Politica de confidențialitate

1. Cine suntem

Serviciul Narrativ este administrat de Meta Media LLC, o companie înregistrată în Georgia, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Mai jos, „noi” înseamnă această companie. Noi decidem de ce și cum sunt folosite datele descrise aici.

Această politică se citește împreună cu Termenii de utilizare. Acolo unde ambele texte folosesc aceleași cuvinte, acestea au același înțeles.

2. Ce date colectăm și de ce

Colectăm doar ceea ce are nevoie serviciul pentru a funcționa:

• Cont: adresa dumneavoastră de e-mail și parola, sau codurile unice trimise la acea adresă. Parola este gestionată de componenta de autentificare Supabase Auth, care rulează pe serverul nostru. Păstrăm în cont și limba interfeței, setările de limbă ale postărilor dumneavoastră și setările de vânzări: cadrul postării, forța îndemnului la acțiune, etapa pâlniei, textul despre public, ton și platformă, precum și comutatorul „Întreabă la crearea unei postări”. Dacă te conectezi cu Apple sau Google, aceștia ne transmit adresa ta de e-mail (Apple poate transmite în schimb o adresă privată de redirecționare) și un token de conectare verificat. Dacă Apple sau Google ne transmit prenumele și numele tău, le salvăm în profilul contului (Supabase Auth) și le afișăm în Setări; nu sunt folosite pentru nimic altceva, nu sunt arătate altor persoane și sunt șterse odată cu contul. Dacă vă conectați cu Apple, păstrăm și un token Apple care ne permite să revocăm accesul aplicației la contul dvs. Apple când ștergeți contul; este stocat criptat, nu este folosit pentru nimic altceva și este șters împreună cu contul.
• Conținutul dumneavoastră: texte, linkuri, textul original al fiecărei cereri, rezultate generate, imagini, logouri, referințe de stil, culorile și fonturile mărcii, documente canvas cu istoricul lor de versiuni, idei salvate, favorite și propriile șabloane. Pentru clienții din cadrul unui spațiu de lucru: nume, nișă, ton și identificator (handle).
• Fotografii pe care le adăugați de pe dispozitiv. Sunt micșorate pe dispozitiv și încărcate în stocarea noastră de fișiere.
• Înregistrări vocale. Sunetul este trimis pentru transcriere (secțiunea 3). Nu îl scriem în stocarea noastră; rămâne doar textul pe care îl primiți.
• Alegeri de șabloane: ce șablon ați ales, unde în aplicație și pentru ce postare.
• Notificări: dacă le permiteți, tokenul push al dispozitivului dumneavoastră. Dacă le dezactivați din Setări, această alegere este păstrată în datele dumneavoastră de autentificare (Supabase Auth) și este ștearsă împreună cu contul.
• Telegram: dacă conectați botul, numărul chatului (chat ID). Nu păstrăm numele de utilizator sau numele din Telegram.
• Date tehnice: rapoarte de erori și un eșantion de 1 din 10 urme de performanță. Un raport de eroare conține eroarea însăși, tipul dispozitivului și versiunea aplicației, un jurnal al acțiunilor recente dinaintea erorii (așa-numitele „firimituri de pâine”), sesiunea pe care aplicația o deschide la fiecare pornire și date despre acea pornire. În cazul serverului nostru, atât rapoartele de erori, cât și urmele de performanță eșantionate conțin și cererea, care poate include textul sau linkul trimis de dumneavoastră. Serverul nostru scrie și jurnale obișnuite, iar serverul web înregistrează adresa IP, ora și adresa solicitată.
• Textul de probă în demonstrație: demonstrația este disponibilă numai după ce vă conectați. Pentru a limita numărul de încercări, înregistrăm identificatorul contului dumneavoastră într-un contor. Textul în sine nu este salvat.
• Raportări de conținut: oricine poate raporta un conținut pe pagina de vizualizare prin link, fără autentificare, iar utilizatorii autentificați pot raporta un rezultat din editor și de pe ecranul ciornei. Salvăm motivul dintr-o listă fixă, un text opțional al raportării (până la 1000 de caractere) și un contact opțional al persoanei care raportează, data și linkul sau identificatorul materialului raportat. Nu păstrăm adresa IP a persoanei care raportează: în locul ei se salvează un hash ireversibil (HMAC cu o cheie secretă; pentru un utilizator autentificat se calculează din identificatorul contului), de care avem nevoie pentru limita de raportări și pentru a evita duplicatele. Hash-ul rămâne la raportarea însăși. Un administrator citește textul și contactul în panoul de administrare. Către Telegram se trimit doar numărul raportării și motivul. Dacă un link a fost revocat din cauza unei raportări, proprietarul lui nu poate emite din nou linkul până când un administrator ridică blocarea (un marcaj pe raportare). O copie a raportărilor cu motivele „conținut ilegal” și „abuz sexual asupra copiilor” este păstrată separat (secțiunea 9).
