Privacy notice

01Who is responsible?

Hikari Scribe is developed by László Halász (Hungary), the controller for contact and beta-feedback data that he handles. Privacy and tester contact: feedback@hikariscribe.app. This notice covers Hikari Scribe 1.0 for iPhone, iPad and Mac and the companion Watch app – both the App Store release and the public TestFlight beta that precedes it – and this website.

02Notes and iCloud

Shelves, folders, entries, labels, custom fields, dates, references and attachments are stored locally by the app. Available iCloud sync uses Apple CloudKit and your private iCloud database to transfer this content between your devices; larger attachments can also be kept there and downloaded to a device only when needed. Appearance sync can be controlled separately. No separate Hikari account is required. The developer does not automatically receive access to your private notes. Imported attachments are copied into the app’s own storage.

03Audio and system permissions

Whisper transcription runs on your device. With your permission, model files are downloaded from Hugging Face infrastructure, which receives network information such as your IP address. Audio is not sent to an external AI service for transcription. However, a saved audio attachment may sync through iCloud or be shared by you. Watch recordings can be transferred to the paired iPhone.

Microphone, camera and selected photo/file access support recording and imports. Calendar and Reminders access lets the app display or import events and, when you add an entry’s alert to Calendar or Reminders, create an event or task there. That item contains only the entry’s title, the alert’s date and time and a link back to the entry; Apple’s Calendar or Reminders then stores and syncs it under your settings, and other members of a shared calendar or list can see it. Turning the alert off deletes the calendar event the app created, provided the app has full calendar access. Notifications may show entry-related information. You can change permissions in your operating system’s settings.

04Research and external services

PubMed/NCBI, PMC and OpenAlex searches send the requested search terms or publication identifiers and standard network information directly to the relevant service. A Zotero user identifier and API key you provide are stored in the system Keychain on that device only, not in the app’s settings; they are not synced through iCloud Keychain and do not move to another device, even through a backup. They are used only with Zotero for requested library operations. To disconnect, remove the key in the app and revoke it in your Zotero account if needed.

SCImago journal data is imported from a file you select. Opening article, DOI or download links contacts the relevant external website under its own policies. Research features do not automatically upload your entire notebook to search providers.

05Sharing and collaboration

You can share a shelf with other people through Apple CloudKit (iCloud sharing). Participants can view the shared content and, if their permission allows it, edit it. Changes sync through iCloud and are merged on each device; this is not a live, keystroke-by-keystroke editing session. The app records which participant made a change and shows the others what changed.

You can invite people by username, with an invitation link or with a QR code; each link or QR code is a one-time invitation that only the first person to open it can use. Participants can see the shared content and attachments, each other’s chosen nickname and avatar, and the identifiers needed for access. CloudKit may also show participants the name associated with the owner’s Apple Account.

A participant can leave a shared shelf at any time. The owner can stop sharing, which removes the shared copy from participants’ devices the next time they sync. Ending access cannot recall copies or exports that participants have already made.

06Usernames and invitations

A username is optional. If you claim one so that others can invite you, the app stores a record in its public CloudKit database with the username, the nickname you chose (if any) and the date your devices last confirmed it. Anything in this public database can be read by any user of the app and is stored as ordinary, readable data on Apple’s servers; the app itself only looks up a username by its exact spelling, with no browsing. The record stays until you delete your username in the app’s settings (uninstalling the app does not delete it); deleting it removes the record and frees the name for others. A username that none of your devices has used for two years may also be released to someone else.

When someone invites you by username, or invites you again from their earlier collaborators, their app places a minimal invitation record in the same public database. It holds your app-specific iCloud user identifier and the share’s link, which only invited people can use; it deliberately contains no shelf name, sender name or picture, although CloudKit notes which user created it. You learn who invited you, and to what, only from the share itself, and invitation notifications use generic text. The inviter’s app deletes the invitation once it is accepted, when sharing stops or after 30 days. You can turn off in-app invitations in the settings. Without a username, no username record is created, and people you have not shared with before cannot find you this way.

07Locking and protection

Face ID/Touch ID controls access to the app. The app receives the authentication result, not your biometric template. Hikari Scribe 1.0 does not offer a separate vault encrypted with a user-controlled key. We do not promise app-level end-to-end encryption for ordinary notes. Device and iCloud protection depends on Apple’s systems and your settings.

