Politica de confidențialitate

Ultima actualizare: septembrie 2026

1. Ce este NormativAI

NormativAI este un asistent care răspunde la întrebări despre normative tehnice românești, pe baza documentelor aprobate explicit pentru utilizare. Aplicația nu necesită cont sau înregistrare.

2. Ce date colectăm

• Un cookie anonim (normativai_anon) — un identificator aleatoriu, semnat criptografic, folosit exclusiv pentru a limita numărul de întrebări per browser (maximum 10). Nu conține nume, email sau alte date personale. Expiră după 365 de zile.
• Adresa IP, sub formă de hash (nu stocăm IP-ul brut) — folosită exclusiv pentru limitarea automatizărilor (maximum 5 cereri/minut, 30/oră). Hash-ul se calculează cu o cheie criptografică separată de cea a cookie-ului, deci cele două nu pot fi corelate.
• Textul întrebării pe care o pui — necesar pentru a genera răspunsul. Nu este asociat cu numele sau alte date de identificare.

Istoricul conversațiilor este o excepție de la lista de mai sus: aplicația poate salva, local în browserul tău, ultimele conversații (întrebările și răspunsurile primite), ca să le poți reafișa rapid. Aceste date rămân exclusiv pe dispozitivul tău — nu sunt transmise către server și noi nu avem acces la ele. Le poți șterge oricând din interfață (butonul „Șterge istoricul”) sau ștergând datele de site din setările browserului.

Nu folosim cookie-uri de urmărire, publicitate sau analiză a comportamentului. Nu creăm profiluri de utilizator.

3. De ce colectăm aceste date

Exclusiv pentru funcționarea serviciului: prevenirea abuzului (quota, rate limiting) și generarea răspunsului la întrebarea ta. Temeiul legal este interesul legitim de a proteja serviciul de utilizare abuzivă și de a controla costurile operaționale.

4. Cine mai procesează aceste date (terți)

Pentru a genera un răspuns, întrebarea ta poate fi trimisă către:

• Anthropic (generarea răspunsului) — procesator din SUA; procesarea se supune politicii lor de confidențialitate.
• Voyage AI (căutare semantică, doar pentru întrebări fără articol exact indicat) — procesator din SUA.

Baza de date (documentele normative, contoarele de quota) este găzduită prin Supabase, în regiunea West EU (Ireland). Aplicația rulează pe infrastructura Railway.

Niciun terț nu primește identificatori tehnici interni, nume de fișiere sursă sau conținutul brut al documentelor normative — doar textul întrebării și, la generare, fragmentele relevante deja aprobate.

5. Cât timp păstrăm datele

• Cookie-ul anonim: 365 de zile de la emitere.
• Contorul de quota (asociat unui hash, nu unui IP sau nume): pe durata valabilității cookie-ului.
• Ferestrele de rate-limiting (hash IP): expiră logic după 24 de ore și nu mai sunt reutilizate.

6. Drepturile tale

Conform GDPR, ai dreptul de a solicita acces, rectificare sau ștergerea datelor asociate ție, în măsura în care pot fi identificate (dat fiind că folosim identificatori anonimi/hash, este posibil ca unele date să nu poată fi asociate unei persoane fără informații suplimentare din partea ta, ex. cookie-ul folosit). Pentru orice solicitare, contactează-ne la adresa de mai jos.

7. Securitate

IP-urile nu sunt stocate niciodată în formă brută. Cookie-ul este semnat criptografic (HMAC) și marcat HttpOnly/Secure, deci nu poate fi citit sau falsificat din JavaScript. Baza de date nu este accesibilă direct din browser.

8. Contact

Pentru întrebări despre această politică: ilielucian97@gmail.com.

9. Modificări

Această politică poate fi actualizată. Data ultimei actualizări este afișată la începutul paginii.