Politica de confidențialitate

Această pagină explică ce date avem, ce date nu avem și ce se întâmplă cu ceea ce scrieți în aplicație. Este scrisă în cuvinte obișnuite, pentru că cel care trebuie să o citească sunteți dumneavoastră, nu doar un avocat.

Ultima modificare: 8 octombrie 2026. Contact: hello@epimelea.com.

Pe scurt

În Epimelea nu există cont în sensul obișnuit: nici adresă de e-mail, nici telefon, nici nume, nici „intră cu Google”. În schimb aveți o cheie. Tot ce scrieți este criptat pe dispozitivul dumneavoastră și este păstrat doar criptat. Nu îl putem citi.

Nu tot este criptat și o spunem direct: terapeutul este un model de limbaj care funcționează pe serverele altei companii, iar textul întâlnirii ajunge la el necriptat. Dacă vorbiți, vocea dumneavoastră ajunge la compania care o transformă în text. De aceea nu promitem că textul dumneavoastră nu pleacă de pe dispozitiv. Promisiunea este mai limitată: în afara dispozitivului, textul ajunge doar pe serverele acestor companii, unde se păstrează până la treizeci de zile.

Ce date avem

Nimic care să vă identifice. Nu avem e-mailul, telefonul, numele sau numărul cardului dumneavoastră. Baza noastră de date nu are nici măcar câmpuri pentru ele, intenționat, ca să nu le completeze nimeni cândva „pentru orice eventualitate”.

Contul dumneavoastră este un nume de arhivă din două cuvinte, de pildă quiet-harbor. Serverul nu păstrează numele în sine. Păstrează amprenta lui, o valoare pentru verificarea parolei și copii ale cheii dumneavoastră de criptare, închise în învelișuri sigilate. Aceste învelișuri le deschid doar parola dumneavoastră, codul de recuperare sau dispozitivul dumneavoastră. Parola nu ajunge la noi: aplicația obține din ea două valori diferite, o trimite pe una ca dovadă și o păstrează pe cealaltă, cea care deschide cheia.

Cât timp nu ați salvat arhiva, parola și codul de recuperare le creează chiar aplicația. Ele sunt păstrate doar pe dispozitivul dumneavoastră: pe iPhone în Keychain, pe Android în spațiul Google (Block Store), în browser sub o cheie care nu poate fi scoasă din el. Cu copia Keychain iCloud sau cu backupul Google, datele pot trece pe noul dumneavoastră telefon în formă criptată, dar nu ne sunt transmise nouă. Dacă dispozitivul se pierde sau datele browserului sunt șterse, iar arhiva nu este salvată, nu mai există nimic cu care să fie deschisă.

Pentru noi arhiva dumneavoastră este un set de date criptate. Întâlnirile, însemnările din caiet, materialele pe care le aduceți și notele terapeutului sunt criptate pe dispozitivul dumneavoastră, cu o cheie pe care nu o avem. Nu le putem citi, preda sau restaura. Dacă pierdeți și parola, și codul de recuperare, arhiva este pierdută și nimeni nu vă poate ajuta. Așa este construit produsul, nu este o hotărâre luată de la caz la caz.

De ce o păstrăm. Ca anii de lucru să nu atârne de un singur dispozitiv. Copia principală a arhivei stă la noi, iar pe dispozitiv rămâne una de lucru. Un telefon se poate pierde, poate cădea în apă sau poate fi schimbat cu unul de pe altă platformă, iar istoria rămâne. Acesta este singurul scop al păstrării: ținem text criptat ca să vi-l dăm înapoi când intrați cu numele arhivei și parola.

Însemnări tehnice, fără conținutul conversațiilor. Ca serviciul să funcționeze și să nu poată fi folosit gratuit la nesfârșit, păstrăm următoarele, lângă amprenta numelui arhivei și niciodată lângă textul dumneavoastră:

• consumul și costul pe cerere, platforma (web, iOS, Android) și versiunea aplicației;
• țara din care a fost creată arhiva (o deduce Cloudflare din conexiunea dumneavoastră);
• limba în care vorbiți și ce profil de terapeut a răspuns;
• evenimentele verificării de criză: un nivel, țara după care a fost aleasă linia de criză (o deduce Cloudflare din conexiunea dumneavoastră) și dacă a fost arătată, fără niciun cuvânt din conversație;
• evaluările dumneavoastră ale muncii: trei numere de la 0 la 10 și marcaje interne, tot fără cuvinte din conversație;
• starea abonamentului: ce este plătit și până când.