• Termeni acceptați: când vă înregistrați și când apăsați „Accept”, scriem în datele dumneavoastră de autentificare (Supabase Auth) numărul versiunii Termenilor pe care ați acceptat-o și ora. Aceasta ne arată ce ediție ați acceptat și când să vă cerem să confirmați una nouă. Înregistrarea se șterge odată cu contul.
• Jurnal al cererilor fără legătură cu contul: o copie anonimizată a textului cererii și câțiva parametri ai generării, fără cont și adresă IP (secțiunea 12).
• Permisiunea pentru IA: când permiteți prelucrarea cu IA sau retrageți permisiunea, scriem versiunea permisiunii și ora în datele dumneavoastră de autentificare (Supabase Auth). Înregistrarea se șterge odată cu contul.
• Evenimente de utilizare: cât timp sunteți conectat, înregistrăm câteva evenimente: aplicația a fost deschisă (pornire sau revenire după o pauză lungă); un carusel a fost descărcat (formatul fișierului și numărul de slide-uri); ce ați făcut cu un rezultat (l-ați deschis în editor, l-ați editat, ați șters o ciornă); a fost folosită introducerea vocală sau importul de linkuri. Fiecare eveniment este stocat cu ID-ul contului dumneavoastră, numele lui, ora și platforma (iOS, Android sau web). Textele postărilor și ale cererilor, adresele IP, identificatorii dispozitivului și identificatorii de publicitate nu sunt stocate în evenimente. Evenimentele nu sunt transmise unor servicii terțe; rămân în baza noastră de date. Evenimentele sunt păstrate cât timp contul dumneavoastră există și sunt șterse împreună cu acesta. Încă un eveniment este înregistrat la crearea unui text: cât ați așteptat (cu precizie de fracțiuni de secundă) și dacă a reușit sau a apărut o eroare. Este păstrat ca celelalte. Înregistrăm și momentul în care atingeți o limită (la descărcări sau la linkuri publice): identificatorul contului dumneavoastră, tipul și valoarea limitei și ora. Înregistrarea nu conține nimic din conținutul dumneavoastră. Ea servește la protejarea serviciului împotriva abuzurilor și a extragerii automate, se păstrează cât timp există contul și se șterge odată cu acesta. Dacă limita este atinsă de cineva care vizualizează un link public, înregistrarea este asociată doar spațiului de lucru căruia îi aparține linkul și nu spune nimic despre vizitator.
• Motivul ștergerii contului: când vă ștergeți contul, puteți, opțional, să alegeți un motiv dintr-o listă. Acesta se salvează fără nicio legătură cu contul, doar ca dată și opțiune aleasă, și rămâne după ștergerea contului (secțiunea 9).
• Oferte pe e-mail: vă întrebăm o singură dată dacă doriți să primiți e-mailuri de la Narrativ cu idei pentru carusele, șabloane noi și oferte; răspunsul poate fi schimbat oricând în Setări. Dacă răspundeți „da”, înscriem în datele dumneavoastră de conectare (Supabase Auth) faptul consimțământului, ora și locul în care l-ați dat (întrebarea sau Setările); la orice răspuns, mai notăm în cont că întrebarea a fost pusă, pentru a nu o mai pune. Fără consimțământul dumneavoastră nu trimitem nimic, iar consimțământul nu afectează serviciul și nici e-mailurile cu coduri de conectare și de confirmare. Aceste e-mailuri sunt trimise de Resend (secțiunea 3). Vă puteți dezabona oricând: cu comutatorul „Oferte pe e-mail” din Setări sau cu linkul „Dezabonare” din fiecare astfel de e-mail; după dezabonare, e-mailurile se opresc. Consimțământul este păstrat cât timp există contul sau până îl retrageți, iar înregistrările sunt șterse odată cu contul.
• Abonament: identificatorul spațiului dumneavoastră de lucru este și identificatorul dumneavoastră de client la RevenueCat (secțiunea 3). Dacă cumpărați Premium, păstrăm o înregistrare a abonamentului: unde a fost cumpărat (Apple sau site-ul), identificatorul abonamentului în magazin, produsul, starea, datele perioadei, dacă se reînnoiește automat și dacă este o achiziție de test, precum și identificatorul fișei dumneavoastră de client la RevenueCat. Pentru o achiziție pe site păstrăm și identificatorul contractului de plată. Nu primim și nu stocăm numărul cardului dumneavoastră și nici Apple ID-ul dumneavoastră. Se păstrează și un jurnal al notificărilor pe care le primim de la serviciile de achiziție: fiecare înregistrare conține corpul notificării, care include identificatorii spațiilor de lucru pe care le menționează, produsul, identificatorii tranzacțiilor din magazin, prețul și moneda, țara achiziției și tipul evenimentului (secțiunea 6). Premium acordat manual de un administrator unui spațiu de lucru este înregistrat în același mod, împreună cu adresa administratorului.

