Politica de confidențialitate

Această pagină explică ce date avem, ce date nu avem și ce se întâmplă cu ceea ce scrieți în aplicație. Este scrisă în cuvinte obișnuite, pentru că cel care trebuie să o citească sunteți dumneavoastră, nu doar un avocat.

Ultima modificare: 1 septembrie 2026. Contact: hello@epimelea.com.

Pe scurt

În Epimelea nu există cont în sensul obișnuit: nici adresă de e-mail, nici telefon, nici nume, nici „intră cu Google”. În schimb aveți o cheie. Tot ce scrieți este criptat pe dispozitivul dumneavoastră înainte să plece de acolo. Pe server ajung date criptate, pe care nu le putem citi.

Există o excepție și o spunem direct: terapeutul este un model de limbaj care funcționează pe serverele altei companii, iar textul întâlnirii ajunge la el necriptat. De aceea nu promitem că textul dumneavoastră nu pleacă de pe dispozitiv. Promisiunea este mai îngustă: textul ajunge doar pe dispozitivul dumneavoastră și pe serverele companiei care furnizează modelul, unde se păstrează până la treizeci de zile.

Ce date avem

Nimic care să vă identifice. Nu avem e-mailul, telefonul, numele sau numărul cardului dumneavoastră. Baza noastră de date nu are nici măcar câmpuri pentru ele, intenționat, ca să nu le completeze nimeni cândva „pentru orice eventualitate”.

Contul dumneavoastră este un nume de arhivă din trei cuvinte, de pildă quiet-harbor-cedar. Serverul nu păstrează numele în sine. Păstrează amprenta lui, o valoare pentru verificarea parolei și copii ale cheii dumneavoastră de criptare, închise în învelișuri sigilate. Aceste învelișuri le deschid doar parola dumneavoastră, codul de recuperare sau dispozitivul dumneavoastră. Parola nu ajunge la noi: aplicația obține din ea două valori diferite, o trimite pe una ca dovadă și o păstrează pe cealaltă, cea care deschide cheia.

Pentru noi arhiva dumneavoastră este un set de date criptate. Întâlnirile, însemnările din caiet, materialele pe care le aduceți și notele terapeutului sunt criptate pe dispozitivul dumneavoastră, cu o cheie pe care nu o avem. Nu le putem citi, preda sau restaura. Dacă pierdeți și parola, și codul de recuperare, arhiva este pierdută și nimeni nu vă poate ajuta. Așa este construit produsul, nu este o hotărâre luată de la caz la caz.

De ce o păstrăm. Ca anii de lucru să nu atârne de un singur dispozitiv. Copia principală a arhivei stă la noi, iar pe dispozitiv rămâne una de lucru. Un telefon se poate pierde, poate cădea în apă sau poate fi schimbat cu unul de pe altă platformă, iar istoria rămâne. Acesta este singurul scop al păstrării: ținem text criptat ca să vi-l dăm înapoi când intrați cu numele arhivei și parola.

Însemnări tehnice, fără conținutul conversațiilor. Ca serviciul să funcționeze și să nu poată fi folosit gratuit la nesfârșit, păstrăm următoarele, lângă amprenta numelui arhivei și niciodată lângă textul dumneavoastră:

• consumul și costul pe cerere, platforma (web, iOS, Android) și versiunea aplicației;
• limba în care vorbiți și ce profil de terapeut a răspuns;
• evenimentele verificării de criză: un nivel, țara după care a fost aleasă linia de criză și dacă a fost arătată, fără niciun cuvânt din conversație;
• evaluările dumneavoastră ale muncii: trei numere de la 0 la 10 și marcaje interne, tot fără cuvinte din conversație;
• starea abonamentului: ce este plătit și până când.

Cloudflare, unde funcționează serviciul, vede adresele IP ale cererilor primite, ca orice infrastructură web. Noi nu le legăm de arhiva dumneavoastră.

Rapoarte de eroare. Când aplicația sau serverul dau de o eroare, un raport despre ea pleacă la Sentry, un serviciu care adună căderile. Raportul cuprinde felul erorii, locul din cod, versiunea aplicației și forma cererii eșuate, adică ruta din care au fost scoși toți identificatorii. Nu conține niciun text al dumneavoastră, nicio captură de ecran, nicio înregistrare a ecranului, niciun nume de arhivă și nicio adresă IP. Aceste rapoarte nu sunt legate de arhiva dumneavoastră: câmpul „cine” nu există în ele.

Unde se termină criptarea

Ca să vă răspundă, modelul trebuie să vă citească. În timpul întâlnirii, serverul adună partea recentă a conversației, o trimite către OpenAI și vă întoarce răspunsul. Arhiva de pe disc rămâne criptată, dar textul trimis este lizibil pe drum și la OpenAI.

Ce facem pentru asta: în contul nostru OpenAI păstrarea istoricului este oprită, iar fiecare cerere este marcată să nu fie stocată. Ce nu putem face: OpenAI păstrează o copie până la treizeci de zile pentru controlul abuzurilor. Acestea sunt cele treizeci de zile din promisiunea de mai sus. Intenționăm să semnăm condiții care înlătură complet această păstrare. Până nu sunt semnate, nu ne sprijinim pe ele.

