Politica de Confidențialitate

Ultima actualizare: 30 Decembrie 2025

Highstory.ai ("High Story", "noi", "ne", sau "al nostru") respectă confidențialitatea ta și se angajează să îți protejeze datele personale. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, partajăm și protejăm informațiile tale atunci când utilizezi serviciile noastre.

1. Domeniul de Aplicare al acestei Politici

Această Politică de Confidențialitate se aplică pentru:

• Site-ul web și aplicațiile Highstory.ai
• API-urile și serviciile noastre backend
• Integrările noastre cu platforme terțe (Google/YouTube, Meta, TikTok, LinkedIn, ChatGPT)

Prin utilizarea High Story, ești de acord cu colectarea și utilizarea informațiilor în conformitate cu această politică.

2. Informații pe Care le Colectăm

Colectăm doar datele necesare pentru a oferi și îmbunătăți serviciile noastre.

2.1 Informații despre Cont

• Adresa de email și identificatorii contului
• Informații de profil (nume, fotografie dacă a fost furnizată)
• Comunicări cu echipa noastră de suport

2.2 Conținut pe Care îl Creezi

• Campanii de marketing, postări și conținut generat
• Prompt-uri, instrucțiuni și preferințe de programare

2.3 Informații Tehnice

• Adresa IP și marcajele de timp ale cererilor
• Informații despre dispozitiv și browser
• Loguri legate de utilizarea API-urilor și performanță

2.4 Date de la Platforme Terțe

Când îți conectezi conturile de social media, accesăm:

• Google/YouTube: ID canal, nume canal, metadate video (titluri, descrieri, miniaturi), capacități de încărcare
• Meta (Facebook/Instagram): ID-uri pagini, nume pagini, poze de profil, permisiuni de postare
• TikTok: ID cont, nume utilizator, permisiuni de publicare video
• LinkedIn: ID profil, pagini de organizație, permisiuni de postare

3. Datele Utilizatorilor din Serviciile API Google

Utilizarea și transferul de către High Story a informațiilor primite de la API-urile Google respectă Politica privind Datele Utilizatorilor din Serviciile API Google, inclusiv cerințele de Utilizare Limitată.

3.1 Datele Google pe Care le Accesăm

Când îți conectezi contul de YouTube, accesăm:

• Informații despre canalul YouTube (ID, nume, poză de profil)
• Capacități de încărcare video pentru a publica conținut în numele tău
• Metadate video pentru conținutul publicat (titlu, descriere, status)

3.2 Cum Utilizăm Datele Google

Folosim datele Google/YouTube exclusiv pentru a:

• Afișa canalul tău conectat în tabloul de bord High Story
• Încărca și programa videoclipuri prin funcția noastră Autopilot
• Prelua statusul publicării și statistici de bază

3.3 Declarație de Utilizare Limitată

NOI NU:

• Folosim datele Google pentru publicitate, retargeting sau cercetare de piață
• Vindem, închiriem sau partajăm datele Google cu terți pentru scopurile lor proprii
• Transferăm datele Google către modele AI/ML în scopuri de antrenament
• Folosim datele Google pentru orice alt scop decât furnizarea serviciului High Story

3.4 Securitatea Datelor Google

• Criptare în Repaus: Token-urile OAuth sunt criptate folosind AES-256 înainte de stocare
• Criptare în Tranzit: Toate comunicările folosesc HTTPS cu TLS 1.2 sau superior
• Control Acces: Credențialele Google sunt accesibile doar utilizatorilor autentificați pentru propriile lor conturi

3.5 Revocarea Accesului Google

Poți revoca accesul High Story la contul tău Google în orice moment:

1. Mergi la Permisiunile Contului Google
2. Găsește "High Story" în listă
3. Dă click pe "Elimină Accesul"

Acest lucru va revoca imediat accesul nostru. De asemenea, te poți deconecta din interiorul setărilor contului tău High Story.

4. Cum Utilizăm Informațiile Tale

Folosim informațiile tale pentru a:

• Furniza, opera și menține serviciile High Story
• Publica conținut pe conturile tale sociale conectate
• Genera conținut de marketing susținut de AI
• Îmbunătăți calitatea produsului, performanța și fiabilitatea
• Comunica actualizări ale serviciului sau notificări importante
• Asigura securitatea și preveni abuzurile

Nu folosim datele tale în scopuri publicitare și nu vindem date personale.

5. Partajarea Datelor și Subprocesatori

Nu vindem sau închiriem date personale. Partajăm date doar cu furnizori de servicii de încredere:

• Supabase: Bază de date, autentificare și infrastructură backend (servere în UE)
• Vercel: Găzduire web și funcții edge
• OpenAI: Generare de conținut AI (doar prompt-uri, fără date personale)
• Stripe: Procesare plăți (conform PCI-DSS)

Acești furnizori procesează date exclusiv în numele nostru sub obligații contractuale de confidențialitate.

6. Stocarea Datelor și Securitatea

6.1 Unde Stocăm Datele

• Bază de date principală: Supabase (regiunea UE)
• Backup-uri criptate cu reținere de 30 de zile

6.2 Măsuri de Securitate

• Criptare AES-256 pentru datele sensibile în repaus
• TLS 1.2+ pentru toate datele în tranzit
• Politici de securitate la nivel de rând (RLS) pe baza de date
• Audite de securitate și monitorizare regulată

7. Retenția și Ștergerea Datelor

7.1 Perioada de Retenție

• Datele contului: Reținute atât timp cât contul este activ
• Loguri ale conținutului publicat: 12 luni pentru statistici
• Token-uri OAuth: Până când deconectezi contul

7.2 Cum să Soliciți Ștergerea Datelor

Pentru a-ți șterge datele:

1. Trimite-ne un email la privacy@highstory.ai cu subiectul "Cerere de Ștergere a Datelor"
2. Include adresa de email a contului tău
3. Vom procesa cererea ta în termen de 30 de zile

De asemenea, îți poți șterge contul direct din setările aplicației, ceea ce va elimina toate datele asociate.

8. Drepturile Tale

În funcție de locația ta, ai dreptul să:

• Accesezi datele tale personale
• Corectezi sau actualizezi informațiile inexacte
• Soliciți ștergerea datelor tale
• Te opui sau restricționezi procesarea
• Soliciți portabilitatea datelor
• Îți retragi consimțământul în orice moment

Pentru a-ți exercita aceste drepturi, contactează-ne la privacy@highstory.ai.

9. Baza Legală pentru Procesare (GDPR)

Pentru utilizatorii din Spațiul Economic European (SEE), bazele noastre legale includ:

• Executarea unui contract: pentru a livra serviciile solicitate
• Consimțământ: când îți conectezi conturile terțe
• Interese legitime: pentru a securiza și îmbunătăți serviciile noastre
• Obligații legale: când sunt cerute de lege

10. Transferuri Internaționale de Date

Datele tale ar putea fi procesate în țări din afara țării tale de reședință. Ne asigurăm că sunt puse în aplicare garanții adecvate în conformitate cu legile aplicabile privind protecția datelor (Clauze Contractuale Standard, decizii de adecvare).

11. Informații de Contact

Pentru întrebări despre această Politică de Confidențialitate sau datele tale personale:

Email: privacy@highstory.ai

Companie: WELINK TECH, 6 RUE DES BATELIERS, 92110 CLICHY, FRANȚA

12. Modificări ale Acestei Politici

Am putea actualiza această Politică de Confidențialitate din când în când. Orice modificări vor fi postate pe această pagină cu o dată de revizuire actualizată.