Politica de confidențialitate

1 Cine răspunde de date

Datele tale sunt prelucrate de Bac Royal. Datele operatorului (nume sau PFA, adresă, CUI) vor fi adăugate aici foarte curând. Pentru orice întrebare despre ele, ne scrii la suport@bacroyal.ro.

2 Ce date folosim

• Contul: e-mailul, numele afișat, identificatorul și felul în care intri (e-mail sau Google).
• Învățarea: lecțiile, răspunsurile, luptele, duelurile, minutele de lucru, streak-ul, nota estimată și planul tău.
• Tutorele AI: mesajele pe care i le scrii, pozele pe care i le trimiți și, ca să-ți răspundă pe baza lor, lecția deschisă și un rezumat al progresului tău (ce ai lucrat și când, ce e de recapitulat, unde ai greșit).
• Clasamentele și duelurile: numele afișat (o poreclă, la alegerea ta), companionul, ținuta și punctele; le văd ceilalți elevi.
• Prietenii: lista ta de prieteni, cererile de prietenie, mesajele din chat (și cele vocale, înregistrate cu microfonul doar când apeși butonul) și dacă ești în aplicație acum (asta o văd doar prietenii tăi), când ai citit mesajele lor („Văzut") și ce ai editat sau șters în chat (din mesajul șters nu păstrăm textul). Pe cine ai blocat sau ai pus pe silențios și raportările pe care le trimiți (motivul, ce ai scris și, dacă raportezi un mesaj, textul lui).
• Lupta pe link fără cont: telefonul ține minte lupta și pe cel care te-a invitat, iar când îți faci cont vă trecem la prieteni.
• Notificările, dacă le pornești: un identificator al telefonului pentru notificări, ce fel de notificări vrei și ora mementoului.
• Planul plătit: planul, perioada, istoricul plăților (fără datele cardului).
• Garanția: activitatea la materia aleasă, dacă o activezi.
• Raportul pentru părinți, dacă îl trimiți: numele tău, e-mailul contului și progresul din raport.
• Ce ne scrii: mesaje către suport, probleme raportate, cereri de retragere.
• Pe site: alegerea ta despre cookie-uri și, doar dacă accepți, cookie-ul Meta (vezi punctul 8).

3 De ce și pe ce temei

• Ca să-ți dăm ce ai cerut (contractul): contul, progresul pe toate dispozitivele, planul plătit, tutorele AI, clasamentul, duelurile, prietenii și chatul, notificările pe care le-ai ales, garanția.
• Pentru că o cere legea: evidența plăților și a facturilor, cererile de retragere.
• Interesul nostru legitim: securitatea contului, prevenirea fraudei (inclusiv la garanție), verificarea raportărilor despre alți elevi și repararea erorilor. Când ceva se strică în aplicație, ea ne trimite singură o descriere tehnică a erorii: tipul și rândurile de cod, versiunea aplicației, browserul și sistemul, pagina și dacă ești în cont (da sau nu), fără numele, e-mailul sau ce ai scris. Te poți opune; ne scrii.
• Consimțământul tău: cookie-ul Meta pentru reclame. Îl retragi oricând.

4 Tutorele AI

Mesajele tale către tutore pleacă la furnizorul care scrie răspunsul. De obicei e Scaleway, o firmă din Franța, cu servere în UE (modelul DeepSeek rulează la ei, nu în China). Tot la Scaleway merg pozele, textul citit din poze și din PDF-uri și dictarea vocală (Whisper). Dacă Scaleway nu răspunde la un mesaj fără poză, mesajul merge la DeepSeek, cu servere în China. La fel și corectarea răspunsurilor scrise și „Alege cu AI”: întâi Scaleway, apoi DeepSeek. Conversațiile se salvează în contul tău, ca să le găsești pe alt dispozitiv; pozele nu se salvează. Poți șterge o conversație oricând. Nu scrie tutorelui date personale de care nu e nevoie pentru exercițiu.

Odată cu mesajul, tutorele primește lecția pe care o ai deschisă, harta cursului și un scurt rezumat al progresului tău din aplicație (ce ai lucrat și când, ce e de recapitulat, unde ai greșit), ca să-ți răspundă pe baza lor. Rezumatul nu conține numele sau e-mailul tău.

5 Cui dăm datele

Nu vindem și nu închiriem datele tale. Ceilalți elevi văd, în clasament și în dueluri, doar numele afișat (porecla pe care o alegi tu, nu numele tău real), companionul, ținuta și punctele — nu e-mailul. Colegii te pot căuta după numele afișat ca să-ți trimită o cerere de prietenie; o accepți sau nu tu. Dacă ștergi contul, dispari din clasament și din căutare. Pentru noi, datele le folosesc doar furnizorii fără de care aplicația nu merge:

• Google Firebase / Google Cloud: contul, baza de date, găzduirea și notificările pe telefon (Firebase Cloud Messaging primește doar identificatorul telefonului și textul notificării). Datele stau în centrele Google, iar unele funcții de server rulează în SUA.
• Stripe: plățile.
• Scaleway (Franța, în UE): răspunsurile tutorelui AI, pozele, textul din poze și PDF-uri, dictarea, corectarea răspunsurilor scrise și „Alege cu AI” (punctul 4).
• DeepSeek: doar când Scaleway nu răspunde, mesajele fără poză către tutore și corectarea (punctul 4).
• Meta: doar dacă accepți cookie-ul (punctul 8).

Către SUA, transferul se face cu garanțiile furnizorilor (clauzele contractuale standard ale UE sau Cadrul UE-SUA pentru protecția datelor). China nu are o decizie de adecvare a UE: pentru mesajele trimise tutorelui prin DeepSeek, protecția nu e echivalentă cu cea din UE.

6 Raportul pentru părinți

Dacă trimiți un raport unui părinte, îl punem la un link greu de ghicit, valabil 180 de zile, cu numele tău, e-mailul contului și progresul din raport. Oricine are linkul îl poate deschide, așa că trimite-l doar cui vrei. Ca să-l închizi mai devreme, ne scrii.

7 Garanția de progres

Dacă ceri banii prin garanție, un om analizează activitatea din cont la materia aleasă (lupte, răspunsuri, timp, cum s-a mișcat nota), ca să vadă dacă quest-ul a fost făcut și dacă rezultatele au fost trase în jos intenționat. Primești decizia în scris, cu motivul ei, și o poți contesta. Nu se ia nicio decizie doar automat.

Jurnalul păstrează identificatorul și versiunea întrebării, tipul și dificultatea ei, corectitudinea, omiterea răspunsului, folosirea ajutorului sau a autoevaluării, lungimea răspunsului și durata raportată de aplicație. Înregistrează începutul și finalul luptelor, bifările despre ce știi, nota estimată, minutele active și schimbarea materiei. Ora primirii este înregistrată pe server. Dispozitivul primește un identificator aleator local, fără amprentare.

Pentru verificarea manuală păstrează și un fragment din enunț, răspunsurile scurte la întrebări numerice sau cu variante și răspunsurile de o singură literă. Nu copiază eseurile, conversațiile AI, ciorna sau tastele apăsate. Datele lipsă, o greșeală ori un răspuns rapid nu dovedesc singure un abuz.

8 Cookie-uri și stocare locală

Aplicația păstrează pe dispozitiv doar ce îi trebuie ca să meargă: sesiunea, progresul local, preferințele.

Opțional, pe site folosim pixelul Meta (Facebook), cu cookie-ul „_fbp", ca să vedem dacă reclamele noastre aduc elevi. Se încarcă doar după ce apeși „Accept" în banda de jos; dacă refuzi, nu se încarcă nimic de la Meta. Alegerea o schimbi oricând din Setări → „Cookie-uri". Ce face Meta cu datele ei e explicat în politica Meta.

9 Cât păstrăm

• Contul, progresul și conversațiile AI: cât ai contul. După ce îl ștergi, dispar imediat din aplicație și din copiile de siguranță în cel mult 30 de zile.
• Prietenii, chatul, notificările, cei blocați sau puși pe silențios și raportările trimise de tine: cât ai contul; la ștergerea lui se șterg și conversațiile tale cu prietenii.
• Mesajele vocale din chat: 30 de zile de la trimitere, apoi se șterg singure (și mai devreme, dacă le ștergi tu).
• Evidența plăților: cât cere legea contabilității.
• Jurnalul detaliat pentru analiza garanției: 180 de zile de la primire, apoi este șters automat; și la ștergerea contului. Evenimentele încă nesincronizate se păstrează temporar pe dispozitiv.
• Cererile de retragere și garanție: 3 ani, cât se poate cere ceva în instanță.
• Raportul pentru părinți: 180 de zile.
• Rapoartele automate de erori: 30 de zile.
• Cookie-ul Meta: cât îl ține Meta, cel mult 90 de zile de la ultima vizită.

10 Vârsta minimă

Contul se face de la 16 ani; o confirmi când îl faci. Aplicația e pentru elevii de liceu care se pregătesc de BAC.

11 Drepturile tale

Ai dreptul să afli ce date avem despre tine, să le corectezi, să le ștergi (direct din Setări → „Șterge contul"), să restrângi prelucrarea, să le primești într-un format portabil, să te opui prelucrării bazate pe interesul nostru legitim și să-ți retragi consimțământul. Ne scrii la suport@bacroyal.ro și răspundem în cel mult o lună. Te poți plânge oricând la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).