forgivenessPrivacy Policy
Effective: 13 October 2026
1. Controller
AppSolver Kft. (registered office: Amfiteátrum u. 26. IV/11, 1031 Budapest, Hungary, company registration number: 10-09-039826, tax number: 32138142-2-41), email: info@forgivenesshelp.com. This policy covers the forgiveness app (Android and iOS) and its server.
2. In short
- We do not ask for your name, email address, phone number or location. Your profile is anonymous.
- There is no advertising, analytics or tracking, and we do not sell data.
- For the AI features we send text to OpenAI, as described below.
- You can download all your data and delete your profile at any time in the app.
3. What we process, why, and on what legal basis
| Data | Purpose | Legal basis (GDPR) |
|---|---|---|
| Anonymous profile ID, a hash of your device's secret identifier, a hash of the recovery code | Running your profile, moving it to another device | performance of a contract, Art. 6(1)(b) |
| Interface language, time zone, days of visits | Language of AI texts, daily steps, treasures | performance of a contract |
| Published stories (title, text, topic, face, frame) | Showing them to the community, moderation | performance of a contract; moderation as legitimate interest in protecting the community, Art. 6(1)(f) |
| Forgiveness gestures (which story you supported and when) | Counters, the My support list, treasures | performance of a contract |
| Reports (reason, note) and hidden authors | Protecting the community, moderation | legitimate interest |
| Notes and focus of the seven-day path | Running the path; the closing letter only on request | performance of a contract; consent for the closing letter, Art. 6(1)(a) |
| Journal: goal, daily entries, mood and body ratings, feelings, milestones | Running the journal; reflection and monthly letter only on request | explicit consent, Art. 9(2)(a), if it qualifies as health data |
| Purchases (product, time, store transaction ID) | The access you bought, accounting | performance of a contract; legal obligation, Art. 6(1)(c) |
| IP address (only briefly, in memory) | Limiting abuse (how many new profiles one address creates per hour) | legitimate interest |
We do not store IP addresses and the server keeps no access log. The app does not ask for access to your contacts, location, camera or microphone.
4. Artificial intelligence (OpenAI)
Our server sends the following to OpenAI (OpenAI Ireland Ltd.; processing may also take place in the USA), only for these purposes:
- Checking a story before it is published: its title, text and topic.
- The personal letter after 100 gestures, on your request: the story and your language.
- The closing letter of the seven-day path, if you ask for it: the focus, the linked story and your notes.
- Journal reflection, on your request: your goal and the text, feelings, body signals, activities and self-ratings of up to seven recent entries.
- Monthly letter, on your request: your goal and the combined values of the 30 days; your journal texts are not sent.
We never send your ID or your token. Requests are sent so that OpenAI does not store them in its own product (store: false). Under its terms, OpenAI does not use API data to train models and may keep it for up to 30 days to detect abuse. Legal basis for the transfer: the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR) in OpenAI's data processing addendum.
5. Who can access the data
- Rackhost Zrt. (Hungary): hosting of the server, processor.
- OpenAI: as described in section 4, processor.
- Apple and Google: handle purchases as independent controllers under their own privacy policies. We only receive confirmation of the transaction.
- The community: sees your published stories, without your name. Nobody else sees your journal, notes or gestures.
6. How long we keep data
- Until you delete your profile. Deleting it immediately erases your stories, gestures, notes, journal, reports and recovery code. Gestures you gave to other people's stories remain only as numbers in their counters, not linked to anyone.
- From purchases, the minimum needed for accounting (product, time, store transaction ID) is kept for the period required by accounting law; it contains no story or journal text.
- We keep the last 14 daily backups, so deleted data also disappears from backups within 14 days.
7. Your rights
- Access and portability: download all your data in the app (My space → Save my data).
- Erasure: My space → Delete my profile, or delete stories and entries one by one.
- Rectification, restriction, objection: write to us; since the profile is anonymous, you can prove it is yours with a recovery code created in the app.
- Withdrawing consent: at any time, without affecting earlier processing.
- Complaint: to the Hungarian National Authority for Data Protection and Freedom of Information (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) or the supervisory authority where you live.
8. Security
Connections are encrypted (HTTPS). Your device's secret identifier is kept in the phone's secure storage (Android Keystore, iOS Keychain); the server only stores its hash. The server is accessible only with keys.
9. Children
The app is for people aged 16 and over. If we learn that we process data of someone under 16, we delete it.
10. Changes
If this policy changes materially, we tell you in the app and ask for your consent again where needed.
Adatvédelmi tájékoztató
Hatályos: 2026. október 13.
1. Az adatkezelő
AppSolver Kft. (székhely: 1031 Budapest, Amfiteátrum u. 26. IV/11., cégjegyzékszám: 10-09-039826, adószám: 32138142-2-41), e-mail: info@forgivenesshelp.com. Ez a tájékoztató a forgiveness alkalmazásra (Android és iOS) és a hozzá tartozó szerverre vonatkozik.
2. A legfontosabbak röviden
- Nem kérünk nevet, e-mail-címet, telefonszámot vagy helyadatot. A profilod névtelen.
- Nincs reklám, analitika vagy követés, és adatot nem adunk el.
- A mesterséges intelligenciás funkciókhoz szöveget küldünk az OpenAI-nak, a lent leírt módon.
- Minden adatodat letöltheted, és a profilodat bármikor törölheted az appban.
