Politica de confidențialitate — Mote

Ultima actualizare: 2026-05-06 · Data intrării în vigoare: 2026-05-06

1. Cine suntem

Mote este o aplicație mobilă pentru cupluri care ajută la împărtășirea momentelor cotidiene de apreciere între parteneri. Confidențialitatea este fundamentul produsului: datele sunt end-to-end encrypted, aplicația este offline-first, iar majoritatea conținutului nu părăsește niciodată dispozitivul dvs. într-o formă lizibilă de oricine altcineva în afară de dvs. și partenerul dvs.

Operator de date: Maciej Siemiński — dezvoltatorul Mote. Contact: mail@macsiem.dev

Pentru versiunea aplicației distribuită prin Google Play, operatorul de date este LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Această Politică de confidențialitate explică ce date cu caracter personal procesează Mote, cum, de ce și ce drepturi aveți.

2. Rezumat în limbaj simplu

Nu stocăm conținutul intrărilor dvs. pe serverele noastre. Mesajele, fotografiile, notele vocale, verificările de dispoziție și etichetele dvs. sunt criptate pe dispozitivul dvs. și, atunci când sunt sincronizate cu partenerul dvs., sunt end-to-end encrypted în tranzit. Utilizăm Google AdMob pentru reclame banner neinvazive pe ecranele auxiliare și sistemul de facturare Apple/Google pentru a procesa achizițiile în aplicație. Sentry este utilizat numai atunci când este activat explicit într-o versiune pentru a raporta erorile. Aveți drepturi complete conform RGPD, inclusiv acces, ștergere și portabilitate — majoritatea exercitabile direct în aplicație.

3. Datele pe care le procesăm

3.1 Date stocate doar local

Intrările, mesajele, etichetele, verificările de dispoziție, fotografiile și notele vocale pe care le adăugați sunt stocate local pe dispozitivul dvs. sub formă criptată (MMKV cu o cheie derivată de pe dispozitiv, păstrată în Apple Keychain / Android Keystore). Când sunt sincronizate cu dispozitivul partenerului dvs. asociat, conținutul este end-to-end encrypted utilizând chei tweetnacl generate pe fiecare dispozitiv — dezvoltatorul Mote nu vă poate citi intrările.

3.2 Releu de asociere (Cloudflare)

Pentru a asocia două dispozitive, Mote utilizează un cod de invitație de 6 caractere sau un cod QR. Releul de asociere rulează pe un Cloudflare Worker + Durable Object (cu bază de date SQLite) găzduit de Cloudflare. Releul:

• reține un mesaj de handshake efemer, criptat, pentru cel mult 24 de ore,
• gestionează livrarea în timp real a mesajelor E2E encrypted între dispozitivele asociate (releul nu vede niciodată textul clar),
• nu stochează identitatea utilizatorului, niciun email, niciun număr de telefon, nicio analiză.

Când două dispozitive sunt asociate, ele sunt conectate printr-un identificator opac aleatoriu care nu identifică o persoană.

3.3 Date de diagnostic (Sentry)

Mote integrează Sentry (sentry.io) pentru raportarea erorilor și a blocărilor. Sentry colectează:

• stack traces ale erorilor (jurnale de blocare),
• informații despre dispozitiv (model, versiune SO, limbă/regiune),
• versiunea aplicației și numărul build-ului.

Sentry nu colectează conținutul dvs. (intrări, fișiere, înregistrări de vaccinare, fotografii, arhive), nume de utilizator sau alte PII. Datele de diagnostic sunt reținute de Sentry pentru o perioadă de până la 90 de zile. În unele versiuni de producție, Sentry este dezactivat intenționat (fără DSN configurat) — în acest caz, nu părăsesc dispozitivul dvs. date de diagnostic.

3.4 Publicitate (AdMob)

Mote afișează reclame neinvazive în Ecranele de Setări, Stare goală și Export. Reclamele sunt livrate de Google AdMob, al cărui SDK colectează:

• ID-ul de publicitate (Android Advertising ID / Apple IDFA), partajat cu Google pentru a difuza reclame;
• date de diagnostic (modelul dispozitivului, locația la nivel de țară, limba).

