Politica de confidențialitate

Învățatul se petrece pe dispozitivul tău. Întrebările, explicațiile, programul de repetiție și evidența greșelilor stau într-o bază de date din aplicație și nu au nevoie de cont sau de conexiune.

Pe server păstrăm doar ce presupune un cont și ce alegi să sincronizezi. Nu folosim instrumente de analiză, nu afișăm reclame și nu includem niciun SDK de urmărire sau de atribuire.

Această politică descrie aplicația așa cum este construită. Acolo unde ceva nu funcționează încă, spunem asta, în loc să prezentăm o intenție ca pe un fapt.

Operatorul datelor este RoboMiri, Rotterdam, Țările de Jos. Pentru orice întrebare despre datele tale scrie-ne la info@robomiri.com.

Poți exersa ca invitat. Sesiunea de invitat este emisă de serverul nostru, ca aplicația să aibă cu ce să se autentifice, iar crearea ei lasă o singură linie în jurnalul de securitate: momentul, faptul că s-a creat un invitat și identificatorul pe care aplicația îl generează pentru instalare. Acest identificator nu este legat de o persoană, nu este folosit pentru reclame sau măsurători și există doar ca un val abuziv de sesiuni să poată fi investigat. Este șters după 180 de zile.

Nimic din ce răspunzi ca invitat nu ne este trimis. Încercările, programul de recapitulare și greșelile rămân în spațiul de stocare al aplicației, pe dispozitiv.

Un cont se poate crea cu email și parolă sau prin Sign in with Apple ori Sign in with Google. Stocăm: adresa de email, dacă te-ai înregistrat cu ea; un hash BCrypt al parolei, niciodată parola; identificatorul opac emis de Apple sau Google, dacă te-ai conectat așa; și numele afișat, categoria de permis și limba setate în profil.

Stocăm și un hash — nu valoarea — al tokenului care te păstrează conectat, precum și tokenurile de unică folosință pentru verificarea emailului sau resetarea parolei, tot sub formă de hash.

Temeiul legal este executarea unui contract, conform art. 6 alin. (1) lit. (b) din GDPR: sunt datele fără de care un cont nu poate funcționa. Dacă nu vrei nimic din toate acestea, folosește aplicația ca invitat.

Banca de întrebări, explicațiile, textele de lege și indicatoarele sunt livrate ca și conținut, identic pentru toată lumea — nu sunt date personale și nu ne sunt trimise înapoi.

Încercările de exersare și de examen, răspunsurile și timpii din ele, starea de programare FSRS care decide când revine o întrebare, banca de greșeli și setările sunt scrise într-o bază de date SQLite din spațiul privat al aplicației. Pe site, ele stau în spațiul de stocare al browserului pentru acest site. Dezinstalarea aplicației sau ștergerea datelor site-ului le elimină.

Un cont conectat își poate încărca istoricul de exersare, ca să continue pe alt dispozitiv. Se încarcă: înregistrările încercărilor — categoria, modul, durata, dacă a fost promovată —, răspunsurile și timpii de răspuns din ele și starea de repetiție pentru fiecare întrebare.

Este progresul tău și nimic altceva: nu există niciun câmp pentru locație, contacte, fotografii sau identificator de publicitate, pentru că nimic din acestea nu este colectat. Ca invitat, sincronizarea nu are loc deloc.

Tutorele explică întrebarea pe care o ai în față și funcționează doar când îi ceri. Atunci, serverul nostru trimite modelului de limbaj trei lucruri: textul întrebării, răspunsurile pe care le-ai selectat și pasajele de teorie sau de lege pe care propria noastră căutare le-a găsit relevante.

Nu trimite adresa de email, numele, identificatorul contului sau altceva care te identifică. Serverul verifică acest lucru pe textul final al fiecărei cereri, chiar înainte de trimitere, și renunță la cerere dacă găsește așa ceva. Cererea pleacă de pe serverul nostru, nu de pe dispozitivul tău, așa că furnizorul nu primește nici adresa ta IP.

Modelul este furnizat de DeepSeek, care îl operează pe servere din China. Asta înseamnă că textul cererii ajunge într-o țară din afara Spațiului Economic European, pentru care Comisia Europeană nu a adoptat o decizie de adecvare. Ce ajunge acolo este conținutul educațional al întrebării și alegerea ta de răspuns, fără date care să te identifice. Dacă nu vrei ca ceva să fie trimis, nu folosi tutorele — restul aplicației funcționează complet fără el.

Păstrăm un contor zilnic al cererilor făcute de un cont și al costului aproximativ al acestora, pentru că din asta este făcută o limită zilnică. Nu stocăm conversațiile: în baza noastră de date nu există niciun tabel care să conțină întrebările adresate tutorelui sau răspunsurile lui.

Tutorele spune pe ecran că este o mașină și un ajutor la învățat, nu consultanță juridică. Poate greși; articolul citat la fiecare întrebare este sursa de încredere.