Folosim aceste date pentru a administra serviciul, pentru a adapta rezultatele nevoilor dumneavoastră, pentru a gestiona abonamentul dumneavoastră, pentru a socoti cât ne costă modelele de IA, pentru a înțelege ce se folosește și unde produsul are probleme, pentru a îmbunătăți aplicația, pentru a găsi și a remedia erori, pentru a păstra serviciul în siguranță, pentru a examina raportările despre conținut și pentru a răspunde solicitărilor dumneavoastră. Nu le vindem și nu le transmitem agenților de publicitate. Dacă permiteți, folosim adresa dumneavoastră de e-mail și pentru a vă trimite idei pentru carusele, șabloane noi și oferte. Aplicația nu are servicii de publicitate și nici analiză din partea terților; RevenueCat (secțiunea 3) doar procesează achizițiile.

3. Cui transmitem datele

Nu vă vindem datele. Pentru a administra serviciul, transmitem date acestor colaboratori, fiecare numai pentru sarcina sa:

• Supabase: software-ul pe care rulează baza de date, stocarea fișierelor și autentificarea. Îl rulăm noi înșine pe propriul nostru server (vezi punctul următor), deci compania Supabase nu primește aceste date. Excepție este perioada de tranziție: cât timp mutăm datele, fostul proiect din Supabase Cloud încă le păstrează, iar după mutare închidem acel proiect. Păstrăm ultimul dump al fostului proiect cel mult 30 de zile (secțiunea 10).
• OpenRouter: serviciul de IA care trimite cererile noastre către modele de text și de imagine de la Anthropic, OpenAI, Google și alții. Primește ce ați tastat sau importat, datele mărcii și, atunci când ne cereți să le analizăm, fotografiile și referințele dumneavoastră de stil. În unele cazuri, textul ajunge direct la Google AI.
• OpenAI: recunoaștere vocală și verificarea de siguranță a textelor. Când dictați, sunetul merge de pe dispozitivul dumneavoastră direct la OpenAI; un fișier înregistrat ajunge acolo prin serverul nostru. Când OpenAI nu este folosit pentru un fișier, înregistrarea trece prin OpenRouter către un model Google. Pe lângă aceasta, textul fiecărei cereri și al fiecărui rezultat este trimis către OpenAI pentru a fi verificat dacă conține conținut nepermis (conținut sexual care implică minori, amenințări, violență explicită, autovătămare); OpenAI returnează doar verdictul.
• Generarea de imagini cu IA: dacă este activată, subiectul, stilul și textul slide-ului trec prin OpenRouter către modelul de imagini, împreună cu o referință de stil, dacă ați atașat una.
• Apify: când lipiți un link de pe TikTok, Instagram, X, Threads sau LinkedIn, linkul merge la Apify pentru a citi postarea. Pentru postările video, serverul nostru descarcă apoi clipul pentru scurt timp, iar sunetul și câteva cadre merg către modelele de voce și de imagine de mai sus. Clipul este șters după aceea. Alte pagini web și transcrierile YouTube sunt citite de serverul nostru însuși.
• Cataloage de fotografii (precum Openverse și Pexels): o scurtă expresie de căutare despre subiectul slide-ului. Textul postării dumneavoastră nu este trimis. Fotografiile găsite sunt salvate în stocarea spațiului dumneavoastră de lucru.
• Telegram: dacă conectați botul și apăsați pe trimitere, chat ID-ul și conținutul pe care îl trimiteți.
• Expo: livrează notificările push; primește tokenul dispozitivului, textul scurt al notificării și id-ul postării finalizate.
• Resend: trimite e-mailurile de conectare și de confirmare, precum și e-mailurile cu idei pentru carusele, șabloane noi și oferte celor care au fost de acord; primește adresa dumneavoastră de e-mail și conținutul mesajului.
• Sentry: primește rapoarte de erori și eșantioane de performanță de la aplicație și de la serverul nostru.
• Apple și Google: doar dacă alegi să te conectezi prin ei, pentru a confirma că ești tu. Ne transmit adresa ta de e-mail și un token de conectare.
• DePowered Limited (marca Rifty, Hong Kong): furnizor de găzduire. Baza noastră de date, stocarea și serverul de aplicații rulează pe serverul său virtual din Germania, astfel încât toate datele contului dumneavoastră se află fizic pe echipamentele sale. Nu îi cerem să prelucreze datele: el furnizează serverul.
• Cloudflare: stocarea R2, care păstrează fișiere (imagini și alte obiecte) și copii de siguranță ale bazei de date și ale fișierelor, precum și o rețea de livrare cu cache pentru imagini (adresa img.mtmd.dev). Imaginile deschise prin linkuri publice trec prin ea, împreună cu datele tehnice ale acestor cereri: adresa IP a cititorului, ora și adresa fișierului.
• RevenueCat: serviciul care procesează achizițiile și abonamentele din aplicație. Din momentul în care vă conectați în aplicație, chiar dacă nu cumpărați niciodată nimic, primește identificatorul spațiului dumneavoastră de lucru (drept identificator de client) și datele tehnice trimise de biblioteca sa din aplicație, cum ar fi platforma, versiunea aplicației și adresa IP. Când cumpărați, primește și datele achiziției din magazin (produs, stare, date, identificatorii tranzacțiilor din magazin, un indicator de achiziție de test). Nu primește textele sau imaginile dumneavoastră.
• Apple: când cumpărați Premium în aplicația pentru iOS, Apple încasează plata și gestionează abonamentul conform propriilor termeni. Nu primim datele cardului dumneavoastră și nici Apple ID-ul dumneavoastră. Același lucru este valabil pentru orice alt magazin sau serviciu de plată pe care îl oferim pe platforma dumneavoastră: îl vom numi în această listă înainte de a fi folosit.
• Lava și Meta Media LLC, Georgia: dacă cumpărați Premium pe site, plata se face prin Lava către Meta Media LLC, Georgia, în calitate de vânzător. Lava primește adresa de e-mail a contului dumneavoastră și datele de plată pe care le introduceți pe pagina sa, iar Meta Media LLC, Georgia primește datele despre vânzare. Nouă ne transmit contractul de plată, starea și datele acestuia. Ei prelucrează aceste date conform propriilor termeni și politici.

