Politica de confidențialitate — „Minte-mă frumos — Test Poligraf”
Versiune 0.1 — draft, necesită revizuire juridică / not legal advice. Data: 8 noiembrie 2026. Se aplică aplicației Android pentru telefon, aplicației Wear OS pentru ceas (pachet ro.dragoscatalin.poligraf), site-ului poligraf.dragoscatalin.ro și API-ului asociat.
Această politică îți explică, conform art. 13 din Regulamentul (UE) 2016/679 („GDPR”) și Legii nr. 190/2018, ce date prelucrăm, de ce, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi ai.
Pe scurt
- Semnalele fiziologice (puls, intervale între bătăi, undă PPG, mișcare, temperatura pielii, activitate electrodermală) sunt date privind sănătatea. Le citim doar după ce persoana care poartă ceasul își dă acordul explicit pe propriul ceas, pentru fiecare sesiune.
- Implicit, aceste semnale rămân pe telefonul tău. Nu ajung la server și nu le putem vedea.
- Contul, achizițiile și drepturile cumpărate (Party Pass, Research Lab) sunt păstrate pe servere în Uniunea Europeană (Google Cloud, Varșovia).
- Funcțiile AI, camera de joc, reluările criptate și exportul pentru cercetare sunt opționale și au fiecare acordul lor separat.
- Fără reclame, fără trackere publicitare, fără vânzare de date.
1. Cine este operatorul
Operatorul datelor este Dragoș Cătălin, România.
[OPERATOR: denumire, CUI, adresă — de completat de proprietar]
Contact pentru orice întrebare sau cerere privind datele: privacy@dragoscatalin.ro.
Nu am desemnat un responsabil cu protecția datelor (DPO): datele de sănătate sunt prelucrate pe dispozitivul tău, nu pe serverele noastre, iar activitatea principală nu presupune prelucrarea pe scară largă a categoriilor speciale de date pe server (art. 37 GDPR). Această evaluare este revizuită periodic, odată cu evaluarea de impact (DPIA).
2. Ce date prelucrăm, de ce și pe ce temei
2.1 Semnale fiziologice în timpul jocului (pe dispozitiv)
| Date | În funcție de ceas și de modul de joc, doar canalele afișate pe ecranul de acord de pe ceas: puls (bătăi/minut), intervale între bătăi (IBI), undă de puls PPG (verde, infraroșu, roșu), accelerometru și giroscop (pentru detectarea mișcării), temperatura pielii, activitate electrodermală (EDA, doar pe modelele compatibile, de ex. Galaxy Watch8). Fără ceas: puls și intervale de la o bandă toracică Bluetooth (profil Heart Rate) sau puls estimat din camera telefonului (lumina reflectată de deget); imaginile camerei sunt analizate în memorie, cadru cu cadru, și nu sunt salvate. Se mai calculează pe telefon: nivelul de bază, indicele de reacție 0–100, nivelul (calm / crescut / ridicat / neconcludent) și calitatea semnalului. |
|---|---|
| De la cine | De la persoana care poartă ceasul sau banda ori care își pune degetul pe cameră („jucătorul măsurat”). |
| Scop | Desfășurarea jocului: compararea reacției la fiecare întrebare cu propriul nivel de calm al jucătorului. |
| Temei | Consimțământ explicit — art. 9 alin. (2) lit. a) și art. 6 alin. (1) lit. a) GDPR, cerut pe ceas, de la persoana care îl poartă, pentru fiecare sesiune (pe telefon pentru bandă și cameră). Fără acord, ceasul nu pornește înregistrarea; refuzul sau închiderea ecranului de acord înseamnă „nu”. Jucătorul poate opri sesiunea oricând din butonul „Stop” de pe ceas. |
| Unde | Ceasul trimite citirile direct telefonului asociat prin serviciile Google Play de pe dispozitiv (Wear Data Layer). Calculele se fac pe telefon, cu reguli fixe scrise de oameni (fără modele de învățare automată). |
