Ez az adatvédelmi tájékoztató fordítása, amelyet a kényelmed érdekében készítettünk. Az irányadó a bolgár és az angol változat: Adatvédelmi tájékoztató (bolgár és angol nyelven).

A SubLingo adatvédelmi szabályzata

Hatályos: 2026. október 16-tól · 2.1-es verzió

1. Összefoglaló

Fiók nélkül a szavaid és a beállításaid a böngésződben maradnak. Néhány funkció ennek ellenére az internetet használja: a szódefiníciók egy ingyenes, nyilvános szótárból származnak, a feliratszelektorokat tartalmazó fájl pedig a weboldalunkról érkezik.
Ingyenes fiókkal a mentett szavaidat – a feliratsorral és a videó webcímével együtt – a frankfurti (Németország) szervereinken tároljuk, hogy szinkronizálódjanak a böngészőid között.
A PRO-fizetések a Stripe-on keresztül történnek. A kártyaadataidat soha nem látjuk.
Nincs analitika, hirdetés vagy nyomkövetés, és nem adunk el adatokat.
A fiókodat és a felhőben tárolt adataidat magából a bővítményből törölheted.

2. Ki a felelős az adataidért

Az adatkezelő Tihomir Susamov természetes személy, levelezési cím: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-mail: sublingo.contact@gmail.com („mi”). A SubLingo a Chrome-bővítményt, a weboldalt és a felhőalapú szinkronizálási szolgáltatást jelenti.

Adatvédelmi tisztviselőt nem jelöltünk ki, mert erre nem vagyunk kötelesek. Bármilyen kérdésedet a fenti e-mail-címre küldd.

3. Mit kezelünk, funkciónként

3.1. A böngésződben

A bővítmény a saját böngészőtárhelyén (chrome.storage.local) a következőket tárolja:

mentett szavak: a szó, a fordítás, az alternatív jelentések, a megjegyzés, a definíció, a fonetikus átírás, a nyelvtan, a feliratsor, a műsor és az epizód, a videó webcíme (csak az oldal és a videó elérési útja, YouTube esetén a videóazonosító is), a videón belüli időpont, az, hogy megtanultad-e, valamint a dátumok;
a beállításaid;
az API-kulcsaid a DeepL-hez, a Geminihez vagy a Claude-hoz, fiókonként tárolva;
bejelentkezési adatok: fiókazonosító, e-mail-cím, a Google-tól kapott név és profilfotó-webcím (Google-bejelentkezés esetén), valamint bejelentkezési tokenek;
a gyorsítótárazott csomag (FREE vagy PRO), valamint a szinkronizálási sor és állapot;
az ebben a böngészőben használt más fiókok szókönyvtárai, hogy visszakerüljenek, amikor az adott fiók ismét bejelentkezik;
a szelektorfájl (lásd 3.2.).

Ehhez a tárhelyhez csak a bővítmény saját oldalai és háttérfolyamata férnek hozzá. A videós oldalakon futó szkript nem tudja olvasni. Mi nem látjuk ezeket az adatokat. Addig maradnak meg, amíg nem törlöd őket (Beállítások → Adatok → Helyi adatok törlése), nem törlöd a fiókodat (9. szakasz), vagy el nem távolítod a bővítményt. A „Helyi adatok törlése” csak erre a böngészőre vonatkozik.

Kijelentkezés után az eszközön lévő szókönyvtár az utolsó fiókhoz kapcsolódik. A kijelentkezett állapotban mentett szavak ahhoz a fiókhoz és annak felhőbeli másolatához kerülnek, amikor az újra bejelentkezik. Ha azután, hogy te magad jelentkeztél ki, egy másik fiók jelentkezik be, a kijelentkezés óta mentett szavak az új fiókhoz kerülnek; ha a munkameneted csak lejárt, az előző fióknál maradnak.

