Serviciul este construit ca să știm despre tine cât mai puțin posibil tehnic. Politica de față descrie ce prelucrăm, de ce, și ce rămâne complet în afara mâinilor noastre.
Ce nu colectăm
Niciun nume. Nicio adresă de email. Niciun număr de telefon. Nicio adresă IP stocată lângă contul sau confesiunile tale. Contul tău este un identificator aleatoriu plus o cheie care trăiește pe dispozitivul tău. Nimeni, nici măcar noi, nu poate lega un cont de persoana reală din spatele lui.
Ce prelucrăm
Confesiunile tale sunt inima serviciului. O confesiune poate dezvălui lucruri intime, iar legea tratează astfel de texte ca o categorie specială de date. Le publicăm doar cu acordul tău explicit, dat în aplicație și înregistrat împreună cu versiunea exactă a textului de consimțământ acceptat. Lista completă a prelucrărilor și temeiurile lor legale stau într-un registru intern, verificat mecanic contra evaluării noastre de impact asupra protecției datelor.
În jurul conținutului prelucrăm strict ce e nevoie ca serviciul să funcționeze: decizii de moderare, reacții empatice, contoare anti-abuz pe ferestre glisante, statistici agregate fără identificatori și loguri operaționale curățate de orice element personal. Confesiunile publicate pot fi traduse automat în alte limbi ale serviciului; traducerea se păstrează, ca să fie plătită o singură dată.
Plățile stau separat
Datele de plată trăiesc într-o bază de date separată fizic, operată sub un rol separat, și sunt gestionate de procesatorul nostru de plăți. Singura punte dintre o plată și un cont este un cod de revendicare folosit o singură dată. Nicio factură, niciun email, niciun detaliu de card nu poate ajunge pe partea de conținut. Separarea e impusă chiar de schema bazelor de date și verificată la fiecare build.
Cine prelucrează date pentru noi
- Anthropic (Statele Unite) — furnizorul AI din spatele moderării de conținut și, când e activată, al traducerii automate. Primește doar textul verificat sau tradus, niciodată identificatorul contului tău și niciodată ceva despre cine ești. Acordul de prelucrare a datelor, cu mecanismul de transfer cerut, se semnează înainte de lansarea publică; registrul intern al procesatorilor se verifică mecanic contra acestei liste la fiecare schimbare.
Tot restul, de la bazele de date la statistici, rulează pe infrastructura noastră proprie, în Uniunea Europeană.
Drepturile tale (GDPR)
Contul tău este anonim prin construcție: nu stocăm nume, adresă de email, număr de telefon și nici adresă IP. Nimeni, nici măcar noi, nu poate lega contul de persoana ta reală. De aceea, drepturile tale se exercită direct din serviciu, fără nicio dovadă de identitate.
Ștergerea definitivă a contului
Deschide pagina publică /account/delete în orice browser, chiar și fără aplicație și fără să fii logat. Dovedești controlul contului cu sesiunea existentă sau cu codul de recuperare, apoi confirmi. Contul, secretele, reacțiile, drepturile de acces și jurnalul de consimțământ se șterg complet și ireversibil. Aceeași ștergere pornește și din aplicație, din Settings, prin „Șterge contul": este exact același flux.
Exportul datelor tale
În aplicație, în Settings, apasă „Exportă datele mele". Primești pe loc un fișier JSON cu toate datele contului tău: secretele, reacțiile, drepturile de acces și jurnalul de consimțământ. Nu îți cerem nicio informație suplimentară.
Backup-uri și retenție
Pentru a putea reconstrui serviciul după un incident, păstrăm copii de siguranță criptate ale bazelor de date. Backup-urile sunt criptate înainte de a părăsi serverul, cu chei care nu există pe server, și se păstrează cel mult 30 de zile, după care se șterg automat. Când îți ștergi contul, ștergerea este definitivă în serviciu imediat, iar la orice restaurare dintr-o copie de siguranță ștergerile sunt re-aplicate automat înainte ca serviciul să repornească. Datele șterse nu revin. Copiile de siguranță mai vechi dispar complet odată cu expirarea celor 30 de zile.
Cereri trimise prin email (procedura art. 11 GDPR)
Dacă ne trimiți o cerere de acces sau de ștergere identificându-te cu numele sau emailul tău, nu o putem lega de niciun cont: prin design, o astfel de legătură nu există. În temeiul art. 11 GDPR răspundem cu refuzul standard, care îți indică întotdeauna căile self-service de mai sus. Nicio cerere fără dovada controlului contului (sesiune sau cod de recuperare) nu se procesează pe date.
Versiunile consimțământului
Textul de consimțământ și această politică sunt versionate. Orice schimbare mărește versiunea, diferențele se văd în aplicație, iar publicarea următoare cere acceptarea versiunii curente. Istoricul acceptărilor tale se păstrează și nu se suprascrie niciodată.
Versiunea în engleză a acestui document prevalează asupra oricărei traduceri.