Politica de confidențialitate

Data intrării în vigoare: 31 octombrie 2026

Rupa este un editor de poze pentru iPhone creat de Indise LLC („noi”). Această politică explică ce date folosește Rupa, unde ajung și cât timp sunt păstrate.

1. Cine suntem

Indise LLC este responsabilă pentru datele prelucrate de Rupa („operatorul”). Pentru orice întrebare sau solicitare privind confidențialitatea, oriunde ați locui, scrieți-ne la dimonzalis@gmail.com sau prin poștă la Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Instrumente care rămân pe iPhone

Retușarea și remodelarea feței și a corpului, strălucirea automată dintr-o atingere, piele fină, modelarea liberă, blur-ul și ștergerea fundalului, blur față, decuparea, lumina, filtrele, șabloanele, camera Rupa și Rupa în aplicația Poze funcționează toate pe iPhone-ul dumneavoastră. Aceste instrumente funcționează fără internet. Pentru a le aplica, Rupa folosește pe dispozitiv framework-ul Vision de la Apple ca să găsească fețele, punctele faciale, postura corpului și contururile. Aceste puncte și măști sunt folosite doar pentru a aplica editarea pe care o alegeți. Nu părăsesc niciodată iPhone-ul, nu sunt înregistrate niciodată și nu sunt folosite niciodată pentru a identifica pe cineva. Rupa nu creează șabloane faciale și niciun alt identificator biometric.

Editările, istoricul și configurările dumneavoastră sunt stocate în spațiul privat al Rupa de pe iPhone. Pozele salvate ajung în biblioteca foto la rezoluție completă, fără localizare.

3. Instrumente AI din cloud

Câteva instrumente au nevoie de mai multă putere de calcul decât are un telefon: Poză HD, Restaurare poze vechi, Șterge obiecte (inclusiv Șterge text) și Schimbă cu AI. Ele rulează în cloud și doar după ce vă dați acordul în ecranul de consimțământ pe care Rupa îl afișează înaintea primei editări în cloud. Dacă refuzați, toate instrumentele de pe dispozitiv continuă să funcționeze.

Când porniți o editare în cloud:

• Ce se trimite: doar poza pe care o editați, redimensionată și salvată ca JPEG, fără localizare sau alte metadate (EXIF). Pentru Șterge obiecte și Șterge text se trimite și masca ce marchează zona de șters. Pentru Schimbă cu AI se trimite și textul pe care l-ați scris.
• Unde ajunge: la serverul nostru din Google Firebase (Google Cloud, regiunea Singapore asia-southeast1), apoi la fal.ai (Features & Labels, Inc., SUA), furnizorul nostru AI. fal.ai rulează singur Poză HD și Restaurare poze vechi. Pentru Șterge obiecte și Schimbă cu AI, fal.ai transmite poza companiei care a creat modelul (vedeți mai jos).
• Verificarea conținutului: înainte de editare, poza este verificată automat pentru conținut interzis (de exemplu, conținut sexual) de un model pe care fal.ai îl rulează împreună cu un partener. Pozele blocate sunt șterse imediat, iar editarea nu se numără. Rezultatele sunt verificate la fel; un rezultat blocat este șters, iar editarea nu se numără nici în acest caz.
• Ștergerea la noi: originalul este șters din stocarea noastră imediat ce se termină procesarea. Rezultatul este șters imediat ce Rupa l-a descărcat pe iPhone. Tot ce nu este descărcat este șters automat, astfel încât fiecare poză din cloud dispare de pe serverele Rupa în cel mult 24 de ore de la încărcare. Versionarea și „ștergerea reversibilă” sunt dezactivate pentru această stocare, deci pozele șterse nu pot fi recuperate.
• La fal.ai: la fiecare solicitare îi cerem fal.ai să nu păstreze solicitarea și rezultatul în istoricul său de solicitări și să șteargă în cel mult o oră fișierele cu rezultate pe care le creează. Condițiile fal.ai prevăd că nu folosește conținutul clienților pentru a-și antrena modelele.
• Fără antrenare: Rupa nu folosește niciodată pozele sau rezultatele dumneavoastră pentru a antrena sau îmbunătăți modele AI.

Șterge obiecte și Șterge text. Aceste instrumente rulează pe un model creat de Bria AI (Bria Artificial Intelligence Ltd., Israel). fal.ai trimite poza și masca la Bria pentru a face editarea. Nu am putut confirma încă cât timp le păstrează Bria. Vom actualiza această pagină când vom putea.