Modul implicit este reclame nepersonalizate. Pe iOS, solicitarea App Tracking Transparency (ATT) cere consimțământul dvs. înainte ca orice identificator de urmărire să fie utilizat; pe Android, controlați Advertising ID-ul din Setările sistemului. Reclamele pot fi dezactivate permanent prin IAP-ul Lifetime / Premium.

3.5 Achiziții în aplicație (IAP)

Mote oferă funcționalități plătite prin Apple In-App Purchase (iOS) și Google Play Billing (Android). Când efectuați o achiziție:

• Apple / Google procesează toate datele cardului și ale contului — nu vedem niciodată numărul cardului dvs., adresa de facturare sau informațiile complete ale contului;
• Apple / Google returnează un token de achiziție / chitanță de tranzacție pe care Mote îl stochează local pentru a valida dreptul de utilizare;
• restabilirea achizițiilor re-extrage drepturile dvs. existente de la Apple / Google.

Produse disponibile: abonament anual, deblocare pe viață, borcan de tips opțional.

3.6 Permisiuni ale dispozitivului

• Cameră (CAMERA): pentru a face fotografii pentru intrări (opțional).
• Microfon (RECORD_AUDIO): pentru a înregistra mesaje vocale (opțional).
• Fotografii / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): pentru a adăuga sau procesa imagini din galerie (opțional, cu excepția cazului în care este necesar pentru funcția de bază a aplicației).
• Notificări (POST_NOTIFICATIONS / UNUserNotificationCenter): mementouri și starea operațiunilor (opțional).
• Vibrații (VIBRATE): feedback haptic al interfeței de utilizare (opțional).

Fiecare permisiune este solicitată contextual. Puteți refuza orice permisiune și totuși utiliza funcționalitățile de bază (acolo unde este cazul).

3.7 Ce NU colectăm

• Numele, e-mailul, numărul de telefon, adresa dvs. (nu este necesar un cont).
• Lista de contacte, calendarul, SMS-urile, jurnalele de apeluri.
• Locația precisă.
• Istoricul de navigare în afara aplicației.
• Date biometrice (Face ID / Touch ID este utilizat doar ca blocare la nivel de sistem și nu părăsește niciodată dispozitivul dvs.).
• Date de sănătate, financiare sau ale cardului de plată.

4. De ce prelucrăm aceste date (scopuri)

• Rularea aplicației pe dispozitivul dvs. — stocarea locală și (acolo unde este prezentă) criptarea permit datelor dvs. să persiste între sesiuni.
• Sincronizarea cu partenerul dvs. — releul de asociere permite livrarea E2E în timp real a conținutului dvs. criptat.
• Îmbunătățirea stabilității — diagnosticele Sentry ajută la remedierea blocărilor care afectează utilizarea dvs.
• Susținerea nivelului gratuit — AdMob livrează reclame neinvazive pentru a finanța utilizatorii care nu cumpără versiunea premium.
• Procesarea achizițiilor — sistemul de facturare Apple / Google îndeplinește drepturile premium pe care alegeți să le cumpărați.

5. Temei juridic (Art. 6 RGPD)

Pentru utilizatorii din Spațiul Economic European, Regatul Unit și Elveția:

• Executarea unui contract (Art. 6 alin. (1) lit. (b) RGPD) — rularea aplicației, sincronizarea cu partenerul dvs., procesarea achizițiilor dvs.
• Interes legitim (Art. 6 alin. (1) lit. (f) RGPD) — diagnostice Sentry, prevenirea fraudei/abuzului, publicitate nepersonalizată. Interesul nostru este îmbunătățirea stabilității și susținerea nivelului gratuit; acest lucru nu prevalează asupra drepturilor dvs. fundamentale.
• Consimțământ (Art. 6 alin. (1) lit. (a) RGPD) — publicitate personalizată, unde acordați consimțământul prin intermediul solicitării ATT (iOS) sau prin preferința din aplicație. Puteți retrage consimțământul în orice moment, fără a afecta prelucrarea anterioară.
• Obligație legală (Art. 6 alin. (1) lit. (c) RGPD) — numai atunci când trebuie să răspundem unei solicitări legale din partea autorităților.