Cloudflare, unde funcționează serviciul, vede adresele IP ale cererilor primite, ca orice infrastructură web. Noi nu le legăm de arhiva dumneavoastră.

Rapoarte de eroare. Când aplicația sau serverul dau de o eroare, un raport despre ea pleacă la Sentry, un serviciu care adună căderile. Raportul cuprinde felul erorii, locul din cod, versiunea aplicației și forma cererii eșuate, adică ruta din care au fost scoși toți identificatorii. Nu conține niciun text al dumneavoastră, nicio captură de ecran, nicio înregistrare a ecranului, niciun nume de arhivă și nicio adresă IP. Aceste rapoarte nu sunt legate de arhiva dumneavoastră: câmpul „cine” nu există în ele.

Unde se termină criptarea

Ca să vă răspundă, modelul trebuie să vă citească. În timpul întâlnirii, serverul adună partea recentă a conversației, o trimite către furnizorul modelului și vă întoarce răspunsul. Arhiva de pe disc rămâne criptată, dar textul trimis este lizibil pe drum și la furnizor.

Întâlnirile sunt conduse de OpenAI. Când OpenAI nu răspunde, aceeași cerere pleacă la Google: o conversație întreruptă de defecțiunea altcuiva nu ajută pe nimeni. Condițiile sunt aceleași la amândoi: în conturile noastre păstrarea istoricului este oprită, fiecare cerere este marcată să nu fie stocată și niciunul nu o folosește pentru antrenare.

Un lucru nu îl putem împiedica: furnizorul păstrează o copie o vreme, ca să verifice abuzurile. La OpenAI aceasta ține până la treizeci de zile, cele treizeci de zile din promisiunea de mai sus. Intenționăm să semnăm condiții care să înlăture complet această păstrare. Până nu sunt semnate, nu ne sprijinim pe ele.

Dacă folosiți vocea, se adaugă încă două companii. De pe dispozitivul dumneavoastră nu pleacă nimic direct către ele: le contactează serverul nostru. Ce spuneți este transcris de ElevenLabs. Replicile terapeutului sunt rostite de Cartesia.

Ștergem fiecare transcriere din istoricul ElevenLabs cu aceeași cerere care a creat-o. Dacă înregistrarea nu a apărut încă acolo, repetăm ștergerea. La Cartesia nu avem cum să ștergem ce a fost rostit și de aceea nu promitem asta. Copiile de siguranță ale celor două companii ne sunt inaccesibile.

Controlul calității

Verificăm calitatea terapiei fără să vă citim conversațiile.

Evaluare automată. O parte dintre întâlniri este evaluată la scurt timp după încheiere. Un model separat judecă, pe baza unei grile, cum a condus terapeutul conversația. Textul merge la unul dintre aceiași furnizori, așa că nu apare niciun destinatar nou. Este marcat la fel: a nu se stoca. Din această evaluare rămân în baza noastră de date doar punctaje, marcaje și versiuni, niciun cuvânt din conversație.

Citirea de către un om are loc doar cu acordul dumneavoastră. Este oprită implicit. Dumneavoastră o porniți și o puteți opri oricând. O spunem limpede: o conversație terapeutică nu poate fi anonimizată complet, numele pot fi scoase, împrejurările unei vieți nu. Retragerea acordului închide accesul de mai departe, dar ce a fost deja citit rămâne citit.

Conversațiile dumneavoastră nu ajung la antrenarea modelelor, nici cu acord, nici fără. Nu le folosim pentru antrenare și nu le predăm nimănui în acest scop. La furnizorii de modele lucrăm într-un regim în care datele cererilor nu sunt folosite pentru antrenare și nu sunt păstrate în vreun istoric. Nici copia de treizeci de zile descrisă mai sus nu ajunge la antrenare: stă acolo pentru cazul unei verificări de abuz și apoi este ștearsă.

Plata

Plata și conținutul sunt despărțite din construcție: partea de plată știe cine a plătit și nu cunoaște niciun rând din terapia dumneavoastră.