Putem transmite date și autorităților atunci când legea o cere.

Acești colaboratori prelucrează datele conform propriilor termeni și politici de confidențialitate. Nu putem verifica și nici modifica modul lor de lucru.

Funcțiile IA lucrează numai cu permisiunea dumneavoastră. Aplicația o cere pe un ecran separat înainte de prima cerere care trimite conținutul dumneavoastră la OpenRouter, OpenAI sau Apify. Textul-exemplu din demonstrație este excepția: apăsarea butonului său reprezintă permisiunea, iar ecranul o spune. Fără permisiune, aceste funcții nu merg, iar restul aplicației rămâne disponibil. Puteți retrage permisiunea oricând în Setări: pe dispozitivul pe care o faceți, funcțiile IA se opresc imediat; pe celelalte dispozitive ale dumneavoastră, în aproximativ 15 minute.

4. Unde sunt stocate datele

Datele contului și conținutul sunt stocate într-o bază de date pe propriul nostru server, la furnizorul de găzduire DePowered Limited (marca Rifty, Hong Kong); serverele se află în Germania. Fișierele sunt stocate în Cloudflare R2. Serverul nostru prelucrează cererile și le transmite furnizorilor de mai sus; fișierele de care are nevoie pentru o clipă (de exemplu un videoclip descărcat) se află într-un dosar temporar și sunt șterse după încheierea sarcinii.

Imaginile sunt stocate în stocarea de fișiere, în spatele unor linkuri publice care nu pot fi ghicite. Oricine are un link poate deschide imaginea fără să se conecteze, iar copiile păstrate de browsere, de aplicații de mesagerie sau de rețele de livrare, inclusiv cache-ul Cloudflare, pot continua să se deschidă și după ce fișierul a fost șters. Nu puneți în imagini nimic ce trebuie să rămână privat.

Aplicația și site-ul web păstrează, de asemenea, cantități mici de date pe dispozitivul dumneavoastră (vezi „Cookie-uri și stocare locală”).

