← Înapoi la Seramel

Aceasta este o traducere. În caz de neconcordanță, prevalează versiunea în limba engleză, iar pentru utilizatorii din Turcia, versiunea în limba turcă.

Politica de confidențialitate

Data intrării în vigoare: 28 ianuarie 2026 · Ultima revizuire: 2 octombrie 2026

• Criptare în tranzit și în repaus Datele din jurnal și din conversații circulă prin TLS și sunt stocate într-o bază de date cu criptare în repaus gestionată de furnizor; mesajele conversațiilor se șterg la 90 de zile după încheierea conversației.
• Fără antrenarea IA Le interzicem strict partenerilor noștri de IA să utilizeze datele dumneavoastră pentru antrenarea modelelor lor.
• Datele dumneavoastră, drepturile dumneavoastră Vă puteți corecta sau șterge definitiv datele în orice moment din profil; ne puteți cere o copie prin e-mail.

La Seramel, credem că protecția vieții private este temelia încrederii, iar încrederea este temelia unui sprijin cu adevărat valoros. Acest document descrie exact modul în care protejăm informațiile profund personale pe care ni le încredințați.

1. Introducere

Prezenta Politică de confidențialitate descrie modul în care Seramel („noi”, „ne” sau „nostru”) colectează, utilizează și divulgă informațiile dumneavoastră atunci când utilizați site-ul nostru web de sprijin emoțional bazat pe IA, aplicația mobilă și serviciile conexe (denumite împreună „Serviciul”). Prin utilizarea Serviciului, vă exprimați consimțământul cu privire la practicile descrise în prezenta politică. Dacă nu sunteți de acord cu prezenta Politică de confidențialitate, trebuie să încetați imediat utilizarea Serviciului.

Prezenta Politică se aplică tuturor utilizatorilor Serviciului din întreaga lume, inclusiv utilizatorilor din Spațiul Economic European (SEE), din Regatul Unit, din California (SUA) și din orice altă jurisdicție care are legislație aplicabilă privind protecția datelor.

2. Operatorul de date

În sensul legislației aplicabile privind protecția datelor (inclusiv RGPD), operatorul datelor dumneavoastră cu caracter personal este:

Seramel — operat de Hüseyin Can Bayram, întreprindere individuală
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-mail: [email protected] (o singură adresă pentru asistență și pentru solicitările privind protecția datelor)

3. Informațiile pe care le colectăm

Colectăm informații în trei categorii principale:

A. Informații furnizate direct de dumneavoastră

• Date de cont: Numele, adresa de e-mail, parola (stocată sub formă de hash — nu stocăm niciodată parole în text clar) și data nașterii/vârsta.
• Date de profil: Preferințe personale, obiective privind starea de bine și orice informații biografice pe care alegeți să le împărtășiți însoțitorului dumneavoastră IA.
• Conținutul sesiunilor: Textul conversațiilor și intrările scrise din jurnal. Seramel nu are funcție vocală și nu înregistrează audio. Acestea constituie „categorii speciale de date” în sensul RGPD.
• Date privind starea de bine: Date autodeclarate, cum ar fi evaluări ale dispoziției, niveluri de anxietate, calitatea somnului și feedback privind evoluția stării dumneavoastră de bine.
• Informații de plată: Date de facturare prelucrate de procesatorul nostru de plăți terț (Whop pe web, Apple/Google pe mobil). Nu stocăm pe serverele noastre numărul complet al cardului dumneavoastră.
• Comunicări cu asistența: Orice mesaje pe care le trimiteți echipei noastre de asistență.

B. Informații colectate automat

• Date de utilizare: Informații despre modul în care interacționați cu Serviciul, cum ar fi durata sesiunilor, utilizarea funcțiilor, traseele de navigare și marcajele temporale ale interacțiunilor.
• Date despre dispozitiv: Adresa IP (anonimizată acolo unde este posibil), tipul și versiunea browserului, modelul dispozitivului, sistemul de operare, rezoluția ecranului și fusul orar, pentru a asigura compatibilitatea și securitatea serviciului.
• Date de jurnalizare: Jurnale de server, inclusiv orele de acces, paginile vizualizate, URL-urile de proveniență și rapoartele de blocare a aplicației, pentru remedierea problemelor tehnice.

