KibbiAI mobilalkalmazás

Adatkezelési Tájékoztató

Hatálybalépés napja: 2026. május 20.

Verzió: 1.0

1. Bevezetés

Jelen Adatkezelési Tájékoztató („Tájékoztató”) a Magic Drinks Hungary Kft. mint adatkezelő („Adatkezelő” vagy „Szolgáltató”) által üzemeltetett KibbiAI elnevezésű mobilalkalmazás („Alkalmazás” vagy „Szolgáltatás”) keretében végzett személyesadat-kezelésekre vonatkozó lényeges információkat tartalmazza.

A KibbiAI mesterséges intelligenciával támogatott, elsősorban 7–18 éves tanulóknak szánt oktatási és beszélgetési célú mobilalkalmazás, amely szülői fiókkal, gyermekprofilokkal, személyre szabott AI-válaszokkal, beszélgetési előzményekkel, egyes csomagokban képfeltöltési és hangbeviteli funkciókkal, továbbá előfizetési és értesítési megoldásokkal működik.

Tekintettel arra, hogy az Alkalmazás gyermekek használatára is irányul, az elsődleges szerződéses és adatkezelési kapcsolat a Szolgáltató és a regisztráló szülő, törvényes képviselő vagy más nagykorú felhasználó között jön létre. A gyermekprofil létrehozása és kezelése szülői vagy törvényes képviselői felügyelet mellett történik.

2. Az adatkezelő adatai

Cégnév: Magic Drinks Hungary Kft.

Székhely: 2230 Gyömrő, József Attila utca 34.

Adószám: 32247381-2-13

Cégjegyzékszám: 13-09-226436

Kapcsolattartás adatvédelmi ügyekben: a Szolgáltató által az Alkalmazásban, illetve hivatalos kapcsolattartási felületein közzétett elérhetőségeken.

3. A Tájékoztató hatálya és az érintettek köre

szülői vagy törvényes képviselői fiókot létrehozó nagykorú felhasználók;
a létrehozott gyermekprofilokhoz kapcsolódó gyermekek;
az alkalmazáson belül kommunikáló, képet feltöltő vagy hangbevitelt használó felhasználók;
előfizetést vásárló vagy előfizetést visszaállító felhasználók;
push értesítést fogadó, promócióban részt vevő vagy ügyfélszolgálati kérelmet benyújtó érintettek.

4. A kezelt adatok forrása

közvetlenül az érintettől vagy a szülői felhasználótól megadott adatok;
a gyermekprofil létrehozása, szerkesztése és használata során rögzített adatok;
az alkalmazás használata során keletkező technikai, biztonsági és naplóadatok;
harmadik fél azonosítási és fizetési szolgáltatóitól kapott státusz- vagy azonosító adatok;
az AI-funkciók használata során a felhasználó által megadott szöveg, kép, hang és ezekhez kapcsolódó metaadatok.

5. A kezelt személyes adatok kategóriái

A Szolgáltató különösen az alábbi adatkategóriákat kezelheti:

azonosítási és fiókadatok: e-mail-cím, jelszóhoz kapcsolódó hitelesítési adatok, fiókazonosító, provider-azonosító, munkamenet- és tokenadatok;
külső bejelentkezési adatok: Google Sign-In vagy Apple Sign-In használata esetén az adott szolgáltató által átadott profil- és azonosítási adatok;
gyermekprofil-adatok: név, keresztnév vagy becenév, születési év, korosztály-besorolás, esetleges manuális korosztály-felülírás;
személyre szabási és preferenciaadatok: kedvenc tantárgyak, hobbik, kedvenc állat, sport, könyvek, filmek, tanulási célok és a szülő által jóváhagyott további preferenciák;
kommunikációs adatok: chatüzenetek, AI-válaszok, a beszélgetések címei, időpontjai és előzményei;
képadatok: a felhasználó által feltöltött képek, bélyegképek, a képfeltöltéshez kapcsolódó technikai adatok, valamint a moderációs eredmény;
hangadatok: mikrofonhasználat során rögzített hangfelvétel, a beszédfelismerésből származó szöveg és a nyelvfelismerés eredménye;
értesítési és preferenciaadatok: push token, értesítési engedélyek, értesítési beállítások, kampány- és szegmensadatok;
előfizetési és vásárlási adatok: előfizetési csomag, előfizetési státusz, megújítási állapot, visszaállítási információ, platform által átadott tranzakciós azonosítók;
technikai és biztonsági adatok: IP-cím, eszköz- és alkalmazásazonosítók, operációs rendszer nyelve, alkalmazásverzió, összeomlási és hibainformációk, moderációs események naplói, tartalom hash, időbélyegek, API-használati és rate limiting adatok;
analitikai és riport adatok: használati statisztikák, üzenetszámok, aktivitási és korosztályi aggregátumok, bevételi és technikai riportokhoz kapcsolódó adatok.

