Politica de confidențialitate

1. Prezentare generală

Această politică de confidențialitate se aplică pentru MydropAI, Mydrop, site-ul mydropai.com, aplicația, linkurile publice de aprobare, formularele, portalurile de brand, paginile link-in-bio, rapoartele, demo-urile, comunicările și serviciile conexe. Serviciul este operat de ADB International LLC, o companie cu răspundere limitată din Statele Unite. În această politică, „MydropAI”, „Mydrop”, „noi” și „al nostru” se referă la ADB International LLC.

Colectăm și folosim informații ca să-ți oferim un software de operațiuni pentru social media: conturi, spații de lucru, colaborare în echipă, conexiuni cu profiluri sociale, creare de conținut, programare, aprobări, publicare, partajare publică, formulare, pagini de linkuri, portaluri pentru clienți, fluxuri de lucru pentru inbox, automatizări, analize, rapoarte, funcții asistate de AI, facturare, suport, securitate și îmbunătățirea produsului.

Nu vindem informații personale pe bani. Nu folosim conținutul privat din spațiile de lucru ca să antrenăm un model general MydropAI fără permisiune. Procesăm doar datele platformelor conectate, fișierele încărcate, prompturile și conținutul spațiului de lucru așa cum este descris în această politică, așa cum este configurat de utilizatorii autorizați sau după cum este necesar pentru a oferi și proteja serviciul.

2. Rolul nostru și rolul tău

Pentru datele de cont, facturare, site, marketing, suport, securitate și analize de produs, acționăm, în general, ca afacere sau operator responsabil pentru a decide cum sunt folosite aceste date.

Pentru conținutul spațiului de lucru și datele personale pe care clienții le încarcă, importă, colectează sau procesează prin MydropAI în numele propriilor clienți, angajați, urmăritori, creatori, clienți sau potențiali clienți, proprietarul spațiului de lucru sau clientul este de obicei afacerea sau operatorul, iar noi procesăm datele pentru a oferi serviciul. Dacă ești o persoană care trimite un formular public, un destinatar al aprobării, un vizitator al raportului, un invitat al portalului de brand sau un vizitator al paginii link-in-bio, spațiul de lucru sau brandul care ți-a trimis linkul poate controla, de asemenea, modul în care sunt folosite trimiterea sau interacțiunea ta.

3. Informațiile pe care le colectăm

Informațiile exacte depind de modul în care folosești serviciul, de planul pe care îl ai, de funcțiile activate, de serviciile terțe pe care le conectezi și de conținutul pe care tu sau spațiul tău de lucru alegeți să îl furnizați.

4. Sursele informațiilor

Colectăm informații de la:

• tine, când creezi un cont, încarci conținut, configurezi un spațiu de lucru, trimiți un formular, conectezi un profil, folosești instrumente AI, contactezi suportul sau interacționezi cu pagini publice;
• proprietarii spațiului de lucru, administratorii, membrii echipei, clienții, invitații și destinatarii externi care te invită, îți atribuie sarcini, te menționează, aprobă conținut, îți trimit mesaje sau trimit informații care te implică;
• serviciile terțe pe care tu sau spațiul tău de lucru le autorizezi, inclusiv rețele sociale, calendare, furnizori de stocare, servicii media, instrumente de design, servicii de facturare, servicii de email, instrumente de analiză și furnizori de autentificare;
• browserul tău, dispozitivul, rețeaua, cookie-urile și tehnologiile similare;
• surse disponibile public când folosești monitorizarea, inteligența competitivă, descoperirea profilurilor, previzualizările publice sau funcții similare.

5. Cum folosim informațiile

Folosim informațiile pentru a:

• crea conturi, autentifica utilizatorii, gestiona sesiunile, securiza accesul și opera spațiile de lucru;
• furniza calendare, biblioteci media, compozitori de postări, aprobări, portaluri publice, formulare, pagini link-in-bio, rapoarte, inbox-uri, conversații, notificări, mementouri, campanii, automatizări și analize;
• conecta, sincroniza, importa din, publica pe, răspunde prin sau citi date de la serviciile terțe pe care le autorizezi;
• genera, edita, rezuma, clasifica, previzualiza, traduce, evalua sau asista în alt mod conținutul prin funcțiile AI pe care alegi să le folosești;
• procesa plăți, gestiona abonamente, aplica cote, preveni abuzul funcțiilor plătite și oferi portaluri pentru clienți;
• trimite emailuri tranzacționale, cereri de aprobare, mementouri, livrări de rapoarte, notificări de expirare a profilurilor, invitații la spațiul de lucru, mesaje de suport și actualizări de serviciu;
• măsura utilizarea produsului, diagnostica erori, îmbunătăți funcțiile, testa modificări, înțelege atribuirea de marketing și dezvolta noi funcționalități;
• proteja utilizatorii, clienții, persoanele care trimit informații public, terții și serviciul de fraudă, spam, incidente de securitate, utilizare abuzivă și încălcări ale politicilor;
• respecta legea, aplica termenii, răspunde la cereri legale, rezolva dispute și proteja drepturile, siguranța și proprietatea.

