Politica de confidențialitate a aplicației Legalia
1. Cine este operatorul
Site-ul legalia.md și aplicația Legalia sunt administrate de SCALELAW SOLUTIONS SRL (IDNO 1025600064372, brand Applexium), care acționează în calitate de operator de date cu caracter personal, cu sediul juridic: MD-2069, mun. Chișinău, Calea Ieșilor 67, of. 9, Republica Moldova; adresa oficiului pentru corespondență: str. Mihai Viteazul 2a, Chișinău. Pentru orice întrebare privind datele tale: info@applexium.com, telefon +373 78 76 87 65.
Prelucrăm datele în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova și, pentru utilizatorii din Uniunea Europeană, cu Regulamentul (UE) 2016/679 (GDPR).
2. Ce date colectăm
| Categorie | Date | De unde provin |
|---|---|---|
| Cont | adresa de email, parola (stocată doar sub formă de hash), identificatorul de utilizator, numele (opțional). La autentificarea cu Google primim identificatorul contului, adresa de email, numele și adresa URL a fotografiei de profil; dacă nu ai ales alt avatar, copiem această fotografie în stocarea noastră și o folosim ca avatar (o poți schimba oricând din Profil → Editează profilul). La autentificarea cu Apple primim identificatorul contului, adresa de email și numele, dacă alegi să le partajezi; Apple poate furniza o adresă de tip relay „Hide My Email”. | de la tine / de la Google sau Apple |
| Profil | @username, nume afișat, descriere (bio), loc de muncă, universitate, an de studiu, avatar (un preset ilustrat sau o fotografie încărcată de tine), limba și tema preferate. | de la tine |
| Planul de studiu | răspunsurile de la configurarea inițială: traseul de studiu ales (facultate, examen sau general), anul de studiu sau tipul examenului și, opțional, data examenului (le poți schimba oricând din Profil → Planul de studiu), obiectivul zilnic, universitatea (opțional) și scorul testului de diagnostic. | de la tine |
| Învățare | răspunsurile la quiz-uri, scoruri, XP, serii de zile consecutive, realizări, progresul pe discipline, rezultatele examenelor simulate și ale duelurilor, varianta aleasă la fiecare întrebare (jurnalul încercărilor, păstrat 7 zile — rezultatul rămâne în progres), elementele programate pentru repetare, calendarul seriei (zilele cu obiectivul atins, înghețate sau reparate), înghețările disponibile și numărul de răspunsuri pe zi. Poziția de redare a lecțiilor audio și video rămâne doar pe dispozitivul tău. | generate prin utilizarea aplicației |
| Social și raportări | lista de prieteni și cererile de prietenie, utilizatorii blocați, raportările trimise despre alți utilizatori (motivul și detaliile), duelurile jucate, raportările de erori în întrebări (întrebarea, motivul, comentariul opțional, versiunea aplicației, platforma și limba). | generate prin utilizarea aplicației |
| Starea de activitate | ora ultimei tale activități în aplicație (actualizată cel mult o dată la 2 minute cât timp aplicația este deschisă) și alegerea ta de a o arăta sau nu. | generate prin utilizarea aplicației |
| Mesaje | conversațiile la care participi (private, grupuri create de utilizatori, grupurile automate ale colegilor de an sau de examen și conversația cu Echipa Legalia): textul mesajelor, răspunsurile, reacțiile și editările, data și ora, până la ce mesaj a citit fiecare participant (pentru confirmarea „văzut”), cererile de mesaje, apartenența la grupuri și rolul în ele, linkurile de invitație și preferințele de notificare; atașamentele de studiu (o grilă, un rezultat, o lecție, o provocare la duel — trimiteri la conținutul Legalia, nu copii); din versiunea 1.2 a aplicației, fotografiile, documentele PDF și mesajele vocale pe care alegi să le trimiți. Mesajele către Echipa Legalia includ versiunea aplicației, platforma și limba, ca să te putem ajuta. Raportările de mesaje (motivul și detaliile) și restricțiile de scriere aplicate de moderare. | de la tine / generate prin utilizarea aplicației |