3.2. Mindig az internetet használó funkciók

Szótár. Ha egy angol szóra kattintasz, a szó (vagy annak alapalakja, például a „pulled” esetén a „pull”) a Free Dictionary API-hoz (api.dictionaryapi.dev) kerül, amely egy független, ingyenes projekt. Ez visszaadja a definíciót és – ha van – egy kiejtési hangfelvételt. Egy mentett szó kiejtésének lejátszásához a szólista (amikor megnyomod a kiejtés gombot) és a szókártyák (automatikusan, minden megjelenített kártyánál) szintén elküldik oda a szót. Csak az api.dictionaryapi.dev oldalon tárolt felvételeket játsszuk le.
Feliratszelektorok. Telepítéskor, a böngésző indításakor és legfeljebb 12 óránként a bővítmény letölti a nyilvános selectors.json fájlt a weboldalunkról (Firebase Hosting, Google). Személyes adat nem kerül elküldésre, kivéve az IP-címet és a böngészőadatokat, amelyek minden webes kéréssel együtt járnak.
A Chrome beépített fordítója a készülékeden fut. Első alkalommal a Chrome letöltheti a nyelvi modellt a Google-tól.
Kiejtés. Ha a szótárban nincs hangfelvétel, a böngésző vagy az operációs rendszer hangja szól. A böngészőtől függően egyes hangok online működnek, és ilyenkor a szó a hang szolgáltatójához (például a Google-hoz) kerül.
Youdao. A szólistában, a szókártyákon és a videó fölötti panelen – kizárólag akkor, ha megnyomod a kiejtés gombot, és nincs más elérhető hangforrás – a szó vagy kifejezés a Youdao kiejtési szolgáltatásához (NetEase, Kína) kerül. A szókártyák automatikus kiejtése soha nem használja a Youdaót.

Cél: az általad kért funkció; a feliratfelismerés működőképességének fenntartása
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a szelektorfájl esetében jogos érdek (6. cikk (1) bekezdés f) pont)
Megőrzés: ezeket a kéréseket nem őrizzük meg; a szolgáltatók a saját feltételeik szerint kezelik őket

3.3. Saját API-kulcsaid

Ha megadod a saját kulcsodat (ehhez ingyenes fiók szükséges), a bővítmény a böngésződből közvetlenül az adott szolgáltatónak küldi a szöveget, a vele kötött saját megállapodásod alapján:

DeepL SE (Németország): a lefordítandó feliratsor, vagy a kijelölt szó a sorral mint kontextussal;
Google (Gemini API): a sor, a kijelölt szó és a kérdésed, a szinteddel és a célnyelvvel együtt;
Anthropic PBC (USA, Claude API): ugyanaz, mint a Gemini esetében.

Mi nem kapunk másolatot. Az, hogy a szolgáltató hogyan őrzi meg és használja a szöveget, a nála lévő csomagodtól függ; például a DeepL és a Gemini ingyenes csomagjai megőrizhetik a szöveget, vagy felhasználhatják szolgáltatásaik fejlesztésére. A kulcsaid soha nem kerülnek a szervereinkre, soha nem szinkronizálódnak, és soha nem szerepelnek az exportokban.

Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont), egy általad bekapcsolt funkcióhoz
Megőrzés: a kulcsok a böngésződben maradnak, amíg nem törlöd őket; a szolgáltató a saját feltételei szerint őrzi meg a szöveget

3.4. Fiók (Firebase Authentication)

A fiókok a Firebase Authentication (Google) szolgáltatáson működnek.

E-mail-cím és jelszó: e-mail-cím, jelszó (a Firebase csak a hash-ét tárolja), a létrehozás és az utolsó bejelentkezés dátuma, valamint az, hogy az e-mail-cím meg van-e erősítve.
Google-bejelentkezés: a Google által átadott e-mail-cím, név, profilfotó-webcím és Google-fiókazonosító (hatókör: openid email profile).

A megerősítő és a jelszó-visszaállító e-maileket a Firebase küldi. A bennük lévő hivatkozás a /verify oldalunkra vezet, amely csak azt küldi el a Firebase-nek, amire a művelethez szükség van: az e-mailben kapott hivatkozásban lévő egyszer használatos kódot, jelszó-visszaállításkor pedig az új jelszót (vagy az e-mail-címedet, ha a visszaállítása után jelszó-visszaállító hivatkozást kérsz). A Firebase a visszaélések megelőzése érdekében IP-címeket kezelhet. Azok a fiókok, amelyek e-mail-címét 7 napon belül nem erősítik meg, törölhetők.

Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont); a visszaélések megelőzése: jogos érdek (6. cikk (1) bekezdés f) pont)
Megőrzés: amíg nem törlöd a fiókot

