Adatvédelmi nyilatkozat

Utolsó frissítés: 2026. november 7.

A Pointlark egy Windowsra készült AI-asszisztens: a gyorsgomb nyomva tartása alatt látja a képernyődet és hallja a hangodat, és magyarul válaszol. Ez az oldal leírja, milyen adatot kezel, mit küld tovább, mit tárol, és hogyan használja a Google Naptár adatait, ha összekötöd vele.

1. Ki üzemelteti

A Pointlark üzemeltetője és adatkezelője: Boros Márk, egyéni fejlesztő, Magyarország. Kapcsolat: privacy@pointlark.com.

2. Mit lát és hall az alkalmazás

Képernyőképet és hangot csak addig készít, amíg nyomva tartod a gyorsgombot (vagy amíg a szöveges módban elküldesz egy kérdést). Folyamatosan soha nem figyel.
A képernyőképet és a hangot a szolgáltatásunkon át az OpenAI kapja meg, hogy választ és beszédfelismerést tudjon adni. A képet és a hangot nem tároljuk, a kérés után eldobjuk.
Jelszót vagy banki adatot tartalmazó ablakról az adatvédelmi védelem bekapcsolt állapotában nem készít képet. Billentyűleütéseket nem naplóz.
Friss hírekhez és adatokhoz a kérdésedből keresőszót küldhet a DuckDuckGo keresőnek, ha ez a funkció be van kapcsolva.

3. Mit tárol a szerverünk

A szerverünk (Cloudflare Worker) csak számlálókat tárol: hány kérdést és ügynök-feladatot használtál, valamint egy rövid ujjlenyomatot az ismétlődő kérések felismeréséhez. Meghívókód nélküli használatnál a használati keretet az IP-címed rövidített hash-éhez kötjük (a nyers címet nem tároljuk). A kérések tartalmát (hang, kép, szöveg, naptáradat) nem naplózzuk és nem tároljuk. Ha hibajelentést küldesz, az a szöveg és a naplórészlet, amit te választottál ki, legfeljebb 30 napig tárolódik.

4. Mit tárol a te gépeden

Az előzmények, az emlékek, a beállítások és a készített fájlok csak a te számítógépeden vannak (a %LOCALAPPDATA%\Pointlark és a Dokumentumok\Pointlark mappában). Bármikor törölheted őket.

5. Google-fiók és Google Naptár

Ez a szakasz csak akkor érvényes, ha te magad összekötöd a Google Naptárral (Beállítások → Integrációk). Nélküle az alkalmazás semmilyen Google-adatot nem ér el.

Milyen jogosultságot kérünk

https://www.googleapis.com/auth/calendar.events: események megtekintése és szerkesztése. Ez a legszűkebb jogosultság, amivel az alkalmazás egyszerre tud olvasni és (a te jóváhagyásoddal) eseményt felvenni.

Milyen adatot kérünk le

Az elsődleges naptáradból az események címét, kezdő és záró idejét, helyét és színét. A leírást és a résztvevőket nem kérjük le, mert egy meghívó bármilyen szöveget tartalmazhat.

Mire használjuk

Hogy válaszolni tudjunk a kérdéseidre („mi van holnap?”, „mikor vagyok szabad?”).
Hogy eseményt vegyünk fel, módosítsunk vagy töröljünk, kizárólag akkor, ha egy jóváhagyó kártyán te megnyomod a gombot. Vendéget nem adunk az eseményhez, és nem küldünk meghívót senkinek.

Hogyan kezeljük

A Google-hozzáférés tartós tokenjét titkosítva (Windows DPAPI) a te gépeden tároljuk. Csak az a Windows-felhasználó olvashatja, aki összekötötte. A Google-jelszavadat az alkalmazás sosem látja.
A naptáradatokat nem tároljuk a szerverünkön, és nem adjuk el, nem adjuk át hirdetési vagy adatkereskedelmi célra, és nem használjuk profilalkotásra.
A kérdésed megválaszolásához a releváns események szövege (cím, idő, hely) a szolgáltatásunkon át az OpenAI-hoz kerül, kizárólag azért, hogy a válasz elkészüljön. Ezt az adatot nem használjuk modellek tanítására, és az OpenAI API feltételei szerint az API-n küldött adatokat alapértelmezetten ők sem használják tanításra.
Embert nem olvas a naptáradatokból, kivéve ha te kifejezetten hibajelentésben elküldöd.

A Pointlark a Google API-któl kapott információk felhasználása és más alkalmazásnak való átadása megfelel a Google API Services User Data Policy-nek, beleértve a Korlátozott felhasználásra (Limited Use) vonatkozó követelményeket.

