Politica de confidențialitate

Actualizat: Aprilie 2026

Pendnote este construit cu intimitatea în minte. Acest document explică ce date colectăm, de ce și ce poți face cu ele.

Ce colectăm

La crearea contului

  • Email și nume — pentru contul tău și pentru notificări despre capsule
  • Parolă — stocată ca hash bcrypt, nu în clar
  • Limbă preferată

Când folosești serviciul

  • Capsulele tale — criptate cu AES-256. În mod implicit, deținem cheia pentru a le deschide la data programată. În modul Zero-Knowledge, nu avem cheia — doar tu.
  • Adresă IP — pentru limitarea cererilor și securitate, păstrată 90 de zile
  • Loguri de acces — ultimele 30 de zile de activitate pe cont
  • Metadate de capsulă — titlu opțional, mod, dată de deschidere, status

Când plătești

Stripe sau PayPal procesează plățile. Nu vedem și nu stocăm datele cardului. Păstrăm ID-ul tranzacției și suma pentru facturare.

Ce NU colectăm

  • Nu folosim cookie-uri de tracking (Google Analytics, Facebook Pixel etc.)
  • Nu vindem datele tale nimănui
  • Nu citim conținutul capsulelor tale decât la deschidere și nici atunci pentru capsulele Zero-Knowledge

Cine vede datele

  • Tu, oricând, din contul tău
  • Administratorii Pendnote: doar metadate, când investighează probleme tehnice sau rapoarte de abuz
  • Procesatori de plăți: Stripe și PayPal, doar datele necesare plății
  • Furnizori de email: serverul SMTP folosit pentru notificări
  • Furnizori AI (OpenAI, Anthropic): doar dacă activezi Insights și doar conținutul capsulelor non-Zero-Knowledge. Datele nu sunt folosite pentru antrenare.

Drepturile tale (GDPR)

Ca utilizator din UE, ai dreptul să accesezi, să exporți, să corectezi, să ștergi sau să te opui prelucrării datelor tale.

Retenție

  • Datele de cont: cât timp contul este activ
  • Capsulele: până le ștergi sau îți ștergi contul
  • Loguri de acces: 30 de zile
  • Facturi: 10 ani (cerință legală)
  • Cont șters: 30 de zile pentru eliminare completă

Securitate

  • HTTPS peste tot (TLS 1.3)
  • Criptare AES-256-GCM pentru tot conținutul capsulelor
  • Hash bcrypt pentru parole
  • Backup zilnic, păstrat 30 de zile
  • Log audit pentru toate acțiunile admin

Cookie-uri

Folosim doar cookie-uri esențiale: senit_session, senit_csrf și senit_locale. Fără cookie-uri de tracking, fără cookie-uri terțe, fără dialog de consimțământ necesar.

Copii

Pendnote nu este destinat persoanelor sub 16 ani.

Modificări

Schimbările importante la această politică vor fi anunțate prin email înainte să intre în vigoare.

Contact

Întrebări despre datele tale? Scrie-ne prin pagina de contact sau direct la [email protected].