Politica de confidențialitate

01

Ce colectăm și de ce

1.1 Contul

Când te autentifici cu Google sau Apple, primim numele tău, adresa de e-mail și identificatorul furnizat de serviciul de autentificare respectiv. Nu primim și nu stocăm parola ta. Scop: crearea și securizarea contului tău. Le folosim pentru a-ți opera sesiunea, a preveni abuzurile și a te contacta în legătură cu contul tău.

1.2 Profilul

Numele de utilizator, numele afișat și fotografia pe care alegi să le adaugi. Scop: afișarea profilului tău celorlalți utilizatori — tocmai pentru asta există o aplicație socială.

1.3 Vehicule și căutări de plăcuțe

Informațiile despre vehicule pe care le adaugi (plăcuța de înmatriculare, marca, modelul, fotografii) și plăcuțele pe care le cauți. Profilurile vehiculelor și plăcuțele sunt vizibile celorlalți utilizatori ai aplicației. Scop: funcția de bază — găsirea șoferilor și conectarea cu ei prin vehiculele lor. Numerele de înmatriculare identifică vehicule, nu persoane; asocierea unui vehicul cu contul tău este alegerea ta.

1.4 Verificarea proprietății vehiculului (certificate de înmatriculare)

Dacă alegi să verifici proprietatea unui vehicul, fotografiezi certificatul de înmatriculare al vehiculului. Imaginea certificatului este prelucrată tranzitoriu și nu este niciodată stocată de noi: este trimisă direct din memorie unui serviciu AI de analiză a documentelor (Google Vertex AI, cu prelucrare în multi-regiunea UE, în temeiul Google Cloud Data Processing Addendum, cu memorarea în cache dezactivată), care extrage doar anumite date — VIN-ul, data înmatriculării și numele proprietarului — iar imaginea este apoi eliminată. Sunt stocate doar aceste date extrase și rezultatul verificării. Scop: dovedirea proprietății vehiculului, păstrând documentul tău pentru cel mai scurt timp posibil — zero.

