Ultima actualizare: 12 iunie 2026 · În vigoare de la: 1 ianuarie 2025 · v3.6
KeyAssist („noi”, „nouă”, „al nostru”) se angajează să vă protejeze confidențialitatea. Prezenta Politică de confidențialitate explică ce date colectăm, cum le utilizăm și care sunt drepturile dumneavoastră cu privire la datele dumneavoastră cu caracter personal.
Pentru a exercita aceste drepturi: privacy@keyassist.app
| Categorie | Date | Scop | Temei juridic |
|---|---|---|---|
| Cont | Nume, e-mail, țară | Autentificare, furnizarea serviciului | Contract |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Utilizare | Cazuri vizualizate, căutări, durata sesiunii | Îmbunătățirea serviciului, analiză | Interes legitim |
| Facturare | Metodă de plată (prin Stripe — nu stocăm numerele cardurilor) | Gestionarea abonamentului | Contract |
| Tehnice | Adresă IP, tip de browser, tip de dispozitiv | Securitate, prevenirea fraudei | Interes legitim |
| Cookie-uri | Token de sesiune, preferințe | Autentificare, personalizare | Consimțământ / Contract |
Partajăm datele dumneavoastră numai cu următorii furnizori terți de servicii:
| Serviciu | Scop | Date partajate | Conformitate |
|---|---|---|---|
| Firebase (Google) | Autentificare și bază de date | E-mail, UID, evenimente de utilizare | EU-US DPF, clauze contractuale standard GDPR |
| Stripe | Procesarea plăților | E-mail, adresă de facturare | PCI DSS Nivel 1 |
| Vercel | Găzduire și livrare la margine (edge) | Adresă IP (jurnale) | SOC 2 Type II |
| Sentry | Urmărirea erorilor (numai cu acceptare voluntară) | Evenimente de eroare, tip de dispozitiv | GDPR, regiune de date UE disponibilă |
| Microsoft Clarity (Microsoft Corporation) | Analiză de produs și hărți termice de sesiune respectând confidențialitatea (condiționate de consimțământ) | Evenimente de interacțiune anonimizate, adrese URL ale paginilor, dispozitiv/browser; prelucrate în SUA/UE | Act adițional privind prelucrarea datelor |
| Upstash (Vercel KV / Redis) | Limitarea ratei de acces la API | IP cu valoare hash + contoare de cereri (efemere, durată de viață de aproximativ 1 oră); prelucrate în SUA/UE | Act adițional privind prelucrarea datelor |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Nu vindem niciodată datele dumneavoastră cu caracter personal către terți. Sentry și Microsoft Clarity sunt activate numai cu consimțământul dumneavoastră explicit privind cookie-urile.
Această listă de subîmputerniciți este menținută actualizată și revizuită ori de câte ori adăugăm, modificăm sau eliminăm un furnizor de servicii.
Utilizăm cookie-uri în două categorii:
Nu utilizăm cookie-uri publicitare, instrumente de urmărire între site-uri și nici nu vindem date de navigare. Vă puteți modifica preferințele privind cookie-urile în orice moment în Setări cont → Preferințe cookie-uri sau trimițându-ne un e-mail.
| Categorie de date | Perioadă de păstrare | Ce se întâmplă la ștergere |
|---|---|---|
| Profilul contului (Firestore) | Cât timp contul este activ | Șters în termen de 24 de ore de la cererea de ștergere a contului |
| Favorite și cazuri salvate | Cât timp contul este activ | Șterse simultan cu contul |
| Înregistrări de facturare (Stripe) | 7 ani de la ultima tranzacție | Stripe le păstrează pentru conformitate juridică/fiscală — nu stă în puterea noastră să le ștergem mai devreme |
| Jurnale de erori (Sentry) | 90 de zile (nivelul gratuit Sentry) | Eliminate automat de Sentry; puteți solicita ștergerea imediată prin privacy@ |
| Jurnale ale cererilor de pe server (Vercel) | 30 de zile | Eliminate automat de infrastructura Vercel |
| Analiză anonimizată | Până la 2 ani | Anonimizate — fără date cu caracter personal; nu fac obiectul cererilor de ștergere |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Calendarul ștergerii contului: Atunci când vă ștergeți contul (Setări cont → Ștergere cont), KeyAssist vă șterge profilul Firestore și înregistrarea Firebase Auth în termen de 24 de ore. Abonamentul Stripe este anulat imediat. Înregistrările de facturare sunt păstrate timp de 7 ani, conform cerințelor legislației fiscale canadiene (Income Tax Act).
Vă protejăm datele prin:
KeyAssist nu este destinat utilizatorilor cu vârsta sub 18 ani. Nu colectăm cu bună știință date de la minori.
Datele dumneavoastră pot fi prelucrate în Statele Unite (Firebase, Stripe, Vercel). Acești furnizori respectă cadrele aplicabile de protecție a datelor, inclusiv GDPR, prin clauze contractuale standard.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Dacă sunteți rezident în California, California Consumer Privacy Act (CCPA) vă conferă drepturi suplimentare cu privire la informațiile dumneavoastră cu caracter personal.
Pentru a vă exercita drepturile conferite de CCPA, contactați: privacy@keyassist.app · Subiect: „CCPA Request”
Nu vindeți informațiile mele cu caracter personal: KeyAssist nu vinde informații cu caracter personal către terți. Această pagină constituie notificarea noastră de renunțare — nu este necesară nicio altă acțiune.
Vă vom notifica prin e-mail și/sau printr-o notificare vizibilă în aplicație cu cel puțin 30 de zile înainte de modificările semnificative. Data „Ultima actualizare” din partea de sus reflectă cea mai recentă revizuire.
Întrebări privind confidențialitatea datelor: privacy@keyassist.app
Corespondență: 327 Portage Ave, Winnipeg, MB R3B 2C1, Canada
Timp de răspuns: în termen de 30 de zile pentru cererile în temeiul GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা