Politica de confidențialitate

Informații despre cont

• Nume și adresă de email: Furnizate când vă conectați prin Google sau Apple OAuth. Stocăm numele afișat, adresa de email și URL-ul pozei de profil așa cum sunt furnizate de operatorul OAuth.
• Tokenuri de autentificare: Tokenurile de acces și refresh OAuth sunt stocate în mod securizat pentru a menține sesiunea. Nu stocăm parola Google sau Apple.

Date de utilizare

• Istoric scanări: Când scanați un produs folosind funcția noastră de cameră, stocăm rezultatul scanării (produs identificat, scor de siguranță și marcaj temporal) legat de contul dumneavoastră astfel încât să puteți revizui scanările anterioare.
• Favorite: Produsele pe care le salvați în lista de favorite sunt stocate legate de contul dumneavoastră.
• Profil și rutină: Dacă alegeți să le furnizați, stocăm stadiul călătoriei, contextul de siguranță, ancorarea săptămânii de sarcină, tipul de piele, îngrijorările, țara, preferințele, rutinele, starea produsului și starea de monitorizare. Datele exacte despre date și preferințele avansate sunt opționale și sunt folosite pentru personalizare și monitorizare.
• Analize ale ingredientelor: Când folosiți verificatorul de ingrediente pe web, textul pe care îl trimiteți este procesat în timp real. Pentru utilizatorii conectați, rezultatele analizelor pot fi stocate ca parte a istoricului de scanări.
• Conversații de chat: Când folosiți asistentul nostru AI Vera, mesajele dumneavoastră și răspunsurile Verei sunt stocate în sesiuni de chat legate de contul dumneavoastră. Acest lucru vă permite să reveniți la conversațiile anterioare. Sesiunile de chat includ conținutul mesajelor, marcajele temporale, apelurile instrumentelor efectuate și metadatele sesiunii.
• Analitică de interacțiune cu produsele: Urmărim vizualizări de produs anonimizate, clicuri în căutări, acțiuni de favorite și evenimente de scanare pentru a alimenta funcțiile de produse în trend și pentru a îmbunătăți Serviciul. Aceste date sunt legate de contul dumneavoastră când sunteți autentificat.

Imagini ale produselor (funcția Scanare)

• Când utilizați funcția de scanare, fotografia produsului pe care o trimiteți este trimisă către API-ul OpenAI (GPT-5-mini Vision) pentru extragerea ingredientelor și identificarea produsului. Imaginea este transmisă în mod securizat și este procesată în conformitate cu Politica de confidențialitate a OpenAI. OpenAI nu folosește intrările API pentru a-și antrena modelele. Nu stocăm permanent imaginile originale pe serverele noastre.
• Dacă alegeți în mod explicit Ajutați să verificați această formulă, imaginea etichetei produsului și regiunea pe care o trimiteți sunt stocate în stocarea noastră de obiecte până la revizuire și sunt legate de contul dumneavoastră. Un evaluator trebuie să accepte contribuția înainte ca aceasta să poată crea o observație de formulă. Aceasta este separată de o scanare obișnuită și este inclusă în exportul și ștergerea contului.

Date din aplicația mobilă

• Aplicația noastră mobilă stochează anumite date local pe dispozitivul dumneavoastră folosind stocare securizată (AsyncStorage), inclusiv tokenul de autentificare, referința sesiunii de chat active și preferințele aplicației. Informațiile de profil și rutină pot fi de asemenea păstrate local ca cache offline și sincronizate cu contul VeriMom anonim sau conectat.

Date de analiză

• Folosim PostHog Cloud EU pentru a măsura utilizarea produsului, inclusiv vizualizări de pagini sau ecrane, acțiuni de funcții, versiune dispozitiv/aplicație, țară, sursă de referință și evenimente din funnelul de abonare. Evenimentele pot fi asociate cu un identificator VeriMom anonim sau autentificat astfel încât activitatea să rămână continuă după conectare. Nu trimitem conținutul chat-urilor, fotografii ale etichetelor ingredientelor, date despre sarcină sau adrese de email ca proprietăți ale evenimentelor de analiză.

Oferim autentificare prin Google OAuth și Apple Sign-In. Când vă autentificați, primim informații de profil limitate (nume, email, poză de profil) așa cum sunt autorizate de dumneavoastră prin ecranul de consimțământ OAuth. Nu accesăm contactele, calendarul, Drive sau orice alte servicii Google/Apple.

Puteți revoca accesul nostru în orice moment prin setările contului dumneavoastră Google Account sau Apple ID settings.