Dacă folosiți vocea, vorbirea dumneavoastră și răspunsurile rostite ale terapeutului trec prin ElevenLabs, niciodată direct de pe dispozitivul dumneavoastră: accesul la acel serviciu rămâne pe serverul nostru. Aplicația șterge fiecare transcriere și fiecare replică rostită din istoricul ElevenLabs, cu aceeași cerere care a creat-o. Dacă înregistrarea nu a apărut încă acolo, ștergerea se repetă. Copiile de siguranță ale ElevenLabs ne sunt inaccesibile.

Controlul calității

Verificăm calitatea terapiei fără să vă citim conversațiile.

Evaluare automată. La scurt timp după întâlnire, un model separat evaluează, după o grilă, cum a condus terapeutul conversația. Pentru asta, textul merge la același furnizor de model care a condus întâlnirea. Nu apare niciun destinatar nou, iar textul este marcat la fel: a nu se stoca. Din această evaluare rămân în baza noastră doar punctaje, marcaje și versiuni, niciun cuvânt din conversație.

Citirea de către un om are loc doar cu acordul dumneavoastră. Este oprită implicit. Dumneavoastră o porniți și o puteți opri oricând. O spunem limpede: o conversație terapeutică nu poate fi anonimizată complet, numele pot fi scoase, împrejurările unei vieți nu. Retragerea acordului închide accesul de mai departe, dar ce a fost deja citit rămâne citit.

Conversațiile dumneavoastră nu ajung la antrenarea modelelor, nici cu acord, nici fără. Nu le folosim pentru antrenare și nu le predăm nimănui în acest scop. La furnizorii de modele lucrăm într-un regim în care datele cererilor nu sunt folosite pentru antrenare și nu sunt păstrate în vreun istoric. Nici copia de treizeci de zile descrisă mai sus nu ajunge la antrenare: stă acolo pentru cazul unei verificări de abuz și apoi este ștearsă.

Plata

Plata și conținutul sunt despărțite din construcție: partea de plată știe cine a plătit și nu cunoaște niciun rând din terapia dumneavoastră.

Numele arhivei nu este transmis niciodată serviciului de plată. Înainte de cumpărare, aplicația ne cere un cod de unică folosință. Codul merge împreună cu plata și se întoarce cu chitanța, iar de arhiva dumneavoastră îl putem lega doar noi. Serviciul de plată (Apple, Google sau Paddle) știe ce îi trebuie pentru plata în sine. La Paddle asta include adresa dumneavoastră de e-mail, care nu ajunge la noi. Cumpărarea prin App Store sau Google Play este calea cea mai privată: acolo nu vedem deloc e-mailul. Nu păstrăm conținutul complet al notificărilor de plată.

Ștergerea

Ștergerea unei conversații, a unei întâlniri sau a întregului cont distruge cheile și datele, în loc să le marcheze ca ascunse. După distrugerea cheii, ce rămâne pe disc nu mai poate fi decriptat de nimeni, nici de noi. Însemnările tehnice de mai sus pot supraviețui contului, dar doar în formă anonimă, fără nicio cale înapoi către o persoană.

Înainte de a șterge ceva, puteți exporta arhiva ca un dosar de fișiere text obișnuite, care se deschid în orice editor. Ani de muncă trebuie să supraviețuiască unui telefon nou, mutării pe altă platformă și sfârșitului acestui proiect.

Cine răspunde pentru datele dumneavoastră

De datele dumneavoastră răspunde Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Republica Moldova. Scrieți-ne la hello@epimelea.com; datele de înregistrare sunt în informațiile legale.

Puținul enumerat mai sus îl prelucrăm ca să vă putem oferi serviciul pentru care ați venit. Temeiul legal este contractul pe care îl avem cu dumneavoastră.

Textul unei întâlniri spune ceva despre sănătatea dumneavoastră, așa că îl prelucrăm doar cu consimțământul dumneavoastră explicit. Îl dați când începeți o întâlnire și îl retrageți când ștergeți întâlnirea sau toată arhiva. Retragerea are efect din clipa în care o faceți.

Companiile numite mai sus se află în Statele Unite și în alte țări din afara Uniunii Europene; noi suntem în Republica Moldova. Datele ajung acolo doar pentru că altfel întâlnirea nu ar avea loc și pentru că ați fost de acord.

Puteți cere o copie a datelor, le puteți corecta sau șterge, puteți limita prelucrarea sau vă puteți opune acesteia și vă puteți retrage consimțământul. Aproape tot faceți chiar dumneavoastră: exportați, ștergeți o întâlnire, ștergeți arhiva. Pentru restul, scrieți-ne. O limită vine din felul în care este construit produsul: arhiva este criptată cu cheia dumneavoastră, iar fără parola dumneavoastră nu putem nici să v-o arătăm, nici să o corectăm.

Dacă sunteți în Uniunea Europeană și credeți că v-am încălcat drepturile, puteți depune o plângere la autoritatea de protecție a datelor din țara în care locuiți.

Nu este un serviciu medical

Epimelea nu este un serviciu medical și nu înlocuiește un psihiatru, un diagnostic sau un tratament. Nu este ajutor de urgență. Dacă sunteți în pericol chiar acum, sunați la numărul local de urgență sau la o linie de criză; numerele pentru țara dumneavoastră sunt în aplicație.

Copii

Serviciul nu este destinat persoanelor sub 18 ani.

Modificări

Această politică se poate schimba. Vom anunța orice modificare importantă în aplicație și pe site. Nu vă putem scrie, pentru că nu avem adresa dumneavoastră de e-mail. Data ultimei modificări este mereu la începutul acestei pagini.