Adatvédelmi szabályzat

Utolsó frissítés: 2026. augusztus 15

AYAsec s. r. o. · Pribinova 10, 81109 Bratislava, Szlovákia, EU · 57804613

Az AYAsec ("AYAsec", "we", "us" vagy "miénk") egy olyan automatizált biztonsági vizsgálati platformot biztosít, amely segít a szervezeteknek figyelemmel kísérni a vizsgálatra benyújtott tartományok és infrastruktúra TLS/SSL-konfigurációját, a hálózat kitettségét, a DNS-biztonságot, a HTTP-fejléceket és a támadási felületet. Ez az adatvédelmi szabályzat elmagyarázza, hogy milyen információkat gyűjtünk, hogyan használjuk azokat, és milyen választási lehetőségei vannak. Az ayasec.ai-ra és az app.ayasec.ai-ra (a "Szolgáltatás") vonatkozik.

Az általunk gyűjtött információk

Fiókinformációk. Amikor létrehoz egy fiókot, összegyűjtjük e-mail címét, megjelenített nevét és jelszavát (kivonatként tárolva, soha nem sima szövegben) – vagy ha bejelentkezik a Google-lal vagy a GitHub-bal, az alapvető profilinformációkat, amelyeket a szolgáltatók osztanak meg velünk. Tároljuk szerepkörét és szervezeti tagságát is.

Cél- és eredményadatok vizsgálata. A vizsgálatra beküldött domainek, IP-címek és gazdagépnevek, valamint az általunk generált eredmények – leletek, CVE/CWE-referenciák, biztonsági fokozatok és pontszámok, valamint előzményvizsgálati jelentések.

Technikai adatok. Egy webszolgáltatás használatával generált szabványos információ, például IP-cím, böngészőtípus és hozzáférési időbélyegek, amelyeket elsősorban biztonságra és hibaelhárításra használnak.

Communications. Ha felveszi velünk a kapcsolatot támogatásért, megőrizzük a levelezést, hogy válaszoljunk és nyomon követhessük kérését.

Jelenleg nem gyűjtünk fizetési vagy számlázási információkat.

Hogyan használjuk fel az Ön adatait

• Működtesse a szolgáltatást – futtassa le a kért vizsgálatokat, és hozza létre a jelentéseket és az irányítópultokat
• Hitelesítés, és a munkamenet fenntartása
• Szolgáltatással kapcsolatos közlemények küldése, például biztonsági figyelmeztetések, ha a célpont besorolása megváltozik, és fiók-/e-mail-ellenőrző üzeneteket
• A Szolgáltatás karbantartása, biztosítása és fejlesztése
• Tartsa be a törvényi kötelezettségeket

Hogyan osztjuk meg adatait

Személyes adatait nem adjuk el. Csak az alábbi esetekben osztunk meg információkat:

• Szolgáltatók, akik segítenek nekünk a Szolgáltatás működtetésében (például tárhelyszolgáltatás és e-mailek kézbesítése), akik kötelesek megvédeni az Ön adatait, és csak az általunk meghatározott célokra használják fel azokat.
• Hitelesítési szolgáltatók (Google, GitHub) – csak akkor, ha úgy dönt, hogy ezek valamelyikével jelentkezik be, és csak az Ön hitelesítéséhez szükséges mértékben.
• Fenyegetés-intelligencia-keresések. Domain vagy IP-cím vizsgálatakor lekérdezhetünk harmadik féltől származó szolgáltatásokat – például DNS-blokklistákat, IP-reputációs adatbázisokat és nyilvános sebezhetőségi adatbázisokat – az Ön által megadott célpont használatával, hogy gazdagítsuk az eredményeket. Ez nem jelenti a személyes fiókadatok megosztását.
• Analitikai és látogató-azonosító szolgáltatók (Google Analytics, Microsoft Clarity és Akviro) – csak az ayasec.ai-n, marketingwebhelyünkön aktív, az app.ayasec.ai-n nem. Az Akviro IP-cím alapján azonosítja a weboldalunkat felkereső vállalkozásokat, hogy segítsen megérteni, mely szervezetek érdeklődnek az AYAsec iránt; nem azonosítja személyesen az egyes látogatókat.
• Jogi okok, ha ez szükséges egy jogi kötelezettség teljesítéséhez, jogaink védelméhez vagy felhasználóink ​​vagy a nyilvánosság biztonságának védelméhez.

Adatmegőrzés

Fiókadatait mindaddig megőrizzük, amíg fiókja aktív. A szkennelési eredmények és jelentések a fiók előzményeinek részeként megőrződnek, így nyomon követheti a változásokat az idő múlásával. Ha szeretné törölni fiókját vagy adatait, vegye fel velünk a kapcsolatot az alábbi címen.

Az Ön jogai

Élethelyétől függően jogosult lehet személyes adataihoz való hozzáféréshez, helyesbítéshez, törléshez vagy exportáláshoz, bizonyos adatkezelések korlátozásához vagy tiltakozáshoz, valamint hozzájárulás visszavonásához, ha az adatkezelés hozzájáruláson alapul. E jogok gyakorlásához vegye fel velünk a kapcsolatot a következő címen: security@ayasec.ai. Ha Ön az Európai Gazdasági Térségben tartózkodik, joga van panaszt tenni a helyi önkormányzatnáladatvédelmi hatóság.

Biztonság

Ésszerű technikai és szervezési intézkedéseket alkalmazunk adatai védelmére, ideértve a titkosított kapcsolatokat (TLS/HTTPS), a kivonatolt hitelesítő adatokat és a hozzáférés-szabályozást, amely korlátozza, hogy szervezetünkön belül kik tekinthetik meg az Ön adatait. Egyetlen átviteli vagy tárolási módszer sem teljesen biztonságos, és nem tudjuk garantálni az abszolút biztonságot.

Cookie-k & Analytics

Néhány szigorúan szükséges cookie-t használunk, hogy bejelentkezve maradjon (egy httpOnly session cookie). Marketingoldalunkon, az ayasec.ai-n a Google Analytics és a Microsoft Clarity segítségével is megértjük, hogyan használják a látogatók az oldalt, az Akviro-t pedig a felkereső vállalkozások IP-címük alapján történő azonosítására (lásd fent a „Hogyan osztjuk meg az adatait”) – nem azért, hogy Önnek reklámozzuk. Ezek egyike sem fut az app.ayasec.ai oldalon.

Nemzetközi adatátvitel

Az Ön tartózkodási helyétől függően a Szolgáltatás használata magában foglalhatja az adatok továbbítását az Ön országán kívül található szerverekre. Szükség esetén lépéseket teszünk annak biztosítására, hogy az ilyen továbbítások megfeleljenek a vonatkozó adatvédelmi jogszabályoknak.

Gyermekek magánélete

A Szolgáltatás üzleti felhasználásra készült, és nem irányul 16 éven aluli gyermekekre, és nem is gyűjtünk tőlük tudatosan információkat.

Jelen szabályzat változásai

Ezt a szabályzatot időről időre frissíthetjük. Amikor ezt megtesszük, frissítjük a fenti „Utolsó frissítés” dátumát, és a lényeges változtatások esetén minden ésszerű erőfeszítést megteszünk, hogy értesítsük a fióktulajdonosokat.

Lépjen kapcsolatba velünk

Kérdése van ezzel a szabályzattal vagy adataival kapcsolatban? Vegye fel velünk a kapcsolatot a következő címen: security@ayasec.ai.