6. Destinatari (cu cine partajăm datele)

Noi nu vindem date cu caracter personal. Categoriile de destinatari sunt limitate la furnizorii strict necesari pentru funcționarea aplicației:

Destinatar	Scop	Categoria de date	Politica de confidențialitate
Cloudflare, Inc.	Releu de asociere (handshake criptat + mesaje E2E efemere)	ID de pereche aleatoriu, blob criptat	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Difuzare reclame	Advertising ID, valori dispozitiv și reclame	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Raportare blocări	Stack traces, metadate dispozitiv	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Procesarea achizițiilor în aplicație pe iOS	Token de achiziție, drept de utilizare la nivel de cont	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Procesarea achizițiilor în aplicație pe Android	Token de achiziție, drept de utilizare la nivel de cont	https://policies.google.com/privacy

Putem divulga date dacă acest lucru este cerut printr-o hotărâre judecătorească valabilă sau alt proces legal obligatoriu, după verificarea cererii și notificarea dvs. acolo unde este legal.

7. Transferuri internaționale

Unii dintre destinatarii de mai sus sunt localizați în afara Spațiului Economic European (în principal în Statele Unite). Acolo unde au loc transferuri, acestea sunt protejate de:

• decizia de adecvare a Comisiei Europene (EU-US Data Privacy Framework) pentru furnizorii certificați în cadrul Cadrului, inclusiv Google LLC, Cloudflare, Inc.;
• Clauze Contractuale Standard (SCCs) adoptate de Comisia Europeană, completate de garanții suplimentare acolo unde este cazul;
• propriile mecanisme de transfer publicate de destinatari (de exemplu, angajamentele corporative de confidențialitate obligatorii ale Apple).

Puteți solicita o copie a garanțiilor relevante scriind la mail@macsiem.dev.

8. Perioada de păstrare

Date	Unde sunt stocate	Cât timp
Datele dvs. din aplicație	Doar pe dispozitivul dvs. (criptate)	Până când le ștergeți, dezinstalați aplicația sau ștergeți datele aplicației
Blob de handshake pentru asociere	Releu Cloudflare (criptat)	Până la 24 de ore, apoi expiră automat
Mesaje E2E în timp real	Releu Cloudflare (criptat)	Stocate doar până la livrarea către dispozitivul asociat, apoi șterse
ID de pereche aleatoriu	Ambele dispozitive + releu	Până când anulați asocierea sau ștergeți datele aplicației
Advertising ID	Sisteme Google AdMob	Conform politicii de păstrare a Google (de obicei până la 14 luni pentru valorile reclamelor)
Date de blocare Sentry	Sisteme Sentry	Până la 90 de zile de la eveniment
Token / chitanță de achiziție IAP	Dispozitivul dvs. + Apple / Google	Până la dezinstalare; Apple / Google păstrează înregistrările tranzacțiilor conform propriilor politici

9. Drepturile dumneavoastră (Art. 15–22 RGPD)

Aveți următoarele drepturi în ceea ce privește datele dumneavoastră cu caracter personal:

• Dreptul de acces (Art. 15 RGPD) — confirmarea dacă prelucrăm datele dvs. și o copie a acestora. Majoritatea datelor dvs. sunt deja pe dispozitivul dvs.; exportați din aplicație sau scrieți-ne pentru restul.
• Dreptul la rectificare (Art. 16 RGPD) — corectarea datelor inexacte. Editați datele direct în aplicație.
• Dreptul la ștergere / "dreptul de a fi uitat" (Art. 17 RGPD) — ștergeți toate datele prin Setări → "Șterge toate datele" sau prin dezinstalarea aplicației. Datele releului de asociere expiră automat.
• Dreptul la restricționarea prelucrării (Art. 18 RGPD) — solicitați o oprire temporară; scrieți-ne.
• Dreptul la portabilitatea datelor (Art. 20 RGPD) — Setări → "Exportă date" produce un pachet JSON / Markdown.
• Dreptul la opoziție (Art. 21 RGPD) — opuneți-vă prelucrării bazate pe interes legitim, în special reclamelor de tip profiling. Dezactivați reclamele personalizate în setările aplicației sau prin controalele sistemului.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (Art. 22 RGPD) — Mote nu ia decizii automate cu efecte juridice sau similare semnificative asupra dvs.

