Politica de Confidențialitate  Parenting Chat

Ultima actualizare: Martie 2026 Operator de date: All About Parenting Systems SRL Contact: contact@allaboutparenting.ro

1. Cine suntem

Aplicația Parenting Chat (denumită în continuare „Aplicația”) este operată de All About Parenting Systems SRL, cu sediul în România, București, sectorul 2, str. Comandor Eugen Botez, nr. 20, camera 2, înregistrată la Registrul Comerțului sub nr. J2025000384008/2025, având CUI: 51093128 (denumită în continuare „noi”, „nostru” sau „Operatorul”). Aplicația oferă îndrumare parentală asistată de inteligență artificială, bazată pe Metodologia de parenting a Uraniei Cremene.

Asistentul AI din Aplicație se numește Nia.

2. Ce date colectăm

2.1 Date de cont

Date	Scop	Bază legală
Adresă de email	Autentificare, recuperare cont, comunicări esențiale	Executarea contractului
Nume afișat (părintele)	Personalizarea interacțiunii	Executarea contractului

2.2 Date despre copii

Date	Scop	Bază legală
Prenumele copilului	Personalizarea conversațiilor și activităților	Consimțământ
Luna și anul nașterii	Recomandări adaptate vârstei	Consimțământ
Sexul copilului	Personalizarea limbajului	Consimțământ
Provocări selectate	Contextualizarea sfaturilor AI	Consimțământ

Important: Aplicația este un instrument pentru părinți adulți (18+). Nu este destinată copiilor și nu colectează date direct de la copii. Informațiile despre copii sunt furnizate exclusiv de către părinte.

2.3 Date de conversație

Date	Scop	Bază legală
Mesaje trimise de părinte	Generarea răspunsurilor AI	Executarea contractului
Răspunsuri generate de AI	Istoric conversație	Executarea contractului
Feedback (pozitiv/negativ) pe mesaje	Îmbunătățirea calității răspunsurilor	Interes legitim

2.4 Date de activități și progres

Date	Scop	Bază legală
Activități propuse și selectate	Urmărirea progresului parental	Executarea contractului
Status activitate (activă/completată/respinsă)	Urmărirea progresului	Executarea contractului
Scoruri SDT (Conectare, Competență, Control)	Vizualizarea progresului	Executarea contractului

2.5 Rezumate Master File

După fiecare 20 de ture de conversație, sistemul generează automat un rezumat structurat al conversațiilor anterioare. Acest rezumat:

• Nu conține mesaje cuvânt cu cuvânt
• Este folosit pentru a oferi context personalizat asistentului AI
• Este păstrat pe toată durata contului (vezi Secțiunea 6 — Retenție)

2.6 Date tehnice și de utilizare

Date	Scop	Bază legală
Rapoarte de eroare (crash logs)	Stabilitatea aplicației (prin Sentry)	Interes legitim
Evenimente anonime de utilizare	Îmbunătățirea produsului (prin Mixpanel)	Consimțământ
Stare abonament și istoricul achizițiilor	Gestionarea abonamentelor (prin RevenueCat)	Executarea contractului
Utilizare zilnică mesaje, împrumuturi	Aplicarea limitelor de utilizare	Executarea contractului

3. Procesarea prin inteligență artificială

Conversațiile din Aplicație sunt procesate de Anthropic (San Francisco, SUA) prin modelul de limbaj Claude, pentru a genera răspunsuri personalizate de parenting.

Ce se trimite către Anthropic:

• Conținutul mesajelor din conversația curentă
• Rezumatul Master File (fără mesaje verbatim)
• Informații contextuale despre vârsta și provocările copilului
• Ghiduri din baza de cunoștințe (metodologia Urania Cremene)

Ce NU se trimite:

• Adresa de email
• Date de autentificare sau parole
• Date de plată

Angajamentul Anthropic: Anthropic nu folosește datele trimise prin API pentru antrenarea modelelor sale de inteligență artificială. Datele sunt procesate exclusiv pentru generarea răspunsurilor și nu sunt reținute de Anthropic după procesare.

4. Terți care procesează date

Serviciu	Rol	Date procesate	Regiune	Politica lor
Supabase	Bază de date, autentificare	Toate datele de cont și aplicație	UE (Frankfurt, eu-central-1)	supabase.com/privacy
Anthropic	Procesare AI	Conținut conversații, context	SUA	anthropic.com/privacy
Railway	Hosting API	Procesare temporară (fără stocare persistentă)	UE Vest	railway.app/legal/privacy
Sentry	Raportare erori	Crash logs, informații dispozitiv (fără PII)	UE	sentry.io/privacy
Mixpanel	Analiză utilizare	Evenimente anonime, UUID utilizator	SUA	mixpanel.com/legal/privacy-policy
RevenueCat	Gestionare abonamente	Stare abonament, chitanțe achiziții	SUA	revenuecat.com/privacy
Apple / Google	Distribuție aplicație, plăți	Date de plată (gestionate direct de platformă)	Global	Politicile Apple / Google