6. Gestionarea datelor AI

Când folosești funcțiile AI, serviciul poate procesa prompturi, context selectat din spațiul de lucru, ghidaje de brand, date de profil, media, atașamente, text extras, transcrieri, context anterior de chat, intrări de automatizare, date de raport, conținut din inbox și alte informații pe care alegi sau ai permisiunea să le folosești. Aceste date sunt folosite pentru a genera draftul, media, rezumatul, recomandarea, raportul, rezultatul de automatizare sau alt rezultat asistat de AI solicitat.

Rezultatele AI ar trebui revizuite înainte de utilizare. Ești responsabil pentru verificarea acurateții, drepturilor, conformității, tonului, dezvăluirilor și adecvării pentru platformă înainte de a publica, trimite sau te baza pe rezultatul AI.

Folosim furnizori terți de AI și media pentru a livra funcțiile AI. Generarea de text rulează pe OpenAI. Generarea de imagini și video rulează pe KIE.ai. Pentru spațiile de lucru din afara UE și SEE, unele sarcini mai ieftine, non-raționare pot rula și pe DeepSeek, care procesează date în Republica Populară Chineză.

Spațiile de lucru din UE și SEE sunt rutate exclusiv către furnizori acoperiți de un mecanism de transfer din Capitolul V. Un control tehnic determină furnizorul pe baza regiunii spațiului de lucru înainte de fiecare cerere AI și revine implicit la furnizorul protejat ori de câte ori regiunea nu poate fi determinată, astfel încât conținutul spațiilor de lucru din UE și SEE nu este trimis niciodată unui furnizor AI din afara acestui cadru.

Nu folosim conținut privat din spațiile de lucru pentru a antrena un model MydropAI general fără permisiune. Furnizorii noștri AI nu folosesc conținutul tău pentru a-și antrena modelele. De asemenea, nu folosim date API Google Workspace pentru a dezvolta, îmbunătăți sau antrena modele AI generalizate sau de învățare automată.

7. Date API Google

Dacă conectezi serviciile Google, MydropAI poate accesa contul Google, profilul, calendarul, stocarea, fotografiile, profilul de business sau date conexe doar pentru a oferi funcțiile pe care le autorizezi, cum ar fi autentificarea, importurile, sincronizarea calendarului, gestionarea profilului, publicarea, analizele sau raportarea.

Utilizarea și transferul informațiilor primite de la API-urile Google de către MydropAI vor respecta Politica de Date a Utilizatorilor pentru Serviciile API Google, inclusiv cerințele de Utilizare Limitata. Nu vindem datele utilizatorilor Google, nu le folosim pentru publicitate necorelată și nu folosim datele API Google Workspace pentru a antrena modele generalizate de AI sau machine learning.

Poți deconecta serviciile Google din aplicație sau din permisiunile contului tău Google. Deconectarea poate opri importurile, sincronizarea calendarului, analizele, publicarea sau alte funcții care depind de acea autorizare.

8. Cum partajăm informațiile

Partajăm informațiile doar atunci când este necesar pentru scopurile descrise în această politică:

• cu proprietarii spațiului de lucru, administratorii, membrii, utilizatorii invitați, clienții, destinatarii aprobărilor, destinatarii rapoartelor, invitații portalului, proprietarii formularelor și vizitatorii paginilor publice, conform setărilor spațiului de lucru și configurației funcțiilor;
• cu platformele și integrările terțe pe care le autorizezi, inclusiv rețele sociale, calendare, servicii media, instrumente de design, furnizori de stocare, canale de mesagerie și servicii de profil de business;
• cu furnizorii de servicii care ne ajută cu găzduire, stocare, autentificare, securitate, plăți, abonamente, email, notificări, analize, suport pentru clienți, funcții AI, generare media, logare, monitorizare și operațiuni de produs;
• cu procesatorii de plăți pentru a finaliza checkout-ul, gestiona abonamentele, procesa taxele, preveni frauda și oferi portaluri de facturare;
• cu vizitatorii publici când publici pagini link-in-bio, portaluri de brand, rapoarte publice, formulare publice, aprobări publice sau postări sociale;
• cu consilieri profesioniști, auditori, asigurători și autorități legale atunci când este necesar pentru conformitate, dispute, securitate, siguranță sau obligații legale;
• cu un succesor sau un potențial succesor într-o fuziune, achiziție, finanțare, reorganizare, faliment, vânzare de active sau tranzacție similară, sub rezerva unor protecții adecvate.

