Pe scurt
- Colectăm ce e nevoie ca aplicația să funcționeze: contul, răspunsurile la exerciții și progresul.
- Nu vindem datele personale ale nimănui și nu le dăm nimănui în scop de reclamă.
- Tutorele AI primește enunțul problemei și întrebarea ta — nu numele și nu adresa ta.
- Poți descărca oricând o copie a datelor tale și îți poți șterge contul, direct din pagina Setări.
1. Cine răspunde pentru datele tale
Operatorul datelor este GESTURE INDUSTRIES SRL, CUI 46396834, înregistrată la Registrul Comerțului sub nr. J22/2386/2022, cu sediul în Str. Ion Creangă nr. 53, bl. T3, et. 10, ap. 41, Iași, jud. Iași, cod poștal 700333.
Pentru orice întrebare sau cerere privind datele, scrie la contact@dezece.com. Răspundem în cel mult 30 de zile.
2. Ce date colectăm și de ce
| Date | De ce | Temeiul legal |
|---|---|---|
| Nume, adresă de e-mail, parolă (păstrată doar ca hash argon2id, niciodată în clar) | Crearea contului și autentificarea | Executarea contractului — art. 6(1)(b) |
| Școala și clasa, dacă alegi să le treci | Legătura cu profesorul clasei | Executarea contractului — art. 6(1)(b) |
| Răspunsurile la exerciții, timpul petrecut, greșelile, ciornele scrise | Progresul, seiful greșelilor, recomandarea exercițiilor următoare | Executarea contractului — art. 6(1)(b) |
| Întrebările puse tutorelui AI | Generarea explicației | Executarea contractului — art. 6(1)(b) |
| Codul de confirmare trimis pe e-mail | Dovada că adresa îți aparține | Interes legitim — art. 6(1)(f): conturi pe adrese reale |
| Adresa IP, la autentificare | Limitarea încercărilor repetate de ghicire a parolelor | Interes legitim — art. 6(1)(f): securitatea conturilor |
| Un identificator aleatoriu al fiecărui browser din care intri în cont, cu tipul lui (de exemplu „Chrome · Android") și cu prima și ultima zi în care a fost folosit | Aducerea datelor pe fiecare dispozitiv și observarea conturilor folosite de mai multe persoane | Interes legitim — art. 6(1)(f): securitatea conturilor |
Nu colectăm date pe care nu ni le dai tu: nu urmărim ce faci pe alte site-uri, nu punem cookie-uri de publicitate și nu cumpărăm date despre tine de nicăieri.
3. Cui ajung datele
Folosim câteva servicii ca să putem funcționa. Fiecare primește strict ce îi trebuie, în baza unui contract de prelucrare, și n-are voie să le folosească în scopurile lui.
| Cine | Pentru ce | Ce primește | Unde |
|---|---|---|---|
| Railway | găzduirea aplicației și a bazei de date | toate datele contului | Uniunea Europeană / SUA, după regiunea aleasă |
| Resend | trimiterea e-mailurilor cu codul de confirmare | adresa de e-mail și codul de șase cifre | Uniunea Europeană (Irlanda) |
| OpenAI | tutorele care explică rezolvările, corectarea AI a rezolvărilor scrise (acolo unde corectorul automat nu e sigur) și transcrierea pozelor cu probleme; gardianul și rezumatul ședințelor de pregătire | enunțul problemei, întrebarea scrisă de elev, rezolvarea sau răspunsul scris de elev trimis la corectarea AI (cu cerința și baremul ei) și poza unei probleme trimise pentru transcriere, nestocată; textul ședințelor de pregătire (niciodată sunetul) — FĂRĂ nume, e-mail sau alt identificator de cont | Statele Unite |
| Google, Apple | autentificarea, dacă alegi „Continuă cu Google" sau „Continuă cu Apple" | adresa de e-mail și numele, primite de la ei | Statele Unite |
| Stripe | procesarea plăților ședințelor de pregătire și plata profesorilor (Stripe Connect) | adresa de e-mail a plătitorului, suma și ședința; datele cardului le introduci direct la Stripe; profesorii își dau acolo identitatea și contul bancar | Uniunea Europeană (Irlanda) / Statele Unite |
| Google Play | plata abonamentelor cumpărate în aplicația Android (Google Play Billing) | identificatorul cumpărăturii (purchase token), produsul și starea abonamentului; datele cardului le introduci direct la Google | Uniunea Europeană (Irlanda) / Statele Unite |
| Firebase Cloud Messaging | trimiterea notificărilor push în aplicația Android, dacă le permiți | tokenul de notificare al telefonului și textul scurt al notificării — fără conținutul mesajelor sau al ședințelor | Statele Unite |
| Cloudflare | releul (TURN) apelurilor de pregătire, când e configurat | adresa IP a participanților și sunetul criptat al apelului, pe care releul nu îl poate asculta și nu îl stochează | rețeaua globală Cloudflare (centrul de date cel mai apropiat) |
Pentru serviciile din Statele Unite, transferul se face în temeiul clauzelor contractuale standard ale Comisiei Europene sau al Cadrului de confidențialitate a datelor UE–SUA.
