Politica de confidențialitate

Cine este responsabil

Jan Vančák (IČO 87592193) este operatorul datelor cu caracter personal descrise aici și poate fi contactat la czechspeed1337@gmail.com.

Adresa sediului: Na Pančavě 530, 538 51 Chrast, Česká republika.

Ce se stochează

• Contul tău: adresa de e-mail sau contul de rețea socială cu care te-ai înregistrat. Acestea sunt păstrate de Clerk, furnizorul nostru de autentificare; aplicația însăși nu stochează niciodată parola ta.
• Profilul tău: numele preferat, pronumele, grupa de vârstă, zonele de interes, stilul de comunicare, răspunsul despre terapie, limba și fusul orar pe care le-ai dat la configurarea inițială.
• Reflecțiile tale: conversația completă a fiecărei reflecții, rezumatul ei, temele extrase din ea, stările pe care le-ai notat înainte și după și dacă ți-a fost de folos.
• Înregistrările stării tale, inclusiv orice notă atașată uneia dintre ele.
• Notițele tale din jurnal: titlul și textul fiecărei notițe, dacă ai marcat-o ca importantă și dacă i-ai permis lui Maxi s-o folosească.
• Abonamentul tău: ce plan ai, dacă e o perioadă de probă gratuită și când a început, când se reînnoiește sau când se încheie. Datele de plată nu ajung niciodată la Maxi — plata o încasează Apple sau Google.
• Răspunsurile AI: câte răspunsuri AI ai primit din răspunsurile gratuite sau din planul tău în fiecare perioadă de facturare și, pentru fiecare cerere pe care Maxi o trimite unui furnizor de AI, câți tokeni a folosit, costul ei estimat și cât a durat. Niciodată textul cererii sau al răspunsului.
• Rapoartele tale Future, dacă scrii vreunul: tiparele calculate din propriile tale înregistrări, formularea fiecărei secțiuni, ce furnizor de AI a formulat-o și când a fost scris raportul. Sunt stocate criptat, ca reflecțiile, incluse în export și șterse imediat când ștergi unul.
• Evenimente de siguranță: când un mesaj declanșează verificarea de siguranță, înregistrăm momentul, un scor de risc și o amprentă unidirecțională a mesajului. Mesajul însuși nu e stocat în acea înregistrare.
• Rapoartele pe care le trimiți despre unul dintre răspunsurile lui Maxi: motivul ales, nota adăugată, dacă există, și despre ce răspuns e vorba. Răspunsul însuși nu e copiat în raport.
• Diagnosticare: dacă aplicația sau serverul întâmpină o eroare, un raport de eroare ajunge la Sentry. Rapoartele de eroare conțin detalii tehnice, nu conținutul reflecțiilor tale.

La ce sunt folosite

Reflecțiile și profilul tău sunt folosite ca să poarte conversația, să scrie rezumatul pe care îl vezi după aceea, să-ți arate tendințele și să ruleze verificarea de siguranță care oferă resurse pentru criză. Asta e toată lista.

Datele despre abonament sunt folosite pentru un singur lucru: să decidă ce părți din Maxi poți folosi.

Numărul de răspunsuri decide câte răspunsuri AI îți mai rămân. Înregistrările despre tokeni și costuri sunt folosite doar ca să ținem sub control costul funcționării lui Maxi și ca să observăm când ceva consumă mult mai mult decât ar putea un om.

Singurul lucru în plus e un răspuns pe care îl raportezi tu: oamenii care se ocupă de Maxi analizează atunci acel răspuns — și, unde e nevoie ca să-l înțeleagă, mesajele de chiar dinaintea lui — ca să afle ce n-a mers. Un raport nu e trimis niciodată furnizorului de AI.

În această aplicație nu există reclame, nu se construiește niciun profil analitic despre tine și nimic nu e vândut sau predat unui broker de date.

AI-ul care îți răspunde

Răspunsurile sunt generate de DeepSeek, un furnizor de AI, nu de un model rulat de noi. Ca să genereze un răspuns, serverul aplicației îi trimite lui DeepSeek mesajele reflecției curente și o scurtă descriere a ta, alcătuită din profil: numele preferat, pronumele, grupa de vârstă, zonele de interes, stilul de comunicare, dacă ai mai făcut terapie și limba ta.