| Abonament | statutul abonamentului Premium și identificatorii tranzacției. Pentru achizițiile din magazine ei vin de la Apple App Store sau Google Play prin RevenueCat; pentru plățile cu cardul pe legalia.md, de la maib — numărul comenzii, suma, data, numărul cardului în formă mascată, identificatorul cardului păstrat la bancă pentru reînnoiri și luna și anul până la care banca păstrează cardul (ca să nu încercăm reînnoiri după această dată). Nu primim și nu stocăm numărul complet al cardului sau codul CVV — acestea se introduc doar pe pagina securizată a băncii. La inițierea plății transmitem băncii adresa ta de email și adresa IP, pe care maib le cere pentru verificarea tranzacției. | de la Apple / Google / RevenueCat / maib |
| Notificări | un token push Expo al dispozitivului, platforma și limba aplicației (ca notificarea să vină în limba ta), doar dacă activezi notificările; ora preferată pentru memento-ul de studiu și preferințele de notificare. | de la sistemul de operare, cu acordul tău |
| Proveniența înregistrării (doar pe site) | când deschizi legalia.md în browser, reținem parametrii UTM ai linkului (sursă, mediu, campanie) și domeniul site-ului de pe care ai venit — fără calea paginii. Ei sunt păstrați local în browser până la crearea contului, apoi sunt salvați o singură dată în profil. Nu folosim niciun identificator de dispozitiv și nu te urmărim pe alte site-uri. În aplicațiile pentru iOS și Android aceste date nu se colectează. | generate automat, doar pe web |
| Statistici de utilizare | evenimente despre folosirea aplicației — de exemplu pașii configurării inițiale, deschiderea aplicației, afișarea ofertei Premium, terminarea unui quiz — cu un identificator aleator al instalării (nu un identificator al dispozitivului), platforma, versiunea aplicației și limba; după autentificare, legate de contul tău. Nu conțin text liber, email sau date despre alți utilizatori. Le poți opri oricând: Profil → Confidențialitate → Statistici de utilizare. | generate automat |
| Tehnice | un identificator de instalare a aplicației, transmis serviciului de notificări Expo împreună cu tokenul push; un identificator anonim de client, transmis serviciului de actualizări ale aplicației; rapoarte de eroare și date de diagnostic (identificatorul de utilizator, modelul dispozitivului, versiunea sistemului și a aplicației, contextul erorii — fără email sau nume); jurnale tehnice ale serverelor (adresa IP, ora cererii, pagina cerută, tipul browserului); jurnalul de autentificare (conectări, deconectări, reîmprospătarea sesiunii, cu emailul contului). | generate automat |
| Publicitate Meta (doar cu acordul tău) | dacă alegi Accept la „Cookie-uri pentru publicitate” (sau pornești Profil → Confidențialitate → Măsurarea reclamelor): sursa vizitei (parametrii campaniei, identificatorul de clic Meta fbclid), cookie-urile Meta _fbp / _fbc, adresa IP și tipul browserului sau al dispozitivului, iar în aplicații identificatorul publicitar al dispozitivului și datele tehnice cerute de Meta; câțiva pași importanți — vizitarea paginilor, înregistrarea, primul test terminat, primul duel, alegerea universității, abonamentul (planul, suma, moneda). Emailul, numele și identificatorul contului sunt trimise doar sub formă de hash (SHA-256), niciodată în clar. | de la tine / generate automat, doar după acord |
Nu colectăm locația, contactele și calendarul. Identificatorul publicitar al dispozitivului și activitatea descrisă mai sus pentru publicitate le folosim numai după acordul tău și numai în Legalia; nu urmărim activitatea ta în alte aplicații sau site-uri.
