Politica de confidențialitate Fazia

Ultima actualizare: [DATA PUBLICĂRII]

Fazia este o aplicație pentru urmărirea ciclului menstrual. Datele despre ciclul tău sunt date despre sănătate, adică printre cele mai sensibile informații personale. De aceea am construit aplicația astfel încât nimeni în afară de tine să nu le poată citi: rămân pe telefonul tău, iar dacă alegi sync-ul, pleacă de pe el doar criptate.

Pe scurt

• Nu ai nevoie de cont. Fără cont, nu îți cerem nume, e-mail sau număr de telefon.
• Tot ce notezi rămâne doar pe telefonul tău, într-o bază de date criptată (SQLCipher, AES-256).
• Cheia de criptare stă în zona securizată a telefonului (Keychain pe iPhone, Keystore pe Android). Nu e sincronizată în iCloud și nu ajunge pe alt dispozitiv.
• Fără cont, aplicația nu trimite nimic pe internet. Contul și sync-ul sunt opționale și criptate (vezi mai jos).
• Nu folosim reclame, analytics sau trackere (de exemplu Facebook, Google Analytics, AppsFlyer). Singurul SDK de la terți este RevenueCat, pentru abonament, și nu primește nimic despre ciclul tău (vezi mai jos).
• În aplicație, Setări → Transparență îți arată în orice moment, după setările tale, ce date sunt pe telefon și ce pleacă de pe el.
• Nu vindem și nu împărtășim datele tale cu nimeni.
• Poți exporta oricând tot ce ai notat și poți șterge tot, definitiv, dintr-un singur loc.

Cine răspunde de date

[NUMELE COMPLET AL OPERATORULUI / FIRMEI], [ADRESA], e-mail: privacy@fazia.app.

Datele tale de sănătate nu ajung niciodată necriptate la noi: în practică, tu ești singura persoană care le poate citi.

Ce date se află în aplicație

Doar ce introduci tu:

• zilele menstruației și fluxul;
• simptome, stări, nivel de energie și notițe;
• activitate sexuală (protejată sau nu), dacă alegi să o notezi;
• temperatura bazală, rezultatele testelor de ovulație și observațiile despre mucusul cervical;
• etapa în care te afli (de exemplu sarcină sau contracepție hormonală) și lungimile tipice ale ciclului;
• preferințe: limba și dacă aplicația se blochează cu Face ID sau amprentă.

Aplicația calculează pe telefon predicțiile (menstruația următoare, fereastra fertilă). Calculul nu se face pe un server.

Temeiul legal

Datele despre sănătate sunt o categorie specială de date (art. 9 GDPR). Le prelucrăm doar pe baza consimțământului tău explicit, pe care ți-l exprimi folosind aplicația și notând informațiile. Îți poți retrage consimțământul oricând, ștergând datele (Setări → Șterge toate datele) sau dezinstalând aplicația.

Cont opțional și sync criptat

Poți folosi Fazia fără cont. Dacă alegi să-ți faci unul (cu email, Apple sau Google):

• Ce ajunge pe server: adresa ta de email (pentru conectare) și copii criptate ale datelor tale. Criptarea se face pe telefon (XChaCha20-Poly1305) cu o cheie pe care serverul nu o are. Până și numele înregistrărilor sunt ascunse (HMAC), ca serverul să nu afle, de exemplu, în ce zi a început o menstruație. Serverul vede doar ora la care s-a modificat fiecare copie criptată.
• Codul de recuperare: îl primești o singură dată și doar tu îl ai. Cu el îți deschizi datele pe un telefon nou. Dacă îl pierzi, datele de pe server nu mai pot fi recuperate de nimeni, nici de noi.
• Unde: serverul (Supabase) este [REGIUNEA SERVERULUI, de ex. UE – Frankfurt]. Supabase acționează ca persoană împuternicită de operator.
• Ștergere: Setări → Cont și sync → Șterge contul de pe server. Contul și toate copiile criptate sunt șterse imediat.

Modul partener

Dacă alegi să inviți un partener (prin cod), el vede doar ce bifezi tu dintre: faza ciclului, când vine menstruația, fereastra fertilă și starea de azi. Aceste informații sunt calculate pe telefonul tău și criptate cu o cheie pe care o are doar partenerul. Partenerul nu vede niciodată simptomele, intimitatea, notițele sau istoricul tău. Poți opri accesul oricând, iar partenerul nu mai vede nimic de atunci înainte.

