AI- és fejlesztői feltételek

1. Önkéntes AI-kapcsolat és korlátozott pilot

A Tripelfyt Kovács Balázs magánszemély üzemelteti; jelenleg nincs fizetős Tripelfy-szolgáltatás vagy jutalék. A Tripelfy AI-kapcsolata korlátozott pilotként érhető el az arra hozzáférést kapott felhasználóknak. Ez nem jelent minden felhasználó számára nyitott integrációt, általános fejlesztői hozzáférést vagy minden AI-szolgáltató támogatását.

A jelenlegi kapcsolódás ChatGPT-vel használható az engedélyezett körben. A ChatGPT külső szolgáltatás, amelyre az OpenAI saját feltételei és beállításai is vonatkoznak. A Tripelfy nem állít hivatalos OpenAI-partnerséget vagy nyilvános katalógusbeli jóváhagyást. A külső szolgáltató esetleges díja nem Tripelfy-díj.

2. Milyen adatot érhet el a kapcsolat?

A nyilvános keresés országot, várost, szolgáltatót, ajándékot és partneri ajánlatot kereshet. Az ajándékkeresésnél megadott alkalom, költségkeret, ország és pénznem a keresés teljesítéséhez a Shophoz kerülhet. Ehhez a Shop nem kap Business-hozzáférési tokent vagy saját foglalási adatot.

Személyes adat eléréséhez be kell jelentkezned a Tripelfynél, és a felületen bemutatott kapcsolatot engedélyezned kell. A hozzáférés a jóváhagyott körre és a saját Tripelfy-jogosultságodra korlátozódik: például megjelenített név, saját foglalások alapadatai, elérhető időpontok, illetve külön jogosultsággal a saját üzleti naptár. A kapcsolat nem ad más szervezet adataihoz hozzáférést.

A válaszban megjelenhet szolgáltató, szolgáltatás, időpont, állapot, ár és a művelethez szükséges azonosító. A pilot nem adja át a foglalási megjegyzéseket, kérdőívválaszokat, jelszavakat vagy más személy kapcsolati adatait. A helyi vagy iCloud-névjegyzéket nem tölti fel automatikusan. A beszélgetésbe te magad beírt adatok kezelését a külső AI-szolgáltatás szabályai is meghatározzák.

3. Foglalás, módosítás, lemondás és vásárlási link

Az AI előkészíthet foglalást, időpontmódosítást vagy lemondást. A végrehajtáshoz külön, bejelentkezett Tripelfy-felületen kell megerősítened a konkrét műveletet. Ellenőrizd a partnert, szolgáltatást, időpontot, árat és lemondási feltételeket. A szükséges foglalási kérdésekre ott kell válaszolni. Az általános kapcsolódási engedély nem helyettesíti ezt a megerősítést.

Az előkészített javaslat öt percig használható. Lejárat, jogosultságváltozás vagy foglalt időpont esetén új ellenőrzés szükséges. Az AI szöveges állítása helyett a Tripelfyben rögzített műveleti eredmény és foglalási állapot az irányadó. A szolgáltatói jóváhagyásra váró foglalás még nem végleges visszaigazolás.

A Shop vásárlási linkje a partnerboltba vezet: nem rendelés, nem fizetés és nem vásárlási meghatalmazás. A partnernél kell ellenőrizned a végleges árat, készletet és szerződési feltételeket. Az AI javaslata téves vagy elavult is lehet; a Tripelfy saját felelősségére és a kötelező fogyasztói jogokra a közös feltételek vonatkoznak.

4. Adatkezelés, megőrzés és visszavonás

A Tripelfy a kapcsolat létrehozását és az általad kért műveletet a szolgáltatás teljesítéséhez szükséges körben kezeli; a visszaélések megelőzését és biztonsági naplózást megfelelő jogos érdek alapján végzi. A technikai felhatalmazás nem jelent valamennyi adatkezelési célra adott GDPR-hozzájárulást. A részletes jogalapokat és jogaidat az adatkezelési tájékoztató ismerteti.

A kapcsolat engedélyei, tokenlenyomatai, előkészített javaslatai és műveleti bizonylatai Firebase/Google Cloud környezetben kezelhetők. A hozzáférési token 15 percig érvényes. Az újonnan engedélyezett, megújítható kapcsolat legfeljebb 90 napig tarthat; 30 nap megújítás nélküli inaktivitás után lejár. A megújítás nem hosszabbítja meg a 90 napos végső határt. A korábban kiadott 24 órás kapcsolatok nem hosszabbodnak meg automatikusan; az új feltételekhez új engedélyezés szükséges. A lejárt javaslatok takarítási határideje 24 óra; a végrehajtási és ismételt végrehajtást kizáró bizonylatoké hét nap, a biztonsági naplóké 90 nap. A törlést háttérfolyamat végzi, ezért a hozzáférés lejárta nem minden másolat azonnali fizikai törlése. A tényleges foglalás megőrzésére a foglalási adatkezelés szabályai vonatkoznak.