6. Adatkezelési célok és jogalapok

A Szolgáltató a személyes adatokat kizárólag meghatározott célból, a cél eléréséhez szükséges mértékben és időtartamig kezeli. Az egyes adatkezelések főbb céljai és jogalapjai az alábbiak:

Adatkezelési cél	Kezelt adatok	Fő jogalap
Szülői fiók regisztrációja, bejelentkezése, hitelesítése, jelszó-visszaállítás	e-mail-cím, hitelesítési adatok, külső provider adatai, session/token adatok	szerződés teljesítése; jogos érdek a biztonságos hozzáféréshez
Gyermekprofil létrehozása és kezelése	név, születési év, profilbeállítások, PIN-védelemhez kapcsolódó adatok	szerződés teljesítése; a szülő közreműködése / nyilatkozata
Korosztály-besorolás, személyre szabott felület és AI-válaszok	születési év, korosztály, preferenciák, nyelvi beállítások	szerződés teljesítése; jogos érdek a megfelelő és biztonságos szolgáltatásnyújtáshoz
Szöveges chat és AI-válaszok előállítása	chatüzenetek, beszélgetési előzmények, AI-válaszok, kontextusadatok	szerződés teljesítése
Képfeltöltés és képalapú AI-értelmezés	feltöltött kép, képi metaadatok, moderációs eredmény	szerződés teljesítése; szükség esetén a felhasználó kifejezett művelete
Hangbevitel és beszédfelismerés	hangfelvétel, átírt szöveg, nyelvdetektálási információ	szerződés teljesítése; a felhasználó aktív kezdeményezése
Beszélgetési előzmények mentése, listázása, folytatása	chat history, session cím, időbélyegek	szerződés teljesítése
Tartalommoderáció és visszaélés-megelőzés	felhasználói üzenetek, képek, AI-válaszok, moderációs események, tartalom hash	jogos érdek a biztonságos, jogszerű és gyermekbarát működéshez
Előfizetés, in-app vásárlás, előfizetés-visszaállítás	előfizetési csomag, státusz, platform-tranzakciós azonosítók, megújítási adatok	szerződés teljesítése; jogi kötelezettség a számviteli/bizonylati kötelezettségekhez
Push értesítések küldése	push token, értesítési preferenciák, kampányszegmens, időzóna	a szolgáltatás működtetéséhez szükséges értesítéseknél jogos érdek vagy szerződés teljesítése; promóciós értesítéseknél hozzájárulás, ahol azt jogszabály megköveteli
Analitika, fejlesztői riportok, hibakeresés, crash reporting	használati statisztikák, eszközadatok, hibainformációk, teljesítménymutatók	jogos érdek a szolgáltatás fejlesztéséhez, stabilitásához és biztonságához
Hirdetési kampányok eredményességének mérése a weboldalon (Google Ads)	süti-azonosító, hirdetési kattintáshoz kapcsolódó adatok, IP-cím, böngésző- és eszközadatok	hozzájárulás
Jogi igények kezelése, jogszabályi megfelelés, kérelmek megválaszolása	kapcsolattartási adatok, kérelem tartalma, naplóadatok, kötelező nyilvántartások	jogi kötelezettség; jogos érdek a jogi igények érvényesítéséhez és védelméhez

7.1. Regisztráció és felhasználói fiók

A KibbiAI használatához szülői fiók létrehozása szükséges e-mail/jelszóval, illetve támogatott külső azonosítási szolgáltató használatával.
A fiók biztonságos működéséhez a Szolgáltató session- és tokenkezelést, valamint inaktivitás utáni kijelentkeztetést alkalmazhat.
Jelszó-visszaállítás esetén a Szolgáltató az e-mail-cím kezelésével, valamint a visszaállítás technikai naplózásával biztosítja az új hitelesítés beállítását.

7.2. Gyermekprofilok és személyre szabás

A szülő egy vagy több gyermekprofilt hozhat létre. A kötelező adatok köre jellemzően a név és a születési év.
A profilban további adatok is megadhatók a válaszok személyre szabása érdekében.
Az Alkalmazás a gyermek születési éve alapján korosztályt rendelhet a profilhoz, amely befolyásolhatja a felületet, a nyelvezetet és az AI-válaszok stílusát.
Az AI felismerhet beszélgetés során említett új preferenciákat, de ezek profilhoz rendelése csak szülői jóváhagyással történik.