Widgets, Live Activities, notifications and Spotlight may store or display titles, previews and other content outside the app, including content from shelves shared with you; so can calendar events and reminders you create from entries. The app’s Siri and Shortcuts actions only open the app, for example on a new entry or a dictation, and do not pass entry content to other apps. The app lock does not separately encrypt these copies or exported files.

08Retention and deletion

The app keeps your content until you delete it. Trash items become eligible for permanent removal after 30 days, when the app next performs startup cleanup; manual permanent deletion is also available. Cloud deletion requires connectivity and successful sync.

On iPhone and iPad, automatic local backups are enabled by default: at startup, at most once a week, the app saves a snapshot to its own storage on the device and keeps snapshots from the eight most recent weeks and twelve most recent months that have one. On the Mac, automatic backup is optional and writes to a folder you choose; if that folder syncs (for example in iCloud Drive), so does the backup. You can turn automatic backups off. Backup files made by earlier beta builds are not deleted automatically. Deleting an entry does not retroactively erase it from older backups. Recovery drafts may remain until the editing recovery is resolved. Manual exports, local backups, system backups and recipients’ copies need separate handling. Uninstalling the app alone does not erase all iCloud or external copies.

09Purchase and the App Store

Hikari Scribe 1.0 is a one-time purchase on the App Store, with no in-app purchases or subscriptions. Apple handles the purchase and payment under its own terms and privacy policy. The developer receives no payment card details and no list of buyers, only Apple’s aggregated sales and download reports. Family Sharing is enabled, so members of your family group can download the app through Apple.

If you have chosen in your device settings to share analytics with app developers, Apple may also give the developer crash reports and aggregated usage statistics for the App Store version. The developer uses them only to fix issues and improve the app.

10TestFlight beta and support

During the public beta, Apple TestFlight collects usage and crash information and shares data with the developer, including device, OS/build versions, sessions and failures. Submitted feedback may contain comments, screenshots and technical details. Joining through a public link alone does not reveal your name or email; email invitations or feedback may make contact information available. Apple’s linked TestFlight notice explains its retention rules.

The developer uses beta information to investigate issues and improve the app. Email support includes your address, message and any attachments you send, handled using Proton Mail. This is retained only as needed to handle the request, resolve the issue and meet justified legal obligations. Do not include confidential content in feedback unless you intend to disclose it to the developer.

11Legal bases and your rights

For processing carried out by the developer, applicable GDPR bases are performance of the requested service/support (Article 6(1)(b)), legitimate interests in fixing issues and security (f), legal obligations where applicable (c), and consent where processing relies on it (a). A system permission alone does not determine the legal basis of every processing activity.

Subject to applicable conditions, you may request access, correction, erasure, restriction and portability, object to processing based on legitimate interests, and withdraw consent without affecting earlier lawful processing. Contact feedback@hikariscribe.app. For content held only on your device or in your own iCloud, use the app and Apple’s controls; the developer cannot supply content he does not possess. You may complain to Hungary’s NAIH or your competent local data protection authority.

12Website, providers and updates

This website has no advertising, visitor analytics or contact form added by us. It is served by Cloudflare (Cloudflare Pages), which may process IP addresses and request logs and use technically necessary cookies for delivery and security. Fonts are served from this website itself, not from a third party. The language you choose on the site is remembered only in your browser. Cloudflare may process information outside the European Economic Area; its own notice explains its arrangements.

The app has no advertising tracker or third-party analytics SDK. The developer does not sell personal information or use it for advertising profiles or automated decisions with legal effects. This notice will be updated when features or processing practices change.

01Ki felel az adatkezelésért?

A Hikari Scribe fejlesztője és az általa kezelt kapcsolattartási, illetve béta-visszajelzési adatok adatkezelője Halász László (Magyarország). Adatvédelmi kérdések és tesztelői visszajelzések: feedback@hikariscribe.app. Ez a tájékoztató a Hikari Scribe 1.0-s iPhone-, iPad- és Mac-alkalmazására és a kapcsolódó Watch-alkalmazásra vonatkozik – az App Store-ban megjelenő változatra és az azt megelőző nyilvános TestFlight-bétára egyaránt –, valamint erre a weboldalra.