Numele arhivei nu este transmis niciodată serviciului de plată. Înainte de cumpărare, aplicația ne cere un cod de unică folosință. Codul merge împreună cu plata și se întoarce cu chitanța, iar de arhiva dumneavoastră îl putem lega doar noi. Serviciul de plată (Apple, Google sau Creem) știe ce îi trebuie pentru plata în sine. La Creem asta include adresa dumneavoastră de e-mail, care nu ajunge la noi. Cumpărarea prin App Store sau Google Play este calea cea mai privată: acolo nu vedem deloc e-mailul. Nu păstrăm conținutul complet al notificărilor de plată.

Ștergerea

Ștergerea unei conversații, a unei întâlniri sau a întregului cont distruge cheile și datele, în loc să le marcheze ca ascunse. După distrugerea cheii, ce rămâne pe disc nu mai poate fi decriptat de nimeni, nici de noi. Orice înregistrare tehnică cu amprenta dumneavoastră este ștearsă. Contului îi supraviețuiesc doar totalurile zilnice de cheltuieli, care nu poartă amprenta nimănui, și contorul arhivelor create de pe o marcă de dispozitiv. Ce ștergeți dispare din copiile de rezervă în cel mult două săptămâni.

Înainte de a șterge ceva, puteți exporta arhiva ca un dosar de fișiere text obișnuite, care se deschid în orice editor. Ani de muncă trebuie să supraviețuiască unui telefon nou, mutării pe altă platformă și sfârșitului acestui proiect.

Cât timp păstrăm. Întâlnirile, notele, temele și portretul rămân cât timp există arhiva dumneavoastră. Noi nu le ștergem niciodată. Cu materialele pe care le aduceți la o întâlnire lucrurile stau altfel: sunt grele, iar o arhivă părăsită le-ar ține la nesfârșit pe cheltuiala noastră. Dacă nu ați avut niciodată abonament, ștergem materialele mai vechi de trei luni. Dacă abonamentul s-a încheiat acum mai bine de jumătate de an, ștergem materialele mai vechi de doi ani. Cât timp accesul este deschis, nu ștergem nimic. Ce s-a spus despre un material la întâlnire rămâne; pleacă doar fișierul.

Cine răspunde pentru datele dumneavoastră

De datele dumneavoastră răspunde Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Republica Moldova. Scrieți-ne la hello@epimelea.com.

Puținul enumerat mai sus îl prelucrăm ca să vă putem oferi serviciul pentru care ați venit. Temeiul legal este contractul pe care îl avem cu dumneavoastră.

Textul unei întâlniri spune ceva despre sănătatea dumneavoastră, așa că îl prelucrăm doar cu consimțământul dumneavoastră explicit. Îl dați când începeți o întâlnire și îl retrageți când ștergeți întâlnirea sau toată arhiva. Retragerea are efect din clipa în care o faceți.

Companiile numite mai sus se află în Statele Unite și în alte țări din afara Uniunii Europene; noi suntem în Republica Moldova. Datele ajung acolo doar pentru că altfel întâlnirea nu ar avea loc și pentru că ați fost de acord.

Puteți cere o copie a datelor, le puteți corecta sau șterge, puteți limita prelucrarea sau vă puteți opune acesteia și vă puteți retrage consimțământul. Aproape tot faceți chiar dumneavoastră: exportați, ștergeți o întâlnire, ștergeți arhiva. Pentru restul, scrieți-ne. O limită vine din felul în care este construit produsul: arhiva este criptată cu cheia dumneavoastră, iar fără parola dumneavoastră nu putem nici să v-o arătăm, nici să o corectăm.

Dacă sunteți în Uniunea Europeană și credeți că v-am încălcat drepturile, puteți depune o plângere la autoritatea de protecție a datelor din țara în care locuiți.

Nu este un serviciu medical

Epimelea nu este un serviciu medical și nu înlocuiește un psihiatru, un diagnostic sau un tratament. Nu este ajutor de urgență. Dacă sunteți în pericol chiar acum, sunați la numărul local de urgență sau la o linie de criză; numerele pentru țara dumneavoastră sunt în aplicație.

Copii

Serviciul nu este destinat persoanelor sub 18 ani.

Modificări

Această politică se poate schimba. Vom anunța orice modificare importantă în aplicație și pe site. Nu vă putem scrie, pentru că nu avem adresa dumneavoastră de e-mail. Data ultimei modificări este mereu la începutul acestei pagini.