7.3. Chat, beszélgetési előzmények és AI-funkciók

A felhasználó által küldött szöveges üzeneteket a rendszer az AI-kiszolgáláshoz kezeli, és a válaszokat valós időben, automatizált módon állítja elő.
A beszélgetések mentésre kerülhetnek, listázhatók és egyes esetekben folytathatók. A megőrzési idő csomagtól függően eltérhet.
Hálózati kapcsolat hiányában az utoljára betöltött beszélgetési előzmények egy része offline is elérhető lehet az eszközön.

7.4. Képfeltöltés

Bizonyos csomagokban a felhasználó képet tölthet fel, amelyet a rendszer tömöríthet, tárolhat, moderálhat, majd AI-feldolgozás céljából továbbíthat.
Nem megfelelő vagy tiltott kép esetén a feltöltés megtagadható, illetve a kép feldolgozása blokkolható.

7.5. Hangbevitel

Bizonyos csomagokban a felhasználó hangfelvételt készíthet push-to-talk módban.
A hangfelvétel beszédfelismerés céljából feldolgozható, amelynek eredményeként a rendszer szöveget állít elő, és ezt a felhasználó küldés előtt szerkesztheti.

7.6. Push értesítések és promóció

A Szolgáltató küldhet működéshez kapcsolódó, engagement vagy promóciós értesítéseket.
A szülő az alkalmazásban, illetve az eszköz beállításaiban jogosult az egyes értesítéstípusok engedélyezésére vagy letiltására.
Promóciós kampányok során a felhasználók szegmensekbe sorolhatók például korosztály, free/premium státusz vagy aktivitás alapján.

7.7. Előfizetések és vásárlások

A díjköteles funkciók in-app vásárlással érhetők el az Apple App Store vagy a Google Play rendszerén keresztül.
A Szolgáltató a vásárlás teljesítéséhez és az előfizetési státusz kezeléséhez a platformok, valamint erre szolgáló technológiai partnerek által átadott adatokat használja.
Az Alkalmazás biztosíthat előfizetés-visszaállítási és próbaidőszak-funkciót is.

7.8. Moderáció, biztonság, hibakezelés és analitika

A felhasználói szöveg, kép és AI-válasz moderációs ellenőrzés alá eshet a visszaélések és a gyermekekre káros tartalmak szűrése érdekében.
A Szolgáltató hibajelentési, crash reporting, teljesítménymérési, rate limiting és technikai monitorozási megoldásokat használhat.
Egyes riportok anonim vagy aggregált formában készülnek, például napi üzenetszám, korosztályi megoszlás vagy technikai hibaarány alapján.

7.9. Sütik és a weboldal hirdetés-mérése

Az Alkalmazás nem használ hirdetési sütiket. Az e pontban foglaltak kizárólag a Szolgáltató weboldalára (kibbiai.com) vonatkoznak.
A weboldal a Google Ireland Limited „Google Ads" hirdetés-mérési szolgáltatását alkalmazza annak mérésére, hogy a látogatók mely hirdetésből érkeznek, valamint a hirdetési kampányok eredményességének értékelésére.
A hirdetés-mérés kizárólag a látogató előzetes, kifejezett hozzájárulása alapján indul el. Hozzájárulás hiányában a Google mérőkódja úgynevezett hozzájárulási módban (Google Consent Mode) fut, amelynek keretében sem hirdetési, sem analitikai célú sütit vagy más azonosítót nem helyez el és nem olvas ki a látogató eszközén.
Hozzájárulás esetén a Google a látogató böngészőjében a _gcl_au nevű sütit helyezheti el, amelynek szokásos élettartama 90 nap, és amely a hirdetési kattintások és a konverziók összekapcsolását szolgálja.
A látogató a hozzájárulását bármikor, korlátozás nélkül visszavonhatja a weboldal láblécében található „Sütibeállítások" hivatkozásra kattintva. A visszavonás a jövőre nézve hatályos, egyben a weboldal a korábban elhelyezett hirdetési sütiket törli is.
A weboldal a látogató sütikre vonatkozó döntését a böngésző helyi tárolójában (local storage) tárolja annak érdekében, hogy a döntést minden oldalbetöltéskor tiszteletben tartsa. Ez a tárolás a szolgáltatás nyújtásához feltétlenül szükséges, ezért nem igényel külön hozzájárulást.
A mérőkód a Google szervereiről töltődik be, ezért a látogató IP-címe és a böngészőjének technikai adatai a hozzájárulástól függetlenül a Google tudomására juthatnak. A Google ezeket az adatokat a saját adatvédelmi tájékoztatója szerint kezeli.
A hirdetés-mérés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], az elektronikus hírközlésre vonatkozó ágazati szabályokkal összhangban. A hozzájárulás megtagadása vagy visszavonása a weboldal használatát semmilyen módon nem korlátozza.