Pentru a exercita oricare dintre drepturi, scrieți la mail@macsiem.dev. Răspundem în termen de 30 de zile (termen extensibil cu 60 de zile pentru solicitări complexe, cu notificare prealabilă).

10. Dreptul de a depune o plângere (Art. 77 RGPD)

Dacă considerați că prelucrăm datele dvs. în mod ilegal, puteți depune o plângere la o autoritate de supraveghere. Pentru rezidenții polonezi:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

De asemenea, puteți depune o plângere la autoritatea de supraveghere a reședinței dvs. obișnuite, a locului de muncă sau a locului presupusei încălcări într-o altă țară din SEE.

11. Confidențialitatea copiilor

Mote nu se adresează copiilor sub 13 ani (sub 16 ani, acolo unde este aplicabil conform legislației locale). Nu colectăm în mod conștient date cu caracter personal de la copii sub această vârstă. Dacă considerați că un copil ne-a furnizat date cu caracter personal fără consimțământul parental, contactați-ne la mail@macsiem.dev și le vom șterge prompt.

Etichetele Apple / Google "Designed for Families" / "Ages 5+" nu sunt setate pe Mote — aplicația este evaluată pentru publicul general de 13+.

12. Securitate

• Criptare locală la repaus — intrările sunt stocate în MMKV cu o cheie derivată de pe dispozitiv, păstrată în Apple Keychain (iOS) / Android Keystore (Android). Cheia nu părăsește niciodată dispozitivul dvs.
• End-to-end encryption în tranzit — mesajele peer-to-peer utilizează tweetnacl (X25519 + XSalsa20-Poly1305). Fiecare dispozitiv generează propria pereche de chei; cheile private nu părăsesc niciodată dispozitivul.
• Securitatea transportului — toate apelurile de rețea utilizează HTTPS / TLS 1.2+.
• Minimizare — colectăm doar ceea ce este necesar pentru scopurile enumerate.
• Fără backup-uri pe serverele noastre — intrările dvs. nu sunt salvate pe infrastructura Mote. Backup-urile opționale la nivel de sistem (iCloud Backup pe iOS, Auto Backup pe Android) rămân în întregime sub controlul dvs.

Niciun sistem nu este 100% sigur; vă rugăm să vă mențineți dispozitivul actualizat și să utilizați blocări puternice ale dispozitivului.

13. App Tracking Transparency (iOS) și Advertising ID

Pe iOS, înainte ca AdMob să utilizeze orice identificator de urmărire, Mote afișează solicitarea de sistem App Tracking Transparency. Dacă refuzați, Mote difuzează numai reclame nepersonalizate.

Pe Android, puteți reseta sau limita Advertising ID-ul dvs. în Setări → Google → Reclame. Alegerea "Ștergeți Advertising ID" oprește AdMob din a utiliza un identificator personal; reclamele nepersonalizate continuă să fie afișate.

14. Achiziții în aplicație

Mote oferă următoarele produse în aplicație prin Apple App Store și Google Play: abonament anual, deblocare pe viață, borcan de tips opțional.

Toate datele de plată sunt gestionate de Apple Inc. (App Store / cont iTunes) sau Google LLC (Play Billing). Nu vedem niciodată numărul cardului dvs., adresa de facturare sau contul dvs. complet Apple ID / Google. Apple și Google returnează doar un token de achiziție opac și metadate de drepturi pe care le utilizăm pentru a debloca funcționalitățile. Abonamentele pot fi anulate în orice moment din Setările iOS → Apple ID → Abonamente sau din aplicația Google Play → Abonamente; regulile de anulare sunt guvernate de Apple / Google.

15. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce aplicația, SDK-urile terților sau legislația aplicabilă se modifică. Modificările semnificative vor fi anunțate în aplicație, iar data "Ultima actualizare" din partea de sus se va modifica. Continuarea utilizării Mote după o modificare constituie acceptarea politicii actualizate.

16. Contact

Pentru întrebări legate de confidențialitate, exercitarea drepturilor sau preocupări privind această politică:

Maciej Siemiński Email: mail@macsiem.dev

Versiunea canonică a acestei politici: https://macsiem.github.io/mote-privacy/ Sursă: https://github.com/MacSiem/mote-privacy