02Jegyzetek és iCloud

A polcok, mappák, bejegyzések, címkék, egyéni mezők, dátumok, hivatkozások és csatolmányok az alkalmazás helyi tárolójába kerülnek. Az elérhető iCloud-szinkron az Apple CloudKit szolgáltatásával, a saját privát iCloud-adatbázisodon keresztül továbbíthatja ezeket a saját eszközeid között; a nagyobb csatolmányok ott is tárolódhatnak, és egy eszközre csak akkor töltődnek le, amikor szükség van rájuk. A megjelenési beállítások szinkronizálása külön kapcsolható. A Hikari nem igényel külön Hikari-fiókot, és a fejlesztő nem kap automatikus hozzáférést a magánjegyzeteidhez. A csatolmányokat az app bemásolja a saját tárolójába.

03Hang, fotó és rendszerengedélyek

A hang átírása helyben, Whisper-modellel történik. Az engedélyezett modellletöltés a Hugging Face infrastruktúráját használja; a kiszolgáló megkapja a letöltéshez szükséges hálózati adatokat, például az IP-címet. Átíráshoz az app nem küldi a hangot külső AI-szolgáltatónak. Az elmentett hangcsatolmány ugyanakkor szinkronizálódhat az iClouddal, vagy megosztható. A Watch felvételei a párosított iPhone-ra továbbíthatók.

A mikrofon, kamera, kiválasztott fotók és fájlok a kért rögzítési és importálási funkciókat szolgálják. A naptár- és emlékeztető-hozzáféréssel az app eseményeket jeleníthet meg vagy importálhat, és ha egy bejegyzés riasztását hozzáadod a Naptárhoz vagy az Emlékeztetőkhöz, ott eseményt vagy feladatot hoz létre. Ez csak a bejegyzés címét, a riasztás dátumát és időpontját, valamint egy, a bejegyzésre visszavezető linket tartalmaz; ezután az Apple Naptár vagy Emlékeztetők alkalmazása tárolja és szinkronizálja a beállításaid szerint, és egy megosztott naptár vagy lista többi tagja is láthatja. A riasztás kikapcsolása törli az app által létrehozott naptáreseményt, ha az app teljes naptár-hozzáféréssel rendelkezik. Az értesítések bejegyzéshez kapcsolódó adatokat is megjeleníthetnek. A hozzáférések az operációs rendszer beállításaiban módosíthatók.

04Szakirodalom és külső szolgáltatások

PubMed/NCBI, PMC és OpenAlex kereséskor a keresőkifejezés vagy publikációazonosító, valamint a szokásos hálózati adatok közvetlenül az adott szolgáltatóhoz kerülnek. A Zotero-kapcsolathoz megadott felhasználói azonosítót és API-kulcsot az app csak az adott eszköz rendszerszintű kulcskarikájában tárolja, nem a saját beállításai között; nem szinkronizálódnak az iCloud-kulcskarikával, és más eszközre sem kerülnek át, biztonsági mentésen keresztül sem. Az app csak a Zotero felé használja őket a kért könyvtárműveletekhez. A kapcsolat megszüntetéséhez töröld a kulcsot az appban, és szükség esetén vond vissza a Zotero-fiókban is.

A folyóiratadatokhoz importált SCImago-táblázat helyi import. Külső cikkek, DOI-hivatkozások és letöltések megnyitásakor az érintett webhely saját adatkezelése érvényes. Ezek a funkciók nem jelentik a teljes jegyzetkönyv automatikus továbbítását a keresőszolgáltatóknak.

05Megosztás és együttműködés

Egy polcot az Apple CloudKit (iCloud-megosztás) segítségével megoszthatsz másokkal. A résztvevők megtekinthetik a megosztott tartalmat, és ha a jogosultságuk megengedi, szerkeszthetik is. A módosítások az iCloudon keresztül szinkronizálódnak, és minden eszközön összefésülődnek; ez nem élő, billentyűleütésenként követett közös szerkesztés. Az app rögzíti, melyik résztvevő módosított, és a többieknek megmutatja, mi változott.

Meghívni felhasználónévvel, meghívólinkkel vagy QR-kóddal lehet; minden link és QR-kód egyszeri meghívó, amelyet csak az első megnyitó használhat fel. A résztvevők látják a megosztott tartalmat és csatolmányokat, egymás választott becenevét és profilképét, valamint a hozzáféréshez szükséges azonosítókat. A CloudKit a résztvevőknek a tulajdonos Apple-fiókjához tartozó nevet is megjelenítheti.

A résztvevő bármikor kiléphet a megosztott polcról. A tulajdonos leállíthatja a megosztást, ami a következő szinkronizáláskor eltávolítja a megosztott példányt a résztvevők eszközeiről. A hozzáférés megszűnése nem hívja vissza a résztvevők által már elkészített másolatokat vagy exportokat.