Schimbă cu AI. Când folosiți Schimbă cu AI, fal.ai trimite poza și textul dumneavoastră către modelul de imagine Gemini de la Google (Google LLC, SUA) pentru a face editarea. Rupa șterge poza, textul și rezultatul de pe propriile servere în cel mult 24 de ore. Condițiile Google pentru utilizarea plătită a Gemini prevăd că Google poate păstra solicitările, imaginile și rezultatele până la 55 de zile doar pentru a detecta și preveni abuzurile și că nu le folosește pentru a-și îmbunătăți produsele. Imaginile create cu Schimbă cu AI poartă un filigran invizibil SynthID de la Google care le marchează ca generate de AI.

Verificarea de siguranță a textului. Când scrieți o solicitare pentru Schimbă cu AI, textul solicitării (niciodată poza, niciodată ID-ul aplicației) este verificat și de un model automat de text. fal.ai face această verificare prin partenerii săi OpenRouter și Groq. Textul este folosit doar pentru această verificare și nu pentru a antrena AI. OpenRouter declară că nu îl păstrează. Groq declară că îl poate păstra până la 30 de zile dacă este necesar pentru a investiga abuzuri sau erori.

Rupa vă cere acest consimțământ o singură dată, înaintea primei editări în cloud, și din nou doar dacă această informare se schimbă. Îl puteți retrage oricând: Configurări > Șterge datele mele din cloud șterge datele dumneavoastră din cloud și resetează consimțământul, astfel încât Rupa vă va întreba din nou înaintea următoarei editări în cloud. Până nu vă dați din nou acordul, nu se încarcă nimic. Retragerea consimțământului nu anulează editările deja făcute și nu poate șterge copiile pe care partenerii noștri AI le păstrează conform propriilor condiții (descrise mai sus).

4. Alte date folosite de Rupa

• ID anonim al aplicației. Rupa nu are conturi. La prima utilizare, Firebase Authentication creează un ID anonim aleatoriu pentru instalarea dumneavoastră. Nu este legat de numele, adresa de e-mail, numărul de telefon sau contul Apple.
• Contorul editărilor gratuite. Fiecare iPhone primește 3 editări AI gratuite în cloud. Pentru a le număra, chiar și dacă reinstalați aplicația, folosim DeviceCheck de la Apple, care ne permite să stocăm doi biți per dispozitiv la Apple (un număr de la 0 la 3). Nu conține nimic altceva.
• Integritatea aplicației. Firebase App Check, cu App Attest de la Apple, confirmă că solicitările vin de la aplicația Rupa autentică. Rupa păstrează și un număr de instalare aleatoriu pe iPhone și îl trimite serverului nostru împreună cu ID-ul anonim al aplicației, pentru a limita abuzurile (de exemplu, prea multe solicitări pe minut). Pentru aceste limite, serverul nostru stochează doar un hash cu cheie al adresei IP, niciodată adresa în sine.
• Înregistrările editărilor. Pentru fiecare editare în cloud păstrăm o scurtă înregistrare tehnică (instrument, stare, oră, dimensiunea imaginii, cost), fără poză. Aceasta este ștearsă automat după aproximativ 1–2 zile. Pentru Schimbă cu AI păstrăm o scurtă înregistrare (ID anonim al aplicației, instrument, model, stil și un cod generat din textul dumneavoastră; niciodată textul sau poza) timp de 90 de zile, ca un rezultat să poată fi încă raportat; Șterge datele mele din cloud o elimină. Numărul lunar de editări este păstrat până la 60 de zile după sfârșitul lunii. Dacă raportați un rezultat, păstrăm instrumentul, modelul, motivul și un cod scurt generat din text (nu textul, nu poza) timp de 90 de zile.
• Cumpărări. Plățile sunt gestionate de Apple. Nu vedem niciodată numele sau datele dumneavoastră de plată. Pentru a activa Rupa Plus primim datele de tranzacție semnate de Apple (produs, ID de tranzacție, date, starea reînnoirii) și le verificăm cu App Store Server API de la Apple.
• Notificări. Dacă permiteți notificările, stocăm un token push ca să vă anunțăm când o editare în cloud este gata și să actualizăm activitatea live de pe ecranul blocat.
• Diagnosticare și utilizare. Firebase Crashlytics colectează rapoarte de erori și date de performanță. Firebase Analytics colectează evenimente de utilizare a aplicației (de exemplu, ce instrument a fost deschis), evenimente de cumpărare în aplicație, un ID al instanței aplicației, modelul dispozitivului, versiunea iOS, limba și o regiune aproximativă dedusă din adresa IP. Aceste date nu sunt legate de ID-ul anonim al aplicației și sunt folosite doar pentru a rezolva probleme și a îmbunătăți Rupa. Dacă ați obținut Rupa din App Store în SEE, în Regatul Unit sau în Elveția, statisticile de utilizare sunt dezactivate până când le activați în aplicație (eu > trimite date de utilizare). În rest, sunt activate și le puteți dezactiva tot acolo oricând. Rapoartele de erori sunt activate peste tot și nu sunt niciodată legate de ID-ul aplicației.