Adresa ta de e-mail și identificatorul contului nu sunt trimise niciodată. Ca Maxi să poată continua de unde ai rămas, fiecare mesaj conține și un scurt rezumat al istoricului tău recent: rezumatele a cel mult trei reflecții din ultimele 30 de zile și sentimentele pe care le-ai confirmat după ele, cel mult două teme la care ai cerut să revii, stările din înregistrările tale din ultima săptămână (fără notele atașate lor) și cel mult trei notițe din jurnal, scurtate la 400 de caractere. O notiță din jurnal e trimisă doar dacă ai activat pentru ea „Permite-i lui Maxi să folosească asta” — opțiunea e dezactivată la fiecare notiță nouă. O reflecție pe care o începi dintr-o notiță trimite și notița respectivă. Rezumatul reflecțiilor recente poate fi dezactivat din Setări → Personalizare → Memorie, ca „Folosește reflecțiile recente drept context”. Cu opțiunea dezactivată, nu se mai trimite niciun rezumat al unei reflecții anterioare și niciunul dintre sentimentele confirmate după ea, începând cu următorul răspuns al lui Maxi. Temele la care ai cerut să revii, stările din înregistrări și notițele din jurnal permise una câte una nu sunt afectate de această opțiune.

La fel se întâmplă când se încheie o reflecție: conversația e trimisă încă o dată ca să poată fi scrise un rezumat și temele ei, iar mesajele individuale sunt trimise unui clasificator de siguranță care caută semne de criză.

Un raport Future, dacă ceri unul, e calculat pe serverul nostru din propriile tale înregistrări, din reflecțiile încheiate și din notițele din jurnal pe care i le permiți lui Maxi — numerele nu vin niciodată de la AI. Ca să formuleze fiecare secțiune, serverul îi trimite lui DeepSeek acele numere, împreună cu numărătorile din spatele lor, limba ta și — doar dacă „Folosește reflecțiile recente drept context” e activat — rezumatele a cel mult douăsprezece reflecții recente, scurtate la 280 de caractere, plus notițele permise. Cu opțiunea dezactivată, niciun rezumat de reflecție nu părăsește serverul pentru un raport. O conversație pe care o deschizi despre un raport trimite numerele și formularea raportului împreună cu fiecare mesaj, după aceleași reguli ca o reflecție.

DeepSeek are sediul în China, iar prelucrarea are loc pe infrastructura sa. Asta înseamnă că textul conversației părăsește Spațiul Economic European și e tratat atât conform termenilor și politicii de confidențialitate ale DeepSeek, cât și conform acesteia. Dacă asta nu e acceptabil pentru tine, aplicația aceasta nu e potrivită — momentan nu există nicio modalitate de a folosi funcția de reflecție fără el.

Când DeepSeek nu poate răspunde — e indisponibil, supraîncărcat sau nu începe să răspundă la timp — aceeași cerere e trimisă în schimb la Groq, ca să primești totuși un răspuns. Groq primește atunci exact ce ar fi primit DeepSeek, așa cum e descris mai sus, și nimic în plus; un răspuns care a început deja să apară pe ecranul tău nu e predat niciodată la jumătate. Groq are sediul în Statele Unite, așa că în acest caz textul poate fi prelucrat tot în afara Spațiului Economic European, atât conform termenilor și politicii de confidențialitate ale Groq, cât și conform acesteia.

Înainte de prima ta conversație, aplicația îți cere consimțământul explicit pentru asta: ce îi scrii lui Maxi, inclusiv eventuale informații despre sănătatea ta, este trimis către DeepSeek în China pentru a genera răspunsurile. Acest consimțământ este temeiul juridic al transmiterii (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) din GDPR), iar aplicația înregistrează când l-ai acordat. Îl poți retrage oricând din Setări → Confidențialitate și date; din acel moment nimic din ce scrii nu mai este trimis unui furnizor de AI până nu îl acorzi din nou. Retragerea nu afectează ce a fost trimis înainte, iar jurnalul, înregistrările și conversațiile salvate funcționează în continuare.

Abonamente și plăți

Abonamentele sunt vândute prin App Store-ul Apple pe iPhone și prin Google Play pe Android. Magazinul încasează plata conform propriilor termeni, iar Maxi nu vede niciodată cardul sau datele tale de plată.

Ca să știm ce plan ai, folosim RevenueCat, un serviciu de abonamente. RevenueCat primește identificatorul contului tău — un șir aleatoriu, niciodată adresa ta de e-mail — și evidența cumpărăturilor tale ținută de magazin (Apple sau Google): produsul, datele lui, prețul și moneda, țara magazinului și dacă a fost o perioadă de probă, o reînnoire sau o rambursare. Nu primește nimic din ce scrii și nicio stare, temă sau reflecție.