Hozzáférés visszavonása és törlés

Az alkalmazásban: Beállítások → Integrációk → Szétkapcsolás. Ez visszavonja a tokent a Google-nél, és törli a helyi másolatot.
Vagy a Google-fiókodban: myaccount.google.com/permissions.

6. Harmadik felek

OpenAI: válaszok és beszédfelismerés (a szolgáltatásunkon át).
Cloudflare: a szolgáltatás és ez az oldal futtatása.
Google: Naptár, csak ha összekötöd.
DuckDuckGo: keresőszó friss hírekhez, csak ha a funkció be van kapcsolva.

7. Megőrzés és törlés

A gépeden lévő adatokat te kezeled, és bármikor törölheted. A szerveren csak a fent leírt számlálók maradnak, ezek a használati keret számolásához kellenek. Ha törölni szeretnéd a hozzád köthető adatot, írj a fenti e-mail-címre.

8. Gyermekek

A Pointlark nem 16 év alatti gyermekeknek készült.

9. Változások

Ha ez a nyilatkozat változik, az oldal tetején frissítjük a dátumot. Lényeges változásról az alkalmazásban is tájékoztatunk.

Privacy policy

Last updated: 7 November 2026

Pointlark is an AI assistant for Windows: while you hold the shortcut it sees your screen and hears your voice, and it answers out loud. This page explains what data it handles, what it sends on, what it stores, and how it uses Google Calendar data if you connect it.

1. Who operates it

Pointlark is operated, and the data controller is: Márk Boros, an individual developer in Hungary. Contact: privacy@pointlark.com.

2. What the app sees and hears

It captures the screen and audio only while you hold the shortcut (or while you send a question in text mode). It never listens or watches continuously.
The screenshot and audio are sent through our service to OpenAI so it can answer and transcribe. We do not store the image or the audio; they are discarded after the request.
With the privacy protection on, it does not capture windows that show passwords or bank details. It does not log keystrokes.
For current news and data it may send a search term from your question to the DuckDuckGo search engine, if that feature is turned on.

3. What our server stores

Our server (a Cloudflare Worker) stores counters only: how many questions and agent tasks you used, and a short fingerprint used to detect repeated requests. Without an invite code, your usage allowance is tied to a shortened hash of your IP address (the raw address is not stored). We do not log or store the content of requests (audio, images, text, calendar data). If you send a bug report, the text and the log excerpt you chose are stored for at most 30 days.

4. What stays on your computer

Your history, memories, settings and the files the app creates live only on your computer (in %LOCALAPPDATA%\Pointlark and Documents\Pointlark). You can delete them at any time.

5. Your Google account and Google Calendar

This section applies only if you connect Google Calendar yourself (Settings → Integrations). Without it the app has no access to any Google data.

The access we request

https://www.googleapis.com/auth/calendar.events: view and edit events. This is the narrowest scope that lets the app both read events and (with your approval) add them.

The data we read

From your primary calendar: the title, start and end time, location and colour of events. We do not read descriptions or attendees, because an invitation can contain any text.

What we use it for

To answer your questions ("what is on tomorrow?", "when am I free?").
To create, change or delete an event, only after you press the button on an approval card. We never add guests and never send invitations.

How we handle it

The long-lived Google access token is stored encrypted (Windows DPAPI) on your computer, readable only by the Windows user who connected it. The app never sees your Google password.
We do not store calendar data on our server, and we do not sell it, share it for advertising or data brokerage, or use it for profiling.
To answer your question, the text of the relevant events (title, time, place) goes through our service to OpenAI, solely to produce the answer. We do not use it to train models, and under OpenAI's API terms data sent through the API is not used for training by default.
No human reads your calendar data unless you explicitly attach it to a bug report.

Pointlark's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Revoking access and deletion

In the app: Settings → Integrations → Disconnect. This revokes the token at Google and deletes the local copy.
Or in your Google account: myaccount.google.com/permissions.

6. Third parties

OpenAI: answers and speech recognition (through our service).
Cloudflare: runs our service and this site.
Google: Calendar, only if you connect it.
DuckDuckGo: a search term for current news, only if the feature is on.

7. Retention and deletion

You control the data on your computer and can delete it at any time. The server keeps only the counters described above, which are needed to count your allowance. To have data linked to you deleted, write to the address above.

8. Children

Pointlark is not intended for children under 16.

9. Changes

If this policy changes, we update the date at the top, and tell you in the app about material changes.