Politica de Confidențialitate - Kibo
Ultima actualizare: 23 august 2026
Kibo („aplicația", „noi") este un companion de sănătate emoțională bazat pe inteligență artificială. Confidențialitatea ta nu e o secțiune legală pentru noi - e însăși condiția în care produsul poate exista. Ce scrii în Kibo este printre cele mai personale date care există, și le tratăm ca atare.
1. Cine e operatorul datelor
Operatorul datelor tale este E-SPOT DIVERT S.R.L., societate română cu sediul în Orș. Voluntari, Str. Popa Șapcă nr. 24, jud. Ilfov, înregistrată la Registrul Comerțului sub nr. J2022001375231, CUI RO45723091 (operatorul aplicației Kibo). Ne poți contacta la privacy@meetkibo.com pentru orice întrebare legată de datele tale.
2. Ce date colectăm
Date de cont: adresa de email, parola (criptată; nu o vedem niciodată) sau autentificare cu Apple.
Date de profil: numele mic (cum vrei să îți spunem), vârsta, genul (opțional), limba, preferințe de comunicare.
Conținut personal (date sensibile): reflecțiile de seară, conversațiile cu Kibo, stările de spirit (mood), răspunsurile la chestionare, relațiile pe care alegi să le descrii, profilul psihologic construit de aplicație. Acestea sunt date privind sănătatea în sensul GDPR și le prelucrăm doar cu consimțământul tău explicit, dat la crearea contului. Îți poți retrage consimțământul oricând prin ștergerea contului.
Date de utilizare: evenimente anonimizate de produs (ex. „a finalizat onboarding-ul", „a scris o reflecție") - niciodată conținutul lor; date tehnice despre erori (crash-uri); token-ul de notificări push al dispozitivului.
Date de plată: starea abonamentului (activ/trial/expirat). Plata se face exclusiv prin Apple; nu vedem și nu stocăm niciodată datele cardului tău.
3. Cum folosim datele
- Ca să îți oferim serviciul: profilul tău psihologic, acțiunile zilnice, reflecțiile și conversațiile sunt procesate ca Kibo să te poată cunoaște și ajuta personalizat. Asta e esența produsului.
- Ca să generăm răspunsurile AI: conținutul relevant este transmis furnizorului nostru de AI (Anthropic) în regim de zero-retenție - Anthropic nu stochează și nu folosește datele tale pentru antrenarea modelelor.
- Ca să transcriem dictarea vocală: dacă alegi să dictezi în loc să scrii, înregistrarea audio este transmisă furnizorului Groq (modelul Whisper) doar pentru transcriere. Audio-ul nu este stocat - nici de noi, nici de Groq; păstrăm doar textul rezultat, ca orice alt mesaj.
- Ca să îmbunătățim produsul: doar din evenimente agregate, fără conținut personal.
- Ca să îți trimitem notificări (le poți opri oricând din Setări sau din setările telefonului).
Nu vindem datele tale. Nu le folosim pentru reclame. Nu le dăm nimănui în scopuri de marketing.
4. Cum protejăm datele
- Conținutul intim (reflecții, conversații, profilul psihologic) este criptat la nivel de coloană (AES-GCM) în baza de date; el este decriptat doar în momentul procesării, pe server.
- Toate transferurile sunt criptate (TLS).
- Aplicația poate fi blocată cu Face ID / biometrie pe dispozitivul tău.
- Baza de date este găzduită în Uniunea Europeană (Frankfurt, Germania).