3. De ce prelucrăm datele
- Furnizarea serviciului (executarea contractului): contul, planul de studiu, progresul, clasamentele, duelurile, abonamentul Premium, mesajele și conversația cu Echipa Legalia.
- Interes legitim: securitatea contului, prevenirea abuzurilor și a fraudei, moderarea mesajelor (filtrul automat de cuvinte, limitele de trimitere, ascunderea automată a unui mesaj raportat de 3 persoane, examinarea raportărilor de către echipă), statisticile de utilizare (te poți opune oricând din Profil → Confidențialitate; după opoziție nu mai înregistrăm evenimente pentru contul tău), statistici agregate despre paginile publice ale site-ului care aduc înregistrări, diagnosticarea erorilor.
- Consimțământ: notificările push, accesul la galeria foto pentru avatar și, din versiunea 1.2, pentru fotografiile trimise în mesaje; accesul la microfon pentru mesajele vocale; transmiterea către Meta a datelor despre vizite și pașii importanți, pentru măsurarea și afișarea reclamelor Legalia (secțiunea 5). Fără acord, Legalia funcționează la fel. Consimțământul poate fi retras oricând din setările aplicației sau ale dispozitivului. La crearea unui cont pe legalia.md îți cerem, în plus, acordul expres pentru prelucrarea datelor în scopul creării și administrării contului — o bifă care nu este marcată implicit. Păstrăm dovada acordului împreună cu contul: data și ora, versiunea acestei politici, textul exact al acordului, metoda de înregistrare și tipul browserului (user agent). În aplicațiile pentru iOS și Android acordul nu se bifează — contul se prelucrează pentru executarea contractului —, dar păstrăm la fel dovada că la înregistrare ți-a fost afișată informarea despre Termeni și această politică (data și ora, versiunea politicii, textul informării, limba și metoda de înregistrare).
- Obligații legale: evidența fiscală a plăților, răspunsul la solicitările autorităților competente.
Este obligatoriu să ne dai datele? Adresa de email și parola (sau un cont Google ori Apple) sunt necesare pentru crearea contului — fără ele nu putem crea contul și nu poți salva progresul. Numele, universitatea, avatarul, descrierea și celelalte date de profil sunt opționale. Paginile publice ale site-ului (grile, pagini de admitere) pot fi citite fără cont.
4. Ce văd ceilalți utilizatori
Legalia are funcții sociale. Următoarele date sunt vizibile altor utilizatori autentificați: @username, numele afișat, avatarul, universitatea, anul de studiu, data creării contului, XP-ul și poziția în clasamente, realizările, descrierea profilului și rezultatele duelurilor jucate cu ei. Adresa de email nu este niciodată afișată altor utilizatori. Poți bloca sau raporta orice utilizator din profilul acestuia.
Starea de activitate. Când folosești aplicația, păstrăm ora ultimei tale activități. Colegii tăi (aceeași universitate și același an de studiu, sau același examen) și prietenii tăi văd doar o stare aproximativă — „Online acum”, „Activ azi”, „Activ ieri”, „Activ săptămâna aceasta” — niciodată ora exactă; alți utilizatori nu o văd deloc. O poți opri oricând din Profil → Confidențialitate; atunci nu mai reținem ora activității și nici tu nu vezi starea altora. Ștergem această informație după 90 de zile fără activitate.
Insigna Premium. Dacă ai un abonament Legalia Premium activ, ceilalți utilizatori autentificați văd lângă numele tău o stea sau eticheta „Premium” (în clasament și pe profilul tău). Nu arătăm niciodată planul, prețul, data sau modul de plată, iar persoanele cu care ai o blocare nu o văd.
