Politica de confidențialitate

Platforma este operată de AI Skills S.R.L., Chișinău, Republica Moldova (în continuare „noi”). Ne puteți contacta la vladw239@gmail.com.

Pentru conversațiile purtate cu o companie care folosește ChatAssist, acea companie este operatorul datelor dumneavoastră, iar noi acționăm ca persoană împuternicită: prelucrăm mesajele în numele ei, pe baza instrucțiunilor ei. Pentru datele conturilor de utilizator ale platformei (angajații companiilor client), noi suntem operatorul.

• Conținutul conversațiilor — mesajele trimise și primite pe canalele conectate, împreună cu momentul trimiterii.
• Date de identificare din canal — numele afișat, identificatorul de utilizator al platformei de mesagerie (Telegram, Meta), numele de utilizator și, acolo unde canalul le furnizează, numărul de telefon sau adresa de e-mail.
• Date de cont — pentru utilizatorii platformei: adresa de e-mail, numele afișat și jurnalul acțiunilor efectuate în aplicație.
• Date tehnice — jurnale de funcționare necesare securității și depanării.

Nu colectăm date pentru publicitate și nu vindem date nimănui.

• Furnizarea serviciului — primirea, afișarea și trimiterea mesajelor (executarea contractului cu compania client).
• Asistență AI — analiza conversației (rezumat, urgență, intenție) și generarea de propuneri de răspuns, pe care compania le poate trimite automat sau după verificare de către un operator uman (interesul legitim al companiei de a răspunde prompt; compania configurează singură gradul de automatizare).
• Securitate și responsabilitate — jurnal de audit al acțiunilor, prevenirea abuzurilor (interes legitim și obligații legale).

Folosim următorii furnizori, strict pentru funcționarea serviciului:

• Meta Platforms (Messenger, Instagram) și Telegram — livrează mesajele; prelucrarea pe platformele lor este guvernată de politicile lor proprii.
• OpenAI (SUA) — analizează conversația și propune răspunsuri. Înainte de trimitere, identificatorii sensibili din mesaje (IDNP, numere de card, IBAN, chei și tokenuri de acces) sunt eliminați automat; se transmit ultimele mesaje din conversație, care pot include numele, adresa de e-mail sau numărul de telefon, atunci când clientul le-a scris în mesaj sau canalul le furnizează. Datele nu sunt folosite de OpenAI pentru antrenarea modelelor, conform acordului de prelucrare al furnizorului.
• Supabase — găzduirea bazei de date a platformei.
• Google Cloud — găzduirea serverelor noastre.

Transferurile în afara Republicii Moldova și a Spațiului Economic European se întemeiază pe clauzele contractuale standard incluse în acordurile de prelucrare a datelor ale acestor furnizori.

• Copiile tehnice brute ale evenimentelor (notificările primite de la platformele de mesagerie) se șterg automat după 30 de zile.
• Conversațiile și datele de contact se păstrează cât timp compania client are cont activ și are nevoie de istoricul relației cu clientul, sau până la o cerere de ștergere.
• Jurnalul de audit se păstrează pentru responsabilitate și securitate și se șterge odată cu datele la care se referă.
• Înregistrarea unei cereri de ștergere primită prin Facebook se păstrează ca dovadă că am dat curs cererii: la 30 de zile de la finalizare îi ștergem identificatorul, astfel încât rândul rămas să nu mai poată fi legat de o persoană, iar la 90 de zile îl ștergem în întregime, moment în care codul de confirmare încetează să funcționeze. Păstrarea aceasta este scurtă și limitată în mod deliberat: altfel chiar mecanismul prin care ne conformăm ar arăta ca o păstrare de date după ce ni s-a cerut ștergerea.

• Tot traficul este criptat în tranzit (HTTPS/TLS).
• Cheile și tokenurile de acces ale companiilor sunt stocate criptat (AES-256-GCM), cu cheia de criptare separată de baza de date.
• Accesul la date este separat pe companii: personalul unei companii nu poate vedea conversațiile alteia.
• Punctele prin care primim notificări sunt autentificate înainte de orice prelucrare: callback-urile Meta prin semnătură HMAC-SHA256 peste corpul cererii, iar webhook-ul care aduce mesajele printr-un secret propriu, comparat în timp constant. O cerere nevalidată este respinsă.

În temeiul Legii nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova și, unde este aplicabil, al RGPD, aveți dreptul de acces la datele dumneavoastră, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate.

Pentru exercitarea drepturilor, scrieți-ne la vladw239@gmail.com sau adresați-vă direct companiei cu care ați conversat. Modul concret în care se execută ștergerea este descris în pagina Ștergerea datelor. Răspundem în cel mult o lună.

Dacă apreciați că drepturile v-au fost încălcate, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md).

Asistentul AI propune și, dacă compania a activat răspunsul automat, trimite răspunsuri la mesaje. Nu se iau decizii automatizate cu efect juridic sau similar semnificativ asupra persoanelor. Când asistentul nu are suficiente informații sau subiectul este sensibil, conversația este predată unui operator uman; puteți cere oricând, în conversație, să vorbiți cu un om.

Vom actualiza această politică atunci când funcționarea serviciului se schimbă. Versiunea curentă, cu data actualizării, este publicată permanent la această adresă.

Versiunea în limba română a acestei politici este singura care produce efecte juridice. Există și o traducere în limba engleză, publicată la Privacy Policy și oferită cu titlu informativ; în caz de neconcordanță între cele două variante, prevalează versiunea în limba română.