meditacio-backups – Adatvédelem
Hatályos: 2026. október 22. English version below.
Ez a tájékoztató csak a meditacio-backups belső mentési eszközre vonatkozik. A meditacio.org honlap látogatóinak adatkezeléséről a honlap saját adatvédelmi tájékoztatója szól.
1. Az eszköz és az üzemeltető
A meditacio-backups a Meditációs Egyesület (meditacio.org) belső üzemeltetési eszköze. Kapcsolat: info@meditacio.org.
2. Kik használják?
Kizárólag az üzemeltető. Nincs regisztráció, és az eszközt másnak nem kínáljuk. A Google-hozzáférést csak az üzemeltető adja meg, a saját Google-fiókjához.
3. Milyen Google-adatokhoz fér hozzá?
Az eszköz egyetlen Google-jogosultságot kér: drive.file. A Google ezzel kizárólag azokhoz a Drive-fájlokhoz és -mappákhoz ad hozzáférést, amelyeket ez az alkalmazás maga hozott létre (vagy amelyeket a felhasználó kifejezetten megnyitna vagy megosztana vele – ilyen funkciója nincs). Más alkalmazással vagy a Drive felületén létrehozott fájlt az eszköz nem lát, és más Google-adathoz (például névjegyekhez, e-mailekhez, naptárhoz) nem kér hozzáférést.
A Google-jogosultság nem köti az eszközt egy mappához. Az eszköz saját beállítása rögzíti, hogy csak egyetlen mappában (meditacio-backups/staging) dolgozik, és csak onnan, csak a saját mentési fájljait törli.
A létrehozott fájlok nevét, méretét, módosítási idejét és ellenőrzőösszegét (SHA-256) használja: a feltöltés ellenőrzésére és a megőrzési idő alkalmazására.
4. Mit tárol a Google Drive-on?
- A meditacio.org tesztkörnyezetének titkosított adatbázismentéseit (.dump.age). A tesztadatbázis kizárólag kitalált tesztadatot tartalmaz, valós személyes adatot nem.
- A titkosítás nyilvános kulcsú (age); a visszafejtéshez szükséges kulcs nem kerül sem a Google Drive-ra, sem a szerverre.
- Mentésenként egy kísérőfájlt (.manifest): időpont, fájlméret, ellenőrzőösszeg, adatbázis-verzió, a sémaváltozatok listája és egy tartalmi ujjlenyomat – személyes adat és titok nélkül.
- Az éles honlap valós (például foglalási) adatainak mentése ezzel az eszközzel nem kerül a Google Drive-ra.
5. Megőrzés és törlés
- A mentések a Drive mentési mappájában legalább 30 napig maradnak. Az ennél régebbieket az eszköz a következő sikeres takarításkor helyezi a Drive kukájába – kizárólag a saját mappájából és kizárólag a saját mentési fájljait. Ha a takarítás nem fut le vagy nem sikeres, a mentések addig a mappában maradnak.
- A legutóbbi teljes, ellenőrzött mentéspárt akkor is megtartja, ha 30 napnál régebbi. Teljes és ellenőrzött az a pár, amelynél a mentés (.dump.age) és a kísérőfájlja (.manifest) is megvan, és a kísérőfájlban rögzített ellenőrzőösszeg egyezik a mentés Drive által számolt ellenőrzőösszegével. Hiányos vagy nem egyező pár nem számít megőrzendő mentésnek.
- A kukába helyezés még nem végleges törlés: a kukában lévő fájl visszaállítható, és a tárhelybe beszámít. A Google a kukából 30 nap után véglegesen törli. Arra, hogy egy mentés összesen meddig van a Drive-on, nincs garantált felső határ: ez attól függ, mikor fut le a következő sikeres takarítás.
- Az üzemeltető szerverén a 7 napnál régebbi mentéseket az eszköz csak egy új, sikeres mentés után törli, közvetlenül (kuka nélkül). A legutóbbi sikeres mentést 7 nap után is megtartja.