Mesajele. Un mesaj îl văd doar participanții conversației în care l-ai trimis; într-un grup, toți membrii lui, inclusiv cei care intră mai târziu. Dacă nu sunteți prieteni și nu aveți un grup comun, primul tău mesaj ajunge ca cerere, pe care destinatarul o acceptă sau o refuză (nu îți spunem dacă a refuzat). În grupurile automate ale colegilor intri doar dacă alegi; acolo ceilalți membri văd numele, @username-ul și avatarul tău. Mesajele nu sunt criptate end-to-end: sunt criptate la transmitere (TLS) și la stocare, iar echipa Legalia citește un mesaj doar când este raportat, ca să decidă asupra lui, și conversația ta cu Echipa Legalia. Când primești un mesaj, notificarea push poate conține începutul lui.
5. Cu cine partajăm datele
Nu vindem datele tale. Le partajăm doar cu furnizorii de servicii de mai jos, care le prelucrează în numele nostru și numai în scopurile descrise:
| Furnizor | Rol | Unde / temeiul transferului |
|---|---|---|
| Supabase Inc. | găzduirea bazei de date, autentificare și emailurile de autentificare, stocarea fișierelor (avatare, fișierele de export, fișierele trimise în mesaje), livrarea mesajelor în timp real, funcții de server | UE (Frankfurt, Germania); clauze contractuale standard pentru accesul de suport din SUA |
| Apple Inc. | Sign in with Apple, plăți și abonamente prin App Store, notificări push pe iOS (APNs) | SUA / UE; clauze contractuale standard |
| Google LLC | Sign in with Google, plăți și abonamente prin Google Play, notificări push pe Android (Firebase Cloud Messaging) | SUA / UE; clauze contractuale standard |
| RevenueCat Inc. | gestionarea abonamentelor și validarea achizițiilor (identificatorul contului, istoricul achizițiilor din magazine) | SUA; clauze contractuale standard |
| BC „Moldova Agroindbank” S.A. (maib) | procesarea plăților cu cardul pe legalia.md și păstrarea cardului pentru reînnoirile abonamentului (primește emailul și adresa IP la plată) | Republica Moldova; fără transfer |
| Hostinger International Ltd. | găzduirea serverului web al site-ului legalia.md (jurnale tehnice, păstrate 14 zile) și serviciul de email prin care trimitem confirmările de plată și primim raportările de moderare | UE (Lituania) |
| Expo (650 Industries Inc.) | livrarea notificărilor push (primește tokenul push, identificatorul de instalare și textul notificării) și a actualizărilor aplicației (primește un identificator anonim de client) | SUA; clauze contractuale standard |
| Telegram Messenger Inc. | notificările interne ale echipei Legalia despre conturile noi, abonamente, mesajele raportate și mesajele către Echipa Legalia (pot conține numele, emailul și textul mesajului), într-un chat privat al echipei | EAU / UE; clauze contractuale standard |
| Meta Platforms Ireland Ltd. (Facebook, Instagram) | numai dacă ți-ai dat acordul pentru publicitate: măsurarea reclamelor Legalia și afișarea lor persoanelor potrivite (pixelul Meta pe legalia.md, Conversions API de pe serverele noastre, Meta SDK în aplicații; datele din rândul „Publicitate Meta” din secțiunea 2). Meta folosește aceste date și în scopurile proprii descrise în politica sa de confidențialitate. | UE (Irlanda) și SUA; clauze contractuale standard / EU-US Data Privacy Framework |
| Functional Software Inc. (Sentry) | colectarea rapoartelor de eroare și a datelor de diagnostic, dacă funcția este activă în versiunea instalată (identificatorul de utilizator, fără email); în versiunile publicate la data acestei politici nu este activă | SUA; clauze contractuale standard |
Unii furnizori prelucrează datele în afara Republicii Moldova (în Uniunea Europeană sau Statele Unite), în baza garanțiilor contractuale standard prevăzute de legislația aplicabilă; o copie a garanțiilor o poți cere la info@applexium.com. Pentru producerea conținutului de curs (vocea lecțiilor, rezumate) folosim și servicii de sinteză vocală și de redactare; ele primesc doar texte juridice publice, niciodată date despre utilizatori.