C. Informații primite de la terți

• Furnizori de autentificare: Dacă vă conectați prin Google sau Apple, primim de la acești furnizori numele, adresa de e-mail și avatarul dumneavoastră. Nu primim și nu stocăm parolele dumneavoastră de la acești furnizori.

4. Date cu caracter personal sensibile (categorii speciale de date)

Având în vedere natura Serviciului nostru, este posibil să furnizați date considerate „sensibile” sau „din categorii speciale” conform legislației aplicabile, inclusiv, dar fără a se limita la, date care dezvăluie:

• Starea și afecțiunile de sănătate mintală
• Starea emoțională și starea de bine
• Orientarea sau identitatea sexuală
• Convingeri religioase sau filozofice
• Informații privind consumul de substanțe sau dependențele
• Experiențe de abuz, traume sau autovătămare

Gestionăm întregul Conținut al sesiunilor și toate Datele privind starea de bine cu cel mai înalt nivel de securitate și confidențialitate disponibil. Prelucrăm aceste date sensibile exclusiv în temeiul consimțământului dumneavoastră explicit (art. 9 alin. (2) lit. (a) din RGPD) și în scopul furnizării Serviciului. Nu folosim datele sensibile pentru marketing, publicitate sau creare de profiluri în scopuri comerciale și nu le vindem terților.

5. Temeiul juridic al prelucrării (art. 6 din RGPD)

Dacă vă aflați în SEE sau în Regatul Unit, prelucrăm datele dumneavoastră cu caracter personal numai atunci când avem un temei juridic valabil:

• Consimțământ (art. 6 alin. (1) lit. (a)): Pentru prelucrarea datelor sensibile/din categorii speciale, trimiterea de comunicări de marketing și plasarea de cookie-uri neesențiale. Vă puteți retrage consimțământul în orice moment (a se vedea secțiunea 16).
• Necesitate contractuală (art. 6 alin. (1) lit. (b)): Pentru executarea contractului încheiat cu dumneavoastră — adică pentru a furniza serviciul de sprijin emoțional bazat pe IA, a vă gestiona contul și a procesa plățile.
• Interes legitim (art. 6 alin. (1) lit. (f)): Pentru îmbunătățirea serviciului pe baza analizelor agregate, prevenirea fraudei, monitorizarea securității și asigurarea asistenței pentru clienți. Punem în balanță aceste interese cu drepturile și libertățile dumneavoastră.
• Obligație legală (art. 6 alin. (1) lit. (c)): Pentru respectarea cerințelor fiscale, contabile și a altor cerințe legale aplicabile.
• Interes vital (art. 6 alin. (1) lit. (d)): În cazurile rare în care detectăm un risc iminent de autovătămare, pentru a oferi resurse de urgență și, acolo unde legea o impune, pentru a contacta serviciile de urgență.

6. Cum folosim informațiile dumneavoastră

Folosim informațiile dumneavoastră strict în următoarele scopuri:

• Furnizarea Serviciului: Pentru a oferi conversații personalizate cu IA, generând un sprijin emoțional receptiv și adaptat contextului.
• Memorie și context: Pentru a păstra un istoric continuu al conversațiilor, astfel încât IA „să-și amintească” detaliile anterioare, creând o relație de sprijin consecventă.
• Monitorizarea siguranței: Pentru a detecta algoritmic semne de autovătămare iminentă sau de pericol pentru alte persoane, exclusiv în scopul oferirii de resurse de urgență.
• Îmbunătățirea Serviciului: Pentru a analiza tipare de utilizare agregate și anonimizate în vederea îmbunătățirii calității serviciului (de exemplu, „utilizatorii consideră util acest modul”). Conținutul sesiunilor individuale nu este niciodată examinat de angajați în acest scop.
• Comunicare: Pentru a vă trimite notificări tranzacționale (resetarea parolei, confirmări de abonament) și, cu consimțământul dumneavoastră, noutăți despre produs.
• Securitate și prevenirea fraudei: Pentru a detecta, investiga și preveni tranzacțiile frauduloase, accesul neautorizat și alte activități ilegale.
• Conformitate legală: Pentru a respecta legile, reglementările și procedurile legale aplicabile sau solicitările executorii ale autorităților publice.

