1. Általános állásfoglalás
A Bokko egy időpontfoglaló és üzletmenedzsment platform. A platform nem alkalmaz nagy nyelvi modellt (LLM) vagy más, személyes adatokon tanuló mesterséges intelligencia rendszert arra, hogy vendégekről vagy szolgáltatókról profilt készítsen, viselkedést jelezzen előre, vagy róluk döntést hozzon.
A platform két területen alkalmaz automatizált feldolgozást: (1) a szolgáltató által bekapcsolható, szabályalapú no-show korlátozás (2. pont), és (2) a nyilvános foglalási oldalra feltöltött képek gépi képfelismeréssel végzett ellenőrzése (3. pont).
2. Automatizált döntések
Automatikus no-show korlátozás
Ha a szolgáltató kifejezetten bekapcsolja, a rendszer automatikusan korlátozza annak a vendégnek az online időpontkérését az adott szolgáltatónál, akinél a szolgáltató munkatársa által kézzel rögzített meg nem jelenések száma eléri a szolgáltató által beállított küszöböt (1 és 20 között; alapértelmezés: 3). A döntés egyszerű, előre rögzített szabályon alapul — nem mesterséges intelligencián, nem pontszámításon, és nem használ fel más adatot (például fizetési vagy lemondási előzményt), sem más szolgáltatónál rögzített adatot.
- A korlátozás kizárólag az adott szolgáltatónál érvényes; a vendég a szolgáltatóval közvetlenül továbbra is egyeztethet.
- Az automatikus korlátozás 12 hónap után magától megszűnik, a szolgáltató pedig bármikor azonnal feloldhatja.
- A vendég a foglalási felületen semleges üzenetet és a szolgáltató elérhetőségét kapja; a korlátozás felülvizsgálatát a szolgáltatótól kérheti, aki emberi döntéssel feloldhatja.
- A funkció bekapcsolásáról, a küszöbről és a feloldásról a szolgáltató mint adatkezelő dönt; a Bokko adatfeldolgozóként hajtja végre.
Részletek: Adatkezelési tájékoztató és Vendég-felhasználási feltételek 7. pont.
Egyéb szabályalapú folyamatok
- Az előfizetések állapotát (próbaidőszak, türelmi idő, a foglalás szüneteltetése) előre rögzített szerződéses határidők alapján működő szabályok kezelik, a Szolgáltatói szerződés szerint.
- Az értesítések és emlékeztetők időzítése a szolgáltató beállításain alapul.
- A visszaélés-megelőzés (kérés-korlátozás, bot-szűrés) biztonsági célú; nem minősít vendégeket és nem korlátozza a foglalási lehetőséget a technikai visszaélés kiszűrésén túl.
3. Gépi képfelismerés és egyéb eszközök
Képmoderálás (Google Cloud Vision SafeSearch)
A szolgáltató által a nyilvános foglalási oldal fejlécképeként vagy galériájába feltöltött képeket a Bokko a feltöltéskor a Google Cloud Vision SafeSearch szolgáltatásával ellenőrzi. A szolgáltatás a képhez valószínűségi besorolást ad; ha a kép nagy valószínűséggel explicit meztelenséget vagy erőszakot ábrázol, a rendszer a képet nem jeleníti meg, erről a szolgáltatót a dashboardon értesíti, és az intézkedést a képmoderálási naplóban 12 hónapig rögzíti. Az elemzés a Google EU-s feldolgozási végpontján, a kép tárolása nélkül történik. Más tartalomkategória (például „kihívó" kép) nem vezet automatikus intézkedéshez. A logó és a munkatársi profilkép nem kerül ilyen ellenőrzésre. Ha az ellenőrzés technikai hiba miatt nem végezhető el, a kép megjelenik. A Bokko a Vision szolgáltatástól kizárólag ezt a tartalombesorolást kéri; arcfelismerést vagy személyazonosítást nem végez. Téves besorolás esetén a szolgáltató a support@bokko.app címen kérheti a döntés felülvizsgálatát, a Felhasználási feltételek 16. pontjának (g) alpontjában megadott határidőn belül.
Infrastruktúra-szolgáltatások
A Bokko által igénybe vett infrastruktúra-szolgáltatások (például a Google Cloud és a reCAPTCHA Enterprise bot-szűrése, a Sentry hibanaplózás) saját működésükben gépi tanulási komponenseket alkalmazhatnak a biztonság és a hibakezelés érdekében. Ezek nem a vendégprofilok tartalmán működnek, és nem hoznak az érintettekre vonatkozó döntést.
Belső fejlesztési eszközök
A Bokko belső fejlesztési folyamataiban (kódírás, dokumentáció, tesztelés) mesterséges intelligencia alapú asszisztenseket alkalmazhat. Ezek a folyamatok nem kapnak hozzáférést a vendégek vagy a szolgáltatók éles személyes adataihoz.
4. Új funkciók bevezetése
Ha a Bokko olyan új funkciót vezet be, amely személyes adatokon mesterséges intelligenciát alkalmaz, vagy érintettekre vonatkozó automatizált döntést hoz, akkor:
- az Adatkezelési tájékoztatót és az al-adatfeldolgozói listát előzetesen frissíti;
- az előfizetőket a Szolgáltatói szerződés és a DPA szerinti értesítési eljárásban tájékoztatja;
- ahol a GDPR szerint szükséges, adatvédelmi hatásvizsgálatot végez vagy segíti a szolgáltatót abban.
5. Érintetti jogok
A GDPR 22. cikke értelmében az érintettnek joga van ahhoz, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, rá nézve joghatással vagy hasonlóan jelentős hatással járó döntés hatálya. Az automatikus no-show korlátozással érintett vendég emberi felülvizsgálatot kérhet a szolgáltatótól, kifejtheti az álláspontját, és a szolgáltató a korlátozást bármikor feloldhatja; a téves képbesorolással érintett szolgáltató a Bokkótól kérhet felülvizsgálatot.
Egyéb érintetti jogokkal (hozzáférés, törlés, helyesbítés, hordozhatóság) kapcsolatban az Adatkezelési tájékoztató és az Incidenskezelés és érintetti kérelmek oldal ad részletes tájékoztatást.
6. Kapcsolat
Automatizált feldolgozással kapcsolatos kérdésekre a support@bokko.app címen válaszolunk.