Abonamentul Premium

Urmărirea ciclului e gratuită pentru totdeauna. Dacă alegi Premium:

• Plata o face App Store sau Google Play. Noi nu vedem datele cardului tău.
• RevenueCat (RevenueCat, Inc., SUA) ține evidența abonamentului. Primește un ID anonim generat de aplicație și istoricul cumpărăturilor din magazin. Nu primește emailul tău și nimic despre ciclul tău. RevenueCat acționează ca persoană împuternicită; transferul în SUA se face pe baza clauzelor contractuale standard ale Comisiei Europene și/sau a EU-US Data Privacy Framework.

Apple Health și Health Connect

Doar dacă le pornești (Setări → Integrări): Fazia citește temperatura bazală (de exemplu de la ceas sau inel) și scrie zilele menstruației în aplicația de sănătate a telefonului. Schimbul are loc pe telefon, între aplicații. Datele nu trec prin serverele noastre. Le poți opri oricând din Setări sau din setările telefonului.

Widget și Live Activity

Ca să poată afișa ziua ciclului pe ecranul principal sau pe ecranul blocat, widgetul primește ziua ciclului, faza și zilele până la menstruație. Aceste câteva valori stau pe telefon, într-un spațiu comun aplicației și widgetului, în afara bazei de date criptate. Dacă pornești blocarea aplicației, widgetul primește doar un indicator fără context, iar numărătoarea inversă de pe ecranul blocat nu mai apare.

Notificări

Notificările sunt programate pe telefon, nu trimise de un server. Implicit, textul lor e discret și nu spune nimic despre ciclu; poți schimba asta în Setări → Notificări.

Face ID, Touch ID și amprentă

Dacă activezi blocarea, telefonul verifică identitatea ta. Aplicația primește doar răspunsul „da” sau „nu”. Nu are acces la datele tale biometrice.

Export și ștergere

• Export: Setări → Datele tale → Exportă o copie (JSON) sau Exportă pentru Excel (CSV). Fișierul este creat pe telefon și îl trimiți tu unde vrei. Copia temporară necriptată este ștearsă imediat după.
• Ștergere: Setări → Datele tale → Șterge toate datele. Ștergem baza de date și cheia de criptare, deci datele nu mai pot fi recuperate.
• La dezinstalare, datele aplicației sunt șterse de sistemul de operare. La o eventuală reinstalare, aplicația pornește complet de la zero.
• Pe Android, backup-ul automat în cloud al aplicației este dezactivat, ca datele de sănătate să nu ajungă necriptate în Google Drive.

Site-ul fazia.app

• Statistici fără cookie-uri. Folosim Cloudflare Web Analytics: numără vizitele agregat (pagini, țară, tip de browser), fără cookie-uri, fără identificatori și fără să te urmărească de la un site la altul. De aceea site-ul nu are banner de consimțământ.
• Protecție anti-bot. La formularul de beta, Cloudflare Turnstile verifică dacă trimiterea vine de la un om, fără cookie-uri de urmărire.
• Nimic de la terți. Fonturile, scripturile și imaginile sunt găzduite pe fazia.app. Nu încărcăm nimic de la Google sau de la rețele de reclame.
• Demonstrația de criptare de pe pagina principală criptează o notiță de exemplu chiar în browserul tău, cu o cheie generată acolo. Nu se trimite nimic.

Lista de beta

• Ce păstrăm: adresa de email, limba (română sau engleză) și data înscrierii.
• De ce: ca să-ți scriem o dată, când începe beta. Temeiul este consimțământul tău (art. 6 alin. (1) lit. a GDPR), pe care îl dai bifând căsuța din formular.
• Unde: în baza de date a site-ului, la Cloudflare (D1), în Uniunea Europeană (Cloudflare D1, jurisdicție UE). Nu o împărtășim cu nimeni.
• Cât: până la lansarea publică, apoi o ștergem. O ștergem imediat dacă ne scrii la privacy@fazia.app.

Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro). Le poți exercita direct în aplicație: vezi, modifici, exporți și ștergi singură datele.

Copii

Fazia este destinată persoanelor de cel puțin 16 ani.

Nu este un dispozitiv medical

Fazia oferă estimări, nu diagnostice. Fereastra fertilă afișată nu este o metodă de contracepție. Pentru orice îngrijorare legată de sănătatea ta, discută cu un medic.

Modificări

Dacă vom adăuga funcții care schimbă felul în care sunt tratate datele, vom actualiza această politică înainte de lansarea lor și îți vom cere acordul în aplicație.

Contact

privacy@fazia.app

Emailurile pe care ni le trimiți ajung prin Cloudflare (redirecționare) în Google Gmail și le păstrăm cel mult 12 luni după încheierea conversației. Nu-ți trimite date despre ciclu pe email: nu avem nevoie de ele ca să te ajutăm.