1.5 Mesaje și fișiere media

Mesajele tale de chat 1:1 și fotografiile/GIF-urile pe care le trimiți în ele. Mesajele private sunt vizibile doar pentru tine și pentru destinatar; fișierele media private sunt stocate într-un spațiu de stocare din UE cu acces controlat și nu sunt niciodată accesibile public. Verificarea automată a imaginilor publice: când confirmi un JPEG sau PNG public pentru un avatar ori o galerie de vehicul, îl clasificăm înainte de publicare cu un model de învățare automată pe care îl rulăm noi înșine. Fișierul modelului este inclus în propria noastră aplicație și rulează pe serverele noastre din Uniunea Europeană; imaginea nu este trimisă niciunui terț, iar niciun octet de imagine nu părăsește infrastructura noastră din UE pentru această verificare. Modelul returnează una dintre cele trei etichete — conținut sexual, violență explicită sau niciuna dintre ele — iar o imagine etichetată drept sexuală ori violentă la nivelul pragului de încredere pe care l-am configurat sau peste acesta este respinsă: ea nu este niciodată copiată în spațiul public de stocare și nu ajunge niciodată în rețeaua de livrare a conținutului. Fișierul respins în sine este șters din spațiul privat de stocare a încărcărilor și nu este niciodată copiat în cel public. Ceea ce rămâne este înregistrarea proprie a încărcării: verdictul clasificatorului asupra ei, contul căruia i-a aparținut, scopul pentru care era destinată și datele tehnice ale fișierului — tipul, dimensiunea, cheile de stocare și marcajele temporale —, dar nicio copie a imaginii. Păstrăm acea înregistrare cât timp există contul tău, iar ea este ștearsă împreună cu contul. Atunci când această verificare este cea care respinge o imagine, este posibil să păstrăm și o înregistrare separată a respingerii în sine: identificatorul contului tău, suprafața pentru care era destinată încărcarea (avatar sau fotografie de vehicul), eticheta returnată de model și scorul său de încredere, precum și momentul respingerii. Această înregistrare nu conține nicio copie a imaginii și nicio trimitere la ea — o încărcare respinsă nu poate fi recuperată din ea. Ea se scrie numai pentru respingerile date de clasificator: o încărcare respinsă din cauza dimensiunii sale ori pentru că nu are conținutul tipului de fișier declarat nu lasă o astfel de înregistrare. Scrierea ei nu face parte din respingere — dacă nu poate fi scrisă, imaginea este respinsă la fel, iar acea înregistrare separată se pierde pur și simplu. O păstrăm 90 de zile de la respingere; o curățare automată o șterge apoi, în câteva ore de la acel moment, iar ea este ștearsă și atunci când îți ștergi contul. O folosim exclusiv pentru a observa încercările repetate de a publica imagini interzise. Această verificare se aplică doar imaginilor publice de avatar și de vehicul, în momentul în care le confirmi; ea nu se aplică fișierelor media din mesajele private. Ce nu este această verificare: ea nu compară imaginea cu o bază de date de imagini cunoscute de abuz sexual asupra copiilor și nu poate stabili vârsta vreunei persoane care apare într-o imagine. Este un filtru pentru conținut sexual pentru adulți și pentru violență explicită și nu îl prezentăm drept mai mult de atât. Cum se acționează efectiv împotriva materialelor de abuz sexual asupra copiilor: prin sesizări și examinare umană. Oricine poate sesiza un profil, un vehicul, o fotografie de vehicul, un mesaj sau un utilizator din interiorul aplicației, alegând drept motiv siguranța copiilor. Un om examinează sesizarea — niciodată un sistem automat. Atunci când o încălcare privind siguranța copiilor este confirmată, conținutul este eliminat, contul responsabil este închis definitiv, iar cazul este raportat autorităților competente ale Republicii Moldova și liniei naționale de protecție a copilului. Sesizările către autorități și către organizațiile de protecție a copilului se fac de un om și nu sunt niciodată automate. Vezi Standardele noastre privind siguranța copiilor la ibeep.app/ro/child-safety/. Scop: menținerea imaginilor cu conținut sexual și cu violență explicită în afara suprafețelor publice ale aplicației înainte de publicare și luarea de măsuri în urma sesizărilor privind conținutul ilegal.

1.6 Notificări push

Un token push al dispozitivului, ca să putem livra notificări (prin serviciul push Expo). Poți dezactiva notificările oricând din setările sistemului.

1.7 Abonamente

Dacă achiziționezi iBeep Pro, achiziția este procesată de Apple/Google și de procesatorul nostru de abonamente (RevenueCat). Primim statusul abonamentului și identificatori de tranzacție limitați la magazinul respectiv — niciodată datele cardului tău.

1.8 Date tehnice

Jurnale de server (adresa IP, marcaje temporale, metadate ale cererilor), păstrate pentru securitate, prevenirea abuzurilor și diagnosticare. Nu folosim niciun SDK terț de analiză, publicitate sau urmărire în aplicație.

1.9 Data nașterii și verificarea vârstei

Ne comunici data nașterii atunci când îți creezi contul. Scop: verificarea faptului că îndeplinești vârsta minimă prevăzută la §7 și nimic altceva. Este stocată împreună cu contul tău, este vizibilă doar pentru tine și nu este arătată niciodată celorlalți utilizatori. Dacă data pe care o indici arată că ai sub 16 ani, contul este refuzat, iar noi consemnăm acest refuz — identificatorii de autentificare primiți de la Google sau Apple pentru contul tău, data nașterii pe care ai declarat-o și momentul refuzului. Scop: aplicarea vârstei minime, așa cum este descris la §7.