Profesorii și părinții văd datele elevilor cu care sunt legați — profesorul, elevii claselor lui și pe cei care i-au dat codul; părintele, copiii care i-au dat codul. Nimeni nu poate alege un elev dintr-o listă: legătura pornește întotdeauna de la un cod pe care îl generează elevul.
Abonamentele elevilor, când sunt pornite, le procesează tot Stripe (Stripe Billing). Păstrăm planul, starea abonamentului, datele perioadei, cine a plătit și sumele facturilor, plus minutele de demo folosite (doar un număr de secunde). Datele cardului le introduci direct la Stripe. Evidența plăților o păstrăm cât cere legislația fiscală, și după ștergerea contului.
4. Utilizatori sub 18 ani
Aplicația se adresează elevilor de clasa a IV-a, care au de obicei între 10 și 11 ani, și elevilor de clasa a VIII-a, care au de obicei între 14 și 15 ani. Prelucrăm datele lor pentru executarea contractului — adică pentru a livra chiar serviciul pe care l-au cerut — și pentru interesele legitime de mai sus, nu pe bază de consimțământ.
Nu folosim datele copiilor pentru profilare comercială, publicitate sau orice altceva în afara învățării. Recomandarea exercițiilor următoare se face după rezultatele la exerciții și atât.
Un părinte poate cere oricând, la adresa de mai sus, ce date avem despre copilul lui și ștergerea contului.
5. Cât păstrăm datele
- Contul și progresul — cât timp contul există.
- Jurnalul de activitate — ultimele 800 de probleme rezolvate.
- Codurile de confirmare — cinci minute, apoi devin inutilizabile.
- Sesiunile — până la expirare sau până te deconectezi.
- Identificatorii de dispozitiv — un an de la ultima folosire a dispozitivului.
- După ștergerea contului — datele personale se șterg; rămân doar statistici agregate, din care nimeni nu mai poate fi identificat.
6. Ce facem și ce nu facem comercial cu datele
Nu vindem date personale. Nici acum, nici mai târziu, nici către partenerii educaționali.
Ne rezervăm însă, explicit, următoarele:
- Statistici agregate și anonimizate. Putem publica, folosi sau vinde cifre precum „elevii greșesc cel mai des la radicali" sau „media pe județ la Subiectul III". Sunt date din care nicio persoană nu mai poate fi identificată, nici direct, nici prin combinare cu altele — iar odată anonimizate, nu mai sunt date cu caracter personal.
- Transferul odată cu afacerea. Dacă aplicația e vândută, fuzionează sau este preluată, datele trec la noul deținător, care preia și obligațiile din acest document. Vei fi anunțat înainte, iar dacă nu ești de acord îți poți șterge contul.
- Funcții comerciale viitoare. Dacă vom introduce vreodată o funcție care cere altceva cu datele tale, îți vom cere separat acordul, printr-o alegere pe care o poți refuza fără să pierzi accesul la aplicație și pe care o poți retrage oricând.
7. Tutorele AI și ședințele de pregătire
Explicațiile sunt generate de un model de limbaj al OpenAI. Îi trimitem enunțul problemei, rezolvarea din baza noastră și întrebarea pe care ai scris-o. Nu îi trimitem numele tău, adresa de e-mail sau vreun identificator de cont.
Furnizorul nu folosește aceste mesaje pentru antrenarea modelelor lui. Explicațiile sunt orientative și pot greși: verdictul care contează rămâne baremul oficial și profesorul tău.
Transcrierea pozelor. Când pozezi o problemă ca s-o transcriem, poza se trimite la OpenAI, care o prelucrează în numele nostru, ca împuternicit. Poza nu se stochează nicăieri — nici la noi, nici în jurnal — și nici textul transcris: poza se procesează și se aruncă, iar textul rămâne doar pe ecranul tău, în sesiunea respectivă. Înainte de trimitere, aplicația redesenează poza, ceea ce elimină datele ascunse din fișier, cum ar fi locația. Pozează doar problema: dacă în poză apare și numele tău, ajunge și el la furnizor. Dacă pozezi cu telefonul, prin codul QR, poza și textul transcris stau în memoria serverului până le preia calculatorul tău, cel mult 10 minute, apoi se șterg.