| Cât timp | Pe durata sesiunii, în memoria telefonului. Se păstrează după joc doar dacă ai bifat „Salvează jocul în istoricul de pe acest telefon” (2.2). Ceasul nu păstrează semnalele după ce telefonul confirmă primirea lor. |
2.2 Istoricul jocurilor (pe dispozitiv, opțional)
| Date | Titlul și data sesiunii, modul de joc, tipul senzorului, numele (porecle) jucătorilor introduse de tine, întrebările, răspunsul declarat (adevăr/minciună), voturile, indicele și nivelul de reacție, raportul sesiunii și semnalele brute comprimate. |
|---|---|
| Scop | Să poți revedea jocurile anterioare. |
| Temei | Consimțământ explicit separat (art. 9 alin. (2) lit. a) și art. 6 alin. (1) lit. a) GDPR). |
| Unde | Doar în baza de date locală a aplicației de pe telefon. Baza de date este exclusă din copiile de rezervă în cloud și din transferul pe alt dispozitiv. |
| Cât timp | Până o ștergi (Setări → Șterge datele, sau din Istoric) ori dezinstalezi aplicația. În varianta gratuită se păstrează automat doar ultimele 3 sesiuni; cele mai vechi se șterg. |
2.3 Evidența acordurilor (pe dispozitiv)
| Date | Numele jucătorului, tipul acordului (senzori pe ceas, date de joc, istoric, AI), dacă a fost dat sau refuzat, ora, sursa (ceas/telefon). Pe ceas se reține identificatorul sesiunii acceptate și ora, pentru cel mult 10 minute. |
|---|---|
| Scop | Să putem dovedi că acordul a existat înainte de înregistrare. |
| Temei | Obligație legală — art. 6 alin. (1) lit. c) coroborat cu art. 7 alin. (1) GDPR. |
| Cât timp | Pe telefon, până la „Șterge datele” sau dezinstalare. Pe ceas, se înlocuiește la următoarea sesiune sau se șterge la refuz. |
2.4 Contul
| Date | Adresa de e-mail, numele afișat, identificatorul contului Google (dacă te conectezi cu Google), parola stocată doar sub formă de hash (dacă folosești e-mail și parolă), sesiunile de autentificare (token, data expirării, tipul aplicației/browserului — user agent). Nu stocăm adresa IP în sesiuni. |
|---|---|
| Scop | Cumpărarea și restaurarea drepturilor (Party Pass, Research Lab), crearea camerelor de joc, funcțiile AI. Jocul fără cont rămâne gratuit. |
| Temei | Executarea contractului — art. 6 alin. (1) lit. b) GDPR. |
| Cât timp | Cât timp contul este activ. Sesiunile expiră după 60 de zile de inactivitate. La ștergerea contului (din aplicație), contul, sesiunile, drepturile, reluările și contoarele AI se șterg imediat; evidențele achizițiilor rămân fără legătură cu tine (vezi 2.5 și ștergerea contului). |
2.5 Achiziții și drepturi
| Date | Produsul cumpărat, tokenul de achiziție Google Play, identificatorul comenzii, starea achiziției sau a abonamentului, data expirării (Lab), dacă este achiziție de test, răspunsul de verificare primit de la Google Play, un identificator pseudonimizat al contului (hash SHA-256 al ID-ului de cont, trimis la Google Play pentru a lega achiziția de cont) și, opțional, verdictul Google Play Integrity (aplicație recunoscută, licență, integritatea dispozitivului). Notificările Google Play despre schimbări de stare (reînnoire, anulare, rambursare). |
|---|---|
| Scop | Acordarea, restaurarea și revocarea drepturilor; prevenirea fraudei la achiziție. |
| Temei | Executarea contractului — art. 6 alin. (1) lit. b); pentru verificarea Play Integrity, interes legitim — art. 6 alin. (1) lit. f) (prevenirea fraudei și a abuzului). |
| Cine plătește | Plata este procesată de Google Play, care este comerciantul (merchant of record). Nu primim niciodată datele cardului. |
