titkosított jelszó tárolás (Supabase Auth, bcrypt)
• HTTPS / TLS titkosítás minden adatátvitelnél
• Adatbázis sor-szintű biztonság (Row Level Security, RLS)
• Adminisztrátori hozzáférés szerepkör-szerinti szétválasztása és minimalizálása
• Adminisztrátori műveletek naplózása (audit log)
• Rendszeres biztonsági ellenőrzés és függőség frissítések
• Rendszeres adatbázis biztonsági mentések (Supabase által kezelve)
• Felhasználói azonosítók automatikus maszkolása a Sentry diagnosztikai adatokban, amikor lehetséges

Az adatkezeléssel kapcsolatos kérdéseit, panaszait vagy jogorvoslati kéréseit az alábbi elérhetőségen jelezheti:

• Szolgáltatás: Meroni Swing
• E-mail: support@meroniswing.com

Koreában történő személyes adatvédelmi jogsértés bejelentésére vagy tanácsadásra az alábbi szervekhez fordulhat:

• KISA Adatvédelmi Központ (privacy.kisa.or.kr / 118)
• Személyes Adatvédelmi Vita Békéltető Bizottság (kopico.go.kr / 1833-6972)

Jelen tájékoztatót jogszabályi változás vagy szolgáltatás üzemeltetés szükséglete miatt módosíthatjuk. A változásokat a szolgáltatáson belül közzétesszük. Lényeges változások esetén külön hozzájárulási folyamatot folytatunk le.

Hatályba lépés napja: 2026-06-02