Rupa nu folosește identificatorul publicitar (IDFA), nu cere permisiunea de urmărire, nu afișează reclame și nu vă urmărește în alte aplicații sau site-uri.

5. De ce folosim datele

• Consimțământul dumneavoastră: încărcarea și procesarea pozelor (și a textului pentru Schimbă cu AI) pentru instrumentele AI din cloud.
• Furnizarea serviciului pe care l-ați cerut: ID-ul anonim, contoarele de editări, editările în cloud pe care le porniți, cumpărările și notificările.
• Consimțământul dumneavoastră: statisticile de utilizare în SEE, în Regatul Unit și în Elveția.
• Interese legitime: securitatea, prevenirea abuzului de editări gratuite și de Schimbă cu AI, rapoartele de erori și statisticile de utilizare în afara SEE, a Regatului Unit și a Elveției, într-un mod care nu vă identifică.
• Obligații legale: de exemplu, evidențele fiscale și contabile ale cumpărărilor.

Rupa nu ia decizii despre dumneavoastră prin mijloace automate care să producă efecte juridice sau efecte similare semnificative. Verificarea automată a conținutului poate bloca o singură editare; o editare blocată nu se numără niciodată. Dacă credeți că o blocare a fost greșită, contactați-ne.

6. Furnizori de servicii

Fiecare furnizor poate folosi datele doar pentru a ne furniza serviciul său, cu excepția cazurilor în care secțiunea 3 arată că un furnizor păstrează date conform propriilor condiții (de exemplu, pentru a preveni abuzurile). Nu vindem datele dumneavoastră și nu le partajăm în scopuri publicitare. Dezvăluim date altcuiva doar dacă legea o cere.

7. Cât timp păstrăm datele

8. Transferuri internaționale

Indise LLC și furnizorii noștri se află în țări diferite, deci datele dumneavoastră pot fi prelucrate în Singapore, SUA, Israel și alte țări. Protejăm aceste transferuri astfel:

• Google (Firebase / Google Cloud): Google LLC este certificată în cadrul EU-U.S. Data Privacy Framework, al extensiei sale pentru Regatul Unit și al Swiss-U.S. Data Privacy Framework. Condițiile de prelucrare a datelor ale Firebase includ și clauzele contractuale standard ale UE.
• fal.ai: actul adițional privind prelucrarea datelor al fal.ai include clauzele contractuale standard ale UE, International Data Transfer Addendum al Regatului Unit și adaptările elvețiene ale acestor clauze.
• Bria AI: Israel beneficiază de o decizie privind caracterul adecvat din partea Comisiei Europene.
• Partenerii cu care lucrează fal.ai (Google pentru Gemini, OpenRouter, Groq și partenerul pentru verificarea conținutului) primesc datele în baza acordurilor fal.ai cu aceștia.

9. Drepturile dumneavoastră

În funcție de locul în care locuiți, puteți cere accesul la datele dumneavoastră, rectificarea, ștergerea sau primirea unei copii a acestora, vă puteți retrage consimțământul, vă puteți opune prelucrării sau o puteți restricționa și puteți afla cu cine le partajăm. De asemenea, puteți depune o plângere la autoritatea de protecție a datelor. Secțiunile 10 și 11 explică regulile din diferite regiuni.

Deoarece Rupa nu are conturi, vă putem găsi datele doar prin aplicație. Cea mai rapidă cale de a le șterge este Configurări > Șterge datele mele din cloud. Pentru alte solicitări, scrieți la dimonzalis@gmail.com și includeți ID-ul de asistență afișat în Configurările Rupa. Consultați Ștergerea datelor pentru toate opțiunile. Răspundem solicitărilor în cel mult 15 zile. Nu vă vom trata diferit pentru că vă exercitați drepturile.

10. SEE, Regatul Unit și Elveția

Dacă vă aflați în Spațiul Economic European (SEE), în Regatul Unit sau în Elveția, se aplică GDPR, UK GDPR sau Legea federală elvețiană privind protecția datelor (FADP). Această secțiune completează restul politicii.