5. Transferuri internaționale

Ne aflăm în Georgia, furnizorul nostru de găzduire este înregistrat în Hong Kong, iar serverele se află în Germania. Cloudflare și ceilalți colaboratori enumerați mai sus pot prelucra date în alte țări, inclusiv în unele a căror lege privind protecția datelor diferă de cea din țara dumneavoastră.

Folosind serviciul, înțelegeți că datele dumneavoastră sunt prelucrate în acele locuri. Nu promitem un anumit mecanism juridic pentru transferuri.

6. Cât timp sunt păstrate datele

Conținutul și datele contului sunt păstrate cât timp există contul și sunt șterse atunci când îl ștergeți (secțiunile 7–11). Durate mai scurte:

• Un link de vizualizare funcționează 3 zile sau până când îl revocați.
• O invitație într-un spațiu de lucru funcționează 3 zile.
• Un cod pentru conectarea Telegram funcționează 24 de ore; codurile expirate sunt eliminate automat la fiecare 15 minute.
• Un cod trimis prin e-mail pentru ștergerea unui cont funcționează 1 oră.
• Identificatorul contului din contorul încercărilor la demonstrație și intrările contorului care limitează numărul de raportări de la aceeași adresă (acestea conțin hash-ul ireversibil al persoanei care raportează) sunt eliminate în aproximativ 2 ore.
• Istoricul de versiuni al unui document canvas nu are limită și rămâne până la ștergerea spațiului de lucru. Înregistrările de costuri și jurnalul administratorilor nu au limită de timp (secțiunile 9 și 11).
• Fotografiile alese automat pentru un slide și nefolosite în niciun document salvat sunt eliminate după 30 de zile.
• Cheile tehnice care protejează împotriva trimiterii de două ori a aceleiași cereri (conțin doar identificatori tehnici ai spațiului de lucru și ai cererii, niciodată conținut) sunt șterse la 30 de zile după creare și imediat când contul este șters.
• Raportările de conținut în sine nu au limită de timp: o raportare rămâne până când este ștearsă generarea la care se referă sau contul proprietarului acelei generări (secțiunea 8). Copia separată a raportărilor privind conținutul ilegal și siguranța copiilor nu este ștearsă odată cu ele și nu are un termen fix (secțiunea 9).
• Înregistrările jurnalului cererilor se păstrează 12 luni, apoi se șterg automat (secțiunea 12).
• Jurnalul notificărilor de la serviciile de achiziție (RevenueCat, Lava) se șterge automat la 90 de zile după primire sau imediat, când contul este șters.

Cât timp sunt păstrate rapoartele de erori stabilește Sentry. Jurnalele serverului nostru web și ale furnizorului de găzduire sunt rotite periodic, iar pentru ele nu indicăm o perioadă.

7. Cum vă ștergeți contul

În aplicație: Setări → Șterge contul. Fără aplicație, folosiți pagina /delete-account — este suficientă adresa de e-mail cu care a fost înregistrat contul. În ambele cazuri trimitem un cod unic la acea adresă și nu atingem nimic până nu ne revine. Nu există perioadă de grație: odată acceptat codul, datele părăsesc imediat serviciul și nu le putem restaura.

8. Ce se șterge

Se șterge tot ce aparține contului; doar ștergerea fișei dumneavoastră de la RevenueCat (ultimul punct) nu este instantanee:

• spațiile de lucru create de dumneavoastră și tot ce se află în ele — clienți (împreună cu chatul Telegram conectat), generări împreună cu textele și cererile lor originale, documente canvas cu istoricul lor de versiuni, șabloane de carusel, setările mărcii, referințele dumneavoastră de stil, ideile salvate, linkurile de vizualizare și invitațiile pe care le-ați distribuit, raportările făcute asupra linkurilor dumneavoastră de vizualizare și a materialelor dumneavoastră și cheile tehnice care protejează împotriva cererilor repetate;
• fișierele stocate în acele spații de lucru: imagini generate, fotografii încărcate de dumneavoastră, fotografii alese automat, logouri, exporturi, previzualizări și previzualizările referințelor dumneavoastră de stil. Apoi verificăm separat că nu a rămas niciun obiect în spațiul de lucru și considerăm ștergerea eșuată dacă a rămas ceva;
• calitatea dumneavoastră de membru în spațiile de lucru ale altor persoane, tokenurile push de pe dispozitivele dumneavoastră, precum și favoritele, alegerile de șabloane și șabloanele proprii, oriunde au fost create;
• contul însuși. Este șters, nu doar marcat ca șters, astfel încât adresa de e-mail devine liberă și poate fi folosită pentru o nouă înregistrare. Dacă v-ați conectat cu Apple, mai întâi revocăm accesul aplicației la contul dvs. Apple; dacă Apple nu confirmă acest lucru, puteți elimina singur accesul din setările ID-ului Apple.
• fișa dumneavoastră de client la RevenueCat: când contul este șters, îi cerem RevenueCat să o șteargă. Cererea pleacă dintr-o coadă, așa că poate ajunge la RevenueCat la ceva timp după ce contul nu mai există. Până când RevenueCat confirmă ștergerea, coada păstrează identificatorul spațiului de lucru șters (identificatorul dumneavoastră de client de acolo), numărul de încercări și codul ultimei erori; intrarea este ștearsă când RevenueCat confirmă, iar cât timp nu confirmă, intrarea rămâne fără termen fix.