| Cât timp | Drepturile: cât timp contul este activ; se șterg odată cu contul. Evidența achiziției (produs, identificatorul comenzii Google Play, stare, date) rămâne după ștergerea contului fără legătură cu contul tău (identificatorul de cont și răspunsul Google Play se șterg), cât cere legislația contabilă și fiscală. Notificările de stare de la Google Play: 90 de zile. Google păstrează propriile evidențe ale tranzacției conform politicii sale. |
2.6 Funcții AI (opțional)
| Date trimise | Generarea de întrebări (necesită Party Pass): limba, nivelul de picanterie, numărul de întrebări, tema scrisă de tine (fără nume sau date personale) și temele blocate. Rezumatul amuzant: textul întrebărilor, nivelul și indicele de reacție, ghicitoarea grupului și răspunsul declarat. Nu se trimit nume, semnale brute, e-mail sau identificatori de dispozitiv. |
|---|---|
| Scop | Generarea de întrebări noi și a unui rezumat de final de rundă. Textele primite sunt marcate „Generat de AI”. |
| Temei | Consimțământ explicit separat — art. 9 alin. (2) lit. a) și art. 6 alin. (1) lit. a) GDPR (indicele de reacție derivă din date de sănătate). |
| Cum | Cererea trece prin serverul nostru (care verifică contul și limita de 30 de cereri pe zi) către serviciul codai (gateway AI găzduit în UE). Conținutul cererii nu este stocat de noi și nu este folosit pentru antrenarea modelelor. Păstrăm doar un contor zilnic (cont, zi, număr de cereri) pentru limită. |
| Raportare | Orice text generat cu AI poate fi raportat din aplicație (motiv: jignitor, inexact, date personale, altul, plus o notă opțională). Raportul conține textul raportat, motivul, nota, data și contul (doar pentru prevenirea abuzului). |
| Cât timp | Conținutul: doar cât durează cererea. Contorul zilnic: 35 de zile. Rapoartele: 180 de zile. |
2.7 Reluări criptate end-to-end (opțional)
| Ce este | Un link de forma poligraf.dragoscatalin.ro/ro/replay?id=…#k=…, creat la cerere din telefon, prin care altcineva poate revedea o sesiune în browser (grafice, întrebări, reacții). Istoricul tău nu este copiat automat pe server. |
|---|---|
| Date | Un fișier criptat pe telefon cu AES-256-GCM care conține întrebările, semnalele și raportul sesiunii. Serverul stochează doar: textul criptat, dimensiunea, contul care l-a încărcat, hash-ul codului de ștergere, data creării și a expirării. |
| Cheia | Generată pe telefon și pusă doar în partea linkului de după „#”. Browserele nu trimit această parte serverului, deci nu putem decripta reluarea. Oricine primește linkul complet o poate vedea — trimite-l doar cui vrei. |
| Temei | Consimțământ explicit separat pentru fiecare reluare — art. 9 alin. (2) lit. a) și art. 6 alin. (1) lit. a) GDPR. Jucătorul măsurat trebuie să fie de acord cu trimiterea. |
| Cât timp | Până o ștergi sau cel mult 30 de zile, după care se șterge automat. |
2.8 Camera de joc din browser (opțional, Party Pass)
| Date | Codul camerei, contul gazdei, hash-ul tokenului gazdei, ora expirării. În memoria serverului, doar cât timp camera e deschisă: numele jucătorului măsurat și poreclele/scorurile jucătorilor (introduse de gazdă), textul întrebării, voturile, nivelul și indicele de reacție la dezvăluire, premiile de final, pulsul curent al jucătorului măsurat (o valoare pe secundă) și calitatea semnalului, numele introduse de spectatori în browser și voturile lor. |
|---|---|
| Scop | Spectatorii (de pe telefon, TV sau overlay OBS) urmăresc runda și votează. |
| Temei | Pentru pulsul afișat în timp real și indicele de reacție: consimțământ explicit separat al jucătorului măsurat (acordul 5 de mai jos) — art. 9 alin. (2) lit. a) GDPR; fără el, camera funcționează fără puls. Pentru nume, voturi și scoruri: executarea contractului / funcția cerută — art. 6 alin. (1) lit. b) GDPR. |