06Felhasználónév és meghívók

A felhasználónév nem kötelező. Ha felveszel egyet, hogy mások meghívhassanak, az app a nyilvános CloudKit-adatbázisában egy rekordot tárol a felhasználónévvel, az általad választott becenévvel (ha van) és azzal a dátummal, amikor az eszközeid utoljára megerősítették. Ami ebben a nyilvános adatbázisban van, azt az app bármely felhasználója elolvashatja, és az Apple szerverein közönséges, olvasható adatként tárolódik; az app maga csak pontos egyezéssel keres felhasználónevet, böngészni nem lehet. A rekord addig marad meg, amíg a felhasználónevet az app beállításaiban nem törlöd (az app eltávolítása ezt nem teszi meg); a törlés eltávolítja a rekordot, és a nevet ezután mások is felvehetik. Az a felhasználónév, amelyet egyik eszközöd sem használt két évig, más számára is felszabadulhat.

Ha valaki felhasználónévvel hív meg, vagy a korábbi közreműködői közül újra meghív, az appja egy minimális meghívórekordot helyez ugyanebbe a nyilvános adatbázisba. Ez az alkalmazáshoz tartozó iCloud-felhasználói azonosítódat és a megosztás linkjét tartalmazza, amelyet csak a meghívottak használhatnak; szándékosan nincs benne polcnév, a küldő neve vagy képe, bár a CloudKit feljegyzi, melyik felhasználó hozta létre. Azt, hogy ki és mire hívott meg, csak magából a megosztásból tudod meg, a meghívókról szóló értesítések pedig általános szöveget mutatnak. A meghívást küldő fél appja törli a meghívót, amikor elfogadták, amikor a megosztás megszűnik, vagy 30 nap után. Az appon belüli meghívók fogadását a beállításokban kikapcsolhatod. Felhasználónév nélkül nem jön létre felhasználónév-rekord, és akikkel még nem osztottál meg semmit, így nem találhatnak meg.

07Zárolás és védelem

A Face ID/Touch ID az alkalmazáshoz való hozzáférést védi; az app az azonosítás eredményét kapja meg, nem a biometrikus mintát. A Hikari Scribe 1.0 nem kínál külön, felhasználói kulccsal titkosított széfet. A normál jegyzetekhez nem ígérünk alkalmazásszintű, végpontok közötti titkosítást. Az eszköz és az iCloud védelmét az Apple rendszere és a saját beállításaid határozzák meg.

A widgetek, élő tevékenységek, értesítések és a rendszerkereső (Spotlight) címeket, előnézeteket vagy más tartalmi adatokat is tárolhatnak és megjeleníthetnek az appon kívül, a veled megosztott polcok tartalmát is; ugyanez igaz a bejegyzésekből létrehozott naptáreseményekre és emlékeztetőkre. Az app Siri- és Parancsok-műveletei csak megnyitják az appot, például egy új bejegyzésnél vagy diktálásnál, és nem adnak át bejegyzéstartalmat más alkalmazásoknak. Az app zárolása nem azonos ezek, illetve az exportált fájlok külön titkosításával.

08Megőrzés, törlés és másolatok

A tartalmat addig őrzi az app, amíg használod és nem törlöd. A lomtárból visszaállítható elemek 30 nap elteltével, az app következő megfelelő indításakor véglegesen törölhetők; kézi végleges törlés is elérhető. A felhős törlés továbbításához működő kapcsolat és szinkron szükséges.

iPhone-on és iPaden az automatikus helyi biztonsági mentés alapértelmezetten be van kapcsolva: az app indításkor, legfeljebb hetente egyszer pillanatképet ment a saját tárolójába az eszközön, és a legutóbbi nyolc hét, illetve tizenkét hónap pillanatképeit őrzi meg (azokból az időszakokból, amelyekben készült mentés). Macen az automatikus mentés választható, és egy általad kijelölt mappába ír; ha ez a mappa szinkronizálódik (például az iCloud Drive-ban), a mentés is vele együtt. Az automatikus mentés kikapcsolható. A korábbi béta buildek által készített mentésfájlokat az app nem törli automatikusan. Egy bejegyzés törlése nem távolítja el visszamenőleg a régi mentésekből. Helyreállítási piszkozatok is maradhatnak a szerkesztés helyreállításáig vagy rendezéséig. A kézi exportok, helyi mentések, rendszermentések és másoknak átadott példányok külön kezelendők. Az app eltávolítása önmagában nem töröl minden iCloud- vagy külső másolatot.