7. Prelucrarea prin IA și furnizorii terți de IA

Serviciul nostru utilizează modele lingvistice mari (LLM) avansate, furnizate de parteneri terți, pentru a genera răspunsuri. Datele conversațiilor dumneavoastră sunt transmise acestor furnizori exclusiv pentru generarea răspunsurilor în timp real.

8. Servicii terțe și persoane împuternicite secundare

Utilizăm următoarele servicii terțe pentru a opera platforma. Fiecare funcționează în baza unui acord de prelucrare a datelor (DPA) sau a unei garanții contractuale echivalente:

9. Cum partajăm informațiile dumneavoastră

NU vindem, NU închiriem și NU comercializăm datele dumneavoastră cu caracter personal. Niciodată. Partajăm informații doar în următoarele situații limitate:

• Furnizori de servicii și persoane împuternicite secundare: Cu furnizorii de încredere enumerați în secțiunea 8, în baza unor acorduri stricte de prelucrare a datelor, exclusiv în scopul operării Serviciului.
• Cerințe legale: Dacă acest lucru este impus de o citație valabilă, de o hotărâre judecătorească sau de o altă procedură legală executorie ori pentru a preveni o vătămare fizică iminentă. Vom încerca să vă informăm cu privire la astfel de solicitări, cu excepția cazului în care legea ne interzice acest lucru.
• Transferuri de afaceri: În cazul unei fuziuni, achiziții, reorganizări, al falimentului sau al vânzării de active, datele dumneavoastră pot fi transferate în cadrul tranzacției. Entitatea succesoare va rămâne obligată să respecte prezenta Politică de confidențialitate. Vă vom informa înainte ca datele dumneavoastră să fie transferate și să devină supuse unei alte politici de confidențialitate.
• Cu consimțământul dumneavoastră: În orice alte situații, vom partaja informațiile dumneavoastră numai cu consimțământul dumneavoastră explicit și prealabil.

10. Cookie-uri și tehnologii de urmărire

Folosim următoarele categorii de cookie-uri:

• Cookie-uri strict necesare: Necesare pentru autentificare, securitate și funcționalitățile de bază ale Serviciului. Acestea nu pot fi dezactivate.
• Cookie-uri de preferințe: Rețin setările dumneavoastră, cum ar fi limba preferată, tema (modul întunecat/luminos) și preferințele privind notificările.

Nu folosim cookie-uri publicitare ale terților sau pixeli de retargeting. Nu afișăm reclame în cadrul Serviciului.

Analiză

Nu folosim cookie-uri de analiză, scripturi de urmărire ale terților sau pixeli publicitari. Fonturile sunt livrate de pe propriile noastre servere.

11. Păstrarea și ștergerea datelor

Păstrăm informațiile dumneavoastră cu caracter personal numai atât timp cât contul dumneavoastră este activ sau cât este necesar pentru a vă furniza Serviciul, precum și pe perioada necesară îndeplinirii scopurilor descrise în prezenta Politică.

• Datele contului activ: Păstrate pe durata existenței contului dumneavoastră activ.
• Conținutul sesiunilor și datele privind starea de bine: Mesajele unei conversații se șterg la 90 de zile după încheierea acesteia; titlul, rezumatul și ceea ce reține Seramel se păstrează pe durata existenței contului. Puteți șterge oricând, din cadrul Serviciului, sesiuni individuale și elemente reținute.
• Ștergerea contului: Puteți solicita oricând ștergerea completă a contului din setările Profilului sau scriindu-ne la [email protected]. La ștergere, contul dumneavoastră și toate datele asociate acestuia sunt eliminate imediat din baza noastră de date activă.
• Copii de rezervă: Copiile de rezervă ale bazei de date pot păstra date reziduale pentru o perioadă limitată (de până la 30 de zile) în scopul recuperării în caz de dezastru, înainte de a fi șterse.
• Obligații legale: Anumite evidențe financiare (istoricul tranzacțiilor, facturile) pot fi păstrate până la 7 ani, conform reglementărilor fiscale și contabile.
• Date anonimizate: Datele agregate, complet anonimizate, care nu pot fi reidentificate, pot fi păstrate pe termen nelimitat în scopuri statistice și de îmbunătățire a serviciului.

