Adatvédelmi szabályzat – MYWIE
Utolsó frissítés: 2026. április – a Zero-Knowledge architektúra integrációja
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Ellenőrizhetőség kriptográfiai bizonyítékokkal: tárhely és e-mailek OVHcloud (Franciaország), kifizetések Stancer (Franciaország), helyi Llama 3 narratív AI (Ollama) és helyi Whisper átírás csak akkor, ha aktiválja ezeket a funkciókat – részleteket az alábbi 5. szakaszban talál.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Összegzés
1. Kik vagyunk?
A MBMEMORY (a MYWIE pályázat kiadója), a [város] RCS-ben [SIRET] számon bejegyzett egyszerűsített részvénytársaság [összeg] euró tőkével, amelynek székhelye [teljes cím], felelős az alkalmazáson, valamint a __KEEP2_fr__KEEP3 weboldalon és a hozzájuk tartozó s._.s_.
Adatvédelmi elérhetőség: dpo@mywie.fr
2. Alapvető elkötelezettségünk – amit a MYWIE soha nem tesz
Mielőtt leírnánk, mit teszünk az Ön adataival, szeretnénk tisztázni, mit nem teszünk – és soha nem is fogunk.
MYWIE soha nem adja el az Ön személyes adatait. Semmilyen Önre vonatkozó adat – legyen szó az Ön személyazonosságáról, tartalmáról, használati szokásairól vagy családi adatairól – nem kerül átadásra, eladásra vagy pénzszerzésre harmadik félnek, bármilyen ellenszolgáltatás is legyen.
MYWIE soha nem adja bérbe az Ön személyes adatait. Adatait soha nem bocsátjuk ideiglenesen harmadik fél rendelkezésére kereskedelmi, marketing vagy reklám célból.
A MYWIE nem elemzi az Ön személyes adatait kereskedelmi célból. Nem végezzük el az Ön személyes tartalmának, emlékeinek vagy családi információinak elemzését, profilalkotását vagy hasznosítását az Ön által előfizetett szolgáltatás szigorú működésén kívül.
A MYWIE nem jelenít meg célzott hirdetéseket. A MYWIE alkalmazás és webhely teljesen mentes a személyre szabott vagy viselkedésalapú hirdetésektől. Soha nem fog megjelenni az adatain, a profilján vagy a böngészési viselkedésén alapuló reklámüzenet.
Miért ezek a kötelezettségek? A MYWIE gazdasági modellje kizárólag a felhasználói előfizetéseken és az örökségvédelmi szakemberekkel való intézményi partnerségeken alapul. Az Ön adatai nem a mi termékünk. Ők azok, amiket megvédünk.
3. Gyűjtött adatok és célok
3.1 Azonosító és számlaadatok
Név, keresztnév, e-mail cím, titkosított jelszó, születési dátum, profilfotó.
Jogalap: a szerződés teljesítése (6.1.b RGPD cikk).
3.2 Személyes tartalmi adatok
Élettörténetek, digitális napló, fényképek, videók, hangfelvételek, személyes dokumentumok, családfa, családtagokra vonatkozó információk, fontos földrajzi elhelyezkedésű helyek, ütemezett, ütemezett üzenetek (Csendláda), receptek, családi hagyományok és a felhasználó által önként beküldött tartalom.
Jogalap: kifejezett hozzájárulás (6.1.a. cikk és RGPD. 9.2.a. cikk). Ez a tartalom a RGPD 9. cikke értelmében bizalmas adatokat tartalmazhat. Feldolgozásuk kizárólag az Ön kifejezett, önként adott, konkrét és dokumentált hozzájárulásán alapul. Ezeket soha nem elemezzük a szolgáltatás működtetésén kívül más célból.
3.3 A levágást követő útmutatásokra vonatkozó adatok
Az adatok megőrzésére, törlésére vagy közlésére vonatkozó utasítások az Ön halála után, a 2016. október 7-i 2016-1321 törvény 63. cikkével és az adatvédelmi törvény 85. cikkével összhangban. Megbízható digitális harmadik fél kijelölése.
Jogalap: kifejezett hozzájárulás és jogos érdek az Ön digitális birtokának megszervezéséhez.
3.4 Műszaki és navigációs adatok
IP-cím, kapcsolati adatok, hozzáférési naplók, böngésző típusa, munkamenet adatai.
Jogalap: jogos érdek (szolgáltatás biztonsága, csalásmegelőzés). Ezeket a technikai adatokat soha nem keresztezzük az Ön személyes tartalmával, és soha nem használják fel az Ön profiljához.
