Politica de Confidențialitate

Pe scurt

HiMochi este un asistent conversațional de învățare a limbilor străine. Colectăm doar ce e necesar pentru ca aplicația să funcționeze: contul tău, conversațiile, memoriile salvate și progresul. Nu vindem datele tale, nu afișăm reclame și îți poți șterge contul oricând.

Operatorul de date

Operatorul de date personale (data controller) pentru HiMochi este [Denumirea legală a Operatorului], care operează sub marca HiMochi. Contact pentru probleme de confidențialitate: privacy@himochi.app.

Ce date colectăm

• Cont: email, nume afișat, token-uri de autentificare, parolă (hash).
• Conversații și lecții: mesajele pe care le trimiți, răspunsurile lui Mochi, lecțiile parcurse, XP, nivel, streak.
• Memorii: preferințele, contextul și obiectivele pe care le salvezi explicit pentru Mochi.
• Date de facturare: id-ul de client Paddle și metadatele abonamentului (planul, statusul, perioada). Datele cardului sunt colectate și stocate exclusiv de Paddle — noi nu le vedem și nu le stocăm.
• Date tehnice: tip de dispozitiv, limbă, adresă IP aproximativă, log-uri de erori pentru stabilitate.
• Analytics: evenimente agregate de utilizare via Google Analytics (dacă accepți cookies analitice).

De ce le folosim și temeiul legal

• Furnizarea Serviciului (executarea contractului): autentificare, generarea răspunsurilor, personalizare cu memoriile tale, urmărirea progresului și streakului.
• Facturare și abonamente (executarea contractului / obligație legală): procesarea plăților și emiterea facturilor prin Paddle.
• Securitate și prevenirea fraudei (interes legitim): detectarea abuzurilor, protejarea conturilor.
• Îmbunătățirea produsului (interes legitim / consimțământ pentru analytics): înțelegerea modului agregat de utilizare.
• Comunicări (interes legitim pentru email-uri tranzacționale, consimțământ pentru marketing).

Nu folosim conversațiile tale pentru a antrena modele AI ale unor terți.

Procesare AI

Mesajele tale sunt trimise către un furnizor de modele AI pentru a genera un răspuns. Furnizorul procesează mesajul tranzitoriu și nu îl reține pentru antrenare. Nu partajăm identitatea ta cu furnizorul de model.

Cui partajăm datele

Nu vindem datele tale. Le împărtășim doar cu subprocesatori strict necesari:

• Hosting și bază de date: Supabase / Lovable Cloud (infrastructură gestionată).
• Furnizor AI: pentru generarea răspunsurilor conversaționale.
• Plăți (Merchant of Record): Paddle.com Market Limited — procesează plățile, facturile, taxele și eventualele rambursări.
• Email tranzacțional: pentru confirmări de cont, reset de parolă, notificări.
• Analytics: Google Analytics (opțional, dacă accepți cookies analitice).
• Consultanți profesionali (avocați, contabili) — dacă este necesar.
• Autorități — atunci când suntem obligați prin lege.

Transferuri internaționale

Unii subprocesatori (ex. furnizorul AI, Google Analytics) pot procesa date în afara SEE/UK. Astfel de transferuri sunt protejate prin Clauze Contractuale Standard (SCC) sau decizii de adecvare emise de Comisia Europeană.

Retenția datelor

Păstrăm datele contului cât timp contul este activ. La ștergerea contului, conversațiile, memoriile și progresul sunt șterse sau anonimizate în maxim 30 de zile, cu excepția datelor pe care legea (ex. contabilă, fiscală) ne obligă să le păstrăm pe o perioadă mai lungă (de regulă până la 10 ani pentru facturi). Log-urile tehnice sunt păstrate maxim 90 de zile.

Drepturile tale

Conform GDPR, ai dreptul: la acces, rectificare, ștergere, restricționare, portabilitate, obiecție și retragerea consimțământului. Poți vizualiza, edita sau șterge memoriile din pagina Memory și îți poți șterge contul din Setări. Pentru export complet sau alte cereri, scrie la privacy@himochi.app. Vom răspunde în cel mult 30 de zile. Ai de asemenea dreptul de a depune o plângere la autoritatea de protecție a datelor din țara ta (în România: ANSPDCP).

Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: transport criptat (TLS), stocare cu row-level security astfel încât doar tu să-ți vezi conversațiile și memoriile, parole hash-uite, acces restricționat la infrastructură.

Cookies

Folosim cookies strict necesare (autentificare, preferințe) și, cu consimțământul tău, cookies analitice (Google Analytics). Îți poți gestiona preferințele oricând din bannerul de cookies sau din setările browserului. Nu folosim cookies de publicitate sau de tracking cross-site.

Copii

HiMochi nu este destinat utilizatorilor sub 13 ani (sau vârsta minimă de consimțământ digital din țara ta). Dacă aflăm că am colectat date de la un minor sub această vârstă fără consimțământul părintelui, le vom șterge.

Modificări

Putem actualiza această politică ocazional. Modificările semnificative vor fi anunțate în aplicație sau prin email.

Contact

Întrebări sau cereri legate de datele tale? Scrie la privacy@himochi.appsau folosește formularul de contact.