Adatvédelmi tájékoztató

MultiPost (multipost.hu) · Hatályos: 2026. szeptember 27. · English version · Felhasználási feltételek

Az adatkezelő

Komoróczy Iván EV (egyéni vállalkozó), székhely: 1016 Budapest, Lisznyai u. 25/b. E-mail: komoroczy.ivan@gmail.com

Mi ez az alkalmazás?

A MultiPost egy webes feltöltő: a felhasználó egy helyről tölthet fel videókat (YouTube Shorts és hosszú YouTube videó, Instagram Reels, Facebook Reels) a saját YouTube-csatornájára, Facebook-oldalára és Instagram-fiókjára, azonnal vagy időzítve. Bárki regisztrálhat Google-fiókkal vagy e-mail-címmel; minden felhasználó egy saját fiókot kap (saját al-oldal a multipost.hu/f/… címen), amelynek az adatait rajta kívül csak az üzemeltető látja.

Milyen adatokat kezelünk?

Regisztráció és belépés: e-mail-cím; jelszavas belépésnél a jelszó titkosított (hash-elt) formája; Google-belépésnél a Google-fiók azonosítója és e-mail-címe (a Google-belépés csak az openid, email és profile engedélyt kéri); a regisztrációs megerősítő kód; a munkamenet-azonosítók és az utolsó belépés ideje.
Összekötött fiókok: a Google (YouTube) és a Meta (Facebook, Instagram) összekötésekor kapott hozzáférési és frissítő tokenek, valamint a csatorna / oldal / fiók azonosítója és neve.
Feltöltött tartalom: a videók, a hozzájuk írt cím és szöveg, az időzítés, a közzététel eredménye (pl. a kész videó linkje), valamint a fiókodban tárolt kiegészítők: címkék (gyakran használt szövegek), matrica, logó, embléma videók, záró videók és hangfájlok (zene vagy egyéb hang).
Beállítások: a fiókodhoz mentett beállítások (pl. értesítések, a videók feldolgozásának beállításai).
Naplók: a működéshez szükséges technikai napló (időpont, IP-cím, műveletek, hibaüzenetek).

Mire használjuk az adatokat?

a belépéshez és a fiókod elkülönítéséhez;
a videók előkészítéséhez (átalakítás, a kért kiegészítők – matrica, logó, embléma videó, zene, záró videó – rátétele) és a közzétételhez az általad összekötött fiókokon;
e-mail értesítésekhez a regisztrált címedre (regisztrációs kód, a közzététel eredménye, lejáró hozzáférés figyelmeztetés);
a hibák felderítéséhez és a visszaélések megelőzéséhez.

Az adatokat nem adjuk el, nem használjuk hirdetésre vagy profilalkotásra.

Mire használjuk a Google-adatokat?

Az alkalmazás a YouTube API-szolgáltatásokat használja. A YouTube-csatorna összekötésekor a következő engedélyeket kéri:

youtube.upload – videók feltöltése az összekötött YouTube-csatornára;
youtube.readonly – az összekötött csatorna nevének és azonosítójának lekérdezése, hogy a felület megmutassa, melyik csatornára megy a feltöltés.

A Google-tól kapott adatokat kizárólag erre a célra használjuk. Nem adjuk el és nem adjuk át harmadik félnek, nem használjuk hirdetésre, és nem használjuk mesterséges intelligencia vagy gépi tanulási modellek tanítására. Emberi hozzáférés csak a felhasználó kifejezett kérésére (pl. hibabejelentés), biztonsági okból vagy jogszabályi kötelezettség miatt történik. Az alkalmazás a Google API-szolgáltatásokból kapott adatokat a Google API Services User Data Policy szabályzatnak megfelelően kezeli, beleértve a „Limited Use” (korlátozott felhasználás) követelményeit.

Az alkalmazás használatával elfogadod a YouTube Szolgáltatási Feltételeit. A Google adatkezeléséről a Google Adatvédelmi irányelvei adnak tájékoztatást.

Kinek adjuk át az adatokat?

Google (YouTube) és Meta (Facebook, Instagram): a videót és a hozzá írt szöveget annak a platformnak küldjük el, ahová közzé szeretnéd tenni. Az Instagram a videót egy csak erre a célra, véletlenszerű címen, ideiglenesen elérhető linkről tölti le a szerverünkről.
E-mail-küldés: a leveleket a Resend (resend.com) levélküldő szolgáltatáson keresztül küldjük; ehhez a címzett e-mail-címe és a levél tartalma jut el hozzájuk.
Más harmadik félnek adatot nem adunk át, kivéve, ha jogszabály kötelez rá.

Adatbiztonság: hogyan védjük az adatokat?