9. Cookie-uri, Analytics și Tehnologii de Marketing

Folosim cookie-uri, stocare locală, pixeli, tag-uri și tehnologii similare pentru a te ține autentificat, a-ți aminti preferințele, a securiza serviciul, a înțelege cum sunt folosite site-ul și aplicația, a măsura campaniile, a îmbunătăți procesul de integrare și a diagnostica probleme.

Unele tehnologii de analiză sau publicitate pot implica terți care primesc informații despre dispozitiv, utilizare sau interacțiuni. În funcție de locul în care locuiești, acest lucru poate fi considerat publicitate țintită, partajare sau activitate similară în temeiul legilor de confidențialitate. Nu vindem informații personale pe bani. Poți reduce sau bloca multe tehnologii de urmărire prin setările browserului, controalele dispozitivului, extensiile de confidențialitate și instrumentele disponibile de cookie-uri sau consimțământ.

10. Temeiuri Legale pentru Procesare

Acolo unde legea privind confidențialitatea impune un temei legal, procesăm datele personale în baza unuia sau mai multora dintre următoarele: executarea unui contract, interese legitime, consimțământ, conformitatea cu obligațiile legale, protejarea intereselor vitale sau alt temei legal disponibil în temeiul legii aplicabile.

Interesele noastre legitime includ operarea și îmbunătățirea serviciului, securizarea conturilor, prevenirea abuzurilor, sprijinirea utilizatorilor, măsurarea performanței produsului, comunicarea despre serviciu și protejarea drepturilor legale. Acolo unde ne bazăm pe consimțământ, îl poți retrage acolo unde este aplicabil, dar retragerea nu afectează procesarea care a avut loc înainte de retragere.

11. Retenție

Păstrăm informațiile atât timp cât este necesar în mod rezonabil pentru a furniza serviciul, a ne conforma obligațiilor legale, a soluționa dispute, a aplica acordurile, a menține securitatea, a preveni abuzurile, a sprijini copiile de rezervă și a opera înregistrări comerciale legitime.

• Datele contului, spațiului de lucru, brandului, conținutului, media, formularelor, portalurilor, rapoartelor, inbox-ului, automatizărilor și platformelor conectate sunt păstrate, în general, atât timp cât contul sau spațiul de lucru este activ sau până când sunt șterse de un utilizator autorizat.
• Token-urile serviciilor conectate și datele de profil sunt păstrate, în general, până când sunt deconectate, expirate, înlocuite, șterse sau nu mai sunt necesare pentru funcția autorizată.
• Când îți ștergi contul, detaliile de autentificare și cont sunt eliminate imediat și te poți înregistra din nou imediat. Spațiile de lucru rămase fără niciun membru devin inaccesibile în același moment, iar conținutul lor este șters definitiv după o fereastră de recuperare de 30 de zile.
• Facturile, înregistrările fiscale și istoricul tranzacțiilor sunt deținute de furnizorii noștri de plată, nu de MydropAI, și sunt păstrate pentru perioadele cerute de propriile obligații contabile și fiscale.
• Jurnalele de securitate și aplicații sunt păstrate timp de 30 de zile de către furnizorul nostru de găzduire, apoi șterse automat.
• Copiile de rezervă ale bazei de date folosesc o fereastră de recuperare la un moment dat de 7 zile; punctele de recuperare mai vechi sunt eliminate automat.
• Datele șterse pot rămâne pentru o perioadă limitată în copii de rezervă, jurnale, cache-uri, sisteme ale furnizorilor, emailuri, exporturi, descărcări sau platforme terțe înainte de a fi suprascrise sau de a nu mai fi necesare.
• Conținutul social publicat, conținutul trimis prin email, fișierele descărcate, rapoartele publice, paginile publice sau datele trimise către servicii terțe pot rămâne disponibile în afara MydropAI chiar și după ștergerea din serviciu.

12. Drepturile și Opțiunile Tale

În funcție de locul în care locuiești, poți avea drepturi de a solicita acces, corectare, ștergere, portabilitate, restricționare, obiecție, retragere a consimțământului, renunțare la anumite partajări sau publicitate țintită, renunțare la marketing și o cale de atac împotriva anumitor decizii de confidențialitate.

Poți descărca o copie a propriilor date personale oricând din Setări, sub Cont. Exportul este un ZIP cu fișiere JSON care pot fi citite de mașină, care acoperă detaliile contului tău, spațiile de lucru la care aparții și conținutul pe care l-ai creat, ceea ce satisface atât dreptul de acces, cât și dreptul la portabilitatea datelor, fără a fi nevoie să ne întrebi mai întâi.