Ședințele de pregătire (apel vocal)
Ședințele dintre profesor și elev sunt doar apeluri vocale, fără imagine. Sunetul trece criptat între cele două browsere, iar aplicația nu îl stochează.
Transcrierea automată o face recunoașterea vocală a browserului fiecăruia. Chrome trimite sunetul la Google, iar Edge la Microsoft, după politicile lor, ca să-l transforme în text. Aplicația primește doar textul.
Pentru verificarea gardianului (și pentru rezumatul de după ședință) trimitem la OpenAI doar text — transcrierea și chatul —, niciodată sunet, fără adresa de e-mail sau identificatorul contului.
În browserul elevului, aplicația măsoară local cât timp se aude vorbirea profesorului și trimite serverului doar un număr de secunde, ca să verifice că transcrierea profesorului ajunge. Sunetul nu pleacă nicăieri pentru asta.
Transcrierea și semnalările gardianului rămân pe fișa ședinței, pentru profesor, elev și părinte.
Când e configurată trimiterea de e-mailuri, profesorul, elevul și părinții legați primesc un e-mail la rezervarea, acceptarea, refuzul sau anularea ședinței, iar la final rezumatul și transcrierea text a ședinței (niciodată sunetul). E-mailurile pleacă doar la adrese confirmate, către cei care văd deja ședința în aplicație.
Dacă le permiți, browserul îți arată o notificare când o ședință e cerută, acceptată, refuzată, anulată sau încheiată, la mesaje noi și când o evaluare AI e gata. Notificarea trece criptată prin serviciul de notificări al browserului (de exemplu Google pentru Chrome, Mozilla pentru Firefox, Apple pentru Safari, Microsoft pentru Edge), care nu o poate citi, și nu conține textul mesajelor sau conținutul ședinței. Păstrăm legată de cont doar adresa de abonare dată de browser, până te deconectezi sau până expiră. Poți opri notificările oricând din setările browserului.
După ședință, pe fișa ei și în e-mailul de încheiere apare și lista exercițiilor lucrate de elev în aplicație în timpul apelului — modulul, titlul, rezultatul și numărul de încercări, fără răspunsurile lui scrise. Lista se face din datele pe care aplicația le are deja și se păstrează împreună cu fișa ședinței.
Plățile ședințelor de pregătire, când sunt pornite, le procesează Stripe. Datele cardului le introduci direct la Stripe și nu ajung niciodată la noi: primim doar starea plății, suma și identificatorii Stripe. Profesorii își dau datele de identitate și contul bancar tot la Stripe, prin formularul lui. Evidența plăților (sume, date, rambursări, transferuri) o păstrăm cât cere legislația fiscală, și după ștergerea contului.
În timpul unei ședințe plătite, profesorul vede doar ce are elevul deschis în DeZece — lecția, problema, testul, jocul și ce a scris la ele —, nu ecranul dispozitivului și nici alte aplicații. Paginile cu date personale (setările, contul, plățile, mesajele) apar doar ca „pagină privată". Elevul vede tot timpul că profesorul îi urmărește ecranul și poate pune pauză oricând. Nimic din ce se vede nu se înregistrează și nu se păstrează pe server.
În timpul ședinței, ciorna elevului e comună: profesorul vede ce desenează și scrie elevul pe ea și poate scrie și el. Ciorna comună nu se salvează: nu ajunge în baza de date, în transcriere sau la modelul AI și dispare când se încheie apelul.
Când e configurat, apelul trece printr-un server de releu (TURN) al Cloudflare, ca participanții să nu-și vadă unul altuia adresa IP. Sunetul trece criptat prin releu, care nu îl poate asculta.
8. Aplicația Android
DeZece.Mate are și o aplicație Android, publicată pe Google Play cu identificatorul com.dezece.mate. Tot ce scrie în această politică se aplică și în aplicație. Mai jos sunt doar lucrurile care apar în plus în aplicația Android.
- Ce rămâne pe telefon. Tokenul care te ține autentificat stă în stocarea securizată a Android. Lecțiile, progresul și răspunsurile care n-au plecat încă stau într-un cache local, ca aplicația să meargă și fără internet; serverul rămâne sursa de adevăr. Aplicația folosește și identificatorul aleatoriu de dispozitiv din secțiunea 2. Datele locale dispar când dezinstalezi aplicația sau îi ștergi datele din setările telefonului.