3.5 Fizetési adatok
Kizárólag PCI-DSS tanúsítvánnyal rendelkező szolgáltatónk dolgozza fel. A MYWIE nem tárol teljes banki adatokat a szerverein.
Jogalap: a szerződés teljesítése.
4. Post mortem adatok – Speciális étrend
A MYWIE olyan adatokat dolgoz fel, amelyek célja a szerző fennmaradása. Ezt a feldolgozást meghatározott jogi szabályozás szabályozza.
A Digitális Köztársaságról szóló törvény (2016) 63. cikkével összhangban általános vagy konkrét irányelveket határozhat meg adatainak halála utáni sorsára vonatkozóan. Ezeket az irányelveket az Ön MYWIE területén tárolja, és élete során bármikor módosíthatja vagy visszavonhatja.
Külön utasítás hiányában az Ön örökösei jogállásuk igazolása esetén hozzáférhetnek a hagyaték rendezéséhez szükséges adatokhoz, valamint a családi emlékekre vonatkozó adatokhoz az adatvédelmi törvény 85. §-a értelmében.
Az ütemezett üzenetek a Csendek tárolójából a beállított feltételeknek megfelelően aktiválódnak. A MYWIE minden küldés előtt elhalálozási igazolást végez, olyan módon, amely arányos és tiszteletben tartja szerettei méltóságát.
A MYWIE-ban dokumentált digitális eszközei a digitális eszközök Polgári Törvénykönyvébe integráló 2024. március 8-i rendelet értelmében az öröklési leltár elemeit képezik.
5. Az Ön adatainak címzettjei
Személyes adatait soha nem adjuk el, adjuk bérbe vagy adjuk át harmadik félnek. Csak a következő esetekben közölhetők:
Az Ön által kijelölt megbízható személyek: csak azokat az adatokat és tartalmakat, amelyek megosztását kifejezetten engedélyezte velük, az Ön által meghatározott paraméterek szerint.
Törvényes örökösei: csak az Ön halálának igazolása és kedvezményezetti státuszának igazolása után, az adatvédelmi törvény 85. cikkében és az Ön post mortem irányelveiben meghatározott korlátokon belül.
Közjegyzők és megbízott szakemberek: kizárólag az Ön előzetes kifejezett engedélyével, öröklési vagy hiteles okirat keretein belül és az Ön által meghatározott keretek között.
Műszaki alvállalkozóink: tranzakciós e-mailek (OVHcloud, Franciaország/EU), fizetési szolgáltató (Stancer) és helyi narratív AI Llama 3 (Ollama) tárolása és küldése, ha ezek a lehetőségek aktiválva vannak. Ezeket az alvállalkozókat a RGPD 28. cikkének megfelelő szerződések kötik (lásd lent a részletes nyilvántartást).
Illetékes hatóságok: csak bírósági felszólításra vagy jogi kötelezettségre.
Alvállalkozók nyilvántartása (28. RGPD. cikk)
A RGPD 28. cikkének megfelelően a MYWIE vezeti azon alvállalkozók listáját, akik a szolgáltatás teljesítésével összefüggésben hozzáférhetnek személyes adatokhoz. Minden alvállalkozót szerződés (DPA) köt, amely ugyanazokat a titoktartási, biztonsági és európai lokalizációs kötelezettségeket írja elő.
| Alvállalkozó | A feldolgozás célja | Elhelyezkedés | Garanciák |
|---|---|---|---|
| Llama 3 (Ollama) | A narratív jellemzők mesterséges intelligencia feldolgozása (Narratív AI, FAQ, történetgenerálás) — szuverén nyelvi modellek. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 RGPD · nulla hatás az Ön adataira · EU-tárhely · nincs átvitel az EU-n kívülre. |
| OVHcloud | Web- és adatbázistárolás (MySQL), alkalmazások futtatása, titkosított fájlok tárolása, tranzakciós e-mailek küldése (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 RGPD · EU-régió · titkosítás nyugalmi és átviteli állapotban (AES-256). |
| Stancer | Fizetések és előfizetések feldolgozása. | France 🇫🇷 | DPA art. 28 RGPD · Francia lejátszó · PCI-DSS kompatibilis. |
A lista minden változásáról előzetesen tájékoztatjuk a felhasználókat, és közzétesszük ezen az oldalon (28.2 RGPD cikk).
Soha: hirdetők, marketingügynökségek, adatbrókerek, kereskedelmi viselkedéselemző platformok vagy bármely harmadik fél hirdetési vagy kereskedelmi profilalkotás céljából.
6. Tárhely és adatátvitel
Minden adatát kizárólag Franciaországban és Európában tároljuk, az Európai Unió területén található szervereken. Az Európai Unión kívüli harmadik országokba adattovábbítás nem történik. A MYWIE nem vesz igénybe EU-n kívüli szolgáltatót az Ön személyes adatainak feldolgozásához.
