Politica de confidențialitate

Castiva este o platformă de administrare a rețelelor sociale, operată de Goptimise („noi”). Această politică explică ce date cu caracter personal colectăm, de ce le colectăm și ce opțiuni aveți. Se aplică aplicației și site-ului Castiva. Pentru întrebări sau solicitări, contactați-ne la [email protected].

Date de cont — numele, adresa de e-mail, parola (stocată doar sub formă de hash cu salt) și apartenența/rolul dumneavoastră în echipa unei agenții.

Date de cont social — atunci când conectați un canal social, primim identificatorul contului, numele/handle-ul, avatarul, statisticile de urmăritori și performanță, precum și token-urile de acces OAuth. Token-urile sunt criptate în repaus (AES-256-GCM) și sunt folosite doar pentru a furniza Serviciul.

Conținut — materialele media pe care le încărcați, postările pe care le compuneți, prompturile pe care le trimiteți instrumentelor de AI și conținutul pe care aceste instrumente îl generează pentru dumneavoastră.

Date de facturare — statusul abonamentului, planul și contoarele de utilizare (de exemplu numărul de generări AI, folosit pentru facturarea în funcție de consum). Datele cardului sunt colectate și procesate de Stripe; noi nu vedem niciodată numărul complet al cardului.

Date tehnice — jurnale (logs), adrese IP și metadate de bază ale cererilor, folosite pentru securitate (precum limitarea ratei de cereri) și depanare.

Folosim doar cookie-uri necesare pentru funcționarea Serviciului (cookie-uri de sesiune/autentificare). Nu folosim cookie-uri de publicitate sau de urmărire între site-uri.

• pentru a furniza Serviciul: programarea și publicarea postărilor, sincronizarea statisticilor, stocarea materialelor media și generarea conținutului AI solicitat de dumneavoastră;
• pentru a vă factura, inclusiv raportarea utilizării în funcție de consum către Stripe;
• pentru a securiza Serviciul: autentificare, izolarea datelor pe chiriaș (tenant), limitarea ratei de cereri și prevenirea abuzurilor;
• pentru a vă oferi asistență și a comunica mesaje despre serviciu (precum invitațiile pe care le solicitați, probleme de plată sau modificări importante);
• pentru a respecta obligațiile legale.

Nu vindem date cu caracter personal și nu folosim conținutul dumneavoastră sau datele contului conectat în scopuri publicitare.

Acolo unde se aplică GDPR, procesăm datele pe următoarele temeiuri: executarea unui contract (administrarea contului dumneavoastră și publicarea conținutului), interese legitime (securitatea serviciului, prevenirea abuzurilor, îmbunătățirea Serviciului), obligație legală (evidențe fiscale și contabile) și consimțământ, acolo unde este necesar (de exemplu, conectarea unui cont social, consimțământ pe care îl puteți revoca oricând).

Partajăm datele doar cu persoanele împuternicite necesare pentru a rula Serviciul, în baza unor acorduri care le limitează utilizarea:

• Stripe — plăți, abonamente și facturare în funcție de consum;
• Furnizori de hosting și stocare — rularea aplicației și stocarea materialelor dumneavoastră media;
• Furnizori de AI — Anthropic (text), Google și OpenAI (imagini/video, unde este configurat), fal.ai și WaveSpeed (imagini și video) și ElevenLabs (voce-off) primesc prompt-urile și, unde este cazul, materialele media necesare pentru a îndeplini o generare solicitată de dumneavoastră. Aceștia procesează aceste date doar pentru a furniza generarea. Dacă agenția dumneavoastră configurează propriile chei API pentru un furnizor, cererile rulează în baza propriului acord al agenției cu furnizorul respectiv;
• Resend — e-mailurile tranzacționale (resetări de parolă, invitații, notificări de aprobare) primesc adresa destinatarului și conținutul mesajului;
• Platforme sociale — Meta (Facebook/Instagram), Google (YouTube) și TikTok primesc conținutul pe care îl publicați și returnează statisticile contului, conform propriilor politici de confidențialitate.

Putem, de asemenea, divulga date dacă acest lucru este cerut de lege sau în cadrul unei fuziuni sau achiziții (caz în care această politică va continua să se aplice datelor colectate înainte de schimbare).