09Vásárlás és App Store

A Hikari Scribe 1.0 egyszeri vásárlással érhető el az App Store-ban, alkalmazáson belüli vásárlás és előfizetés nélkül. A vásárlást és a fizetést az Apple bonyolítja, a saját feltételei és adatkezelési tájékoztatója szerint. A fejlesztő nem kap bankkártyaadatot és vásárlói listát, csak az Apple összesített értékesítési és letöltési jelentéseit. A Családi megosztás engedélyezett, így a családi csoportod tagjai az Apple-en keresztül letölthetik az appot.

Ha az eszközöd beállításaiban engedélyezted az elemzési adatok megosztását az alkalmazásfejlesztőkkel, az Apple az App Store-os változatról összeomlási jelentéseket és összesített használati statisztikákat is átadhat a fejlesztőnek. A fejlesztő ezeket kizárólag a hibák elhárítására és az app javítására használja.

10TestFlight-béta és kapcsolattartás

A nyilvános béta idején az Apple TestFlight használati és összeomlási adatokat gyűjt, és adatokat ad át a fejlesztőnek, például az eszközről, rendszer- és buildverzióról, munkamenetekről és hibákról. A beküldött visszajelzéshez megjegyzés, képernyőkép és technikai adat is tartozhat. Nyilvános meghívólink használata önmagában nem teszi láthatóvá a nevedet és e-mail-címedet; e-mailes meghívás vagy visszajelzés esetén kapcsolattartási adat is elérhetővé válhat. Az Apple megőrzési szabályait az alább linkelt TestFlight-tájékoztató ismerteti.

A fejlesztő a kapott bétaadatokat hibakereséshez és az app javításához használja. E-mailes kapcsolatfelvételnél a címedet, üzenetedet és az általad küldött mellékleteket is kezeli, a Proton Mail levelezési szolgáltatásával. Csak a kérés kezeléséhez, a hiba rendezéséhez és indokolt jogi kötelezettséghez szükséges ideig őrzi őket. Hibajelentésbe ne tegyél olyan bizalmas tartalmat, amelyet nem szeretnél a fejlesztőnek átadni.

11Jogalapok és jogaid

A fejlesztő által végzett adatkezelés jogalapja az igényelt szolgáltatás és támogatás teljesítése (GDPR 6. cikk (1) b), a hibák elhárításához és biztonsághoz fűződő jogos érdek (f), szükség esetén jogi kötelezettség (c), illetve ahol hozzájárulásra épül az adatkezelés, a hozzájárulás (a). A rendszerengedély önmagában nem határozza meg minden adatkezelés jogalapját.

A rád vonatkozó feltételekkel hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot kérhetsz; tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és visszavonhatod hozzájárulásodat a korábbi kezelés jogszerűségének érintése nélkül. Írj a feedback@hikariscribe.app címre. A kizárólag nálad vagy a saját iCloudodban elérhető tartalom kezeléséhez az app és az Apple eszközeit tudod használni; a fejlesztő nem tud hozzáférést adni olyan tartalomhoz, amely nincs nála. Panasszal a NAIH-hoz vagy az illetékes helyi adatvédelmi hatósághoz fordulhatsz.

12Weboldal, szolgáltatók és változások

Ez a weboldal nem tartalmaz általunk beépített reklámot, látogatói analitikát vagy kapcsolatfelvételi űrlapot. Az oldalt a Cloudflare (Cloudflare Pages) szolgálja ki, amely a kézbesítéshez és biztonsághoz hálózati adatokat, például IP-címet és kérésnaplókat kezelhet, és technikailag szükséges sütiket alkalmazhat. Az oldal betűtípusait maga a weboldal szolgálja ki, nem külső szolgáltató. A weboldalon választott nyelvet csak a böngésződ jegyzi meg. A Cloudflare működése az Európai Gazdasági Térségen kívüli adatkezelést is érinthet; saját tájékoztatója tartalmazza a rá vonatkozó részleteket.

Az app nem tartalmaz reklámkövető vagy harmadik fél analitikai SDK-t. A fejlesztő nem értékesíti a személyes adatokat, és nem használja azokat reklámprofilozásra vagy joghatással járó automatikus döntéshozatalra. Funkció- vagy adatkezelési változáskor ezt a tájékoztatót frissítjük.