A bizalmas adatokat – különösen a Google-tól (YouTube) és a Metától kapott hozzáférési és frissítő tokeneket – a következő technikai és szervezési intézkedésekkel védjük:

Titkosítás átvitel közben: minden kapcsolat a böngésző és a szerver, valamint a szerver és a Google / Meta szolgáltatásai között HTTPS-en (TLS) keresztül, titkosítva történik.
Titkosítás tárolás közben: a hozzáférési és frissítő tokeneket és a fiók beállításait titkosítva tároljuk (Fernet: AES-128-CBC titkosítás HMAC-SHA256 hitelesítéssel). Minden felhasználói fióknak saját titkosítási kulcsa van, amelyet csak a szolgáltatás futtató felhasználója olvashat.
Elkülönítés: minden felhasználói fiók külön folyamatban, külön adatbázissal és kulccsal fut; egy fiók nem fér hozzá egy másik fiók adataihoz. A szolgáltatás nem rendszergazdai (korlátozott jogú) felhasználóként fut, az adatkönyvtárak csak ennek a felhasználónak olvashatók.
Jelszavak és munkamenetek: a jelszavakat csak egyirányú, sózott hash formában tároljuk (PBKDF2-HMAC-SHA256, 240 000 iteráció); a munkamenet-azonosítókat csak hash-ként tároljuk; a munkamenet-süti HttpOnly, Secure és SameSite beállítású.
Hozzáférés-korlátozás: a szerverhez csak az üzemeltető fér hozzá, kizárólag kulcsalapú SSH-bejelentkezéssel (jelszavas belépés tiltva), tűzfal mögött. A Google-tól kapott adatokhoz ember csak a felhasználó kifejezett kérésére, biztonsági okból vagy jogszabályi kötelezettség miatt fér hozzá.
Adattakarékosság: a Google-tól csak a tokeneket és a csatorna azonosítóját és nevét tároljuk; a feltöltött videót a sikeres közzététel után töröljük. Az adatbázisról 14 napig megőrzött, korlátozott hozzáférésű mentés készül (a tokenek ebben is titkosítva vannak).
Incidenskezelés: adatvédelmi incidens esetén az érintett felhasználókat és a Nemzeti Adatvédelmi és Információszabadság Hatóságot a GDPR szerint, 72 órán belül értesítjük, és a hozzáférési tokeneket visszavonjuk.

Hol és meddig tároljuk az adatokat?

Az adatokat az üzemeltető által bérelt, az Európai Unióban (Magyarországon) található szerveren tároljuk. A tokeneket és a beállításokat titkosítva tároljuk.
A feltöltött videókat a szerver a sikeres közzététel után törli; sikertelen közzétételnél az újrapróbálásig vagy az elvetésig megmaradnak.
A kiegészítőket (matrica, logó, embléma videók, záró videók, hangfájlok) addig tároljuk, amíg ki nem törlöd őket.
A tokenek addig maradnak meg, amíg a fiókot le nem választod, vagy az engedélyt vissza nem vonod.
YouTube-adatok: a YouTube API-tól kapott csatornaazonosítót és -nevet legalább naponta frissítjük; a feltöltött videók YouTube-azonosítóját és linkjét 30 nap után töröljük. A fiók leválasztásakor, illetve ha a Google-fiókodban visszavonod a hozzáférést, minden tárolt YouTube-adatot (tokenek, csatornaadat, videóazonosítók) haladéktalanul, de legkésőbb 7 napon belül törlünk.
A felhasználói fiókot és a hozzá tartozó adatokat a fiók törlésekor töröljük.

Jogaid, a hozzáférés visszavonása és az adatok törlése

Kérheted az adataid másolatát, helyesbítését vagy törlését, és tiltakozhatsz a kezelésük ellen (lásd a kapcsolatot lent). A kérést 30 napon belül teljesítjük.
Lépésenkénti útmutató az adatok törléséhez: multipost.hu/adattorles.
Az alkalmazás Fiókok menüjében az összekötött YouTube-, Facebook- és Instagram-fiók bármikor leválasztható.
A Google-hozzáférés bármikor visszavonható itt: myaccount.google.com/permissions.
A Meta-hozzáférés a Facebook Beállítások → Üzleti integrációk menüjében vonható vissza.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu) fordulhatsz.

Sütik

Az alkalmazás csak a bejelentkezéshez szükséges sütiket használja (munkamenet-süti, valamint a Google-belépés idejére egy rövid életű biztonsági süti). Követő- vagy hirdetési sütiket nem használ.

Kapcsolat

Adatkezeléssel kapcsolatos kérdés vagy kérés: komoroczy.ivan@gmail.com

Privacy Policy

MultiPost (multipost.hu) · Effective: September 27, 2026 · Terms of Service

Data controller

Komoróczy Iván EV (sole proprietor), registered office: Lisznyai u. 25/b, 1016 Budapest, Hungary. E-mail: komoroczy.ivan@gmail.com

About the application

MultiPost is a web-based uploader: users can publish videos (YouTube Shorts and regular YouTube videos, Instagram Reels, Facebook Reels) from one place to their own YouTube channel, Facebook Page and Instagram account, immediately or on a schedule. Anyone can sign up with a Google account or an e-mail address; each user gets a separate account (its own sub-site at multipost.hu/f/…) whose data only that user and the operator can access.