Spațiile de lucru ale altor persoane în care ați fost invitat continuă să existe: din ele pleacă doar calitatea dumneavoastră de membru. Materialul creat în spațiul de lucru al altcuiva aparține acelui spațiu de lucru și rămâne la proprietarul lui.

Când alegeți un șablon, înregistrăm care anume, unde în aplicație l-ați ales și cărei postări i-a fost aplicat. Aceste înregistrări alcătuiesc lista dumneavoastră de șabloane recente și lista celor populare și ne permit să numărăm ce parte din postări pornește din fila Designs. Ele sunt șterse împreună cu contul dumneavoastră.

Copia textului unei cereri din jurnalul cererilor nu se șterge odată cu contul: nu este legată de acesta și este anonimizată (secțiunea 12).

Evenimentele de utilizare înregistrate pentru contul dumneavoastră sunt șterse împreună cu acesta. Înregistrările privind limitele atinse se șterg și ele odată cu acesta.

Ștergerea contului nu anulează un abonament cumpărat de la Apple sau de la un serviciu de plată și nu îl putem anula în locul dumneavoastră. Anulați-l mai întâi, în setările Apple ID ale dumneavoastră sau în modul indicat pe pagina de plată; altfel se reînnoiește în continuare și se taxează.

9. Ce rămâne

Înregistrările de cost ale generărilor: ce model, câte tokenuri sau elemente, cât a costat și când. Același lucru este valabil pentru înregistrările de utilizare ale serviciului de citire a linkurilor. În același moment în care spațiul de lucru este șters, baza de date însăși (iar, pentru înregistrările de citire a linkurilor, codul nostru de ștergere) desparte aceste înregistrări de el. Suma și data rămân; a cui a fost cererea, nu.

Aceste înregistrări nu conțin texte, imagini sau adrese de e-mail. Le păstrăm pentru că reprezintă propria noastră contabilitate a costurilor serviciilor: fără ele nu se poate reconcilia factura unui furnizor și nici explica un vârf de cheltuieli. Copia anonimizată a textului unei cereri se păstrează separat, în jurnalul cererilor (secțiunea 12).

Copii ale raportărilor cu motivele „conținut ilegal” și „abuz sexual asupra copiilor”. Când este depusă o astfel de raportare, o copie a faptului raportării este salvată separat: motivul, textul și contactul scrise de persoana care raportează, data, identificatorii materialului și ai spațiului de lucru și hash-ul ireversibil al persoanei care raportează. Copia nu conține materialul în sine. Nu este ștearsă odată cu materialul sau cu contul, deoarece ne poate fi necesară pentru a trata o astfel de raportare și pentru a răspunde autorităților, și nu are un termen fix. O citește numai administratorul.

Motivul ștergerii, dacă ați ales unul, se păstrează: este salvat fără identificatorul contului, doar ca dată și opțiune aleasă. Nu promitem că nu poate fi niciodată asociat cu dumneavoastră: la un număr mic de utilizatori, data poate fi apropiată de ziua în care contul dumneavoastră a fost șters.

Înregistrările abonamentelor. Înregistrarea unei achiziții făcute printr-un magazin sau printr-un serviciu de plată rămâne după ștergerea contului: identificatorul abonamentului în magazin (pentru Apple, identificatorul tranzacției inițiale; pentru site, contractul de plată), produsul, starea, datele perioadei, indicatorii de reînnoire automată și de achiziție de test. Legătura cu spațiul dumneavoastră de lucru și identificatorul de client RevenueCat sunt eliminate, așa că nu mai putem spune cui i-a aparținut (cu puțini utilizatori, datele singure pot indica spre dumneavoastră); magazinul sau serviciul de plată își poate totuși asocia propriul identificator cu dumneavoastră. O păstrăm ca evidență contabilă a plăților noastre, la fel ca înregistrările costului generărilor, și nu are un termen fix. Premium acordat manual de un administrator nu se păstrează: se șterge odată cu contul.