3.5. Felhőalapú szinkronizálás (Amazon Web Services)

A felhőszolgáltatás az Amazon Web Services eu-central-1 régiójában (Frankfurt, Németország) fut: API Gateway, Lambda és DynamoDB. A bővítmény minden kéréssel elküldi a bejelentkezési tokenedet. Ebből a szerver kiolvassa a fiókazonosítódat és az e-mail-címedet. Az e-mail-címet kizárólag a vele végrehajtott vásárlás megkeresésére használjuk (3.6.), és máshol nem tároljuk. A következőket tároljuk:

a fiókazonosítódat;
minden mentett szót a 3.1. pontban felsorolt mezőkkel, beleértve a feliratsort és a rövidített videó-webcímet;
a törölt szavak jelölőit (a szóazonosítót, valamint a szó létrehozásának és törlésének idejét, a szó szövege nélkül), hogy a törlés a többi böngésződbe is eljusson; ezeket a szó törlése után 2 évvel automatikusan töröljük, vagy korábban, a fiókkal együtt;
beállítások: a beállítások szinkronizálása alapértelmezés szerint be van kapcsolva, és a Beállításokban kikapcsolható. Kiterjed a felület nyelvére, a témára, a színre, a betűtípusra (és az általad választott egyéni betűtípus nevére), a panel méretére, nagyítására, átlátszóságára és helyzetére, a célnyelvre, a választott fordítóra, arra, hogy megjelenjenek-e a definíciók és a fonetikus átírás, a gyorsbillentyűre, az előzménysorok számára, a nyelvtani beállításokra, a szintedre, valamint az AI-szolgáltatóra és -modellre. Az API-kulcsokat soha nem szinkronizáljuk;
a csomagodat (FREE vagy PRO, típusa és érvényessége);
egy kérésszámlálót, amely védi a szolgáltatást a túlterheléstől, és automatikusan lejár;
hibanaplókat a fiókazonosítóddal, a kérés azonosítójával és a hibakóddal, fizetések esetén a Stripe-azonosítókkal is. Ezeket 30 napig őrizzük meg.

Az ingyenes csomag legfeljebb 150 szót tárol a felhőben.

Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont); a naplók és a korlátok esetében a biztonságos szolgáltatáshoz fűződő jogos érdek (6. cikk (1) bekezdés f) pont)
Megőrzés: amíg nem törlöd a szót vagy a fiókot; a törölt szavak jelölőit 2 évig; a naplókat 30 napig

3.6. PRO-vásárlások (Stripe)

A fizetés a Stripe fizetési oldalán történik. A Stripe a kártya- és számlázási adataidat a saját feltételei és adatvédelmi szabályzata szerint kezeli. Kártyaszámokat soha nem látunk.

A bővítmény átadja a fiókazonosítódat a Stripe-nak, és előre kitölti az e-mail-címedet. A Stripe-tól a következőket kapjuk meg és tároljuk: a fiókazonosítódat, a fizetéskor megadott e-mail-címet, a csomag típusát, állapotát és dátumait (beleértve azt is, hogy az előfizetést az időszak végére lemondták-e), valamint a Stripe-ügyfél-, előfizetés- és fizetésazonosítókat. A fizetéskor megadott e-mail-címet azért őrizzük meg, hogy a weboldalon végrehajtott vásárlást az azonos e-mail-címhez tartozó fiókhoz lehessen kapcsolni. A feldolgozott Stripe-értesítések azonosítóit 30 napig őrizzük meg.

A fiókhoz még nem kapcsolt vásárlási nyilvántartásokat (e-mail-cím és csomag), valamint a Stripe-azonosítókhoz tartozó olyan kapcsolatokat, amelyekhez nem tartozik fiók, a csomag érvényességi ideje alatt, majd az előfizetés megszűnése, illetve a vásárlás visszatérítése vagy vitatása után körülbelül 13 hónapig őrizzük meg, hogy a visszatérítések és vitás ügyek kezelésekor a vásárlás megtalálható legyen. A fiókhoz nem kapcsolt élethosszig tartó vásárlást addig őrizzük meg, amíg egy fiók igényt nem tart rá. A fiókhoz kapcsolt vásárlási nyilvántartásokat a fiók törléséig őrizzük meg. A kifizetések számviteli bizonylatai a Stripe-fiókunkban maradnak a számviteli és adójogszabályok által előírt ideig (legfeljebb 10 évig). E-mailben kérheted tőlünk az általunk őrzött nyilvántartások törlését.

Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont); jogszabályi megőrzési kötelezettség (6. cikk (1) bekezdés c) pont)
Megőrzés: amíg a fiók létezik; a fiókhoz nem kapcsolt vásárlásokat a csomag érvényességi ideje alatt, majd körülbelül 13 hónapig; a Stripe-ban lévő számviteli bizonylatokat a jogszabályban előírt ideig

3.7. Ügyfélszolgálati e-mailek

A sublingo.contact@gmail.com címre küldött üzeneteket az e-mail-szolgáltatónk (Google Gmail) kezeli. Az ügy lezárását követően legfeljebb 24 hónapig őrizzük meg őket. Jogalap: a szerződés teljesítése vagy a neked való válaszadáshoz fűződő jogos érdekünk (6. cikk (1) bekezdés b) és f) pont).

