Această politică explică ce date prelucrăm în AiPro, de ce, unde pot ajunge și ce drepturi ai. Versiunea scurtă: colectăm datele necesare pentru cont, asistent, conversații și integrări; nu vindem datele tale.
1. Date prelucrate
- date cont: email, nume opțional, parolă hash-uită, plan, sesiuni, dispozitive și loguri de activitate;
- date asistent: configurații, status container, port, preferințe și fișiere din workspace;
- conversații: thread-uri și mesaje trimise prin web sau canale conectate;
- integrări: metadate și token-uri pentru servicii conectate explicit de tine, precum Google, Telegram sau WhatsApp;
- date de sănătate din Apple Health, doar dacă pornești tu sincronizarea din aplicația de iPhone — vezi secțiunea 3;
- rapoarte de eroare din aplicația de mobil, trimise automat — vezi secțiunea 4;
- date tehnice: IP, user-agent, evenimente de securitate și erori.
2. Scopuri
Folosim datele pentru autentificare, rularea asistentului, salvarea istoricului, conectarea canalelor, securitate, suport, limitarea abuzului și îmbunătățirea stabilității.
3. Date din Apple Health
Sincronizarea cu Apple Health este oprită implicit. Nu citim nimic din Apple Health până nu o pornești tu din aplicația de iPhone, iar iOS îți arată separat lista completă de tipuri de date și te lasă să bifezi doar ce vrei. Ce nu bifezi nu ajunge la noi.
Trimitem rezumate pe zi, nu măsurători brute. Pulsul înregistrat de ceas de mii de ori pe zi ajunge la noi ca o singură medie zilnică. Concret, până la 32 de tipuri: pași, distanță, etaje, minute de mișcare, energie consumată, puls în repaus și la mers, variabilitatea pulsului, ritm respirator, oxigen în sânge, apă și cofeină, greutate și alte măsurători corporale, tensiune, glicemie, temperatură, plus somnul pe faze, antrenamentele și sesiunile de meditație.
La prima sincronizare aducem ultimele 90 de zile, apoi doar ce e nou. Dacă lași pornită sincronizarea automată — comutatorul din Setări → Apple Health, pornit implicit — iOS poate trezi aplicația în fundal, atunci când apar date noi, ca să le aducă fără să o deschizi. Sunt aceleași date și aceleași limite ca la sincronizarea manuală; se schimbă doar momentul. Oprește comutatorul și nu se mai citește nimic decât cât ai aplicația deschisă.
Datele stau pe contul tău AiPro și sunt citite de asistentul tău. Când îi pui o întrebare despre somn, mișcare sau puls, rezumatele relevante ajung în conversație — deci și la furnizorul de model care generează răspunsul, în aceleași condiții descrise la secțiunea 5. Dacă nu vrei asta, nu porni sincronizarea.
Nu vindem datele de sănătate, nu le folosim pentru reclame, nu le folosim pentru antrenarea vreunui model și nu le punem la dispoziția altor utilizatori. Nu le corelăm cu date din alte surse.
Poți opri sincronizarea oricând din aplicație, și separat poți șterge tot ce s-a trimis — sunt două acțiuni distincte, iar a doua șterge definitiv. Ștergerea contului șterge și datele de sănătate. Datele din Apple Health de pe telefonul tău rămân neatinse în ambele cazuri; noi ștergem doar copia de la noi. Poți revoca accesul și din Configurări → Confidențialitate și securitate → Sănătate.
AiPro nu este un dispozitiv medical. Nu punem diagnostice, nu recomandăm tratamente și nu înlocuim consultul unui medic. Ce spune asistentul despre datele tale de sănătate este o observație asupra unor cifre, nu o opinie medicală.
4. Rapoarte de eroare din aplicația de mobil
Când aplicația de iPhone întâmpină o eroare sau se închide neașteptat, construiește un raport și ni-l trimite. Fără el, tot ce am ști despre un defect ar fi „mi-a dat crash" — pe telefonul altcuiva nu există consolă și nu putem reproduce problema.
Raportul conține tipul erorii, un cod, ecranele prin care ai trecut înainte, versiunea aplicației, versiunea de iOS și modelul de telefon. Nu conține conținutul mesajelor tale, valori din Apple Health, nume de fișiere, adrese sau token-uri. Curățarea se face pe telefon, înainte de trimitere, nu la noi.
Trimiterea este pornită implicit. O poți opri din aplicație, la Setări → Erori înregistrate, unde vezi și lista completă a rapoartelor păstrate pe telefon, exact așa cum ajung la noi. Tot de acolo poți șterge definitiv ce s-a trimis deja.
Rapoartele se șterg automat după 90 de zile. Nu ajung la niciun terț: nu folosim un serviciu extern de raportare a erorilor. Nu le folosim pentru reclame și nici pentru antrenarea vreunui model.
5. Modele AI și transferuri
Pentru generarea răspunsurilor, conținutul mesajelor poate fi procesat de furnizori AI precum Anthropic/Claude și OpenAI/Codex. Dacă activezi conectori Google, Telegram sau WhatsApp, datele necesare sunt transmise către acele servicii conform acțiunilor pe care le ceri.
Nu susținem că toate datele rămân exclusiv în România atunci când alegi funcții care folosesc furnizori externi. Ar fi frumos, dar ar fi fals.
6. Temeiuri GDPR
- executarea contractului: cont, acces, asistent, conversații, integrări;
- interes legitim: securitate, prevenire abuz, diagnosticare și stabilitate;
- consimțământ: conectarea serviciilor externe și eventuale comunicări marketing;
- obligații legale: contabilitate și răspuns la cereri legale, dacă apar.
7. Stocare și retenție
Datele contului și conversațiile sunt păstrate cât timp contul este activ sau până ceri ștergerea. Logurile tehnice se păstrează limitat pentru securitate și debugging. Datele de plată, când plata online va fi activă, vor fi procesate prin furnizorul de plăți.
8. Drepturile tale
Poți cere acces, export, rectificare, restricționare, opoziție sau ștergere la contact@aipro.ro. Exportul datelor și ștergerea contului sunt disponibile self-service în Settings; cererile speciale le procesăm manual.
9. Securitate
Folosim parole hash-uite, refresh token-uri httpOnly, izolarea containerelor per utilizator, rate-limit-uri și acces admin restricționat. Niciun sistem nu este perfect; dacă găsești o vulnerabilitate, scrie-ne rapid.
10. Contact
AiPro privacy/support: contact@aipro.ro.