RevenueCat află despre tine doar când deschizi ecranul abonamentului, cumperi sau restaurezi un abonament, ai deja unul sau îți ștergi contul. RevenueCat are sediul în Statele Unite, așa că această evidență e prelucrată în afara Spațiului Economic European, conform termenilor săi de prelucrare a datelor.

Când îți ștergi contul, îi cerem și lui RevenueCat să șteargă orice evidență pe care o are despre tine. Ștergerea contului nu anulează un abonament din App Store sau Google Play — doar tu poți face asta, din setările Apple ID sau din Google Play → Plăți și abonamente.

Unde sunt păstrate și cum sunt protejate

Datele sunt stocate într-o bază de date Postgres (Neon) și servite de API-ul nostru (Vercel).

Conținutul reflecțiilor — conversații, rezumate, teme, note despre stare, notițe din jurnal și numele tău preferat — e criptat de server cu AES-256-GCM înainte să fie scris în baza de date, așa că rândurile stocate nu pot fi citite fără o cheie care nu e păstrată în baza de date. Totul circulă prin TLS.

Pe dispozitivul tău poți cere Face ID, Touch ID sau codul ca să se deschidă aplicația, iar aplicația își ascunde conținutul în comutatorul de aplicații.

Exporturile sunt generate pe dispozitivul tău și partajate de tine — serverul nu scrie niciodată un fișier de export care să existe după încheierea cererii.

Cât timp sunt păstrate

Reflecțiile, notițele din jurnal și înregistrările stării sunt păstrate până când le ștergi sau îți ștergi contul.

O reflecție ștearsă dispare imediat din aplicație, iar ea și conversația din care provine sunt șterse din baza de date în cel mult șapte zile.

O reflecție începută, dar neîncheiată, e închisă automat după 24 de ore și ștearsă în cel mult șapte zile după aceea.

Rapoartele pe care le trimiți despre un răspuns sunt păstrate până când îți ștergi contul. Ștergerea reflecției nu șterge raportul, dar raportul nu conține niciun text din conversație.

Un raport Future e păstrat până când îl ștergi sau îți ștergi contul. Ștergerea lui îi șterge imediat conținutul; rămâne doar evidența că a fost scris, pentru că se socotește în limita de un raport pe perioadă de facturare.

Ștergerea contului șterge imediat contul tău de conectare și fiecare rând care îți aparține.

Datele despre abonament sunt păstrate cât timp există contul tău și sunt șterse odată cu el.

Numărul de răspunsuri și înregistrările despre tokeni și costuri sunt păstrate cât timp există contul tău și sunt șterse odată cu el.

Drepturile tale

Poți exporta tot ce păstrează aplicația despre tine, într-o formă lizibilă, din Setări — acesta e dreptul tău de acces.

Îți poți corecta profilul oricând și poți șterge toate datele și contul din Setări. Ștergerea e imediată și nu poate fi anulată.

Conform GDPR, te poți opune prelucrării sau ne poți cere să o restricționăm și poți depune o plângere la autoritatea de protecție a datelor din țara ta.

Ca să-ți exerciți orice drept pentru care aplicația nu îți oferă deja un buton, scrie la czechspeed1337@gmail.com.

Persoane împuternicite pe care ne bazăm

• Clerk — conturi și conectare.
• Neon — baza de date.
• Vercel — găzduirea API-ului.
• DeepSeek — generarea răspunsurilor, a rezumatelor și clasificarea de siguranță, așa cum e descris mai sus.
• Groq — aceeași muncă atunci când DeepSeek nu poate răspunde, așa cum e descris mai sus.
• Upstash — limitarea numărului de cereri.
• Sentry — rapoarte de blocare și de eroare.
• RevenueCat — starea abonamentului și evidența cumpărăturilor din App Store și Google Play, așa cum e descris mai sus.

Doar pentru adulți

Aplicația aceasta e pentru persoane de 18 ani și peste și îți cere grupa de vârstă la configurarea inițială. Nu e concepută pentru copii și nu păstrăm în mod conștient date despre ei.

Aceasta nu e îngrijire medicală

Maxi nu e terapie, sfat medical sau serviciu de urgență. Nu poate pune diagnostice, nu poate trata și nu își poate asuma responsabilitatea pentru o criză. Dacă ești în pericol, sună la numărul local de urgență sau la o linie de criză — aplicația le afișează în Setări.

Modificări ale acestei politici

Dacă politica se schimbă într-un mod care afectează ce se întâmplă cu datele tale, noua versiune apare aici cu o dată nouă, iar aplicația te anunță înainte ca schimbarea să intre în vigoare.