10. Copii de rezervă

Copiile de siguranță ale bazei de date și ale fișierelor le facem noi înșine și le păstrăm în Cloudflare R2. O copie a bazei de date include jurnalul modificărilor, din care poate fi restaurată la un moment ales. Copiile se păstrează 30 de zile, apoi se șterg; la fel tratăm ultimul dump al fostului proiect din Supabase Cloud. Aceasta înseamnă că, după ștergerea contului, datele părăsesc imediat serviciul, dar pot rămâne în copiile de siguranță până la 30 de zile.

11. Ce nu atinge ștergerea

Există locuri pe care butonul Șterge contul nu le atinge și este mai corect să le numim:

• jurnalul de acțiuni ale administratorilor. Înregistrează ce administrator a modificat o setare a serviciului sau a deschis o anumită generare pentru a investiga o problemă. Conține adresa administratorului și identificatori tehnici (de exemplu, ai generării și ai spațiului de lucru), nu textele dumneavoastră și nici adresa dumneavoastră. Dar, dacă administratorul ați fost dumneavoastră, adresa dumneavoastră rămâne în acel jurnal;
• jurnalul de conectări păstrat de componenta Supabase Auth. Se scrie automat și nu se șterge când ștergeți contul; în fostul proiect din Supabase Cloud, cât timp este deschis, Supabase păstrează acest jurnal conform propriilor reguli;
• mesajele pe care botul le-a trimis deja în Telegram. Se află în chatul altcuiva și nu avem nicio cale de a le retrage;
• copiile din cache ale imaginilor. Linkurile imaginilor sunt publice: ștergem fișierul însuși, dar o copie rămasă în cache-ul unui browser, al unui CDN sau al unei aplicații de mesagerie poate continua să se deschidă un timp;
• jurnalul cererilor (secțiunea 12). Nu conține cont, spațiu de lucru sau id de generare, așa că înregistrările nu pot fi găsite și șterse prin contul dumneavoastră; se șterg singure după 12 luni;
• ceea ce a ajuns deja la colaboratorii din secțiunea 3 (servicii de IA și de voce, rapoarte de erori, livrarea e-mailurilor, Apple, serviciul de plată de pe site și vânzătorul). Ștergerea unui cont nu le trimite o cerere de ștergere, iar ei păstrează datele conform propriilor reguli. Excepția este RevenueCat: îi cerem să șteargă fișa dumneavoastră de client (secțiunea 8).

12. Jurnal al cererilor fără legătură cu contul

După fiecare generare reușită copiem într-un jurnal separat textul cererii dumneavoastră (până la 500 de caractere), limba, șablonul, categoria, formatul, numărul de slide-uri, de unde a fost pornită generarea, tipul sursei (text, link etc.) și data, fără oră. Unele câmpuri pot fi goale. Înainte de scriere, din text se elimină automat adresele de e-mail, numerele de telefon, linkurile, @numele, numerele de card și numerele lungi.

Jurnalul nu conține cont, spațiu de lucru, id de generare, adresă IP sau ora exactă. Cât timp contul există, administratorii vă văd oricum generările, iar jurnalul nu protejează de asta: o înregistrare poate fi asociată cu o generare prin potrivirea textului. Rostul lui este altul: după ștergerea contului, generările inițiale dispar, rămâne doar o copie depersonalizată și ea nu mai poate fi legată de dumneavoastră. Din acest motiv, jurnalul nu se șterge odată cu contul și nu poate fi găsit printr-o solicitare privind datele dumneavoastră.

Îl ținem ca să înțelegem de ce teme și șabloane au nevoie oamenii. Jurnalul este vizibil doar administratorilor serviciului, iar vizualizările și exporturile jurnalului sunt înregistrate în jurnalul de acțiuni al administratorilor. Înregistrările se păstrează 12 luni, apoi se șterg automat.

Acest text nu poate fi numit complet anonim: este anonimizat automat, dar poate conține ceea ce ați scris dumneavoastră înșivă. Nu introduceți date personale în cereri.

13. Drepturile dumneavoastră și cum le puteți exercita

Ne puteți cere să:

• vă spunem ce date păstrăm despre dumneavoastră și să vă trimitem o copie;
• corectăm datele greșite;
• ștergem datele dumneavoastră (puteți face acest lucru și singur, imediat, așa cum este descris în secțiunea 7);
• încetăm o anumită utilizare a datelor dumneavoastră, atunci când putem face acest lucru fără a închide contul.