Măsuri de protecție pentru transferuri internaționale

Transferurile de date către SUA (Anthropic, Mixpanel, RevenueCat) se realizează pe baza:

• Clauzelor contractuale standard (SCC) ale Comisiei Europene
• Angajamentelor contractuale ale furnizorilor privind protecția datelor

5. Cum protejăm datele

• Criptare în tranzit: Toate comunicațiile folosesc HTTPS/TLS
• Criptare la stocare: Token-urile de autentificare sunt stocate în iOS Keychain / Android Keystore prin SecureStore
• Separarea accesului: Fiecare utilizator poate accesa doar propriile date (Row Level Security pe toate cele 15 tabele)
• Protecție AI: Sistem de detectare a injecțiilor de prompt cu peste 25 de tipare (română și engleză)
• Fără chei secrete pe dispozitiv: Cheile API Anthropic și cheile de serviciu Supabase nu sunt incluse în aplicația mobilă
• Scrubbing PII: Rapoartele de eroare (Sentry) trec printr-un filtru beforeSend care elimină conținutul mesajelor, numele copiilor, numele părinților și token-urile de autentificare

6. Cât timp păstrăm datele

Tip de date	Perioadă de retenție	Ce se întâmplă după
Mesaje de chat	12 luni de la creare	Ștergere automată
Rezumate Master File	Durata contului	Șterse la ștergerea contului
Date de cont și profil	Durata contului	Șterse la ștergerea contului
Date copii, activități, scoruri	Durata contului	Șterse la ștergerea contului
Evenimente de analiză (Mixpanel)	24 luni	Ștergere automată
Rapoarte de eroare (Sentry)	90 zile	Ștergere automată (politica Sentry)

7. Drepturile dumneavoastră (GDPR)

Conform Regulamentului General privind Protecția Datelor (GDPR), aveți următoarele drepturi:

Drept	Cum îl exercitați
Acces	Profil → „Exportă datele mele” (descarcă un fișier JSON complet)
Rectificare	Editați direct în aplicație (profil, copii, provocări)
Ștergere	Profil → „Șterge contul” SAU pagina web de ștergere (vezi Secțiunea 8)
Portabilitate	Profil → „Exportă datele mele” (format JSON structurat)
Opoziție	Contactați-ne la [CONTACT_EMAIL]
Restricționare	Contactați-ne la [CONTACT_EMAIL]
Retragerea consimțământului	Dezinstalați aplicația sau ștergeți contul

Vom răspunde la orice cerere în termen de 30 de zile, conform GDPR.

8. Ștergerea contului

Puteți șterge contul în două moduri:

1. Din aplicație: Profil → derulați în jos → „Șterge contul” → confirmați
2. De pe web: Accesați allaboutparenting.ro/parenting-chat/delete-account/

Ștergerea contului este permanentă și ireversibilă. Se șterg:

• Profilul dumneavoastră
• Toate datele despre copii (nume, vârste, provocări)
• Toate conversațiile și mesajele
• Toate activitățile și scorurile de progres
• Rezumatele Master File
• Feedback-ul pe mesaje
• Datele de utilizare și abonament
• Identitatea de autentificare

Toate cele 13 tabele dependente sunt șterse automat în cascadă.

9. Date despre copii — Clarificări

Parenting Chat este o aplicație destinată exclusiv părinților adulți (18+). Nu este o aplicație pentru copii și nu este direcționată către minori.

• Aplicația nu colectează date direct de la copii
• Informațiile despre copii (prenume, lună/an naștere, sex, provocări) sunt furnizate de părinte
• Aceste date sunt folosite exclusiv pentru a personaliza sfaturile de parenting
• Părintele poate edita sau șterge aceste informații oricând
• La ștergerea contului, toate datele despre copii sunt eliminate complet

10. Cookie-uri și tehnologii similare

Aplicația mobilă nu folosește cookie-uri. Stocarea locală include:

• Token-uri de autentificare (în SecureStore, criptat)
• Preferința de temă (mod luminos/întunecat)
• Starea de acceptare a informării AI
• Coada offline (doar identificatori, fără conținut)

11. Modificări ale politicii

Vom notifica utilizatorii despre modificări semnificative ale acestei politici prin:

• Notificare în aplicație
• Email la adresa asociată contului (pentru modificări majore)

Data ultimei actualizări este afișată în partea de sus a acestui document.

12. Contact

Pentru orice întrebări privind protecția datelor sau pentru exercitarea drepturilor dumneavoastră:

• Email: [CONTACT_EMAIL]
• Operator: All About Parenting Systems SRL, cu sediul social în România, București, sectorul 2, str. Comandor Eugen Botez, nr. 20, camera 2, înregistrată la Registrul Comerțului sub nr. J2025000384008/2025, având CUI: 51093128
• Pagina aplicației: allaboutparenting.ro/parenting-chat/

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro, cu sediul social în România, București, sectorul 1, str. Bld. G-ral Gheorghe Magheru, nr. 28-30