6. A hozzáférési engedély (token)
A Google által kiadott hozzáférési engedélyt kizárólag az üzemeltető számítógépén és az üzemeltető szerverén tároljuk, korlátozott hozzáféréssel, és senkinek nem adjuk át. Az engedély bármikor visszavonható a Google-fiókban: Biztonság → Harmadik féltől származó alkalmazások és szolgáltatások.
7. Átadás és felhasználás
A Google API-kból kapott adatokat nem adjuk el, nem adjuk át harmadik félnek, és nem használjuk hirdetésre, profilalkotásra vagy mesterségesintelligencia-modellek tanítására. A meditacio-backups a Google API-kból kapott adatok felhasználása és továbbítása során betartja a Google API Services User Data Policyt, beleértve a Limited Use (korlátozott felhasználás) követelményeit.
8. Változás
Ha az eszköz működése változik, ezt a tájékoztatót előbb frissítjük; a hatálybalépés dátuma az oldal tetején látható.
9. Kapcsolat
meditacio-backups – Privacy (English)
Effective: 22 October 2026.
This notice applies only to the meditacio-backups internal backup tool. The processing of meditacio.org website visitors' data is described in the website's own privacy notice.
1. The tool and its operator
meditacio-backups is an internal operations tool of Meditációs Egyesület (meditacio.org). Contact: info@meditacio.org.
2. Who uses it?
Only the operator. There is no sign-up, and the tool is not offered to anyone else. Google access is granted only by the operator, to their own Google account.
3. Which Google data does it access?
The tool requests a single Google permission: drive.file. With it, Google grants access only to the Drive files and folders that this app created itself (or that the user would explicitly open or share with it – it has no such feature). The tool cannot see files created with other apps or in the Drive interface, and requests no access to other Google data (such as contacts, email or calendar).
The Google permission does not tie the tool to a folder. The tool's own configuration ensures that it works in a single folder only (meditacio-backups/staging) and deletes only its own backup files, only from there.
It uses the name, size, modification time and checksum (SHA-256) of the files it created, to verify uploads and to apply the retention period.
4. What is stored in Google Drive?
- Encrypted database backups (.dump.age) of the meditacio.org test environment. The test database contains only fictional test data and no real personal data.
- Encryption uses a public key (age); the key needed for decryption is stored neither in Google Drive nor on the server.
- One metadata file (.manifest) per backup: time, file size, checksum, database version, list of schema versions and a content fingerprint – without personal data or secrets.
- Backups of the live website's real data (for example bookings) are not stored in Google Drive by this tool.
5. Retention and deletion
- Backups stay in the Drive backup folder for at least 30 days. Older ones are moved to the Drive trash by the tool at its next successful clean-up – only from its own folder and only its own backup files. If the clean-up does not run or does not succeed, the backups remain in the folder until then.
- The most recent complete, verified backup pair is kept even if it is older than 30 days. A pair is complete and verified if both the backup (.dump.age) and its metadata file (.manifest) are present and the checksum recorded in the metadata file matches the checksum Google Drive computes for the backup. An incomplete or mismatching pair does not count as a backup to keep.
- Moving to the trash is not yet permanent deletion: a file in the trash can be restored and still counts towards storage. Google permanently deletes it from the trash after 30 days. There is no guaranteed upper limit on how long a backup remains in Drive in total: it depends on when the next successful clean-up runs.
- On the operator's server, backups older than 7 days are deleted only after a new, successful backup, directly (without a trash). The most recent successful backup is kept even after 7 days.
6. The access authorization (token)
The access authorization issued by Google is stored only on the operator's computer and the operator's server, with restricted access, and is not shared with anyone. It can be revoked at any time in the Google Account: Security → Third-party apps & services.
7. Sharing and use
We do not sell data obtained from Google APIs, do not share it with third parties, and do not use it for advertising, profiling or training artificial intelligence models. meditacio-backups' use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
8. Changes
If the way the tool works changes, this notice is updated first; the effective date is shown at the top of the page.