Politica de confidențialitate

Această politică explică ce date prelucrăm, de ce, unde, cât timp și ce drepturi ai. Principiul nostru: colectăm cât mai puțin posibil, nu vindem date, nu afișăm reclame.

1. Cine este operatorul

Operatorul datelor este IDEAL GENIUS ADVANCE SRL (CUI 37213946, J40/3407/2017, EUID ROONRC.J40/3407/2017), cu sediul în Șos. Olteniței nr. 113, bl. 27, sc. 3, et. 8, ap. 108, camera 1, Sector 4, 041304 București, România — care operează neSpus (https://nespus.purceas.com). Pentru orice întrebare sau cerere privind datele: hermes@nespus.online sau pagina de contact.

2. Ce date prelucrăm

În funcție de cum folosești platforma, putem prelucra:

Categorie	Ce conține	Vizibilitate
Cont (opțional)	email + parolă (stocată ireversibil: hash PBKDF2 + salt); opțional poreclă (nume afișat), țară (pentru limba implicită), ziua nașterii (doar zi și lună, NU anul) și setarea de autentificare în doi pași (2FA)	Privat
Profil public	numele de utilizator, numele afișat și poza de profil (doar dacă o adaugi tu)	Public (pagina /@numele-tău)
Identificator anonim de dispozitiv	un token aleator generat în browserul tău, care leagă reacțiile și colecțiile de acest dispozitiv — fără nume, fără email	Rămâne în browser; însoțește unele acțiuni către server
Flow — date de utilizare anonime	un identificator aleator de sesiune + cardurile văzute, reacțiile și salvările din Flow, ca să nu-ți repetăm conținutul și să înțelegem agregat ce funcționează. Fără date personale. Păstrate pe server 90 de zile, apoi șterse automat; la ștergerea contului se șterg imediat.	Interne (agregate)
Reacții, salvări și comentarii pe capsule	reacția ta (❤ etc.), capsulele salvate și textul comentariilor. Comentariile pot fi lăsate doar cu cont, sunt publice, moderate și legate de contul tău (pentru moderare/ban).	Comentariile sunt publice; reacțiile/salvările — interne
Constelații — gânduri	textul gândului, relația aleasă (ex. „mamei”), constelația aleasă, opțional codul de legătură. Publice și anonime după moderare, cu link public /s/….	Public, anonim
Constelații — lumânări (lumina trimisă)	ce gânduri ai susținut și orașul/țara aproximativă (furnizate de Cloudflare) de unde s-a trimis lumina; autorul vede „cineva din …”, fără identitate	Contorul e public; fără identitate
Constelații — oracolul	întrebarea pe care o scrii este trimisă pentru a genera răspunsul AI; nu o publicăm	Procesată pentru răspuns
Hermes (chatbot)	mesajele scrise ghidului AI sunt trimise pentru a genera răspunsul (Cloudflare Workers AI). Nu salvăm conversațiile — rămân doar temporar în sesiunea ta, în browser.	Privat, nesalvat
Mesaje 1:1 (/inbox)	conținutul mesajelor dintre tine și alt utilizator, plus eventualele blocări/raportări	Privat, între participanți
Portale	mesajele text din camere (moderate), cererile de acces și participările. Nu rămân publice după închiderea camerei.	Vizibile participanților
Digest săptămânal pe email (opt-in)	emailul tău + consimțământul, doar dacă te abonezi explicit (checkbox). Fiecare email are un link de dezabonare cu un click.	Privat
Buletine pe universuri (opt-in)	abonările opționale la „filmul săptămânii” (Marele Ecran) sau la buletinul Foods: email + limbă + consimțământ explicit; dezabonare oricând	Privat
Notificări push (opt-in)	abonarea push a browserului tău, doar dacă o activezi tu; ștearsă la ștergerea contului	Privat
Mesaj de contact	dacă folosești formularul /contact: numele (opțional), emailul și mesajul tău, trimise prin email către operator. Nu le stocăm în baza de date.	Privat
Date tehnice / securitate	o amprentă (hash) a adresei IP — nu IP-ul brut — folosită pentru limitarea abuzului (rate limiting) și pentru moderare	Internă

Ce NU facem: nu vindem date și nu afișăm reclame; nu salvăm conversațiile cu Hermes; nu stocăm adresa IP brută (doar o amprentă); nu stocăm anul nașterii — doar ziua și luna, și doar dacă alegi să le adaugi la cont; nu transformăm conținutul tău în „embeddings” semantice și nu îl folosim pentru a antrena modele; nu folosim cookie-uri de urmărire fără acordul tău; nu construim profiluri publicitare.

3. Natura publică a conținutului public

Gândurile din Constelații care trec de moderare sunt publice și anonime — apar pe cerul comun și au un link public. Comentariile, recenziile, poeziile și fragmentele de pe Perete sunt publice și apar cu numele tău afișat. Te rugăm să nu incluzi date personale (ale tale sau ale altora). Detalii în Termeni, secțiunea 6.

4. De ce prelucrăm (temei legal — GDPR)

• Consimțământ (art. 6(1)(a)) — pentru conținutul pe care alegi să-l publici, pentru abonările la digest/buletine și notificări push, pentru cookie-urile de analiză.
• Executarea serviciului (art. 6(1)(b)) — pentru contul tău și funcțiile pe care le ceri (colecții, comentarii, mesaje, anti-repetiția din Flow).
• Interes legitim (art. 6(1)(f)) — pentru securitate, moderare și prevenirea abuzului (ex. amprenta IP pentru rate limiting), interes echilibrat cu drepturile tale.