| Destinatari | Oricine are codul sau linkul camerei (cel mult 200 de spectatori). |
| Cât timp | Datele din memorie: cel mult 6 ore (durata camerei) și se pierd la închiderea camerei sau la repornirea serverului. Numele spectatorului este reținut și în browserul lui (localStorage), ca să nu-l scrie din nou. Metadatele camerei (cod, gazdă, expirare) se șterg după expirarea camerei (cel mult 6 ore), la următoarea curățare zilnică. |
2.9 Export pentru cercetare (Research Lab, opțional)
Exportul CSV (și formatele de cercetare) creează un fișier pe telefonul tău, în locul ales de tine, cu semnalele brute și reacțiile. Exportul nu trece prin serverele noastre. După export, fișierul este sub controlul tău (și al aplicației în care îl salvezi sau îl trimiți); cere acordul jucătorului măsurat înainte să îl partajezi. Temei: consimțământ explicit — art. 9 alin. (2) lit. a) GDPR. Tot din Setări poți exporta toate datele locale în format JSON (portabilitate).
2.10 Statistici anonime de utilizare
| Când | Doar dacă activezi „Statistici anonime” în Setări (implicit oprit). Funcționează și fără cont; poți opri trimiterea oricând. |
|---|---|
| Date | Pentru fiecare zi: modul de joc, tipul senzorului, numărul de sesiuni și de întrebări, proporția de răspunsuri neconcludente, durata totală. Fără ID de utilizator, fără ID de dispozitiv. |
| Scop | Să înțelegem ce moduri și senzori funcționează, ca să îmbunătățim jocul. |
| Temei | Interes legitim — art. 6 alin. (1) lit. f) GDPR. Adresa IP a cererii este folosită doar în memorie, timp de cel mult o oră, pentru limitarea abuzului (60 de cereri/oră), și nu se stochează. Datele agregate sunt anonime. |
| Cât timp | Agregatele anonime: nelimitat. |
2.11 Jurnale tehnice și securitate
| Date | Jurnalele serverului: ora, ruta, codul de răspuns, durata, identificatorul cererii; jurnalele de cereri ale Google Cloud Run includ adresa IP și user agent. Tokenurile, cookie-urile, tokenurile de achiziție și de integritate sunt mascate. Dacă monitorizarea erorilor (Sentry) este activată: detaliile tehnice ale erorii, fără date de utilizator, IP, cookie-uri, antete, corpuri de cereri, parametri sau conținut AI. |
|---|---|
| Scop | Funcționarea, securitatea și depanarea serviciului. |
| Temei | Interes legitim — art. 6 alin. (1) lit. f) GDPR. |
| Cât timp | Jurnale Google Cloud: 30 de zile. Erori Sentry (dacă e activat): cel mult 90 de zile. |
2.12 Site-ul web
Site-ul nu folosește cookie-uri sau tehnologii de urmărire și nu afișează reclame. În browser se rețin local doar tema aleasă și, în camera de joc, numele de spectator (localStorage), iar limba poate fi reținută într-un cookie tehnic de limbă. Acestea sunt strict necesare funcției cerute de tine (art. 4 alin. (5) din Legea nr. 506/2004). Reluările se decriptează exclusiv în browserul tău.
2.13 Corespondența cu noi
Dacă ne scrii, prelucrăm adresa de e-mail și conținutul mesajului pentru a-ți răspunde și pentru a dovedi că am soluționat cererile privind drepturile tale. Temei: art. 6 alin. (1) lit. c) (cererile GDPR) și lit. f) (alte mesaje). Păstrare: 3 ani de la închiderea cererii.
3. Acordurile separate
Fiecare acord se cere separat, nu este pre-bifat și poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii:
- Senzorii de pe ceas — pe ceas, de la persoana care îl poartă, pentru fiecare sesiune (obligatoriu pentru a juca cu ceasul). Retragere: butonul „Stop” de pe ceas sau refuzul la următoarea cerere.
