Politica de confidențialitate
1. Ce colectăm
- Date de cont: adresa de e-mail și numele afișat. Nu stocăm parole — autentificarea se face prin coduri de unică folosință (OTP) trimise pe e-mail.
- Date de conversație: mesajele pe care le trimiți și răspunsurile AI, stocate pentru ca serviciul să poată funcționa.
- Date de utilizare: numărul de token-uri și costurile per solicitare, pentru facturare și analiză.
- Date de plată: înregistrările tranzacțiilor (pachet, puncte, sumă). Datele cardului de plată sunt gestionate exclusiv de Lemon Squeezy — noi nu le vedem și nu le stocăm niciodată.
2. Cum le folosim
- Furnizarea serviciului de asistent AI
- Gestionarea balanței de puncte și a achizițiilor tale
- Trimiterea de e-mailuri tranzacționale (coduri OTP, chitanțe, alerte de balanță scăzută)
- Depanarea și îmbunătățirea serviciului
3. Procesatori terți
Partajăm date cu următorii procesatori pentru a opera serviciul. Fiecare procesează doar datele necesare funcției sale:
- OpenRouter — gateway de rutare AI. Interogările tale sunt transmise către furnizorii de modele AI, inclusiv Anthropic (Claude), OpenAI (GPT), Google (Gemini), xAI (Grok), Mistral, DeepSeek, Nvidia, Xiaomi și Qwen. Fiecare furnizor are propria politică de confidențialitate. Nu trimitem adresa ta de e-mail sau detaliile contului împreună cu interogările, cu excepția cazului în care le incluzi tu în mesaj.
- Resend — livrare de e-mailuri tranzacționale (coduri OTP, chitanțe, alerte). Primește adresa ta de e-mail și conținutul e-mailului. Datele din UE sunt procesate în baza clauzelor contractuale standard.
- PostHog — analiză de produs. Primește evenimente de utilizare anonimizate (vizualizări de pagină, utilizarea funcțiilor) doar dacă accepți analiza prin bannerul de cookie-uri. Datele sunt stocate pe PostHog EU Cloud (Frankfurt). Fără utilizare în scop publicitar.
- Lemon Squeezy — procesare a plăților și Comerciant Înregistrat (Merchant of Record). Gestionează datele cardului tău de plată pentru achizițiile de credite. Noi nu vedem și nu stocăm niciodată detaliile cardului tău.
- Hetzner Online GmbH — infrastructură. Serverul nostru este situat în Germania (UE). Datele de cont și istoricul conversațiilor sunt stocate pe hardware Hetzner, sub incidența legislației germane privind protecția datelor.
- Lakera AI — detectare a injecțiilor de prompt / abuzurilor. Atunci când este activată, textul unei interogări poate fi trimis pentru o verificare de securitate înainte de a ajunge la modelele AI. Nu sunt incluse adresa de e-mail sau detaliile contului. Folosită doar ca măsură de securitate, nu pentru publicitate sau profilare.
4. Autentificare
Autentificăm utilizatorii cu coduri de unică folosință trimise pe e-mail — nu se creează și nu se stochează parole. Token-urile de sesiune sunt stocate în cookie-uri securizate, de tip httpOnly (inaccesibile din JavaScript) și expiră după 30 de zile de inactivitate.
5. Păstrarea datelor
- Conversații: păstrate până când le ștergi sau îți închizi contul
- Date de cont: păstrate până când soliciți ștergerea
- Înregistrările tranzacțiilor: păstrate timp de 7 ani în scopuri legale/contabile
6. Drepturile tale
Îți poți șterge conversațiile oricând din aplicație. Pentru a solicita ștergerea completă a contului sau un export al datelor, scrie la hello@hybridfusion.eu. Vom răspunde în termen de 30 de zile. Rezidenții UE au, de asemenea, dreptul de a depune o plângere la autoritatea națională de protecție a datelor.
7. Securitate
Datele sunt stocate pe un server dedicat în Germania (Hetzner). Folosim HTTPS pentru toate conexiunile. Token-urile de sesiune folosesc cookie-uri securizate de tip httpOnly. Nu se înregistrează în jurnale date sensibile.
8. Cookie-uri și analiză
Folosim un cookie securizat de tip httpOnly pentru a menține sesiunea ta de autentificare. Încărcăm analiza (PostHog EU) doar după ce o accepți explicit prin bannerul de cookie-uri. Îți poți retrage consimțământul oricând prin ștergerea stocării din browser.
9. Contact
Întrebări privind confidențialitatea: hello@hybridfusion.eu