12. Măsuri de securitate

Vă protejăm datele prin următoarele măsuri:

• Criptare în repaus: nu aplicăm un strat separat de criptare la nivelul aplicației pentru textul conversațiilor; în schimb, îl reducem la minimum (mesajele se șterg la 90 de zile după încheierea conversației). Copiile de rezervă păstrate în altă locație sunt criptate.
• Criptare în tranzit: TLS (HTTPS) pentru toate transmisiile de date între dispozitivul dumneavoastră, serverele noastre și furnizorii terți.
• Controlul accesului: Accesul la serverul de producție și la baza de date este limitat la operator și protejat prin chei SSH.
• Securitatea parolelor: Parolele utilizatorilor sunt stocate sub formă de hash generat cu scrypt și nu sunt niciodată stocate în text clar.
• Verificări de securitate: Revizuiri de securitate ale codului și verificări ale vulnerabilităților dependențelor înainte de lansări.
• Gestionarea incidentelor: Dacă o încălcare a securității afectează datele dumneavoastră cu caracter personal, vă notificăm pe dumneavoastră și autoritatea competentă, conform legii.

Deși implementăm măsuri de securitate solide, nicio metodă de transmitere prin internet sau de stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută.

13. Procesul decizional automatizat și crearea de profiluri

Serviciul utilizează prelucrarea automatizată bazată pe IA pentru a genera răspunsuri de sprijin și pentru a monitoriza riscurile de siguranță. Mai exact:

• Generarea răspunsurilor IA: Sistemul nostru de IA prelucrează istoricul conversațiilor dumneavoastră pentru a genera răspunsuri de sprijin relevante în context. Aceasta este esența Serviciului pe care ați consimțit să îl utilizați.
• Detectarea situațiilor de risc: Algoritmi automatizați monitorizează conversațiile pentru a identifica semne de autovătămare iminentă sau situații de criză, exclusiv pentru a afișa resurse de urgență.
• Urmărirea dispoziției: Dacă folosiți funcțiile de urmărire a dispoziției, sistemul poate identifica tipare în datele autodeclarate pentru a vă oferi observații. Acestea au caracter exclusiv informativ și nu constituie o evaluare medicală.

Niciun proces decizional automatizat nu produce efecte juridice sau efecte similare semnificative asupra dumneavoastră. Toate rezultatele generate de IA au caracter exclusiv informativ și consultativ. În temeiul art. 22 din RGPD, aveți dreptul de a solicita examinarea umană a oricărei decizii automatizate. Pentru a exercita acest drept, contactați-ne la [email protected].

14. Drepturile dumneavoastră conform RGPD (rezidenți din SEE și din Regatul Unit)

Dacă vă aflați în Spațiul Economic European sau în Regatul Unit, aveți următoarele drepturi în temeiul Regulamentului general privind protecția datelor:

• Dreptul de acces (art. 15): Puteți solicita o copie a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră, într-un format structurat și utilizat în mod curent.
• Dreptul la rectificare (art. 16): Puteți solicita corectarea datelor cu caracter personal inexacte sau incomplete.
• Dreptul la ștergerea datelor / „dreptul de a fi uitat” (art. 17): Puteți solicita ștergerea definitivă a datelor dumneavoastră cu caracter personal. Acest drept poate fi exercitat din setările Profilului sau scriindu-ne la [email protected].
• Dreptul la restricționarea prelucrării (art. 18): Puteți solicita restricționarea prelucrării datelor dumneavoastră în anumite situații (de exemplu, pe durata verificării exactității acestora).
• Dreptul la portabilitatea datelor (art. 20): Puteți primi datele dumneavoastră cu caracter personal într-un format care poate fi citit automat (JSON/CSV) și le puteți transmite unui alt furnizor de servicii.
• Dreptul la opoziție (art. 21): Vă puteți opune prelucrării datelor dumneavoastră cu caracter personal în temeiul intereselor legitime, inclusiv creării de profiluri.
• Dreptul privind procesul decizional automatizat (art. 22): Puteți solicita examinarea umană a oricărei decizii bazate exclusiv pe prelucrare automatizată care vă afectează în mod semnificativ.
• Dreptul de a vă retrage consimțământul (art. 7 alin. (3)): Vă puteți retrage oricând consimțământul pentru prelucrarea datelor, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Dreptul de a depune o plângere: Aveți dreptul de a depune o plângere la autoritatea locală de supraveghere a protecției datelor dacă considerați că v-au fost încălcate drepturile.

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la [email protected]. Vom răspunde tuturor solicitărilor în termen de 30 de zile, astfel cum prevede legea. Înainte de a da curs solicitării, vă putem cere să vă confirmați identitatea.

15. Drepturile dumneavoastră conform CCPA/CPRA (rezidenți din California)

Dacă sunteți rezident al statului California, aveți următoarele drepturi în temeiul California Consumer Privacy Act (CCPA – Legea privind protecția vieții private a consumatorilor din California) și al California Privacy Rights Act (CPRA – Legea privind drepturile la viață privată din California):

• Dreptul de a ști: Ne puteți solicita să vă comunicăm categoriile și elementele concrete de informații personale pe care le-am colectat despre dumneavoastră, categoriile de surse, scopurile colectării și categoriile de terți cu care le partajăm.
• Dreptul la ștergere: Puteți solicita ștergerea informațiilor dumneavoastră personale, sub rezerva anumitor excepții (de exemplu, respectarea obligațiilor legale, finalizarea unei tranzacții).
• Dreptul la corectare: Puteți solicita corectarea informațiilor personale inexacte.
• Dreptul de a refuza vânzarea/partajarea: Nu vindem și nu partajăm informațiile dumneavoastră personale pentru publicitate comportamentală între contexte diferite. Prin urmare, nu este necesar să exercitați acest drept. Dacă acest lucru se va schimba vreodată, vom pune la dispoziție un link clar „Do Not Sell My Personal Information” („Nu vindeți informațiile mele personale”).
• Dreptul la nediscriminare: Nu vă vom discrimina pentru exercitarea oricăruia dintre drepturile conferite de CCPA/CPRA. Nu veți primi o calitate diferită a serviciului sau prețuri diferite pentru că v-ați exercitat drepturile.
• Dreptul de a limita utilizarea informațiilor personale sensibile: Ne puteți solicita să limităm utilizarea și divulgarea informațiilor dumneavoastră personale sensibile la ceea ce este necesar pentru furnizarea Serviciului.

Pentru a vă exercita drepturile, scrieți-ne la [email protected] sau folosiți comenzile privind datele din aplicație. Vom răspunde în termen de 45 de zile, conform legislației din California.

California Shine the Light: În temeiul California Civil Code § 1798.83, rezidenții din California pot solicita informații despre datele personale divulgate terților în scopuri de marketing direct. Nu divulgăm date personale terților în scopurile de marketing direct ale acestora.

16. Consimțământul și retragerea acestuia

Prin crearea unui cont și utilizarea Serviciului, vă exprimați consimțământul explicit pentru colectarea și prelucrarea datelor dumneavoastră conform prezentei Politici, inclusiv pentru prelucrarea datelor sensibile/din categorii speciale.