7. Adatainak biztonsága
MYWIE a következő technikai és szervezési intézkedéseket hajtja végre:
- Az összes tárolt és továbbítás alatt álló adat végpontok közötti titkosítása (AES-256 szabvány).
- Az adatokhoz való hozzáférés a szükséges minimumra korlátozódik – a MYWIE egyik alkalmazottja sem férhet hozzá az Ön személyes tartalmához az Ön kifejezett engedélye nélkül.
- Biztonságos hitelesítés jelszókivonattal.
- Hozzáférés a naplózáshoz és a rendellenes viselkedés észleléséhez.
- Napi titkosított biztonsági mentések külön szervereken.
- Rendszeres biztonsági audit független szolgáltató által.
Olyan adatvédelmi incidens esetén, amely magas kockázattal járhat az Ön jogaira és szabadságaira nézve, Önt a RGPD 34. cikkének megfelelően a lehető legrövidebb időn belül, a CNIL pedig a 33. cikk szerint 72 órán belül értesítjük.
8. Felhasználhatósági idő
| Adat | Időtartam |
|---|---|
| Aktív fiókadatok | Az előfizetés teljes időtartamára + a megszűnést követő 3 évre |
| Személyes tartalomadatok | A halál utáni utasításai szerint. Halál után: irányelvek hiányában legfeljebb 10 év |
| Fizetési adatok | 10 év (törvényes számviteli kötelezettség) |
| Műszaki naplóadatok | maximum 12 hónap |
| Csendek ládája | Kiváltásig vagy törlésig, korlátozás nélkül, amíg a fiók aktív |
9. Az Ön jogai
A RGPD 15-22. cikkei és az adatvédelmi törvény értelmében Önt az alábbi jogok illetik meg, amelyeket a dpo@mywie.fr oldalon keresztül bármikor gyakorolhat:
Hozzáférési jog
Kérjen megerősítést arról, hogy adatai feldolgozás alatt állnak, és kapja meg a teljes másolatot.
Helyesbítés joga
Javítsa ki az Önre vonatkozó pontatlan adatokat.
Törlési jog
Kérje adatai törlését. A fiók törlése az összes tartalom visszafordíthatatlan törlését eredményezi 30 napon belül. Előzetes exportálást rendszeresen felajánlunk Önnek.
A hordozhatósághoz való jog
Adatait strukturált, általánosan használt és géppel olvasható formátumban fogadja (JSON / PDF az adatok természetétől függően).
Az adatkezelés korlátozásához való jog
Kérje adatai kezelésének befagyasztását a RGPD 18. §-ában meghatározott esetekben.
Tiltakozás joga
Tiltakozik minden jogos érdeken alapuló adatkezelés ellen.
Joga, hogy meghatározza a halál utáni utasításait
A Digitális Köztársaságról szóló törvény 63. cikkével összhangban bármikor meghatározhatja, módosíthatja vagy visszavonhatja az adatainak halála utáni sorsára vonatkozó utasításait.
A hozzájárulás visszavonásának joga
Az azon alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja anélkül, hogy ez befolyásolná a visszavonás előtt végzett adatkezelés jogszerűségét.
Válaszadási idő: maximum 1 hónap, összetett kérések esetén 3 hónapra meghosszabbítható.
10. Cookie-k és nyomkövetők
A CNIL irányelveknek megfelelően csak az alkalmazás működéséhez feltétlenül szükséges cookie-k kerülnek elhelyezésre az Ön előzetes hozzájárulása nélkül: munkamenet-, hitelesítési és biztonsági cookie-k.
A MYWIE nem használ hirdetési cookie-kat, viselkedéskövetőket vagy hirdetési újracélzási eszközöket. Az egyetlen használt analitikai eszközök, ha az Ön hozzájárulása megszerzése, kizárólag az alkalmazás funkcionalitásának javítására szolgálnak, és soha nem osztják meg őket reklámügynökségekkel.
11. Kiskorúak
A MYWIE nem 16 éven aluliak számára készült. Ha Ön szülő vagy gyám, és észreveszi, hogy a gondjaira bízott kiskorú fiókot hozott létre, lépjen kapcsolatba velünk a dpo@mywie.fr címen.
12. Panaszok
Ha úgy ítéli meg, hogy adatainak kezelése a RGPD megsértését jelenti, panaszt tehet a CNIL-nál:
CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefon: 01 53 73 22 22
13. Változások
Minden lényeges módosításról e-mailben értesítjük Önt legalább 30 nappal a hatályba lépése előtt.
14. Kapcsolat
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
