Politica de confidențialitate

Cine răspunde de datele tale

VerifAI este dezvoltat și operat de Vlad-Ioan Bîrsan, persoană fizică, din România. El este operatorul datelor în sensul GDPR. Pentru orice întrebare legată de datele tale, scrie la contact@verifaibac.ro. Răspundem la aceeași adresă.

Ce colectăm

Patru feluri de date, pentru patru motive diferite.

• Contul: adresa de email și, dacă o completezi, numele. Dacă intri cu Google, primim de la Google adresa, numele și poza de profil.
• Lucrările: fotografiile sau PDF-urile pe care le încarci, transcrierea lor în text, punctajele pe fiecare cerință, explicațiile corectării și mesajele din discuțiile cu evaluatorul.
• Consumul și planul: cât a costat fiecare evaluare, ca să știm cât a mai rămas din creditul planului tău, și ce planuri sau pachete ai cumpărat.
• Folosirea aplicației: în ce zile ai deschis aplicația, dacă ai deschis pagina cu planuri sau ai ales un plan, și răspunsurile tale la chestionarul de feedback, dacă alegi să răspunzi. Răspunsurile sunt legate de contul tău și de evaluarea după care le-ai dat, ca să putem verifica exact lucrarea despre care spui că nu a fost corectată bine. Chestionarul este opțional.

Nu cerem CNP, adresă, telefon, școală sau clasă, și nu folosim cookie-uri de publicitate ori urmărire. Sesiunea ta este ținută în browser ca să nu îți ceară parola la fiecare pagină.

De ce avem voie să le folosim

Ca să îți putem oferi serviciul pe care ni l-ai cerut, adică executarea contractului dintre noi, în termenii articolului 6(1)(b) din GDPR. Pentru protecția împotriva abuzului (verificarea anti-robot la înregistrare și limitele de consum) ne bazăm pe interesul legitim, articolul 6(1)(f). Tot pe interesul legitim ne bazăm și pentru datele despre folosirea aplicației și pentru răspunsurile la chestionar, pe care le folosim doar ca să îmbunătățim serviciul.

Unde ajung

Lucrarea ta este citită și corectată de modele de limbaj care rulează la Together AI și DeepInfra, două companii din Statele Unite: prima transcrie fotografiile, a doua corectează transcrierea și răspunde la întrebările din discuție. Asta înseamnă că fotografiile și transcrierea lor părăsesc Uniunea Europeană pentru timpul procesării. Sunt singurele transferuri în afara UE din tot sistemul, și fără ele aplicația nu poate funcționa.

Restul stă în Uniunea Europeană:

• Cloudflare R2 (spațiu de stocare restricționat la UE): fișierele încărcate. Nu sunt publice; se deschid doar prin adrese semnate, valabile 15 minute.
• Supabase (Frankfurt): contul, baza de date cu evaluările și punctajele, și emailurile de confirmare a adresei sau de resetare a parolei.
• Fly.io (Frankfurt): serverul care face corectarea.
• Vercel și Cloudflare: site-ul, domeniul și verificarea anti-robot (Turnstile).

Nu vindem datele nimănui și nu le dăm mai departe în scopuri de marketing. Le-am transmite unei autorități doar dacă legea ne-ar obliga.

Cât le păstrăm

Cât timp ai contul. Poți șterge o evaluare oricând, din meniul ei, iar fișierele din spatele ei sunt șterse odată cu ea.

Când îți ștergi contul, din pagina „Contul meu”, dispar toate: contul, evaluările, transcrierile, punctajele, discuțiile, răspunsurile la chestionar, fișierele încărcate și identitatea de autentificare. Rămân două lucruri. Primul este o amprentă SHA-256 a adresei de email, împreună cu ce îți rămăsese din creditul gratuit. Amprenta nu poate fi transformată înapoi în adresă. Există ca să recunoaștem că adresa a mai avut un cont, altfel „șterg contul și îmi fac altul” ar fi credit gratuit nelimitat. Un cont refăcut pe aceeași adresă își primește înapoi creditul gratuit pe care îl avea, nici mai mult, nici mai puțin. Al doilea este evidența plăților făcute, fără legătură cu contul tău, pe care legea ne obligă să o păstrăm.

Drepturile tale

Ai dreptul să ceri o copie a datelor tale, să le corectezi, să le ștergi, să ceri limitarea prelucrării sau să te opui prelucrării. Ștergerea o poți face singur, în orice moment, din „Contul meu”. Pentru celelalte, scrie la contact@verifaibac.ro.

Dacă crezi că îți încălcăm drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Vârsta

Nu există o vârstă minimă: aplicația este făcută pentru elevi de liceu, iar unii dintre ei sunt minori. Dacă ești părinte sau tutore și vrei să vezi, să corectezi sau să ștergi datele copilului tău, scrie-ne și rezolvăm.

Securitate

Totul circulă criptat (HTTPS). Fișierele nu sunt publice și nu pot fi ghicite: fiecare descărcare trece printr-o adresă semnată care expiră în 15 minute, iar serverul verifică de fiecare dată că fișierul cerut este al tău. Nicio măsură nu este perfectă, așa că nu încărca în aplicație lucruri pe care nu ai vrea să le încredințezi nimănui.

Modificări

Dacă schimbăm ceva important, actualizăm data de sus și, la nevoie, îți cerem din nou acordul înainte să continui. Versiunile mai vechi nu se aplică retroactiv.