Data we process

Sign-up and login: e-mail address; for password login, a hashed password; for Google Sign-In, the Google account ID and e-mail address (Google Sign-In only requests the openid, email and profile scopes); the sign-up verification code; session identifiers and the time of the last login.
Connected accounts: access and refresh tokens received when connecting Google (YouTube) and Meta (Facebook, Instagram), plus the channel/page/account ID and name.
Uploaded content: videos, their title and description, scheduling, the publishing result (e.g. the link of the published video), and the add-ons stored in your account: tags (saved text snippets), sticker, logo, emblem videos, outro videos and audio files (music or other sounds).
Settings: the settings saved for your account (e.g. notifications, video processing options).
Logs: technical logs needed for operation (timestamp, IP address, actions, error messages).

How we use the data

to log you in and keep your account separate from others;
to prepare your videos (conversion and the add-ons you choose – sticker, logo, emblem video, music, outro) and publish them to the accounts you connected;
to send e-mail notifications to your registered address (sign-up code, publishing results, expiring-access warnings);
to troubleshoot errors and prevent abuse.

We do not sell the data and do not use it for advertising or profiling.

How we use Google user data

This application uses YouTube API Services. When a YouTube channel is connected, it requests:

youtube.upload – to upload videos to the connected YouTube channel;
youtube.readonly – to read the connected channel's name and ID so the interface can show which channel uploads go to.

Google user data is used only for this purpose. It is not sold, not shared with third parties, not used for advertising, and not used to train AI or machine learning models. Humans do not read this data unless the user explicitly asks (e.g. a support request), for security purposes, or to comply with applicable law. The application's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

By using this application you agree to the YouTube Terms of Service. See the Google Privacy Policy for how Google handles data.

Who receives the data

Google (YouTube) and Meta (Facebook, Instagram): the video and its text are sent to the platform you choose to publish on. Instagram downloads the video from our server via a temporary link with a random address created only for this purpose.
E-mail delivery: e-mails are sent through Resend (resend.com); the recipient's address and the message content are passed to them.
No data is shared with any other third party unless required by law.

Data protection and security

We protect sensitive data – in particular the access and refresh tokens received from Google (YouTube) and Meta – with the following technical and organisational measures:

Encryption in transit: all connections between your browser and our server, and between our server and Google / Meta services, use HTTPS (TLS).
Encryption at rest: access and refresh tokens and account settings are stored encrypted (Fernet: AES-128-CBC with HMAC-SHA256 authentication). Each user account has its own encryption key, readable only by the service's system user.
Isolation: each user account runs in a separate process with its own database and key; one account cannot access another account's data. The service runs as an unprivileged system user, and data directories are readable only by it.
Passwords and sessions: passwords are stored only as salted one-way hashes (PBKDF2-HMAC-SHA256, 240,000 iterations); session identifiers are stored only as hashes; the session cookie is HttpOnly, Secure and SameSite.
Access control: only the operator can access the server, using key-based SSH only (password login disabled), behind a firewall. Humans access Google user data only at the user's explicit request, for security purposes, or to comply with the law.
Data minimisation: from Google we store only the tokens and the channel's ID and name; uploaded videos are deleted after successful publishing. Database backups are kept for 14 days with restricted access (tokens remain encrypted in them).
Incident response: in case of a personal data breach we notify affected users and the Hungarian data protection authority within 72 hours as required by the GDPR, and revoke the affected tokens.

Storage and retention

Data is stored on a server rented by the operator, located in the European Union (Hungary). Tokens and settings are stored encrypted.
Uploaded videos are deleted from the server after successful publishing; after a failed publish they are kept until retried or discarded.
Add-ons (sticker, logo, emblem videos, outro videos, audio files) are kept until you delete them.
Tokens are kept until the account is disconnected or access is revoked.
YouTube data: the channel ID and name received from the YouTube API are refreshed at least daily; the YouTube IDs and links of uploaded videos are deleted after 30 days. When you disconnect the account, or revoke access in your Google Account, all stored YouTube data (tokens, channel data, video IDs) is deleted without delay and within 7 days at the latest.
A user account and its data are deleted when the account is deleted.

Your rights, revoking access and deleting data

You can request a copy, correction or deletion of your data, or object to its processing (see contact below). Requests are fulfilled within 30 days.
Step-by-step data deletion instructions: multipost.hu/data-deletion.
Connected YouTube, Facebook and Instagram accounts can be disconnected at any time in the application's Accounts menu.
Google access can be revoked at any time at myaccount.google.com/permissions.
Meta access can be revoked under Facebook Settings → Business integrations.
You may lodge a complaint with the Hungarian data protection authority (NAIH, naih.hu).

Cookies

Only cookies required for login are used (a session cookie, and a short-lived security cookie during Google Sign-In). No tracking or advertising cookies.

Contact

Privacy questions or requests: komoroczy.ivan@gmail.com