Adatvédelmi irányelvek

Összefoglaló közérthetően

A cutty.dev egy URL-rövidítő. Csak azt a minimumot gyűjtjük, ami a szolgáltatás működéséhez kell: az e-mail-címedet (ha bejelentkezel), az IP-címed sózott hash-ét (visszaélések ellen) és alapvető kattintási metaadatokat (hány, honnan, milyen eszközről). Minden a saját, EU-s szerverünkön tárolódik. Nem adjuk el az adataidat, nem profilozunk hirdetésekhez, és nem küldünk olyan hírlevelet, amit nem kértél.

1. Ki kezeli az adataidat

Az adatkezelő az esej.space (egyéni vállalkozó, Lengyelország). Kapcsolat: [email protected]. Tárhely: saját EU-s szerver. Napi biztonsági mentések.

2. Mit gyűjtünk és miért

Adat	Cél	Megőrzés
E-mail	Bejelentkezés + tranzakciós értesítések (bejelentkezési PIN, jelszó-visszaállítás)	A fiók törléséig
IP-hash (sózott)	Sebességkorlátozás (brute-force ellen), egyedi kattintások számlálása	365 nap (kattintások) / 1 óra (rate-limit gyorsítótár)
User-agent + referrer + ország	Linkanalitika (honnan jönnek a kattintások, milyen böngészőkből)	365 nap
A linkjeid + végződéseid	A szolgáltatás működése (átirányítás)	Határozatlan ideig (a slug soha nem kerül újrafelhasználásra)
Munkamenet-sütik	Bejelentkezési munkamenet, linkenkénti jelszavas feloldás	30 nap / 24 óra
Anonim süti	Hogy „magadénak" igényelhesd a bejelentkezés előtt létrehozott linkeket	365 nap
Nyelvi süti	Megjegyzi a kiválasztott nyelvet	365 nap

NEM gyűjtünk: nyers IP-t, telefonszámot, címet, biometrikus adatot, a cutty.dev-en kívüli böngészési előzményeket, GPS-helyzetet.

3. Harmadik felek mint adatfeldolgozók

• Tranzakciós e-mail szolgáltató (EU) — PIN-eket és értesítéseket küld neked. A címzett e-mail-címét látja.
• Google / Facebook OAuth (opcionális) — csak akkor, ha a „Bejelentkezés Google/Facebook fiókkal" lehetőséget választod. E-mail-címet + nevet + avatar URL-jét kapjuk meg.
• Saját üzemeltetésű analitika — anonim forgalomszámláló a kezdőoldalhoz (NEM követi a linkjeidre érkező kattintásokat). A süti-sávon keresztül kikapcsolható.
• Webhookok (opcionális) — ha beállítasz egy webhook URL-t egy linkhez, minden kattintáskor alapvető eseményadatokat (slug, célcím, idő, ország, referer, user-agent) küldünk az általad megadott szerverre. A címzettet te választod, és te felelsz annak adatvédelmi szabályzatáért.

A biztonságod érdekében nem dokumentáljuk nyilvánosan, hogy konkrétan mely beszállítókat és szolgáltatókat használjuk; ha megfelelőségi kérdésed van, írj a [email protected] címre.

4. A te jogaid (GDPR)

• Hozzáférés + exportálás — a vezérlőpulton → CSV letöltése (az összes linked)
• Helyesbítés — linkszerkesztés a vezérlőpulton
• Törlés — töröld a fiókod a vezérlőpulton (Fiók → Fiók törlése) vagy írj a [email protected] címre. A fiókod adatai törlődnek. A linkjeid végződései továbbra is foglaltak maradnak (soha nem használhatók újra), de leválasztjuk őket rólad, és nem irányítanak tovább.
• Tiltakozás / korlátozás — vedd fel velünk a kapcsolatot
• Panasz — a lengyel UODO (uodo.gov.pl) vagy a helyi EU-s adatvédelmi hatóságod felé

5. Biztonság

• HTTPS mindenhol
• Jelszavak + munkamenet-tokenek iparági szabványú algoritmusokkal hashelve
• Napi adatbázis-mentések rotációval
• Kétlépcsős hitelesítés (2FA) az OAuth-szolgáltatóknál, ahol elérhető
• Nincs nyers IP-naplózás — csak sózott hash-ek

Szándékosan nem dokumentáljuk nyilvánosan a konkrét infrastrukturális részleteket — ez is a biztonsági stratégiánk része.

6. A szabályzat változásai

Minden változást ezen az oldalon teszünk közzé (a dátum legfelül), és e-mailben értesítjük a bejelentkezett felhasználókat. Ha nem értesz egyet, ekkor kérheted az adataid törlését.

7. Kapcsolat

Kérdések, GDPR-kérelmek, incidensbejelentések: [email protected].

Kérdésed van arról, hogyan kezeljük az adataidat, vagy hibát szeretnél jelenteni? Fordulj hozzánk a kapcsolatfelvételi űrlapon vagy közvetlenül a [email protected] címen.