• Operator: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Temeiuri legale: executarea unui contract cu dumneavoastră (art. 6 alin. (1) lit. (b) GDPR) pentru ID-ul anonim, editările în cloud pe care le porniți, contoarele de editări, Rupa Plus și notificări; consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)) pentru trimiterea unei poze și a textului pentru Schimbă cu AI în cloud și pentru statisticile de utilizare (dezactivate până când le activați); interesele noastre legitime (art. 6 alin. (1) lit. (f)) privind securitatea, prevenirea abuzurilor și rapoartele de erori; obligații legale (art. 6 alin. (1) lit. (c)) pentru evidențele fiscale și contabile.
• Retragerea consimțământului: pentru editările în cloud, folosiți Configurări > Șterge datele mele din cloud; pentru statisticile de utilizare, dezactivați eu > trimite date de utilizare. Aceasta nu afectează prelucrarea efectuată anterior.
• Destinatari: persoanele împuternicite din secțiunea 6: Google (Firebase / Google Cloud), fal.ai și furnizorii de modele folosiți de fal.ai (Bria AI, Google pentru Gemini, OpenRouter, Groq și un partener pentru verificarea conținutului), precum și Apple.
• Transferuri: vedeți secțiunea 8.
• Păstrare: vedeți secțiunea 7.
• Drepturile dumneavoastră: acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție la prelucrarea bazată pe interese legitime și retragerea consimțământului oricând. Scrieți la dimonzalis@gmail.com.
• Plângeri: puteți depune o plângere la autoritatea de protecție a datelor din țara în care locuiți sau lucrați, la Information Commissioner’s Office (ICO) din Regatul Unit sau la Federal Data Protection and Information Commissioner (FDPIC) din Elveția.
• Decizii automate: nu luăm decizii cu efecte juridice sau efecte similare semnificative bazate exclusiv pe mijloace automate (art. 22 GDPR).
• Este obligatoriu? Nicio lege nu vă obligă să ne furnizați date. Fără consimțământ, instrumentele din cloud nu funcționează; toate instrumentele de pe dispozitiv funcționează în continuare.
• Vârstă: Rupa este destinată adulților de 18 ani și peste.

11. Drepturile dumneavoastră în țara în care locuiți

Multe țări vă oferă drepturi privind confidențialitatea. Acestea includ de obicei accesul, rectificarea, ștergerea și retragerea consimțământului. Le puteți exercita scriind la dimonzalis@gmail.com și puteți depune o plângere la autoritatea locală. Printre acestea se numără, acolo unde se aplică:

• Brazilia: LGPD (autoritate: ANPD).
• Turcia: KVKK (autoritate: Personal Data Protection Authority).
• Indonezia: Legea privind protecția datelor cu caracter personal (Legea nr. 27 din 2022).
• Vietnam: Legea privind protecția datelor cu caracter personal.
• Filipine: Data Privacy Act din 2012 (autoritate: National Privacy Commission).
• India: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japonia: Legea privind protecția informațiilor personale (Personal Information Protection Commission).
• Coreea de Sud: Legea privind protecția informațiilor personale (Personal Information Protection Commission).
• Thailanda, Malaysia și Singapore: legea privind protecția datelor cu caracter personal din fiecare țară și autoritatea sa de protecție a datelor.
• Taiwan: Legea privind protecția datelor cu caracter personal.
• Hong Kong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Arabia Saudită: Legea privind protecția datelor cu caracter personal (SDAIA).
• Emiratele Arabe Unite: Legea federală privind protecția datelor cu caracter personal.
• Israel: Legea privind protecția vieții private (Privacy Protection Authority).
• Ucraina: Legea privind protecția datelor cu caracter personal (Comisarul Parlamentului Ucrainei pentru drepturile omului).
• California și alte state din SUA: puteți cere să aflați, să rectificați și să ștergeți informațiile dumneavoastră personale. Nu vindem informațiile dumneavoastră personale și nu le partajăm pentru publicitate comportamentală între contexte. Nu folosim informații personale sensibile pentru a trage concluzii despre dumneavoastră.
• Canada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australia: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Securitate

Datele sunt criptate în timpul transmiterii. Când porniți o editare în cloud, Rupa încarcă poza (și, pentru Șterge obiecte și Șterge text, masca) direct în stocarea noastră din cloud, într-un dosar la care au acces doar instalarea dumneavoastră Rupa și serverul nostru. Serverul nostru o folosește doar pentru a face editarea.

13. Copii

Rupa are clasificarea 18+ și este destinată doar adulților. Nu prelucrăm cu bună știință datele persoanelor sub 18 ani. Dacă credeți că o persoană sub 18 ani a folosit un instrument din cloud, contactați-ne și vom șterge datele.

14. Modificări

Dacă modificăm această politică, vom actualiza această pagină și data de sus. Dacă o modificare afectează modul în care sunt tratate pozele din cloud, Rupa vă va cere din nou consimțământul înaintea următoarei editări în cloud.

15. Contact

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com