- Măsurarea pulsului pentru acest joc — pe telefon, de la jucătorul măsurat (obligatoriu pentru modurile cu senzori). Retragere: oprirea sesiunii.
- Salvarea în istoricul de pe telefon — opțional. Retragere: Setări (oprește salvarea) + „Șterge datele”.
- Funcții de text AI — opțional. Retragere: Setări.
- Afișarea pulsului și a reacției în camera de joc — opțional, de la jucătorul măsurat. Retragere: închiderea camerei.
- Trimiterea unei reluări criptate — opțional, pentru fiecare reluare. Retragere: ștergerea reluării.
- Exportul pentru cercetare — opțional, înainte de fiecare export.
Textele exacte ale acordurilor sunt afișate în aplicație, pe ecranul fiecărui acord, și le poți cere la privacy@dragoscatalin.ro.
4. Cui transmitem datele
Nu vindem și nu închiriem date. Datele ajung doar la:
| Destinatar | Rol | Ce primește |
|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd., Irlanda) — Cloud Run, Cloud SQL, Cloud Logging, Secret Manager, regiunea europe-central2 (Varșovia) | Persoană împuternicită (art. 28) | Date de cont, achiziții, reluări criptate, metadate și conținut temporar al camerelor, statistici anonime, jurnale |
| Google Play (Google Ireland Ltd. / Google Commerce Ltd.) | Operator independent pentru plată și pentru serviciile Google Play | Plata și datele de facturare (direct de la tine), identificatorul pseudonimizat al contului, verificarea achizițiilor și a integrității |
| Serviciile Google Play de pe dispozitiv (Wear Data Layer, Sign in with Google / Credential Manager, Play Integrity) | Furnizor al platformei | Transportul citirilor ceas → telefon; autentificarea Google; verdictul de integritate |
| codai (gateway AI, codai.ro, găzduit în UE) și furnizorii săi de modele din UE | Persoană împuternicită | Doar cererile AI descrise la 2.6 |
| Sentry (Functional Software, Inc.), doar dacă este activat | Persoană împuternicită | Detalii tehnice ale erorilor serverului, fără date de utilizator |
| Samsung (Samsung Health Sensor SDK, pe ceasurile Galaxy compatibile) | Componentă software pe ceas | SDK-ul rulează pe ceas; aplicația nu trimite citirile la Samsung |
| Spectatorii camerei, persoanele cărora le trimiți un link de reluare sau un export | Destinatari aleși de tine | Ce alegi să partajezi |
| Autorități publice | Când legea o cere | Doar datele cerute legal |
5. Transferuri în afara SEE
Serverele noastre și baza de date sunt în UE. Unii furnizori (Google, Sentry) aparțin unor grupuri din SUA și pot accesa date în scop de suport sau securitate. În aceste cazuri, transferul se bazează pe Decizia de adecvare UE–SUA (EU-U.S. Data Privacy Framework, Decizia (UE) 2023/1795), pentru companiile certificate, și pe clauzele contractuale standard ale Comisiei (Decizia (UE) 2021/914). Poți cere o copie a garanțiilor la privacy@dragoscatalin.ro.