8. Automatizált döntéshozatal és profilalkotás

A KibbiAI egyes funkciói automatizált logika alapján működnek, így különösen a korosztály-besorolás, a válaszok személyre szabása, a nyelvfelismerés, a tartalommoderáció, valamint a push kampányok szegmentálása. A Szolgáltató álláspontja szerint ezek az eljárások önmagukban nem eredményeznek olyan, kizárólag automatizált döntést, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A moderáció ugyanakkor egyes tartalmak küldését vagy megjelenítését automatikusan korlátozhatja biztonsági okból.

9. Adattovábbítás, címzettek és adatfeldolgozók

A Szolgáltató a szolgáltatás működtetése érdekében technológiai partnereket vehet igénybe. A partnerek köre a szolgáltatás fejlesztésével változhat, azonban az alábbi típusú címzettek, adatfeldolgozók vagy önálló adatkezelők jellemzően érintettek lehetnek:

felhő- és adatbázis-szolgáltatók, így különösen Firebase / Google Cloud szolgáltatások (például hitelesítés, Firestore, Storage, Cloud Messaging, Analytics, Remote Config);
AI- és moderációs szolgáltatók, így különösen OpenAI szolgáltatások a chat, képértelmezés, moderáció és beszédfelismerés támogatására;
előfizetés- és jogosultságkezelő partnerek, így különösen RevenueCat;
összeomlás- és hibajelentési szolgáltatók, így különösen Sentry;
külső azonosítási szolgáltatók, így különösen Apple és Google, amennyiben a felhasználó ezeket választja belépéshez;
alkalmazás-áruházak és fizetési ökoszisztémák, így különösen Apple App Store és Google Play a vásárlások lebonyolításához;
hirdetés-mérési szolgáltatók, így különösen a Google Ireland Limited (Google Ads), kizárólag a weboldalon és kizárólag a látogató hozzájárulása esetén;
hatóságok, bíróságok vagy egyéb jogosult szervek, amennyiben az adattovábbítást jogszabály írja elő vagy az jogi igény érvényesítéséhez szükséges.

A Szolgáltató a partnerekkel megfelelő szerződéses és adatvédelmi garanciák alkalmazására törekszik. Az adott partner jogi minősége (adatfeldolgozó vagy önálló adatkezelő) az adott szolgáltatás jellegétől és a vonatkozó szerződéses feltételektől függhet.

10. Nemzetközi adattovábbítás

Tekintettel arra, hogy az Alkalmazás több nemzetközi technológiai szolgáltató infrastruktúráját is igénybe veheti, előfordulhat, hogy egyes adatok az Európai Gazdasági Térségen kívülre kerülnek továbbításra vagy onnan hozzáférhetővé válnak. Ilyen esetben a Szolgáltató törekszik arra, hogy a továbbítás megfelelő garanciák – különösen európai bizottsági megfelelőségi határozat, általános szerződési feltételek vagy egyéb jogszerű átadási mechanizmus – mellett történjen.

11. Adatmegőrzési időtartamok

Adatkategória	Megőrzési idő fő szabálya
Fiók- és hitelesítési adatok	a fiók fennállásáig, illetve a törlést követően a szükséges technikai és jogi megőrzési idő végéig
Gyermekprofil-adatok	a profil vagy a kapcsolódó fiók törléséig, illetve ameddig a szolgáltatás nyújtásához szükséges
Beszélgetési előzmények	csomagtól függően; free csomag esetén rövidebb, premium/family csomag esetén hosszabb vagy korlátlanabb időtartam is alkalmazható
Képfeltöltések és hangfelvételek	a funkció teljesítéséhez szükséges ideig, illetve a kapcsolódó chat vagy technikai folyamat időtartamáig
Moderációs és biztonsági naplók	a visszaélés-megelőzéshez, biztonsághoz és jogi igények kezeléséhez szükséges ideig
Crash és technikai naplók	a hibakivizsgáláshoz, fejlesztéshez és auditáláshoz szükséges ideig
Előfizetési és tranzakciós adatok	a szerződés fennállásáig, továbbá a számviteli és adójogi megőrzési kötelezettség teljesítéséig
Hozzájáruláson alapuló értesítési adatok	a hozzájárulás visszavonásáig vagy az értesítési cél megszűnéséig

