Politica de Confidențialitate

Ultima actualizare: 16 aprilie 2026 · Versiunea 1.0

1. Cine suntem

Juri's Bot Moldova este un serviciu de asistență juridică AI specializat în legislația Republicii Moldova. Serviciul este furnizat în scop informativ și nu constituie consultanță juridică.

Operatorul datelor cu caracter personal este persoana care administrează platforma juristbot.md. Puteți contacta operatorul la adresa de email indicată în secțiunea 10.

2. Ce date colectăm

Colectăm exclusiv datele necesare funcționării serviciului:

• Date de cont: adresă de email, nume, fotografie de profil (doar Google Sign-In)
• Date de autentificare: hash-ul parolei (niciodată parola în clar), provider de autentificare
• Date de utilizare: întrebările puse în chat (stocate local în browserul dvs., nu pe serverele noastre)
• Date tehnice: adresă IP (pentru rate limiting), ora accesului, erori de sistem
• JuriTokens: hash-urile anonimizate ale întrebărilor evaluate (fără textul original)

3. Cum folosim datele

• Furnizarea și îmbunătățirea serviciului de asistență juridică AI
• Autentificarea și gestionarea contului dvs.
• Trimiterea emailurilor tranzacționale (confirmare email, resetare parolă)
• Prevenirea abuzurilor prin rate limiting și detectarea spam-ului
• Calculul și acordarea JuriTokens pentru întrebări competente
• Conformarea cu obligațiile legale aplicabile

4. Temeiul juridic (GDPR + Legea 133/2011)

• Executarea contractului — furnizarea serviciului solicitat
• Consimțământ — la crearea contului și acceptarea prezentei politici
• Interese legitime — securitatea platformei, prevenirea fraudei
• Obligație legală — păstrarea unor înregistrări conform legislației aplicabile

5. Cu cine partajăm datele

Nu vindem niciodată datele dvs. personale. Partajăm date limitat cu:

• Anthropic (claude.ai): întrebările trimise în chat, pentru generarea răspunsurilor. Anthropic nu asociază aceste date cu identitatea dvs. — politica Anthropic
• Google (Sign-In): dacă utilizați autentificarea Google — politica Google
• Furnizor de hosting: infrastructura cloud care găzduiește aplicația

6. Stocarea și securitatea

• Datele de cont sunt stocate într-o bază de date SQLite pe serverul aplicației
• Parolele sunt hash-uite cu PBKDF2-HMAC-SHA256, 100.000 iterații + salt unic
• Conexiunile sunt protejate cu HTTPS/TLS în producție
• Cookie-urile de sesiune sunt HttpOnly, SameSite=Lax, Secure (HTTPS)
• Nu stocăm carduri de credit sau date financiare

Datele sunt stocate atâta timp cât contul este activ sau cât este necesar pentru furnizarea serviciului. Puteți solicita ștergerea completă oricând.

7. Drepturile dumneavoastră

Conform Legii nr. 133/2011 și GDPR, aveți dreptul la:

• Acces — să solicitați o copie a datelor dvs.
• Rectificare — corectarea datelor incorecte
• Ștergere — „dreptul de a fi uitat"
• Portabilitate — export al datelor în format structurat
• Opoziție — la prelucrarea bazată pe interese legitime
• Restricție — limitarea prelucrării în anumite circumstanțe

Exercitați aceste drepturi contactând operatorul (secțiunea 10). Răspundem în termen de 30 de zile. Aveți dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md).

8. Cookie-uri

Folosim exclusiv cookie-uri strict necesare:

• session — menținerea sesiunii de autentificare (HttpOnly, dispare la logout)

Nu folosim cookie-uri de tracking, publicitate sau analiză terță parte. Nu este necesar un cookie banner conform ePrivacy Directive pentru cookie-urile strict necesare.

9. Modificări ale politicii

Vom notifica utilizatorii prin email în cazul modificărilor semnificative. Continuarea utilizării serviciului după notificare constituie acceptarea noilor termeni.

10. Contact