Jogi dokumentum

Adatátvitel és szolgáltatóváltás

Ez a lap a Graphium alkalmazásra (app.graphium.hu) vonatkozó, az (EU) 2023/2854 rendelet (adatrendelet) 26. és 28. cikke szerinti tájékoztatás: hol fut a szolgáltatás, milyen joghatóság alá tartozik, hogyan védjük az adatokat a harmadik országbeli kormányzati hozzáféréstől, és hogyan viheted át az adataidat másik szolgáltatóhoz vagy a saját infrastruktúrádba. A szerződéses szabályokat a felhasználási feltételek (ÁSZF) 13/A. pontja tartalmazza.

Hatályos: 2026. szeptember 22-től.

1. Az infrastruktúra helye és joghatósága

A platformot az Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg) felhőszolgáltatásán üzemeltetjük, kizárólag az Európai Unió területén lévő AWS-régiókban. Az AWS EMEA SARL luxemburgi társaság; anyavállalata az Amazon Web Services, Inc. (Amerikai Egyesült Államok).

mi fut ott	AWS-régió
a platform, az adatbázis, a fájlok és a keresési index (fő régió)	eu-north-1 — Stockholm, Svédország
beszédfelismerés (a megbeszélések leiratozása)	eu-central-1 — Frankfurt, Németország
levélküldés (Amazon SES)	eu-central-1 — Frankfurt, Németország
nyelvi modellek (Amazon Bedrock): Claude-modellek	EU-régiók: Stockholm, Frankfurt, Írország, Párizs, Milánó, Spanyolország
nyelvi modellek (Amazon Bedrock): Amazon Nova	EU-régiók: Frankfurt, Stockholm, Írország, Párizs
nyelvi modellek (Amazon Bedrock): a többi beépített modell	csak Stockholm

A több régióval jelölt modelleknél az AWS a kérést a felsorolt EU-régiók egyikében szolgálja ki; a kérés és a válasz az EU-t nem hagyja el. Ha az Előfizető saját szerződéssel köt be modellszolgáltatót (saját kulcs, BYOK), arra az adott szolgáltató feltételei és régiói irányadók.

2. Védelem a harmadik országbeli kormányzati hozzáférés ellen

Mivel a felhőszolgáltató anyavállalata az EU-n kívül működik, az alábbi intézkedésekkel akadályozzuk meg, hogy nem uniós hatóság az uniós jogba ütköző módon férjen hozzá az adatokhoz:

Tárolás az EU-ban: az adatokat kizárólag az 1. pontban felsorolt EU-s régiókban tároljuk és dolgozzuk fel.
Titkosítás: nyugalmi állapotban az AWS KMS-ben kezelt kulcsokkal (adatbázis, fájltároló, gyorsítótár, mentések), átvitel közben TLS-sel.
Bérlőnkénti elkülönítés: minden Előfizető adatai külön adatbázis-sémában állnak.
Az AWS szabályzata: az AWS vállalja, hogy megtámadja a túl tág, illetve az uniós joggal ütköző hatósági adatkéréseket, és félévente jelentést tesz közzé a kapott kérésekről — lásd az AWS EU-s adatvédelmi és hatósági adatkérésekről szóló oldalát.
A Graphium vállalása: ha hozzánk érkezik harmadik országbeli hatóságtól az Előfizető adataira vonatkozó kérés, azt megvizsgáljuk; a jogellenes kérést jogi úton megtámadjuk, és az Előfizetőt értesítjük, ahol a jog ezt megengedi.

3. A szolgáltatóváltás eljárása

Kezdeményezés és határidők: az átvitelt vagy a törlést az Előfizető bármikor kezdeményezheti a felületen vagy a hello@graphium.hu címen. A felmondási időt, az átmeneti időszakot és a lekérési időszakot az ÁSZF 13/A. pontja határozza meg.
Teljes adatexport: az Előfizető adminisztrátora a felületen, a Napló oldalon („Teljes adatexport”) bármikor letöltheti. Díjmentes, és nem függ a díjtartozás rendezésétől.
Formátum: egyetlen ZIP-fájl. A strukturált adatok JSON, illetve NDJSON (soronként egy JSON-objektum) formában, a fájlok eredeti formátumukban kerülnek bele; a csomag tartalmát és mezőit a benne lévő README.json írja le, géppel olvasható módon.

4. Mi van az exportban

mappa	tartalom
`users`	a felhasználók: név, e-mail, szerepkör, részleg, a belépés azonosítója
`conversations`	a beszélgetések és köreik: kérdés, válasz, forráshivatkozás, az előállított fájlok hivatkozása
`files`	a platformon előállított dokumentumok, riportok, képek, kódfuttatási kimenetek és szkennelt PDF-ek, eredeti formátumban, nyilvántartással
`meetings`	a megbeszélések (leirat, összefoglaló, teendők), címkék és összefoglaló-sablonok
`agents`	az ügynökök beállításai és saját jegyzeteik
`workflows`	a munkafolyamatok `graphium.flow` v1 formátumban — visszatölthetők
`playbooks`	az ügymenetek
`memory`	a közös és a személyes memória, a bejegyzések és alátámasztásuk
`connections`	a bekötött kapcsolatok és fiókok adatai, a jóváhagyási kivételek — titkok nélkül
`audit_log`	az auditnapló a megőrzési időn belül
`organisation`	a szervezet beállításai, a meghívók, a számlázási adatok és a bejelentkezési mód

Nincs benne:

titkok és hitelesítők (a kapcsolatok jelszavai, kulcsai és tokenjei, a biztonsági kulcsok, a jelszó-lenyomatok);
a keresési index és a vektorok (a forrásrendszerből újraépíthetők);
a Graphium rendszerutasításai és a modell belső nyomvonala;
modellsúlyok;
működési adatok (a futások lépésenkénti nyomvonala, a fogyasztási sorok, a szinkron-állapot — a döntések és műveletek ténye az auditnaplóban van);
a már véglegesen törölt tartalom.

A bekötött rendszerekben (például SharePoint, Gmail) lévő dokumentumok az Előfizető saját rendszereiben maradnak; ezeket a Graphium nem viszi ki, mert nem nálunk vannak.

5. Ismert korlátok

A keresési indexet az új környezetben a forrásrendszerekből újra kell építeni.
A bekötött rendszerek kapcsolatait (fiókok, hozzáférések) az új környezetben újra kell hitelesíteni, mert a titkok nem kerülnek az exportba.

Kérdés az átvitellel kapcsolatban: hello@graphium.hu