5. Unde stocăm datele

Platforma rulează pe infrastructura Cloudflare:

• Cloudflare D1 (bază de date) — conturile și profilurile, capsulele și reacțiile/salvările/comentariile, gândurile și luminile din Constelații, poeziile, mesajele 1:1, portalele, abonările (digest, buletine, push) și datele anonime de utilizare Flow.
• Cloudflare KV — contoare temporare de rate limiting (cu amprenta IP) și „prezența” live, care expiră automat.
• Cloudflare Workers AI — modelele de inteligență artificială (Hermes, oracolul, generarea capsulelor, moderarea) rulează pe Cloudflare; textul tău este procesat acolo pentru a genera răspunsul/decizia, în timp real.
• Cloudflare Vectorize — conține doar baza de cunoștințe (capsule culturale, opere de artă), nu conținutul personal al utilizatorilor.

6. Servicii externe (persoane împuternicite / destinatari)

• Cloudflare, Inc. — găzduire, bază de date, AI, rețea de livrare. Ca furnizor de rețea, Cloudflare procesează adrese IP și poate genera jurnale tehnice conform politicilor sale.
• Cloudflare (Email Service) — trimiterea emailurilor (login, resetare parolă, notificări, digest, contact). Primește adresa de email și conținutul mesajului transmis. Doar dacă folosești email.
• Google Analytics 4 — statistici anonime de trafic, doar dacă accepți cookie-urile (banner + Consent Mode); cu IP anonimizat.
• Wikimedia — imaginile operelor de artă și fișierele audio sunt încărcate de pe serverele Wikimedia; la încărcare, acestea îți pot vedea adresa IP.
• Open Library — coperțile de cărți se încarcă de pe covers.openlibrary.org; la încărcare, serverele lor îți pot vedea adresa IP.
• TMDB (The Movie Database) — sursa de date despre filme (titluri, ratinguri). Datele sunt cerute de pe serverul nostru; posterele se încarcă din browserul tău de pe image.tmdb.org. Folosim TMDB API, dar nu suntem avizați de TMDB.
• YouTube — trailerele se pot reda în pagină printr-un player youtube-nocookie.com (doar dacă apeși „vezi trailerul”). Până atunci, nu se încarcă nimic de la YouTube.

Unii dintre acești furnizori pot procesa date în afara UE (ex. SUA), pe baza clauzelor contractuale standard sau a cadrelor de adecvare aplicabile.

7. Inteligența artificială

Folosim AI (Cloudflare Workers AI) pentru generarea și verificarea capsulelor culturale (ancorate pe surse citate), pentru ghidul Hermes, pentru oracolul din Constelații și pentru moderare. Conținutul tău nu este transformat în embeddings și nu este folosit pentru antrenarea modelelor.

Hermes — ghidul AI (chatbot). Mesajele pe care i le scrii sunt trimise pentru a genera răspunsul și sunt păstrate doar temporar în sesiunea ta, în browser — nu salvăm conversațiile în baza de date. Răspunsurile pot conține erori și nu sunt sfaturi profesionale. Te rugăm să nu îi scrii date personale sensibile.

8. Cât timp păstrăm datele

• Conținutul public (gânduri, comentarii, poezii) rămâne pe platformă cât timp există neSpus sau până ceri ștergerea lui.
• Contul și emailul — până închizi contul / ceri ștergerea.
• Datele anonime de utilizare Flow — maximum 90 de zile, apoi șterse automat; imediat, la ștergerea contului.
• Abonările la digest/buletine — până te dezabonezi (link cu un click în fiecare email).
• Codurile de resetare expiră în 15 minute.
• Contoarele de rate limiting și prezența expiră automat (secunde–zile).
• Statisticile analitice sunt păstrate de Google conform setărilor GA4.

9. Securitatea datelor

Aplicăm măsuri tehnice: parole hash-uite ireversibil, autentificare în doi pași (2FA) opțională, sesiuni semnate criptografic (cookie HttpOnly/Secure), trafic exclusiv HTTPS (HSTS), antete de securitate (CSP, anti-clickjacking), amprentarea IP-ului în loc de stocare brută, limitarea abuzului și moderarea conținutului.

10. Drepturile tale (GDPR)

Ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, opoziție, portabilitate și retragerea consimțământului oricând (fără a afecta prelucrarea de dinainte). Pentru orice cerere, scrie-ne la hermes@nespus.online; răspundem în termenul legal. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

11. Cum ștergi sau accesezi datele

• Ștergere completă self-service: din „Universul Meu” → Cont → „Șterge contul” îți poți șterge definitiv și imediat contul și datele asociate: profilul și poza, capsulele și gândurile, comentariile, reacțiile și salvările, colecțiile, mesajele 1:1, participările la portale, urmăririle, notificările și abonarea push, plus istoricul anonim de utilizare Flow — ireversibil, fără să ne scrii.
• Digestul pe email este o abonare separată, pe adresa de email: te dezabonezi cu un click direct din orice email primit.
• Pentru orice altă cerere de ștergere/acces (inclusiv a unui gând anonim), scrie-ne la hermes@nespus.online, ideal cu linkul conținutului.

12. Date despre alte persoane și copii

Nu introduce date personale ale altor persoane fără acordul lor. Platforma nu se adresează copiilor sub 16 ani.

13. Cookie-uri și stocare locală

Detalii complete în Politica de cookies.

14. Modificări

Putem actualiza această politică. Versiunea curentă, cu data ultimei actualizări, este cea de pe această pagină.

Document redactat cu bună-credință pe baza funcționării reale a aplicației; în curs de revizuire juridică.