6. Cât timp păstrăm datele
- Datele contului și ale profilului: cât timp contul există.
- La ștergerea contului, toate datele tale sunt eliminate imediat din baza de date activă și din stocarea fișierelor; copiile de siguranță sunt suprascrise în cel mult 30 de zile.
- Jurnalul încercărilor la quiz-uri (variantele alese): 7 zile; rezultatul fiecărui quiz rămâne în progres cât timp contul există.
- Numărul de răspunsuri pe zi: 90 de zile. Calendarul seriei, XP-ul, realizările și rezultatele: cât timp contul există.
- Statisticile de utilizare: 13 luni.
- Ora ultimei activități (starea de activitate): 90 de zile fără activitate.
- Mesajele: cât timp contul există sau până le ștergi. Un mesaj șters sau ascuns de moderare își păstrează conținutul 30 de zile (pentru examinarea raportărilor), apoi conținutul este eliminat definitiv, împreună cu fișierele lui (fotografii, documente, mesaje vocale).
- Raportările de mesaje: 12 luni.
- Tokenurile push ale dispozitivelor care nu mai primesc notificări: 30 de zile după dezactivare; jurnalele tehnice ale notificărilor: cel mult 7 zile.
- Jurnalele serverului web: 14 zile. Jurnalul de autentificare: 12 luni; după ștergerea contului rămâne doar înregistrarea ștergerii (emailul și data), tot 12 luni, ca dovadă că cererea a fost îndeplinită.
- Fișierele de export al datelor: o oră.
- Datele pentru publicitate Meta: sursa vizitei și datele tehnice — cât timp acordul este valabil (se șterg când îl retragi); evenimentele pregătite pentru trimiterea către Meta — cel mult 30 de zile după trimitere. Cookie-ul
_fbc— 90 de zile. Ce primește Meta este păstrat de Meta după regulile sale. - Clicurile pe linkurile legalia.md/go (campania, platforma, ora — fără IP și fără cont): 400 de zile.
- Rapoartele de eroare: cel mult 90 de zile.
- Dovada acordului dat la înregistrare: cât timp contul există.
- Datele păstrate în browserul tău (vezi secțiunea 10): până te deconectezi sau ștergi datele site-ului; confirmarea informării despre stocare — cel mult 12 luni.
- Datele de facturare cerute de lege (comanda, suma, data, starea plății): pe durata prevăzută de legislația contabilă și fiscală, și după ștergerea contului, fără legătură cu acesta.
7. Ștergerea contului
Îți poți șterge contul oricând, direct din aplicație: Profil → Cont → Șterge contul. Ștergerea este definitivă și elimină profilul, planul de studiu, progresul, răspunsurile și jurnalul încercărilor, seria și calendarul ei, prietenii, duelurile, blocările și raportările tale, statisticile de utilizare, tokenurile de notificări, avatarul și fișierele de export. Dacă te-ai autentificat cu Apple, revocăm și autorizarea Apple asociată. Abonamentul Premium, dacă există, trebuie anulat separat din setările Apple ID sau Google Play, deoarece este gestionat de magazinul respectiv. Poți solicita ștergerea și prin email la info@applexium.com; răspundem în cel mult 30 de zile. Instrucțiuni pas cu pas: legalia.md/delete-account.
Mesajele tale din conversațiile cu alte persoane nu lasă urme în istoricul lor: în locul fiecăruia rămâne mențiunea „mesaj șters”, fără conținut, fără fișiere și fără numele tău. Reacțiile tale, apartenența la grupuri și conversația cu Echipa Legalia se șterg integral.
8. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opoziție și retragere a consimțământului. Cele mai multe le poți exercita direct din aplicație:
- Acces și portabilitate: Profil → Confidențialitate → Descarcă datele mele — un fișier JSON cu toate datele contului tău.
- Rectificare: Profil → Editează profilul și Profil → Planul de studiu.
