Politica de confidențialitate

1. Cine suntem

Operatorul de date pentru Bacly este [Denumirea legală a companiei], cu sediul în [Adresa sediului social], înregistrată la Registrul Comerțului cu numărul [CUI / Nr. înregistrare].

Pentru orice întrebare despre această politică sau despre datele tale, ne poți scrie la privacy@bacly.ro.

2. Ce date colectăm

Colectăm strict datele necesare pentru a-ți oferi serviciul — nu colectăm niciodată date suplimentare doar pentru că ne-ar putea fi utile în viitor. Singura excepție este pagina publică de pe care ți-ai creat contul (secțiunea 3).

• Nume complet
• Adresă de email
• Anul nașterii (pentru a determina dacă este necesar acordul unui părinte și pentru a personaliza pregătirea)
• Data susținerii Bacalaureatului și profilul de studiu (mate-info, real, uman etc.)
• Email-ul unui părinte, dacă ai sub 16 ani
• Răspunsurile tale la exerciții și interacțiunile cu cardurile de studiu, pentru a-ți urmări progresul
• Fotografii ale rezolvărilor scrise de mână, doar temporar — vezi secțiunea 8
• Pagina publică cu rezolvări de pe care ți-ai creat contul, dacă e cazul (subiectul și tema exercițiului)

3. Cum folosim datele tale

Folosim datele tale pentru a-ți crea și administra contul, a genera un plan de studiu personalizat, a corecta exercițiile și a-ți arăta progresul pe teme.

Dacă ți-ai creat contul de pe o pagină publică cu rezolvări, păstrăm pagina și tema exercițiului ca să aflăm care pagini îi ajută pe elevi să ajungă la Bacly. Temeiul este interesul nostru legitim de a ne măsura paginile publice. Păstrăm doar faptul că ai venit de pe o astfel de pagină, pagina și tema, nu le folosim pentru publicitate și le ștergem odată cu contul.

Nu folosim datele tale în scopuri de publicitate și nu le vindem niciodată către terți.

4. Prelucrare prin inteligență artificială

Bacly folosește modele Claude (Anthropic), prin Microsoft Azure AI Foundry, pentru tutoriatul conversațional, generarea de explicații și corectarea eseurilor și a rezolvărilor de matematică. Rezolvările matematice sunt verificate suplimentar prin Wolfram Alpha.

Orice scor sau feedback generat de AI este clar marcat ca atare în aplicație și nu reprezintă o evaluare oficială de Bacalaureat.

[De confirmat: regiunea exactă (UE/non-UE) a resursei Microsoft Azure AI Foundry folosite, pentru a documenta corect eventualele transferuri internaționale de date.]

5. Copii sub 16 ani și acordul părintesc

Bacalaureatul se dă de obicei la 18-19 ani, dar unii elevi folosesc Bacly mai devreme. Dacă ai sub 16 ani, contul tău rămâne blocat până când un părinte confirmă acordul printr-un link trimis pe email — abia după confirmare poți accesa lecțiile și exercițiile.

Un părinte conectat la contul tău poate vedea oricând activitatea și progresul tău — nu construim niciun mecanism care să ascundă activitatea unui elev de părintele conectat la cont.

6. Cu cine partajăm datele

Nu partajăm datele tale cu terți în scopuri comerciale. Folosim următorii furnizori (subprocesatori) strict pentru a face serviciul să funcționeze:

• Supabase (bază de date și autentificare, găzduite în Frankfurt, UE)
• Vercel (găzduire aplicație web; măsurarea vitezei paginilor în toată aplicația și numărarea vizitelor pe paginile publice, fără cookie-uri și fără nume, email sau cont)
• Railway (procesare pe server, sarcini în fundal)
• Stripe (procesarea plăților — nu stocăm niciodată datele cardului tău)
• Resend (trimiterea de email-uri tranzacționale)
• Upstash (coadă de sarcini și cache, Redis)
• Cloudflare R2 (stocare temporară a fotografiilor cu rezolvări, șterse imediat după corectare, și a copiei datelor tale cerute din Profil, ștearsă în aproximativ o zi, cel târziu în 48 de ore)
• Microsoft Azure AI Foundry (acces către modelele Claude/Anthropic pentru tutoriat și corectare)
• Wolfram Alpha (verificarea rezultatelor matematice)

7. Unde sunt stocate datele tale

Baza de date principală este găzduită în Frankfurt, Germania (Uniunea Europeană), tocmai pentru a păstra datele elevilor în UE.