Scrieți la support@mtmd.dev, cu „Privacy Request” în subiect, de la adresa de e-mail a contului dumneavoastră, pentru ca să putem stabili că solicitarea este a dumneavoastră. Tratăm aceste solicitări manual.

Multe lucruri le puteți face singur în aplicație: editarea și ștergerea conținutului, revocarea unui link de vizualizare, dezactivarea notificărilor din setările dispozitivului, dezactivarea e-mailurilor cu idei, șabloane și oferte din Setări sau prin linkul „Dezabonare” din e-mail ori ștergerea contului. În funcție de țara dumneavoastră, puteți avea și dreptul de a depune o plângere la autoritatea de protecție a datelor de acolo.

14. Cookie-uri și stocare locală

Nu setăm cookie-uri. Site-ul web și aplicația păstrează în schimb câteva lucruri pe dispozitivul dumneavoastră (în stocarea locală a browserului, pe web): sesiunea de conectare, limba interfeței și setările de limbă ale postărilor, prima pagină din cache a ciornelor dumneavoastră și a listelor de șabloane, alegerile de public și de ton pe care le-ați introdus, subiectele recente, un carusel care nu a fost încă salvat, o coadă de alegeri de șabloane făcute offline, setul de animații de încărcare și un contor care decide când este afișat un indiciu. Biblioteca de achiziții RevenueCat păstrează pe dispozitiv propria copie a identificatorului dumneavoastră de client și a stării abonamentului. Cât timp o invitație este acceptată, tokenul ei așteaptă în stocarea de sesiune a filei din browser.

La deconectare, aplicația șterge ciornele, listele de șabloane, coada offline, caruselul nesalvat și opțiunile de generare. Sesiunea de conectare dispare odată cu deconectarea; limba, animațiile de încărcare, contorul de indicii și alte câteva setări, precum subiectele recente, rămân pe dispozitiv până când le ștergeți.

Nimic din toate acestea nu este folosit pentru publicitate sau pentru a vă urmări pe alte site-uri. Le puteți șterge din setările browserului sau dezinstalând aplicația. Excepția este sesiunea de autentificare pe iOS: este păstrată în Keychain-ul sistemului, care poate supraviețui dezinstalării aplicației. Deconectează-te înainte de dezinstalare; dacă rămâne o intrare, următoarea instalare a aplicației o șterge la prima pornire.

15. Copii

Serviciul este destinat persoanelor care au cel puțin 16 ani, așa cum prevăd Termenii. Nu colectăm cu bună știință date de la copii mai mici.

Dacă credeți că un copil sub 16 ani folosește serviciul, scrieți la support@mtmd.dev. Dacă aflăm că este așa, putem închide contul și șterge datele lui.

16. Securitate

Ce facem pentru a proteja datele, în măsura în care putem declara acest lucru:

• conexiunile la serviciu sunt criptate;
• fiecare cerere care citește sau modifică datele unui cont este verificată în raport cu contul conectat și cu spațiul de lucru, iar datele unui spațiu de lucru nu sunt afișate altora;
• linkurile de vizualizare și invitațiile conțin un token secret în partea adresei care nu este trimisă serverului și nu este scrisă în jurnalele noastre; imaginile dintr-un link de vizualizare sunt servite prin adrese semnate;
• ștergerea unui cont necesită un cod trimis pe e-mailul contului, iar numărul de încercări este limitat.

Nicio metodă de transmitere sau de stocare nu este complet sigură, așa că nu putem garanta securitate absolută. Păstrați în siguranță parola și e-mailurile de conectare.

17. Modificări ale acestei politici

Putem modifica această politică, de exemplu atunci când apar funcții noi sau când se schimbă legea. Data ultimei actualizări se află în partea de sus a paginii.

Vom publica modificările importante pe această pagină și le vom afișa în aplicație la intrarea lor în vigoare. Acolo unde legea cere o notificare anterioară, o vom face. Dacă continuați să folosiți serviciul după intrarea în vigoare a unei modificări, acceptați noua versiune. Dacă nu sunteți de acord, încetați să folosiți serviciul și ștergeți-vă contul.

18. Contactați-ne

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Întrebări despre această politică și solicitări privind datele dumneavoastră: support@mtmd.dev.

Scrieți „Privacy Request” în subiect.

Dacă o traducere a acestei politici, inclusiv rezumatul, diferă de textul în engleză, prevalează textul în engleză, cu excepția cazului în care legea țării dumneavoastră vă dă dreptul de a vă baza pe versiunea în limba dumneavoastră.