Poți actualiza unele informații în setările contului, setările spațiului de lucru sau setările serviciilor conectate. Poți șterge contul și datele sale din aceeași pagină de setări a contului. De asemenea, poți deconecta integrările, șterge conținut selectat, dezactiva linkurile publice, schimba partajarea rapoartelor, dezabona de la emailurile de marketing sau solicita ajutor contactându-ne.

Pentru a-ți exercita drepturile de confidențialitate, trimite un email la contact@mydropai.com. Este posibil să trebuiască să îți verificăm identitatea și autoritatea înainte de a răspunde. Dacă cererea ta privește date controlate de un spațiu de lucru, o agenție, un brand sau un client, te putem direcționa către acea organizație sau putem coordona cu aceasta.

13. Notificări Regionale de Confidențialitate

14. Transferuri Internaționale

Suntem cu sediul în Statele Unite și procesăm informații acolo. Infrastructura noastră rulează pe Google Cloud în Statele Unite: serverele de aplicații în us-central1, iar bazele de date și stocarea de fișiere în regiunea multi-regională a Statelor Unite. În prezent nu oferim rezidență a datelor doar în UE.

Google LLC este certificat în temeiul Cadrului de confidențialitate a datelor UE-SUA. Prin decizia sa de adecvare din 10 iulie 2023, Comisia Europeană a recunoscut că organizațiile americane certificate oferă un nivel adecvat de protecție, astfel încât transferurile către acestea nu necesită autorizare suplimentară. Clauzele contractuale standard UE din Decizia de punere în aplicare (UE) 2021/914 se aplică în plus și oricărui subprocesor care nu face obiectul unei decizii de adecvare.

15. Securitate

Folosim măsuri administrative, tehnice și organizatorice concepute pentru a proteja informațiile împotriva accesului neautorizat, pierderii, utilizării greșite, modificării și dezvăluirii.

• tot traficul este criptat în tranzit cu TLS, iar toate datele stocate sunt criptate în repaus cu AES-256;
• token-urile de acces pentru conturile tale de social media conectate sunt criptate separat cu Google Cloud KMS, astfel încât nu sunt niciodată deținute într-o formă lizibilă;
• fiecare înregistrare este limitată la un spațiu de lucru, cu permisiuni per membru aplicate la nivelul bazei de date, nu doar în aplicație, iar proprietatea este verificată la fiecare cerere care numește o înregistrare;
• media încărcate sunt servite prin token-uri de acces per fișier revocabile, niciodată prin linkuri publice anonime, astfel încât un link scurs poate fi retras;
• revizuiri interne recurente de securitate, cu constatările urmărite până la rezolvare, iar dependențele sunt blocate la versiuni fixe.

Niciun sistem nu este perfect securizat. Ești responsabil pentru parole puternice, dispozitive securizate, permisiuni adecvate în spațiul de lucru, partajarea atentă a linkurilor publice și a parolelor și raportarea promptă a activității suspecte.

16. Copii

MydropAI nu se adresează copiilor sub 13 ani și nu este destinat utilizatorilor sub 18 ani pentru a crea conturi. Nu colectăm cu bună știință informații personale de la copii sub 13 ani. Dacă crezi că un copil ne-a furnizat informații personale, contactează-ne și vom lua măsurile adecvate pentru a le șterge, cu excepția cazului în care suntem obligați legal să le păstrăm.

17. Site-uri Web și Servicii Terțe

Serviciul poate conține linkuri către sau se poate integra cu site-uri web, platforme, aplicații, API-uri și servicii terțe. Practicile lor de confidențialitate sunt guvernate de propriile politici. Nu suntem responsabili pentru confidențialitatea, securitatea, conținutul sau practicile terților pe care nu le controlăm.

18. Modificări ale Acestei Politici

Este posibil să actualizăm această politică pe măsură ce serviciul, legea sau afacerea noastră se schimbă. Atunci când modificările sunt semnificative, vom lua măsuri rezonabile pentru a notifica utilizatorii, cum ar fi actualizarea acestei pagini, trimiterea unui email sau afișarea unei notificări în aplicație. Utilizarea continuă după data intrării în vigoare înseamnă că politica actualizată se aplică.

Data intrării în vigoare: 12 iunie 2026. Ultima actualizare: 12 iunie 2026.

19. Contact

Pentru întrebări de confidențialitate, cereri de drepturi, cereri de ștergere a datelor, plângeri sau probleme de securitate, contactează contact@mydropai.com.

Dacă nu ești mulțumit de răspunsul nostru, poți avea dreptul de a contacta un regulator de confidențialitate sau o autoritate de protecție a datelor din jurisdicția ta.