02

Temeiuri juridice

Executarea contractului nostru cu tine (operarea aplicației pentru care ți-ai creat cont); interesele noastre legitime (securitatea, prevenirea abuzurilor, verificarea imaginilor publice descrisă în §1.5 — evaluată printr-o evaluare de impact documentată); respectarea obligațiilor legale (de ex. eliminarea conținutului ilegal la luarea la cunoștință, răspunsul la solicitările legale ale autorităților); și consimțământul tău, acolo unde ți-l cerem (de ex. funcții opționale). Singura decizie automatizată pe care o luăm cu privire la conținutul tău este dacă o imagine publică poate fi publicată; ea nu închide niciodată un cont prin ea însăși, iar orice măsură asupra contului urmează unei examinări umane.

03

Unde se află datele tale

Infrastructura noastră de bază este găzduită în Uniunea Europeană: servere de aplicație pe Railway (regiunea UE), fișiere media pe Cloudflare R2 (jurisdicție UE), baza de date în UE. Verificarea imaginilor publice descrisă în §1.5 rulează pe aceleași servere de aplicație din UE, așa că nicio imagine nu este transferată în afara UE pentru aceasta. Datele de pe dispozitiv sunt stocate într-o bază de date locală criptată pe telefonul tău.

04

Cu cine partajăm datele

Nu vindem datele tale și nu le partajăm cu companii de publicitate. Folosim următoarele persoane împuternicite (procesatori), fiecare obligată prin clauze de prelucrare a datelor:

Niciun împuternicit nu primește imaginile tale pentru verificarea privind siguranța copiilor: clasificarea descrisă în §1.5 rulează în interiorul propriei noastre aplicații, pe serverele noastre din UE. Sesizările către autoritățile competente și către organizațiile de protecție a copilului se fac după examinarea de un om și nu sunt niciodată automate. Răspundem solicitărilor legale ale autorităților competente.

Transferurile transfrontaliere în afara SEE/zonei de adecvare (livrarea notificărilor push, gestionarea abonamentelor, rapoartele privind siguranța copiilor) sunt limitate la minimul de date necesar și se efectuează în temeiul garanțiilor și derogărilor prevăzute la art. 32 din Legea nr. 133/2011 (de la 23.08.2026, Legea nr. 195/2024).

05

Cât timp păstrăm datele

06

Drepturile tale

Conform legislației moldovenești privind protecția datelor, ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor, precum și dreptul de a nu face obiectul unor decizii exclusiv automatizate cu efecte semnificative. Le poți exercita la support@ibeep.app — răspundem în termenele legale. Îți poți șterge oricând contul (și datele acestuia) direct în aplicație.

Poți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) — datepersonale.md — și ai dreptul la o cale de atac judiciară.

07

Vârsta

iBeep este destinată utilizatorilor cu vârsta de 16 ani sau peste. Ne comunici data nașterii atunci când îți creezi contul, iar noi o verificăm înainte ca acesta să poată fi folosit: dacă din ea reiese că ai sub 16 ani, contul este refuzat și nu poți folosi iBeep. Dacă aflăm ulterior că un cont aparține unei persoane sub 16 ani, îl închidem.

Păstrăm o consemnare a fiecărui refuz. Aceasta conține doar identificatorii de autentificare primiți de la Google sau Apple pentru contul tău, data nașterii pe care ai declarat-o și momentul refuzului — niciun nume, nicio adresă de e-mail, nimic altceva. Are un singur scop, aplicarea vârstei minime, și nu este folosită în niciun alt scop. Este stocată separat de contul tău și, în mod deliberat, nu este ștearsă odată cu ștergerea contului, astfel încât ștergerea contului și înregistrarea din nou cu aceeași autentificare Google sau Apple să nu poată ocoli verificarea. Prima dată de naștere pe care o declari este cea care contează și nu este niciodată suprascrisă; din momentul în care din ea reiese că ai împlinit 16 ani, poți folosi iBeep. Păstrăm consemnarea atât timp cât servește acestui scop și nu o partajăm.

08

Modificări

Te vom notifica în aplicație despre modificările importante ale acestei politici înainte ca ele să intre în vigoare. Versiunea curentă se află întotdeauna la ibeep.app/ro/privacy/.