Politica de confidențialitate

Ce colectăm

• Date de cont: e-mail, preferințe de limbă și confirmarea majoratului — plus date de verificare a vârstei, acolo unde legea regiunii tale o cere.
• Date tehnice: adresa IP, tipul dispozitivului și al browserului și jurnale de acces păstrate până la 30 de zile pentru securitate și diagnosticare.
• Date de conversație și creație: mesaje, setări și preferințe de personaj și memoria pe care companioana ta o construiește din ele.
• Date de achiziție: istoricul tranzacțiilor. Datele cardului sunt gestionate exclusiv de procesatorul de plăți; primim cel mult referințe parțiale (precum ultimele cifre) pentru asistență.

Cum le folosim și temeiuri legale

• Furnizarea serviciului (cont, conversații, memorie, achiziții, asistență) — executarea contractului.
• Securitate, prevenirea fraudei, moderarea conținutului și îmbunătățirea produsului cu date agregate — interes legitim.
• Comunicări de marketing — doar cu consimțământul tău, revocabil oricând.
• Respectarea obligațiilor legale — acolo unde legea o cere.

Nu îți vindem datele. Nu folosim conversațiile tale pentru a antrena modele de IA fără consimțământul tău explicit.

Cu cine le partajăm

• Furnizori necesari operării, sub contract: procesatorul de plăți, infrastructura de găzduire și de modele IA, instrumentele de moderare și de trimitere a comunicărilor.
• Consilieri profesioniști (juridici și contabili) și autorități, acolo unde legea o cere.
• Într-o eventuală operațiune corporativă (fuziune, achiziție sau vânzare de active), cu succesorul afacerii, care rămâne obligat de această politică.

În cazul unei dispute de plată (chargeback) sau al unei fraude, partajăm cu procesatorul de plăți, băncile și rețelele de carduri, în măsura necesară apărării, înregistrările de acces și utilizare a serviciului — inclusiv adresa IP, datele și orele, istoricul achizițiilor și al consumului și dovezi că conținutul achiziționat a fost livrat și utilizat. Temeiuri legale: apărarea drepturilor în dispute și interesul legitim, inclusiv prevenirea fraudei, în măsura permisă de legile privind protecția datelor aplicabile în țara ta — de exemplu GDPR în UE și Regatul Unit, LGPD în Brazilia și legislațiile echivalente din alte jurisdicții.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Securitate și păstrare

Datele de conversație și memorie sunt criptate în repaus, cu controale de acces restricționate.

• Cont, conversații și memorie: păstrate cât timp contul tău este activ; eliminate la ștergerea contului.
• Conturile inactive de peste 3 ani pot fi șterse, cu notificare prealabilă prin e-mail.
• Înregistrările tranzacțiilor financiare: păstrate pe perioada cerută de legile fiscale și antifraudă, până la 10 ani.
• Jurnale tehnice (loguri): până la 30 de zile.

Drepturile tale

Acces, rectificare, ștergere, opoziție față de prelucrările bazate pe interes legitim și retragerea consimțămintelor — oricând — plus celelalte drepturi prevăzute de GDPR și LGPD, la cerere către asistență. Ștergerea este reală: profilul, conversațiile, memoria și embeddingurile derivate sunt eliminate.

Poți depune și o plângere la autoritatea de protecție a datelor din țara ta (în Brazilia, ANPD; în UE, autoritatea statului tău membru).

Pentru a-ți exercita orice drept, scrie la [email protected].

Minori

Amoryne este strict pentru adulți de 18 ani sau peste. Nu furnizăm serviciul minorilor și nu colectăm date de la ei; conturile identificate ca aparținând minorilor sunt blocate imediat, iar datele lor sunt șterse.

Transferuri internaționale

Datele pot fi prelucrate pe infrastructură situată în alte țări, întotdeauna cu garanții echivalente celor din această politică.