A kapcsolat az AI-szolgáltatás Tripelfy-hozzáféréskezelő oldalán visszavonható; a kapcsolódási felület ehhez elérési utat ad. Elérési probléma esetén a kapcsolati címen kérhetsz segítséget. A visszavonás a jövőbeli hozzáférést állítja le; a már végrehajtott foglalást és a ChatGPT-be korábban átadott választ nem vonja vissza. A külső beszélgetés megőrzését, törlését és modellfejlesztési beállításait az OpenAI-nál is kezelned kell. Nem ígérjük, hogy az OpenAI minden körülmények között kizárja a modellfejlesztési felhasználást.

A fő adatkezelési tájékoztató szerinti címzetti és nemzetközi adattovábbítási feltételek itt is irányadók. Az AI-válaszokhoz az OpenAI adatvédelmi tájékoztatója is kapcsolódik; a Tripelfy a saját adatátadásáért továbbra is felel.

5. Engedélyezett fejlesztői integrációk

API vagy más integráció csak az adott hozzáféréshez kifejezetten engedélyezett módon használható. A nyilvános végpont nem ad automatikusan korlátlan adatgyűjtési, újraértékesítési, márkahasználati vagy AI-tanítási jogot. A külön fejlesztői megállapodásnak meg kell neveznie a jogosultat, a célt, az elérhető adatokat, műveleteket, korlátokat és a megszüntetés rendjét. Ez az oldal önmagában nem ad API-kulcsot vagy új jogosultságot.

A fejlesztő a saját alkalmazásáért és tájékoztatásáért felel. Titkot nem helyezhet nyilvános kliensbe, hozzáférést nem adhat tovább jogosulatlan félnek, nem kerülhet meg felhasználói jóváhagyást, jogosultsági korlátot vagy forgalmi védelmet. Csak a megengedett célhoz szükséges adat tárolható, meghatározott megőrzéssel; hozzáférés megszűnésekor a további letöltést le kell állítani és a másolatokat a jogszerű megőrzési kivételekkel törölni kell.

Biztonsági hibát indokolatlan késedelem nélkül jelezni kell, az érintett hozzáférést szükség esetén fel kell függeszteni. Tervezett lényeges változásról megfelelő felkészülési tájékoztatás jár; azonnali biztonsági vagy jogi intézkedés indokolt esetben lehetséges. Korlátlan rendelkezésre állási vagy visszafelé kompatibilitási ígéretet a pilot nem ad. Korlátozás és jogorvoslat tekintetében a közös, illetve partneri feltételek is alkalmazandók.

6. Kapcsolat és fejlesztői hozzáférés életciklusa

A kapcsolati rekord takarítása a tényleges inaktivitási vagy végső lejárathoz, majd az azt követő egynapos takarítási küszöbhöz kötődik. A háttértörlés időpontja eltérhet a hozzáférés megszűnésétől. A token megújítása nem jelent új foglalási megrendelést: az egyedi művelethez szükséges megerősítés továbbra is külön lépés.

A fejlesztői bemutató, a specifikáció- vagy mintakód-generátor használata önmagában nem hoz létre éles API-kulcsot, szolgáltatói szerződést vagy adatátadási engedélyt. Csak a ténylegesen engedélyezett végpont és hatókör használható. Új integrációnál külön kell rendezni az adatköröket, szerepeket, törlést, biztonságot és szükség esetén az adatfeldolgozói szerződést.

Integrációs adatvédelem, incidens és megszűnés

Az integráló fejlesztő a saját alkalmazásában az adatbekérés előtt ismertesse a nevét, elérhetőségét, az adatkezelés célját, az adatköröket, címzetteket, megőrzést és a visszavonás módját. Nem keltheti azt a látszatot, hogy a Tripelfy nyilatkozata minden saját adatkezelését lefedi. A tényleges önálló adatkezelői vagy adatfeldolgozói szerepet a konkrét művelet alapján kell rendezni.

A kapcsolatot csak a megnevezett célra és a legszűkebb szükséges jogosultsággal szabad használni. A felhasználói hozzáférés visszavonásakor az új adatlekérést le kell állítani. A fejlesztő az engedélyből származó másolatokat törölje vagy jogszerű, elkülönített megőrzésüket dokumentálja; a token törlése önmagában nem adattörlés. Új címzett, új cél vagy új adatkör nem kapcsolható be a korábbi engedély mögött észrevétlenül.

Kiszivárgott kulcs, idegen hozzáférés vagy téves adattovábbítás esetén a fejlesztő indokolatlan késedelem nélkül értesítse a Tripelfyt a kapcsolati címen, korlátozza a további kárt, és működjön együtt a vizsgálatban. A bejelentés tartalmazza az időpontot, az érintett integrációt, adatkört, becsült hatást és a megtett intézkedést. Kulcsot, jelszót vagy teljes ügyféladatbázist ne csatoljon. A hatósági és érintetti értesítési feladatokat a tényleges jogi szerep szerint kell teljesíteni.