Nicio bibliotecă de analiză sau de măsurare a produsului. Nicio reclamă, niciun identificator de publicitate și niciun SDK de atribuire. Niciun SDK de rețele sociale. Nicio înregistrare a sesiunii, hartă termică, serviciu de testare A/B sau furnizor de notificări push. Nimic nu este vândut nimănui.

Versiunea web păstrează tokenul de sesiune în spațiul de stocare local al browserului, ca să rămâi conectat. Este stocare strict necesară pentru un serviciu pe care l-ai cerut și nu este folosită pentru a te urmări. Nu există cookie-uri de publicitate sau de analiză.

Când te conectezi, te înregistrezi, ceri resetarea parolei sau pornești o sesiune de invitat, adresa ta IP este ținută pentru scurt timp în memoria serverului, pentru a limita numărul de cereri. Nu este scrisă în baza de date.

Serverul care primește traficul păstrează jurnale web obișnuite, care includ adrese IP, ca orice server web. Erorile sunt raportate către LightTrace, propriul nostru serviciu de monitorizare a erorilor, care rulează pe mașinile noastre — nu este un terț, iar scopul lui este o eroare, nu un profil.

Datele contului — emailul, hash-ul parolei, identificatorul Apple sau Google, profilul — sunt păstrate cât timp există contul și sunt eliminate când îl ștergi.

Aceste termene sunt aplicate de o sarcină care rulează în fiecare noapte, nu doar promise. Copiile de siguranță criptate ale bazei de date sunt păstrate câte șapte zilnice și patru săptămânale; ștergerea contului nu modifică o copie deja făcută, iar copiile respective expiră după acest program.

Aceasta este lista completă.

Conform GDPR, ai dreptul să vezi datele personale pe care le deținem despre tine, să le corectezi, să ceri ștergerea lor, să restricționezi sau să te opui prelucrării și să le primești într-un format portabil.

Exportul și ștergerea sunt deja construite pe server. Exportul îți oferă, într-un singur fișier, profilul, încercările și răspunsurile din ele, starea de repetiție, drepturile de acces și contoarele tutorelui — fără hash-ul parolei. Ștergerea contului închide imediat toate sesiunile, elimină datele care îți aparțin și anonimizează înregistrarea contului.

Butoanele pentru ele din Setări sunt marcate ca indisponibile deocamdată, și asta este adevărul. Până funcționează, scrie-ne la info@robomiri.com și facem noi exportul sau ștergerea, în termenul de o lună prevăzut de lege — de obicei în aceeași săptămână.

Poți depune și o plângere la autoritatea olandeză pentru protecția datelor (Autoriteit Persoonsgegevens) sau la autoritatea din țara în care locuiești — în România, ANSPDCP.

Parolele sunt stocate doar ca hash BCrypt, cu cost 12. Tokenurile de acces sunt semnate RS256 și au viață scurtă; tokenurile de conectare sunt stocate ca hash, se schimbă la fiecare folosire, iar refolosirea unuia vechi este tratată ca furt și invalidează întreaga familie de sesiuni. Ștergerea contului sau resetarea parolei invalidează tokenurile emise anterior.

Copiile de siguranță sunt criptate înainte de a fi încărcate. Nu afirmăm că baza de date activă este criptată pe disc, pentru că asta ține de o infrastructură pe care nu o administrăm și preferăm să spunem mai puțin decât putem demonstra.

Premium nu este încă disponibil. Niciun magazin nu are încă produsul, nicio plată nu a fost făcută sau verificată și niciun furnizor de plăți nu primește nimic despre tine.

Când va fi disponibil: pe telefon, Google Play și App Store încasează plata și ne transmit o chitanță de verificat — niciodată datele cardului, adresa de facturare sau numele tău. Pe site, Paddle ar fi vânzătorul înregistrat și ar păstra datele de facturare și fiscale pe care le presupune acest rol; la noi ar ajunge doar confirmarea unei achiziții valide. Această pagină va fi actualizată înainte de prima plată, nu după.

Aplicația este pentru cei care se pregătesc pentru permisul auto în România, deci pentru cei de aproximativ 16 ani în sus. Nu se adresează copiilor mai mici, nu cere mai mult decât are nevoie un cont și nu afișează reclame nimănui.

DrivePrep RO este independentă. Nu este afiliată cu DRPCIV, DGPCI sau Poliția Română și nu este aprobată de acestea. Întrebările sunt redactate de noi pe baza OUG 195/2002 și HG 1391/2006, iar fiecare numește articolul pe care îl testează. Aplicația nu reproduce nicio bancă oficială de întrebări.

Dacă politica se schimbă, data de mai sus se schimbă odată cu ea, iar modificările importante sunt semnalate în notele de lansare ale aplicației. Orice schimbare a felului în care aplicația folosește datele este scrisă aici înainte de lansare, nu după. Nu o modificăm retroactiv.

RoboMiri, Rotterdam, Țările de Jos — info@robomiri.com. Răspunde un om. Condițiile de folosire sunt în Termeni și condiții.