- Camera se folosește doar când pornești tu o acțiune: pozezi o problemă pentru transcriere sau scanezi codul QR afișat pe calculator. Poza urmează regulile din secțiunea 7 și nu se stochează. O poză existentă o alegi prin selectorul de fotografii al Android: aplicația primește doar poza aleasă, nu acces la toată galeria.
- Microfonul se folosește doar când îl pornești tu: în apelul de pregătire și la testul de microfon dinaintea lui, la subtitrări, la răspunsul cu vocea și la explicațiile vocale. Sunetul apelului nu se stochează, iar sunetul testului de microfon nu pleacă din telefon; din test păstrăm doar rezultatul, ca pe site.
- Recunoașterea vorbirii (subtitrările, răspunsul cu vocea, explicațiile vocale) o face serviciul de recunoaștere vocală al telefonului. Dacă telefonul are instalat pachetul limbii, aplicația îi cere să lucreze pe telefon, iar sunetul nu pleacă din el. Altfel, serviciul telefonului (de obicei Google) poate trimite sunetul online ca să-l transforme în text, după propriile politici. Aplicația primește doar textul. Din apel păstrăm doar transcrierea text, ca pe site; textul răspunsului cu vocea devine răspunsul tău, ca și cum l-ai fi scris.
- Explicațiile vocale (înregistrarea și textul ei) rămân doar pe telefon, în spațiul aplicației: nu le trimitem la server, nu sunt legate de cont și nu apar în exportul datelor. Pleacă de pe telefon doar dacă le partajezi tu. Dispar când dezinstalezi aplicația sau îi ștergi datele.
- Notificările, dacă le permiți, trec prin Firebase Cloud Messaging (Google). Telefonul primește de la Google un token, pe care îl păstrăm legat de contul tău ca să-ți trimitem notificări despre mesaje noi, ședințele de pregătire (cerute, acceptate, refuzate, anulate, încheiate sau neplătite) și evaluările AI gata. Notificarea nu conține textul mesajelor. La delogare tokenul se șterge. Le poți opri oricând din setările telefonului.
- Abonamentele cumpărate în aplicație se plătesc prin Google Play Billing. Plata o procesează Google, după condițiile și politica de confidențialitate Google Play; datele cardului nu ajung la noi. De la Google primim doar identificatorul cumpărăturii (purchase token), produsul și starea abonamentului, ca să-ți activăm accesul. Evidența lor o păstrăm cât cere legislația fiscală, și după ștergerea contului. Abonamentul îl administrezi și îl anulezi din Google Play.
- Ședințele de pregătire nu se plătesc în aplicația Android: plata lor se face pe site, prin Stripe, ca în secțiunea 7.
- Ștergerea contului o faci din aplicație, din pagina contului, sau pe site, la dezece.com/cont/stergere, după ce te autentifici. Dacă nu mai poți intra în cont, scrie-ne la adresa din secțiunea 1. Se aplică regulile din secțiunea 5. Dezinstalarea aplicației nu șterge contul.
- Fără reclame. Aplicația Android nu afișează reclame, nu folosește identificatorul de publicitate al telefonului și nu cere acces la locație sau la contacte.
9. Cum ținem datele în siguranță
- Parolele sunt păstrate ca hash argon2id — nici noi nu le putem citi.
- Sesiunile sunt păstrate ca hash, nu în clar: o copie a bazei nu dă acces nimănui.
- Codurile de e-mail sunt și ele păstrate ca hash și expiră în cinci minute.
- Toată comunicarea se face prin HTTPS.
10. Drepturile tale
Copia datelor tale și ștergerea contului le faci singur, din pagina Setări („Descarcă datele mele”, „Șterge contul”). Pentru orice altceva — sau dacă nu mai poți intra în cont — poți cere oricând, scriind la contact@dezece.com:
- acces — o copie a datelor pe care le avem despre tine;
- rectificare — corectarea datelor greșite;
- ștergere — dispariția contului și a datelor personale;
- restricționare — să nu le mai folosim, fără să le ștergem;
- portabilitate — datele într-un format pe care îl poți duce în altă parte;
- opoziție — să te opui prelucrărilor bazate pe interes legitim (secțiunea 2).
Ai oricând dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, București, dataprotection.ro. Dacă ne scrii întâi, încercăm să rezolvăm noi.
11. Modificări
Dacă schimbăm ceva important, actualizăm data din capul paginii și te anunțăm în aplicație înainte ca modificarea să intre în vigoare.