- Opoziție la statisticile de utilizare: Profil → Confidențialitate → Statistici de utilizare. Nu trimitem notificări de marketing; memento-urile se opresc din Profil → Setări.
- Ștergere: Profil → Cont → Șterge contul (vezi secțiunea 7).
Pentru orice altă cerere scrie-ne la info@applexium.com; răspundem în cel mult 30 de zile. Ai de asemenea dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md) sau la autoritatea de supraveghere din țara ta.
Retragerea consimțământului este la fel de simplă ca acordarea lui: ștergi contul din aplicație (Profil → Cont → Șterge contul) sau ne scrii la info@applexium.com. Retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta.
9. Securitate
Datele circulă exclusiv criptat (TLS). Accesul la baza de date este restricționat prin politici de securitate la nivel de rând, astfel încât fiecare utilizator își poate accesa doar propriile date, parolele sunt stocate doar sub formă de hash, iar accesul echipei la sistemele de producție este limitat și jurnalizat.
Mesajele sunt criptate la transmitere și la stocare, dar nu end-to-end (vezi secțiunea 4). Accesul la ele este limitat la participanții conversației; echipa Legalia le accesează doar pentru moderarea mesajelor raportate și pentru conversațiile de suport.
10. Cookie-uri și stocarea în browser
Fără acordul tău, site-ul legalia.md nu folosește cookie-uri și nici instrumente de analiză, publicitate ori urmărire ale terților; statisticile de utilizare descrise în secțiunea 2 sunt ale noastre și stau pe serverele noastre. În spațiul de stocare local al browserului (localStorage) păstrăm ce este strict necesar pentru funcționarea serviciului: sesiunea de autentificare (Supabase), limba și tema alese, datele aplicației păstrate pentru funcționarea offline, răspunsurile de la configurarea inițială până la crearea contului, sursa vizitei (vezi secțiunea 2), identificatorul aleator al instalării și evenimentele de utilizare încă netrimise, alegerea ta privind statisticile de utilizare și publicitatea și confirmarea că ai văzut informarea despre stocare. Pentru aceste date nu este necesar consimțământul; le poți șterge oricând din setările browserului — vei fi deconectat.
Cookie-uri pentru publicitate (opționale). La prima vizită te întrebăm dacă accepți publicitatea Meta; butoanele „Refuz” și „Accept” sunt la fel de vizibile. Numai după „Accept” se încarcă pixelul Meta, care pune cookie-urile _fbp și _fbc (până la 90 de zile) și trimite către Meta datele din rândul „Publicitate Meta” din secțiunea 2. Îți poți schimba alegerea oricând din Profil → Confidențialitate → Măsurarea reclamelor; după retragere nu mai trimitem nimic, iar sursa vizitei păstrată pentru publicitate se șterge.
11. Copii
Legalia se adresează studenților și absolvenților facultăților de drept și nu este destinată persoanelor sub 16 ani. La înregistrarea pe site confirmi că ai cel puțin 16 ani; în aplicațiile mobile nu cerem data nașterii, iar folosirea lor presupune aceeași vârstă minimă. Datele persoanelor sub 14 ani ar putea fi prelucrate, potrivit art. 8 din Legea nr. 195/2024, doar cu acordul reprezentantului legal — de aceea nu creăm conturi pentru ele. Nu colectăm cu bună știință date de la copii; dacă aflăm că un cont aparține unui copil, îl ștergem.
12. Modificări
Putem actualiza această politică. Modificările importante vor fi anunțate în aplicație înainte de intrarea în vigoare. Versiunea curentă este întotdeauna disponibilă la legalia.md/privacy/.
13. Contact
SCALELAW SOLUTIONS SRL · info@applexium.com · +373 78 76 87 65 · Sediul juridic: MD-2069, mun. Chișinău, Calea Ieșilor 67, of. 9 · Corespondență: str. Mihai Viteazul 2a, Chișinău, Republica Moldova. Ajutor: legalia.md/support.