Vă puteți retrage consimțământul în orice moment prin:

• ștergerea contului din setările Profilului
• contactarea noastră la [email protected]
• modificarea preferințelor privind cookie-urile din setările browserului

Consecințele retragerii: Retragerea consimțământului pentru prelucrarea de bază a datelor face imposibilă utilizarea Serviciului, deoarece IA are nevoie de datele conversațiilor dumneavoastră pentru a funcționa. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

17. Notificarea încălcărilor securității datelor

În cazul puțin probabil al unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile dumneavoastră:

• Vom notifica autoritatea competentă pentru protecția datelor în termen de 72 de ore de la momentul în care am luat cunoștință de încălcare, conform art. 33 din RGPD.
• Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa direct, fără întârzieri nejustificate, prin e-mail și printr-o notificare în aplicație (art. 34 din RGPD).
• Notificarea noastră va include: natura încălcării, categoriile de date afectate, consecințele probabile și măsurile luate sau propuse pentru remedierea încălcării.

18. Protecția datelor copiilor

Serviciul este destinat adulților (18+). Nu colectăm cu bună știință informații personale de la persoane sub 18 ani; solicităm anul nașterii la înregistrare și ștergem conturile pe care le identificăm ca aparținând unor minori.

Dacă aflăm că un copil sub vârsta minimă aplicabilă ne-a furnizat informații personale fără consimțământul corespunzător al părinților, vom lua imediat măsuri pentru a șterge aceste informații și pentru a închide contul asociat.

19. Transferuri internaționale de date

Informațiile dumneavoastră, inclusiv datele cu caracter personal, pot fi transferate către — și păstrate pe — servere situate în afara țării dumneavoastră de reședință, inclusiv în Statele Unite, unde legislația privind protecția datelor poate diferi de cea din jurisdicția dumneavoastră.

Pentru transferurile din SEE/Regatul Unit, ne bazăm pe următoarele garanții:

• Decizii privind caracterul adecvat: Atunci când Comisia Europeană a constatat că o țară terță asigură un nivel adecvat de protecție a datelor.
• Clauze contractuale standard (SCC): Utilizăm clauze contractuale standard aprobate de UE cu toate persoanele împuternicite secundare situate în afara SEE, pentru a asigura o protecție echivalentă a datelor.
• Cadrul UE-SUA privind confidențialitatea datelor: Acolo unde este cazul, ne bazăm pe certificări în temeiul Cadrului UE-SUA privind confidențialitatea datelor.

Prin utilizarea Serviciului, luați act și vă exprimați consimțământul cu privire la transferul, prelucrarea și stocarea datelor dumneavoastră în țări din afara jurisdicției dumneavoastră.

20. Anonimizarea și agregarea datelor

Putem crea, pe baza datelor dumneavoastră, seturi de date anonimizate și agregate în scopuri de cercetare și de îmbunătățire a serviciului. Aceste seturi de date:

• au toți identificatorii direcți (nume, e-mail, adresă IP) eliminați definitiv și ireversibil
• nu pot fi reidentificate și nici asociate cu vreun utilizator individual
• pot fi folosite pentru analize interne, colaborări de cercetare academică și rapoarte statistice publice
• nu fac obiectul prevederilor privind ștergerea datelor din prezenta Politică, deoarece nu mai constituie „date cu caracter personal” în sensul legislației aplicabile

21. Modificări ale prezentei Politici

Putem actualiza periodic Politica de confidențialitate. Vă vom informa cu privire la orice modificare prin publicarea noii Politici de confidențialitate pe această pagină și prin actualizarea datei „Ultima revizuire”. În cazul modificărilor semnificative (modificări care vă afectează drepturile, tipurile de date colectate sau modul în care datele sunt partajate), vă vom informa cu cel puțin 30 de zile înainte de intrarea în vigoare a modificărilor, prin e-mail și/sau printr-o notificare vizibilă în aplicație. Continuarea utilizării Serviciului după data intrării în vigoare a modificărilor constituie acceptarea Politicii revizuite.

22. Contact

Dacă aveți întrebări, nelămuriri sau solicitări privind prezenta Politică de confidențialitate sau practicile noastre în materie de date, vă rugăm să ne contactați:

• Întrebări generale privind confidențialitatea: [email protected]
• Asistență generală: [email protected]

Ne propunem să răspundem tuturor solicitărilor privind confidențialitatea în termen de 30 de zile. Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la autoritatea locală de supraveghere a protecției datelor.