6. Cât timp păstrăm datele (rezumat)
| Date | Păstrare |
|---|---|
| Semnale în timpul jocului | Doar în memorie, pe durata sesiunii |
| Istoric pe telefon | Până îl ștergi; gratuit: ultimele 3 sesiuni |
| Evidența acordurilor (telefon) | Până la „Șterge datele” sau dezinstalare |
| Cont, sesiuni, drepturi | Cât e activ contul; ștergere imediată din aplicație, în ≤ 30 de zile la cerere prin e-mail |
| Evidențe de achiziție | Fără legătură cu contul după ștergere, cât cere legislația contabilă și fiscală |
| Sesiuni de autentificare | 60 de zile de la ultima folosire |
| Notificări de stare Google Play | 90 de zile |
| Contor AI zilnic | 35 de zile; conținutul cererilor AI nu se stochează |
| Rapoarte despre texte AI | 180 de zile |
| Reluări criptate | Până le ștergi, cel mult 30 de zile |
| Camere de joc | În memorie cel mult 6 ore; metadatele se șterg după expirare |
| Statistici agregate anonime | Nelimitat (anonime) |
| Jurnale server / erori | 30 de zile / 90 de zile |
| Corespondență privind drepturile | 3 ani de la închiderea cererii |
7. Drepturile tale
Ai dreptul: de acces (art. 15), de rectificare (art. 16), de ștergere (art. 17), la restricționare (art. 18), la portabilitate (art. 20), de opoziție la prelucrările bazate pe interes legitim (art. 21) și de a-ți retrage consimțământul oricând (art. 7 alin. (3)).
- Datele de pe telefon sunt doar la tine: le vezi în aplicație, le exporți (Setări → Exportă datele, JSON) și le ștergi (Setări → Șterge datele). Noi nu avem acces la ele, deci nu le putem nici furniza, nici șterge.
- Datele din cont: scrie de la adresa contului la privacy@dragoscatalin.ro. Răspundem în cel mult o lună (cu posibilă prelungire cu încă două luni pentru cereri complexe, cu informarea ta).
- Ștergerea contului: din aplicație (Cont → Șterge contul), cu efect imediat, sau prin e-mail la adresa de mai sus, caz în care ștergem contul și datele asociate în cel mult 30 de zile. Pașii sunt pe pagina de ștergere a contului. Ștergerea contului nu anulează un abonament Google Play: anulează-l mai întâi din Google Play.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, anspdcp@dataprotection.ro, www.dataprotection.ro, sau la autoritatea din statul în care locuiești, și să te adresezi instanței.
8. Decizii automate
Indicele de reacție este calculat automat, pe telefon, cu reguli fixe (nivel de bază, scoruri z, prag de calitate). Rezultatul este afișat doar jucătorilor, ca parte a jocului, și nu produce efecte juridice și nu te afectează în mod similar semnificativ (art. 22 GDPR). Nu luăm nicio decizie despre tine pe baza lui și nu creăm profiluri. Rezultatul nu spune dacă cineva minte.
9. Este obligatoriu să ne dai datele?
Nu există nicio obligație legală. Fără acordul pentru senzori nu poți juca modurile cu senzori (rămâne modul „timp de reacție”). Fără cont nu poți cumpăra și nu poți folosi camera de joc sau funcțiile AI.
10. Doar pentru adulți
Aplicația este destinată exclusiv persoanelor de cel puțin 18 ani; vârsta se confirmă la prima pornire. Nu prelucrăm cu bună știință date ale minorilor. Dacă afli că un minor a folosit aplicația, scrie-ne și ștergem datele din cont.
11. Securitate
- Toate conexiunile cu serverul și site-ul folosesc TLS.
- Reluările sunt criptate pe telefon (AES-256-GCM); cheia nu ajunge la server.
- Baza de date locală și tokenul de autentificare sunt în spațiul privat al aplicației și sunt excluse din backup.
- Ceasul începe înregistrarea doar pentru sesiunea acceptată de purtător, în cel mult 10 minute de la acord.
- Pe server: secrete în Secret Manager, acces cu privilegii minime, parole stocate doar ca hash, IP neînregistrat în sesiuni, mascarea tokenurilor în jurnale, limitarea ratei cererilor.
- În caz de încălcare a securității datelor notificăm ANSPDCP în 72 de ore, iar pe tine fără întârziere dacă riscul este ridicat (art. 33–34 GDPR).
12. Modificări
Vom anunța în aplicație și pe site orice modificare importantă înainte să intre în vigoare. Dacă o modificare cere un acord nou, ți-l vom cere din nou. Versiunile anterioare sunt disponibile la cerere.
Vrei să îți ștergi contul? Vezi pașii pentru ștergerea contului