8. Cât timp păstrăm datele

Datele contului tău sunt păstrate cât timp contul este activ. Dacă ceri ștergerea contului, ștergem datele tale personale din sistemele noastre în cel mult 72 de ore.

Unii furnizori pe care îi folosim (de exemplu serviciul de email) și copiile noastre de siguranță pot păstra temporar date, pentru perioade limitate stabilite dinainte — cel mult 30 de zile — după care sunt șterse automat. Nu folosim aceste copii în alt scop.

Statisticile de interacțiune cu exercițiile (card_interactions) sunt păstrate ulterior doar în formă agregată și anonimizată, fără nicio legătură cu identitatea ta.

Fotografiile trimise pentru corectarea rezolvărilor scrise de mână sunt șterse din stocare imediat după ce corectarea s-a finalizat — nu le păstrăm pe termen lung.

Copia datelor tale pe care o ceri din Profil → Confidențialitate este păstrată cât este valabil linkul de descărcare (24 de ore), apoi este ștearsă, de regulă în cel mult o oră și cel târziu în 48 de ore de la creare.

9. Drepturile tale conform GDPR

Ai dreptul să:

• Accesezi o copie a datelor tale personale
• Corectezi date incorecte sau incomplete
• Ceri ștergerea datelor tale ("dreptul de a fi uitat")
• Restricționezi sau te opui anumitor prelucrări
• Primești datele tale într-un format portabil
• Depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că drepturile tale nu au fost respectate

10. Cookie-uri

Folosim doar cookie-uri strict necesare: un cookie de sesiune pentru autentificare (httpOnly, nu poate fi citit din JavaScript); un cookie pentru a reține limba preferată (NEXT_LOCALE, un an); un cookie care reține că ai închis bannerul despre cookie-uri (un an); un cookie care reține, 90 de zile, că te-ai autentificat cu parolă de pe acest dispozitiv, ca încercările greșite făcute de altcineva pe adresa ta să nu te blocheze aici (păstrează doar o amprentă criptografică a adresei, nu adresa; se șterge când te deconectezi sau îți schimbi parola); și, doar cât te autentifici cu Google, trei cookie-uri temporare (15 minute, șterse la întoarcere) care păstrează planul ales, invitația primită și pagina publică cu rezolvări de pe care ai venit. Nu folosim cookie-uri de publicitate sau de urmărire de la terți, și nu trimitem datele de interacțiune ale elevilor către servicii de analiză externe (ex: Google Analytics).

Măsurăm viteza de încărcare a paginilor (Vercel Speed Insights): timpii de încărcare și de răspuns, pagina (fără parametrii din adresă), elementul de pagină implicat într-o întârziere (de exemplu un buton, fără conținutul lui), tipul conexiunii, browserul, sistemul de operare, tipul dispozitivului și țara. Numărăm vizitele pe paginile publice — prima pagină, autentificare, înregistrare, întrebări frecvente, prețuri, pagina Despre, suport și documentele legale (Vercel Web Analytics): pagina, site-ul de pe care ai venit, browserul, sistemul de operare, tipul dispozitivului și localizarea aproximativă. Niciuna nu folosește cookie-uri și niciuna nu primește numele, emailul sau contul tău. Speed Insights nu leagă măsurătorile de o persoană și nu poate reconstitui parcursul cuiva de la o pagină la alta; Web Analytics deosebește vizitatorii doar printr-un cod calculat de Vercel din cererea browserului, care se șterge după 24 de ore. Paginile care cer autentificare nu trimit nimic către Web Analytics (o pagină publică, de exemplu cea de prețuri, este numărată și când ești autentificat), iar Speed Insights primește de la ele doar măsurătorile de viteză de mai sus — nimic din ce scrii sau răspunzi.

11. Modificări ale acestei politici

Dacă actualizăm această politică într-un mod semnificativ, te vom anunța prin email sau printr-un mesaj vizibil în aplicație înainte ca modificările să intre în vigoare.

12. Contact

Pentru orice întrebare despre datele tale sau despre această politică, scrie-ne la privacy@bacly.ro.