3.8. Weboldal

A weboldal a Firebase Hosting (Google) szolgáltatáson fut, amely IP-címeket tartalmazó szervernaplókat vezet. Az oldal nem használ sütiket, analitikát vagy nyomkövetőket, a betűtípusokat és az ikonokat pedig a saját szerverünkről szolgáljuk ki. A /verify oldal csak azt küldi el a Firebase-nek, amire a művelethez szükség van (lásd 3.4).

3.9. Diagnosztika

A „Rossz sor?” gomb csak technikai részleteket másol a vágólapodra: a verziót, az oldalt, a böngészőt, a felismert sort és a feliratok körüli oldalelemek leírását. Semmi sem kerül elküldésre, hacsak te magad el nem küldöd nekünk.

4. Amit nem teszünk

Nincs analitika, hirdetés, profilalkotás vagy nyomkövetés.
Nem adunk el adatokat, és nem osztjuk meg őket hirdetési célból.
Nincs rád nézve joghatással járó automatizált döntéshozatal (GDPR 22. cikk).
Nem tanítunk AI-modelleket az adataiddal.

A bővítmény szkriptje csak a támogatott videós oldalakon fut, és csak https-en keresztül. Videólejátszás közben az utolsó néhány feliratsort az adott lap memóriájában tartja (Beállítások → Feliratelőzmények; a 0 kikapcsolja), hogy visszaléphess. Ezeket soha nem tárolja és nem küldi el sehová, hacsak nem keresel ki vagy nem mentesz el egy szót.

5. Címzettek

Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, Google-bejelentkezés, Gmail az ügyfélszolgálathoz, valamint a Gemini API, ha a saját kulcsodat használod;
Amazon Web Services EMEA SARL (Luxemburg): felhőalapú szinkronizálás, Frankfurtban tárolt adatokkal;
Stripe Payments Europe Ltd (Írország): fizetések;
az általad választott szolgáltatók: DeepL SE, Anthropic PBC;
a Free Dictionary API (dictionaryapi.dev) és – kizárólag kifejezett kattintás esetén – a Youdao (NetEase, Kína);
hatóságok, kizárólag ha jogszabály előírja.

6. Adattovábbítás az EGT-n kívülre

A Google LLC, a Stripe, Inc., az Anthropic PBC és az Amazon.com, Inc. az USA-ban található. A részükre történő adattovábbítás az EU–USA adatvédelmi keretrendszeren (EU-US Data Privacy Framework) és/vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken (Standard Contractual Clauses) alapul. A Free Dictionary API tárhelye az EGT-n kívül is lehet. A Youdao (Kína) csak a meghallgatni kért szót vagy kifejezést, valamint a minden kéréssel együtt járó IP-címet kapja meg; fiókadatokat nem küldünk.

7. Jogalapok

Szerződés teljesítése (6. cikk (1) bekezdés b) pont): az általad használt funkciók, például a szótár, a saját kulccsal végzett fordítás, a fiók, a szinkronizálás és a PRO.
Jogi kötelezettség (6. cikk (1) bekezdés c) pont): a fizetési nyilvántartások megőrzése.
Jogos érdek (6. cikk (1) bekezdés f) pont): biztonság, a visszaélések megelőzése, hibanaplók és a szelektorfájl.

A Felhasználási feltételek elfogadása nem minősül az adatkezeléshez való hozzájárulásnak. Egyik alapvető funkció esetében sem a hozzájárulás a jogalap.

8. Megőrzési idő

Adat	Megőrzés
Adatok a böngésződben	amíg nem törlöd őket, vagy el nem távolítod a bővítményt
Fiók (Firebase)	amíg nem törlöd; a meg nem erősített fiókok 7 nap után törölhetők
Szavak és beállítások a felhőben	amíg nem törlöd a szót vagy a fiókot
Törölt szavak jelölői (a szó szövege nélkül)	a szó törlése után 2 évig, vagy a fiók törléséig, ha az korábban történik
Törölt fiók jelölője (csak fiókazonosító és dátum)	180 nap
Kérésszámláló	automatikusan lejár
Hibanaplók	30 nap
Stripe-értesítések azonosítói	30 nap
Fiókhoz kapcsolt vásárlási nyilvántartások	a fiók törléséig
Fiókhoz nem kapcsolt vásárlási nyilvántartások és fiók nélküli Stripe-kapcsolatok	a csomag érvényességi ideje alatt, majd az előfizetés megszűnése, illetve a vásárlás visszatérítése vagy vitatása után körülbelül 13 hónapig; a fiókhoz nem kapcsolt élethosszig tartó vásárlást addig, amíg egy fiók igényt nem tart rá
Stripe-kapcsolatok a fiók törlése után (fiókazonosító és e-mail-cím nélkül)	körülbelül 13 hónap, a visszatérítések és vitás ügyek kezeléséhez
A kifizetések számviteli bizonylatai (a Stripe-ban)	a számviteli és adójogszabályok által előírt ideig (legfeljebb 10 évig)
Ügyfélszolgálati e-mailek	az ügy lezárását követően legfeljebb 24 hónap