Az érintettet a vonatkozó adatvédelmi szabályok alapján különösen az alábbi jogok illethetik meg:

tájékoztatáshoz és hozzáféréshez való jog;
helyesbítéshez való jog;
törléshez való jog („elfeledtetéshez való jog”), ha annak jogszabályi feltételei fennállnak;
adatkezelés korlátozásához való jog;
adathordozhatósághoz való jog, amennyiben az adatkezelés jogalapja hozzájárulás vagy szerződés és automatizált módon történik;
tiltakozáshoz való jog, ha az adatkezelés jogalapja a Szolgáltató jogos érdeke;
hozzájárulás visszavonásához való jog, ha az adatkezelés hozzájáruláson alapul.

Az érintetti kérelmeket a Szolgáltató a rendelkezésre álló kapcsolattartási csatornákon fogadja, és azokat a vonatkozó jogszabályi határidőben bírálja el. A Szolgáltató jogosult meggyőződni a kérelmező személyazonosságáról, illetve arról, hogy a gyermekprofil vonatkozásában a kérelmet valóban a jogosult szülő vagy törvényes képviselő terjeszti elő.

13. Fiók-, profil- és adattörlés

A szülői felhasználó az alkalmazáson belül kérheti a fiók törlését.
A fióktörlés főszabály szerint az összes kapcsolódó gyermekprofil és a kapcsolódó adatok törlését vagy anonimizálását is maga után vonja, kivéve, ha egyes adatok megőrzését jogszabály vagy jogos érdek indokolja.
Bizonyos beszélgetési előzmények vagy gyermekprofilok külön is törölhetők lehetnek az alkalmazás funkciói szerint.
Az előfizetés megszüntetésére ettől függetlenül az Apple App Store vagy a Google Play előfizetés-kezelési szabályai irányadók.

14. Adatbiztonság

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés megelőzésére.

hitelesítési és sessionkezelési megoldások;
PIN-kóddal védett profilváltás, ahol ez alkalmazható;
tartalommoderáció és biztonsági szűrők;
rate limiting, technikai monitorozás és hibakezelés;
hozzáférési jogosultságok korlátozása és naplózása;
rendszeres frissítések és konfigurációkezelés.

15. Gyermekek adatainak fokozott védelme

A KibbiAI gyermekek számára is készült szolgáltatás. Erre tekintettel a Szolgáltató kiemelt figyelmet fordít arra, hogy:

a gyermekprofilok kizárólag szülői vagy törvényes képviselői közreműködéssel jöjjenek létre;
a gyermekről kezelt adatok köre célhoz kötött és lehetőség szerint minimalizált legyen;
a személyre szabást szolgáló új preferenciák csak szülői jóváhagyással kerüljenek a profilba;
a tartalommoderáció a gyermekekre káros tartalmak kiszűrését szolgálja;
az AI által adott válaszok automatizált jellegére a felhasználók megfelelő tájékoztatást kapjanak.

A Szolgáltató kéri, hogy a szülői felhasználó csak olyan gyermekadatot adjon meg, amely a szolgáltatás rendeltetésszerű használatához valóban szükséges.

16. Jogorvoslat

Amennyiben az érintett megítélése szerint a személyes adatai kezelésével kapcsolatban jogsérelem érte, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve jogosult bírósághoz fordulni a hatályos jogszabályok szerint.

NAIH elérhetőségei:

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Web: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

17. A Tájékoztató módosítása

A Szolgáltató jogosult a jelen Tájékoztatót egyoldalúan módosítani különösen jogszabályváltozás, új funkciók bevezetése, technológiai vagy üzleti változás, illetve adatvédelmi gyakorlatának frissítése esetén. Az aktuális változat az Alkalmazásban vagy a Szolgáltató által megjelölt felületen kerül közzétételre.

18. Záró rendelkezés

Jelen Tájékoztató magyar nyelven készült. Eltérő nyelvi változat esetén – ha a Szolgáltató ilyet közzétesz – eltérés esetén a magyar nyelvű változat irányadó, kivéve, ha jogszabály ettől eltérően rendelkezik.

Kelt: Gyömrő, 2026. május 20.

Magic Drinks Hungary Kft.

Adatkezelő