Politica de confidențialitate

Politica de confidențialitate — În vigoare de la 1 august 2026

Această politică explică ce date colectează CNC Vector Studio și de ce.

1. Datele pe care le colectăm

• Date de cont: e-mail, nume afișat și identificatori de autentificare (prin Firebase Authentication).
• Conținut: desenele și proiectele pe care alegi să le salvezi în cloud (stocate în Google Firestore).
• Date de facturare: starea abonamentului și identificatori de client/preț (prin Stripe). Nu stocăm numărul complet al cardului; Stripe gestionează detaliile de plată.
• Date pentru funcțiile AI: când folosești generatorul de design AI sau asistentul, promptul tău și un scurt rezumat al designului curent (dimensiunile planșei și numărul de forme — nu datele tale vectoriale sau G-code) sunt trimise furnizorului nostru de AI pentru a produce un rezultat.
• Date despre lucrările CNC: pentru fiecare export de G-code și pentru fiecare lucrare trimisă către mașină din aplicație păstrăm o fișă tehnică — freza, materialul ales, avansul, turația, adâncimea, durata estimată și, pentru lucrările rulate pe mașină, cum s-a terminat lucrarea (terminată, oprită, alarmă, legătură pierdută), la ce linie s-a oprit, codul de eroare sau de alarmă returnat de controller, corecțiile de avans și de ax pe care le-ai folosit și durata reală. Nu păstrăm aici desenul, G-code-ul, numele proiectului sau vreo coordonată. Aceste date fac Serviciul să funcționeze — din ele își personalizează asistentul AI recomandările de avansuri și viteze, iar fără ele o problemă apărută în timpul unei tăieri nu poate fi investigată.
• Date tehnice: jurnale de bază și diagnostice de erori necesare pentru operarea și securizarea Serviciului.

2. Cum le folosim

Pentru a furniza și întreține Serviciul, a-ți sincroniza proiectele, a procesa abonamentele, a rula funcțiile AI pe care le soliciți, a preveni abuzul și a-ți oferi asistență.

3. Procesatori

Ne bazăm pe Google Firebase (autentificare, bază de date, găzduire), Stripe (plăți) și Anthropic (generatorul de design AI și asistentul). Datele tale sunt procesate de acești furnizori conform propriilor termeni și practici de securitate; vezi nota GDPR pentru lista sub-procesatorilor.

4. Partajare

Nu vindem datele tale personale. Partajăm date doar cu procesatorii de mai sus, în măsura necesară pentru a opera Serviciul, sau acolo unde legea o impune.

5. Păstrare

Păstrăm datele contului și ale proiectelor cât timp contul tău este activ. Fișele lucrărilor CNC descrise la secțiunea 1 se păstrează cel mult 12 luni de la lucrare, după care sunt șterse automat; fișele exporturilor sunt limitate la ultimele 20. Poți șterge proiecte individuale în aplicație sau îți poți șterge singur întregul cont și toate datele asociate — inclusiv toate fișele lucrărilor — oricând, din setările contului (tabul Planuri → Șterge contul), ceea ce anulează totodată orice abonament și îți elimină datele de la procesatorul nostru de plăți. Ne poți contacta și pentru a solicita ștergerea. O singură excepție, pseudonimizată și deliberată, este descrisă la secțiunea 6. Anumite înregistrări pot fi păstrate acolo unde legea o impune (de exemplu, evidențe fiscale și contabile).

6. Prevenirea perioadelor de probă repetate

Perioada de probă gratuită de 14 zile este una singură de persoană, nu una de cont. Ca să putem aplica această regulă fără să păstrăm vreo evidență a identității tale, stocăm un hash unidirecțional cu cheie (HMAC-SHA256) al adresei tale de e-mail — redusă mai întâi la forma care identifică căsuța poștală, nu la scrierea exactă pe care ai folosit-o — atunci când îți creezi un cont sau începe perioada de probă — și din nou, dacă nu este deja stocat, atunci când îți ștergi contul. Hash-ul este calculat cu o cheie secretă păstrată în Google Secret Manager și nedivulgată niciodată. Înregistrarea stocată conține doar acest hash, data la care a fost creată, data la care expiră și dacă creditele de bun venit, acordate o singură dată, au fost deja acordate. Nu conține adresa de e-mail, numele, identificatorul contului, adresa IP sau datele desenelor tale. Adresa ta nu poate fi citită din ea și nici dedusă din ea: fără cheia secretă, hash-ul nu poate fi legat de nicio adresă, iar noi nu păstrăm o listă de adrese cu care să îl comparăm. Această înregistrare este singurul lucru care supraviețuiește ștergerii contului tău și este folosită pentru exact o singură decizie: dacă o înscriere nouă are dreptul la o perioadă de probă gratuită. Nu te împiedică niciodată să îți creezi un cont, să îți ștergi contul, să folosești funcțiile gratuite sau să cumperi orice plan plătit — un utilizator care revine pur și simplu nu primește o a doua perioadă de probă gratuită și i se oferă în schimb planurile plătite. Temei legal: interesul nostru legitim de a preveni utilizarea repetată a unei perioade de probă gratuite care altfel ar fi nelimitată (art. 6 alin. (1) lit. (f) GDPR). Păstrare: 24 de luni de la data creării înregistrării (crearea contului sau începerea perioadei de probă, care survine prima). După acest termen, înregistrarea nu mai produce niciun efect și este ștearsă automat de o sarcină programată. Ai dreptul de a te opune acestei prelucrări: scrie-ne la besliandrei@gmail.com și vom șterge înregistrarea aferentă adresei tale.

7. Securitate

Folosim măsuri standard în industrie (reguli de acces per utilizator, criptare în tranzit). Nicio metodă nu este 100% sigură, dar ne străduim să-ți protejăm datele.

8. Drepturile tale

În funcție de locația ta, poți avea dreptul de a accesa, corecta, exporta sau șterge datele tale. Consultă nota GDPR sau contactează besliandrei@gmail.com.

9. Copii

Serviciul nu este destinat copiilor sub 16 ani.

10. Contact

Întrebări privind confidențialitatea: besliandrei@gmail.com