Datele primite de la platformele conectate sunt folosite exclusiv pentru a furniza funcționalitățile pe care le utilizați — afișarea canalelor și statisticilor dumneavoastră și publicarea postărilor programate. Nu vindem datele de platformă și nu le folosim în scopuri publicitare.

Google/YouTube. Castiva folosește YouTube API Services. Utilizarea și transferul de către noi al informațiilor primite de la API-urile Google respectă Politica de utilizare a datelor utilizatorilor pentru serviciile API Google, inclusiv cerințele de utilizare limitată (Limited Use). Practicile de confidențialitate ale Google sunt descrise în Politica de confidențialitate Google. Puteți revoca oricând accesul Castiva la datele dumneavoastră Google din setările de securitate Google.

Meta și TikTok. Puteți revoca oricând accesul Castiva din setările aplicației Facebook/Instagram sau TikTok, sau prin deconectarea canalului din Castiva — deconectarea șterge token-urile stocate pentru acel canal.

Păstrăm datele dumneavoastră cât timp contul este activ. Deconectarea unui canal social șterge token-urile stocate pentru acesta; ștergerea materialelor media, a postărilor sau a companiilor le elimină din Serviciul activ. Când contul sau agenția dumneavoastră este șters(ă), ștergem datele cu caracter personal asociate în termen de 30 de zile, cu excepția evidențelor pe care trebuie să le păstrăm din motive legale (precum evidențele de facturare) și a copiilor de rezervă criptate, de scurtă durată, care expiră conform propriului program.

Proprietarii de agenții își pot șterge agenția și toate datele acesteia — inclusiv datele obținute de la platformele sociale conectate — direct din Serviciu, la Setări → Profil agenție → Șterge această agenție. Ștergerea este confirmată prin e-mail și se execută după o perioadă de grație de 7 zile, în care poate fi anulată. Puteți solicita ștergerea și trimițând un e-mail la [email protected] de pe adresa de e-mail a contului dumneavoastră; vom confirma finalizarea după procesare.

Vă puteți șterge oricând propriul cont de utilizator la Profilul meu → Șterge contul (proprietarii de agenții trebuie mai întâi să transfere proprietatea sau să șteargă agenția). Profilul, apartenențele și notificările dumneavoastră sunt șterse imediat; conținutul creat pentru o agenție rămâne în spațiul de lucru al acelei agenții.

Folosim măsuri standard în industrie: conexiuni criptate (HTTPS), token-uri sociale și secrete ale furnizorilor criptate în repaus (AES-256-GCM), hash-uire a parolelor cu salt (bcrypt), izolarea datelor pe chiriaș (tenant) impusă la fiecare interogare, control al accesului bazat pe roluri și limitarea ratei de cereri pe punctele de autentificare. Niciun sistem nu este perfect sigur; anunțați-ne la [email protected] dacă suspectați o vulnerabilitate sau o breșă de securitate.

Persoanele împuternicite de noi pot stoca sau procesa date în afara țării dumneavoastră, inclusiv în Statele Unite. Acolo unde se aplică GDPR, transferurile se bazează pe garanții adecvate, precum Clauzele Contractuale Standard ale UE sau deciziile de adecvare.

În funcție de locul în care locuiți (inclusiv sub incidența GDPR), este posibil să aveți dreptul de a accesa, corecta, exporta, restricționa, vă opune prelucrării sau de a șterge datele dumneavoastră cu caracter personal, precum și de a vă retrage consimțământul. Puteți exercita dreptul de acces și portabilitate direct la Profilul meu → Descarcă datele mele (o copie JSON a profilului, apartenențelor, notificărilor și activității dumneavoastră), iar dreptul la ștergere la Profilul meu → Șterge contul. Pentru orice altceva, scrieți-ne la [email protected]. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea locală de protecție a datelor.

Serviciul nu se adresează copiilor și nu poate fi folosit de nicio persoană sub 18 ani. Nu colectăm în cunoștință de cauză date de la copii.

Este posibil să actualizăm periodic această politică. Pentru modificări importante vă vom notifica înainte ca acestea să intre în vigoare (de exemplu prin e-mail sau printr-un anunț în aplicație). Data „Ultima actualizare” de mai sus reflectă întotdeauna versiunea curentă.

Goptimise · [email protected]

Consultați și Termenii și condițiile.