5. Cu cine lucrăm (împuterniciți)
| Furnizor | Rol | Locație date |
| Supabase | baza de date, autentificare | UE (Frankfurt) |
| Anthropic | generarea răspunsurilor AI (zero-retenție) | SUA (clauze contractuale standard) |
| Groq | transcrierea dictării vocale (audio nestocat) | SUA (clauze contractuale standard) |
| Apple | plăți, notificări | conform politicii Apple |
| RevenueCat | gestionarea abonamentelor | SUA (clauze contractuale standard) |
| Sentry | raportare erori tehnice | UE (Germania) |
| PostHog | analitică de produs (fără conținut) | SUA (clauze contractuale standard) |
| Expo | livrarea actualizărilor și notificărilor | SUA (clauze contractuale standard) |
| Resend | emailuri tranzacționale (confirmare cont) | SUA (clauze contractuale standard) |
| Meta Platforms Ireland | măsurarea reclamelor (Meta Pixel și Conversions API, doar funnel-ul web; emailul pleacă doar sub formă de hash) | UE/SUA (clauze contractuale standard) |
Meta Pixel și Conversions API (doar pe paginile meetkibo.com/portret). Pe paginile testului web măsurăm eficiența reclamelor noastre: vizitarea paginii, lăsarea adresei de email, începerea plății și finalizarea unei achiziții (cu suma și moneda). Măsurarea se face pe două căi: din browserul tău (Meta Pixel, care setează cookie-uri precum `_fbp`) și de pe serverul nostru către Meta (Conversions API). Ambele trimit aceleași evenimente, cu un identificator comun, ca să nu fie numărate de două ori.
Prin Conversions API transmitem către Meta: adresa ta de email sub formă de hash ireversibil SHA-256 (Meta primește un șir de caractere, nu adresa în clar, și îl folosește doar ca să potrivească evenimentul cu un cont existent), un identificator intern al sesiunii tale tot sub formă de hash, adresa IP, informații despre browser și cookie-urile Meta menționate mai sus. Nu transmitem către Meta răspunsurile tale din test și nici conținutul portretului.
Poți bloca pixelul din browser cu un blocker de conținut, iar din setările de reclame Meta poți limita felul în care Meta folosește aceste date. Testul funcționează identic și fără măsurare. Dacă vrei să nu mai transmitem deloc datele tale către Meta, scrie-ne la contact@meetkibo.com și ștergem evenimentele asociate ție.
Cookie-urile noastre (fără urmărire). Pe meetkibo.com folosim două cookie-uri proprii, care nu conțin nimic despre tine ca persoană și nu ajung la nimeni din afară: `KIBO_CC` reține țara detectată, ca să-ți arătăm prețul în moneda ta și liniile de sprijin corecte, iar `KIBO_AB` reține un număr aleator între 0 și 9999, prin care testăm variante de pagină și ne asigurăm că vezi aceeași variantă dacă reîncarci. Ambele expiră în 30 de zile și le poți șterge oricând din browser; testul funcționează la fel și fără ele.
6. Cât păstrăm datele
Cât timp contul tău e activ. Conversațiile mai vechi de 30 de zile sunt consolidate în rezumate (originalele se șterg). La ștergerea contului, toate datele tale sunt șterse definitiv din sistemele noastre în cel mult 30 de zile (inclusiv din backup-uri).
7. Drepturile tale (GDPR)
- Acces și portabilitate: îți poți exporta toate datele direct din aplicație (Setări - Exportă datele).
- Ștergere: îți poți șterge contul și toate datele direct din aplicație (Setări - Șterge contul). Fără emailuri, fără așteptare.
- Rectificare: îți poți edita profilul oricând.
- Retragerea consimțământului: oricând, prin ștergerea contului.
- Plângere: ai dreptul să depui o plângere la ANSPDCP (www.dataprotection.ro).
Pentru orice altă solicitare: privacy@meetkibo.com.
8. Vârsta minimă
Kibo este destinat persoanelor de cel puțin 16 ani. Între 13 și 16 ani, utilizarea este permisă doar cu acordul părintelui sau tutorelui, acolo unde legea aplicabilă o permite. Nu colectăm cu bună știință date de la copii sub 13 ani; dacă afli că un copil a creat un cont, scrie-ne și îl ștergem imediat.
9. Kibo nu e un serviciu medical
Kibo este un instrument de dezvoltare personală și suport emoțional. Nu este psihoterapie, nu este un serviciu medical și nu înlocuiește un profesionist. Dacă treci printr-o criză, aplicația îți va afișa resurse de ajutor real (linii de criză), iar noi te încurajăm să apelezi la ele.
10. Modificări
Dacă schimbăm această politică în mod semnificativ, te anunțăm în aplicație înainte ca schimbarea să intre în vigoare. Continuarea utilizării după notificare înseamnă acceptarea noii versiuni.