9. A jogaid

Jogod van a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz. Panaszt tehetsz a bolgár Személyesadat-védelmi Bizottságnál (cpdp.bg) vagy a lakóhelyed szerinti felügyeleti hatóságnál is.

Így gyakorolhatod őket:

Szavak helyesbítése vagy törlése: szerkeszd vagy töröld őket a bővítményben. A módosítások a felhőbe is eljutnak.
Adathordozhatóság: Beállítások → Adatok → Exportálás (egy JSON-fájl a szavaiddal és a beállításaiddal).
A fiókod törlése: Beállítások → Felhőprofil → „Fiók törlése”. Ez törli a felhőben tárolt szavaidat és beállításaidat, a csomagodat és a Firebase-fiókodat. Ebben a böngészőben a fiók szavai, API-kulcsai és szinkronizálási adatai is törlődnek; a böngésző saját beállításai megmaradnak. Amíg egy havi vagy éves előfizetés megújul, előbb mondd le az Előfizetés kezelése menüpontban. Az időszak végére már lemondott előfizetés nem akadálya a törlésnek. Az adatbázisban csak egy jelölő marad a fiókazonosítóddal és a törlés dátumával, 180 napig, hogy más eszközök ne tölthessék fel újra a szavakat. A többi böngésző, amelyben be voltál jelentkezve, helyi könyvtárként megőrzi a szavaid helyi másolatát; ott a „Helyi adatok törlése” funkcióval távolíthatod el. A Stripe-nál lévő fizetési nyilvántartások és azok a nyilvántartások, amelyeket jogszabály alapján meg kell őriznünk, a törvényes megőrzési idő lejártáig megmaradnak.
Minden más: írj a sublingo.contact@gmail.com címre a fiókodhoz vagy a vásárlásodhoz tartozó e-mail-címről.

Egy hónapon belül válaszolunk.

10. Biztonság

Minden kapcsolat titkosított (TLS).
A felhőalapú szinkronizáláshoz megerősített e-mail-cím szükséges. A bejelentkezési tokent minden kérésnél ellenőrizzük, a kérések gyakorisága pedig korlátozott.
Az API-kulcsok és a bejelentkezési tokenek nem érhetők el a weboldalak és a videós oldalakon futó szkript számára.
Adatvédelmi incidens esetén – ha jogszabály előírja – értesítjük a felügyeleti hatóságot és az érintetteket (GDPR 33. és 34. cikk).

11. Gyermekek

Fiók létrehozásához legalább 16 évesnek kell lenned. Fiók nélkül semmilyen személyes adat nem jut el hozzánk. Ha tudomást szerzünk arról, hogy egy fiók 16 év alatti gyermekhez tartozik, töröljük.

12. Google API-kból származó adatok

Google-bejelentkezés esetén csak az e-mail-címedet, a nevedet, a profilfotódat és a fiókazonosítódat kapjuk meg, és ezeket kizárólag a SubLingo-fiókodhoz használjuk.

A Google API-kból kapott információk felhasználása megfelel a Chrome Web Store User Data Policy előírásainak, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket.
A Google API-kból kapott információknak a SubLingo általi felhasználása és továbbítása megfelel a Google API Services User Data Policy előírásainak, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket.

Ez azt jelenti, hogy az adatokat kizárólag a SubLingo funkcióihoz használjuk, soha nem adjuk el és nem használjuk fel hirdetésekhez, és soha nem engedjük, hogy emberek elolvassák őket, kivéve, ha ehhez hozzájárulsz, ha biztonsági okból szükséges, vagy ha jogszabály előírja.

13. Változások

Ha módosítjuk ezt a szabályzatot, frissítjük a fenti dátumot. A lényeges változásokról a fiókkal rendelkező felhasználókat legalább 30 nappal előre tájékoztatjuk a bővítményben vagy e-mailben.

14. Kapcsolat

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Lásd még a Felhasználási feltételeket.