Politica de confidențialitate

Ultima actualizare: 29 aprilie 2026

Arhai Tools („platforma", „noi") este operat de SC Arhai SRL, persoană juridică cu sediul în România, contact contact@arhai.ro. Această politică explică ce date personale colectăm, cum le folosim și ce drepturi ai asupra lor.

1. Date pe care le colectăm

• Date de cont: email, nume, parolă (hash bcrypt), rol, data creării contului. Necesare pentru autentificare.
• Date de utilizare: conversațiile cu chatbot-ul (text mesaje, timpi, costuri token), surse de cunoștințe încărcate, configurațiile setate.
• Date Facebook/Instagram (când conectezi un canal Meta): ID-ul paginii și al contului Instagram, numele paginii, jeton de acces (criptat AES-256-GCM), mesajele primite/trimise pe canal. Conform politicii Meta, nu stocăm permanent datele dincolo de necesar.
• Lead-uri capturate: dacă activezi captura de lead-uri, stocăm informațiile pe care utilizatorii le furnizează (email, telefon, context).
• Date tehnice: log-uri server, IP-uri (anonimizate), erori, metrice de performanță. Necesare pentru operare și securitate.

2. Cum folosim datele

• Pentru a furniza serviciul (chatbot, dashboard, integrări Meta).
• Pentru a îmbunătăți și depana platforma.
• Pentru a-ți comunica mesaje legate de cont (notificări tehnice, securitate).
• Pentru a respecta obligații legale (facturare, AML/KYC dacă aplicabil).

Nu vindem niciodată datele tale. Nu folosim datele tale pentru a antrena modele AI proprii.

3. Furnizori și sub-procesatori

Pentru a funcționa, platforma folosește următorii sub-procesatori:

• Anthropic, Inc. și OpenAI, LLC — modele LLM. Mesajele sunt procesate prin API-urile lor pentru a genera răspunsuri. Conform politicilor lor, conținutul nu e folosit pentru antrenare în contextul utilizării prin API.
• Meta Platforms, Inc. — pentru integrarea cu Facebook Messenger, Instagram și Lead Ads.
• Coollabs / Coolify și furnizorul VPS pe care e găzduită platforma.

4. Stocare și retenție

• Datele de cont rămân stocate atât timp cât contul e activ.
• Conversațiile chatbot sunt păstrate timp de 12 luni de la ultimul mesaj, apoi anonimizate (sumare statistice rămân).
• Token-urile Meta sunt criptate cu AES-256-GCM. Sunt revocate la dezactivarea canalului sau la cererea ta.
• Lead-urile capturate sunt stocate până la cererea de ștergere de către client sau utilizatorul final.

5. Drepturile tale (GDPR)

Ai dreptul la:

• Acces la datele pe care le avem despre tine.
• Rectificare a datelor incorecte.
• Ștergere („dreptul de a fi uitat") — vezi secțiunea 6.
• Portabilitate (export în format JSON / CSV).
• Restricționarea procesării.
• Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor (ANSPDCP).

Trimite cererile la privacy@arhai.ro. Răspundem în 30 de zile.

6. Ștergerea datelor

Pentru a-ți șterge complet contul și toate datele asociate, scrie la privacy@arhai.ro sau folosește formularul: arhai.tools/data-deletion. Procesăm cererea în maxim 30 de zile. Datele anonimizate (statistici agregate) pot fi păstrate.

Pentru utilizatorii care au interacționat cu un chatbot al unui client (de ex. mesaj pe pagina lui Facebook), procesăm datele în numele clientului (controlator). Cererea de ștergere se adresează clientului care operează chatbot-ul; noi îl ajutăm operațional.

7. Cookie-uri

Folosim doar cookie-uri esențiale (sesiune autentificare, CSRF). Nu folosim cookie-uri de tracking sau publicitate.

8. Securitate

• Toate conexiunile sunt HTTPS (Let's Encrypt).
• Parolele sunt stocate ca hash bcrypt cu factor de cost 12.
• Token-urile API și Meta sunt criptate AES-256-GCM înainte de stocare.
• Acces la baza de date este limitat la sub-rețeaua privată.
• Backup-uri zilnice criptate.

9. Modificări

Putem actualiza această politică ocazional. Te vom notifica prin email sau banner pe platformă cu cel puțin 14 zile înainte de schimbări semnificative.

10. Contact

Operator: SC Arhai SRL · Email: privacy@arhai.ro · Termeni și condiții