3. Milyen adatot, miért és milyen jogalapon kezelünk
| Adat | Mire használjuk | Jogalap (GDPR) |
|---|---|---|
| Névtelen profilazonosító, az eszköz titkos azonosítójának lenyomata, a helyreállító kód lenyomata | A profil működése, átvitel másik eszközre | szerződés teljesítése, 6. cikk (1) b) |
| A felület nyelve, az időzóna, a látogatások napjai | Az AI-szövegek nyelve, a napi lépések és a kincsek | szerződés teljesítése |
| A közzétett történetek (cím, szöveg, téma, arc, keret) | Megjelenítés a közösségnek, moderálás | szerződés teljesítése; a moderálás a közösség védelmében jogos érdek, 6. cikk (1) f) |
| Feloldozások (melyik történetet támogattad, mikor) | Számlálók, a Feloldozásaim lista, kincsek | szerződés teljesítése |
| Jelentések (ok, megjegyzés) és elrejtett szerzők | A közösség védelme, moderálás | jogos érdek |
| A hétnapos út jegyzetei és fókusza | Az út működése; a zárólevél csak kérésre | szerződés teljesítése; a zárólevélhez hozzájárulás, 6. cikk (1) a) |
| A napló: cél, napi bejegyzések, hangulat- és testi közérzet-értékelés, érzések, mérföldkövek | A napló működése; reflexió és havi levél csak kérésre | kifejezett hozzájárulás, 9. cikk (2) a), ha egészségügyi adatnak minősül |
| Vásárlások (termék, időpont, áruházi tranzakciószám) | A megvásárolt hozzáférés, könyvelés | szerződés teljesítése; jogi kötelezettség, 6. cikk (1) c) |
| IP-cím (csak átmenetileg, a memóriában) | Visszaélés elleni korlátozás (hány új profil jön létre egy címről óránként) | jogos érdek |
Az IP-címet nem tároljuk, a kiszolgáló hozzáférési naplót nem vezet. Az app nem kér hozzáférést a névjegyekhez, a helyadatokhoz, a kamerához vagy a mikrofonhoz.
4. Mesterséges intelligencia (OpenAI)
A szerverünk az alábbi adatokat küldi az OpenAI-nak (OpenAI Ireland Ltd.; az adatkezelés az USA-ban is történhet), csak a felsorolt célra:
- Közzététel előtti ellenőrzés: a történet címe, szövege és témája.
- Személyes levél 100 feloldozás után, a kérésedre: a történet és a nyelv.
- A hétnapos út zárólevele, ha kéred: a fókusz, a kapcsolt történet és a jegyzeteid.
- Naplóreflexió, a kérésedre: a cél és legfeljebb hét legutóbbi bejegyzés szövege, érzései, testi jelzései, tevékenységei és önértékelései.
- Havi levél, a kérésedre: a cél és a 30 nap összesített értékei; a naplószövegeket ehhez nem küldjük.
Az azonosítódat és a tokenedet sosem küldjük el. A kéréseket úgy küldjük, hogy az OpenAI ne tárolja őket a saját felületén (store: false). Az OpenAI a szerződéses feltételei szerint az API-adatokat nem használja modellek tanítására, és visszaélések felderítésére legfeljebb 30 napig őrizheti meg. Az adattovábbítás jogalapja: az Európai Bizottság általános adatvédelmi kikötései (GDPR 46. cikk (2) c)) az OpenAI adatfeldolgozási kiegészítésében.
5. Kik férhetnek hozzá az adatokhoz
- Rackhost Zrt. (Magyarország): a szerver tárhelyszolgáltatója, adatfeldolgozó.
- OpenAI: a 4. pont szerint, adatfeldolgozó.
- Apple és Google: a vásárlásokat önálló adatkezelőként kezelik, a saját tájékoztatójuk szerint. Tőlük csak a tranzakció igazolását kapjuk meg.
- A közösség: a közzétett történeteidet név nélkül látják. A naplódat, a jegyzeteidet és a feloldozásaidat senki más nem látja.
6. Meddig őrizzük az adatokat
- A profil törléséig. Törléskor a történeteid, feloldozásaid, jegyzeteid, naplód, jelentéseid és a helyreállító kód azonnal törlődnek. A más történeteinek adott feloldozásaid a számlálókban számként megmaradnak, rajtad kívül senkihez nem köthetően.
- A vásárlásokból a könyveléshez szükséges minimális adat (termék, időpont, áruházi tranzakciószám) a számviteli jogszabályok szerinti ideig marad meg; történet- vagy naplószöveget nem tartalmaz.
- A napi biztonsági mentésekből az utolsó 14 marad meg, így a törölt adat legkésőbb 14 nap múlva a mentésekből is eltűnik.
7. A jogaid
- Hozzáférés és hordozhatóság: az appban minden adatodat letöltheted (Saját tér → Adataim mentése).
- Törlés: Saját tér → Profilom törlése, vagy egyenként a történetek és bejegyzések.
- Helyesbítés, korlátozás, tiltakozás: írj nekünk; mivel a profil névtelen, a kéréshez az appból létrehozott helyreállító kóddal igazolhatod magad.
- A hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségét nem érintve.
- Panasz: a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy a lakóhelyed szerinti felügyeleti hatóságnál.
8. Biztonság
A kapcsolat titkosított (HTTPS). Az eszköz titkos azonosítóját a telefon biztonságos tárolójában (Android Keystore, iOS Keychain) őrizzük, a szerveren csak a lenyomatát. A szerverhez csak kulcsos hozzáférés van.
9. Gyermekek
Az app 16 éven felülieknek szól. Ha tudomásunkra jut, hogy 16 év alatti személy adatait kezeljük, azokat töröljük.
10. Változások
Ha ez a tájékoztató lényegesen változik, az appban jelezzük, és ha kell, újra kérjük a hozzájárulásodat.