Funcțiile noastre de scanare și chat AI folosesc API-ul OpenAI pentru a procesa imaginile produselor și pentru a oferi recomandări de îngrijire a pielii. Când folosiți aceste funcții:

• Fotografiile produselor sunt trimise către OpenAI pentru extragerea ingredientelor prin Vision API.
• Mesajele din chat sunt trimise către OpenAI pentru a genera răspunsuri din partea asistentului nostru AI, Vera.
• OpenAI procesează aceste date conform API Data Usage Policy, care precizează că intrările și ieșirile API nu sunt utilizate pentru antrenarea modelelor lor.
• Nu trimitem informațiile dumneavoastră personale (nume, email) către OpenAI — doar conținutul necesar pentru procesare (datele imaginii sau textul mesajului).
• Vera poate folosi apeluri către instrumente pentru a căuta în baza noastră de date de produse și ingrediente în numele dumneavoastră. Aceste căutări sunt efectuate pe server în baza noastră de date și nu sunt trimise către OpenAI.

Nu vindem datele dumneavoastră personale. Partajăm date doar cu următoarele categorii de furnizori de servicii, strict atunci când este necesar pentru a opera Serviciul:

• Vercel: Găzduire și funcții serverless. Vercel Analytics colectează date de utilizare anonimizzate.
• Neon (PostgreSQL): Găzduire securizată a bazei de date în cloud pentru datele contului și ale produselor.
• OpenAI: Procesare AI pentru funcțiile de scanare și chat (doar imagini și text, fără identificatori personali).
• Google / Apple: Furnizori de autentificare OAuth.

De asemenea, putem dezvălui date dacă este cerut de lege, reglementare sau proces legal, sau pentru a proteja drepturile, proprietatea sau siguranța utilizatorilor noștri sau a publicului.

Folosim următoarele cookie-uri și mecanisme de stocare:

• Cookie-uri esențiale: Cookie-uri de sesiune pentru autentificare (token de sesiune Auth.js/NextAuth). Acestea sunt strict necesare pentru funcționarea Serviciului.
• Analitică: Vercel Analytics folosește colectare de date anonimă și prietenoasă cu confidențialitatea care nu folosește cookie-uri pentru urmărire.

Pe aplicația noastră mobilă, folosim AsyncStorage (stocare locală pe dispozitiv) pentru a păstra tokenul de autentificare și preferințele. Aceste date nu părăsesc niciodată dispozitivul dumneavoastră, cu excepția cererilor API autentificate.

Nu folosim cookie-uri de publicitate sau pixeli de urmărire terți.

• Datele contului: Păstrate atât timp cât contul dumneavoastră este activ. Ștergerea din aplicație elimină înregistrarea contului și profilul asociat, rutinele, scanările, chat-urile, datele salvate, starea de monitorizare, atribuția analitică și contribuțiile de formulă din baza de date activă imediat. Replicile de stocare și copiile de siguranță criptate expiră conform programului lor normal de retenție.
• Sesiuni de chat: Conversațiile de chat cu Vera sunt păstrate atât timp cât contul dumneavoastră este activ. Puteți șterge sesiuni individuale de chat în orice moment. Toate datele de chat sunt șterse permanent când vă ștergeți contul.
• Imagini de scanare: Fotografiile produselor trimise pentru analiză obișnuită sunt procesate și eliminate. Imaginile trimise în mod deliberat pentru verificarea formulărilor sunt păstrate până la revizuire sau ștergerea contului.
• Date de analiză: Datele anonimizate de analiză pot fi păstrate pe termen nelimitat, deoarece nu pot fi legate de persoane fizice.

Indiferent unde rezidați, oferim următoarele drepturi. Dacă vă aflați în UE/SEE, Marea Britanie sau California, aveți protecții legale suplimentare:

• Acces: Solicitați o copie a tuturor datelor personale pe care le deținem despre dumneavoastră. Ecranul Profil oferă, de asemenea, un export în format machine-readable în aplicație.
• Corectare: Solicitați corectarea datelor personale inexacte.
• Ștergere: Solicitați ștergerea permanentă a contului dumneavoastră și a tuturor datelor asociate.
• Export: Solicitați un export machine-readable al datelor dumneavoastră, incluzând profilul, rutinele, scanările, chat-urile, datele salvate, monitorizarea și contribuțiile la formulă.
• Restricționare: Solicitați să limităm prelucrarea datelor dumneavoastră.
• Obiecție: Opuneți-vă prelucrării datelor dumneavoastră pentru scopuri specifice.

Pentru a exercita oricare dintre aceste drepturi, trimiteți-ne un email la privacy@verimom.com. Vom răspunde în termen de 30 de zile.

Implementăm măsuri de securitate conforme cu standardele din industrie pentru a proteja datele dumneavoastră:

• Toate datele în tranzit sunt criptate prin TLS/HTTPS.
• Conexiunile la baza de date folosesc criptare SSL.
• Tokenurile OAuth sunt stocate în siguranță cu gestionare a sesiunii bazată pe JWT.
• Endpoint-urile API sunt protejate prin autentificare și limitare de rată.

Deși ne străduim să folosim mijloace comercial acceptabile pentru a proteja datele dumneavoastră, nicio metodă de transmitere sau stocare electronică nu este 100% sigură.

Pentru întrebări legate de confidențialitate, solicitări de date sau plângeri, contactați-ne la:

privacy@verimom.com

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul să depuneți o plângere la autoritatea locală pentru protecția datelor.