Politica de confidențialitate

Această pagină explică ce date personale prelucrează MemeMD, de ce și cât timp le păstrează. Operatorul datelor este [de completat: numele operatorului și datele de contact]. Prelucrarea respectă Legea nr. 133/2011 privind protecția datelor cu caracter personal.

1. Ce date colectăm

• Contul: numele de utilizator (public), adresa de email (niciodată publică), parola (păstrată doar ca hash Argon2id, nu poate fi citită), data acceptării regulilor și confirmarea vârstei minime.
• Conectarea cu Google (opțională): dacă alegi această variantă, Google ne transmite identificatorul contului tău Google și adresa de email, confirmată de Google. Păstrăm identificatorul, legat de contul MemeMD. Nu primim parola Google, nu păstrăm tokenuri Google și nu cerem acces la alte date din contul tău Google. Îl poți deconecta din setări.
• Profilul: descrierea, avatarul, bannerul și elementele de personalizare alese. Imaginile se procesează pe server, fără metadate (ex. locația).
• Conținutul publicat: meme-urile, titlurile, descrierile și etichetele. Metadatele fișierelor (inclusiv locația) se elimină la procesare.
• Activitatea: aprecierile (private în mod implicit), colecțiile, descărcările, istoricul XP, notificările, rapoartele și contestațiile trimise.
• Sesiunile: un cookie de autentificare (HttpOnly), data și o descriere scurtă a dispozitivului (ex. „Chrome pe Windows”), pe care le vezi și le poți închide din setări.
• Adresa IP: nu o păstrăm în clar. Folosim doar o amprentă criptografică (hash cu cheie secretă) pentru limitarea abuzurilor și pentru a număra o vizualizare o singură dată pe zi.
• Statistici de vizitare (anonime): pentru fiecare pagină publică vizitată păstrăm doar ziua, pagina (fără parametri, de exemplu fără textul căutat), țara, numele sursei (de exemplu „Google” sau „Telegram”, nu linkul), tipul dispozitivului (telefon, tabletă, calculator) și un identificator anonim al zilei, plus de câte ori a fost văzută pagina în acea zi (fără ora și fără ordinea paginilor). Identificatorul se calculează din IP și browser cu o cheie aleatoare care se șterge după două zile: nu poate fi inversat și nu leagă aceeași persoană între zile. Nu păstrăm adresa IP, nu folosim cookie-uri pentru statistici și nu legăm vizitele de cont. Țara se află pe serverul nostru, dintr-o bază de date locală (DB-IP Lite), fără un serviciu extern. Dacă browserul tău trimite semnalul „Do Not Track” sau „Global Privacy Control”, nu înregistrăm nimic. Paginile vizibile doar ție (contul, conținutul în așteptare, colecțiile private) nu se numără.

2. De ce le folosim

• Ca să funcționeze contul, profilul, publicarea și interacțiunile (executarea contractului de utilizare).
• Pentru siguranță: prevenirea abuzurilor, moderarea, jurnalul deciziilor și contestațiile (interes legitim).
• Pentru emailurile necesare: confirmarea adresei, resetarea parolei, decizii importante despre cont.
• Pentru statistici agregate de vizitare (câte vizite, din ce țări, ce pagini), văzute doar de administratori, ca să îmbunătățim site-ul (interes legitim, cu date anonime).

Nu vindem date, nu afișăm reclame și nu folosim instrumente de urmărire ale altor companii. Singurul cookie permanent este cel de autentificare, strict necesar; conectarea cu Google folosește în plus două cookie-uri tehnice, care expiră în cel mult 15 minute.

3. Cine vede datele

• Public: numele de utilizator, profilul și conținutul publicat, plus ce alegi să faci public în setările de confidențialitate ale profilului.
• Moderatorii: conținutul raportat, rapoartele și istoricul de moderare al contului, necesare pentru decizii. Nu văd parola.
• Cloudflare: tot traficul site-ului trece prin rețeaua Cloudflare, care livrează paginile și oprește atacurile. Cloudflare vede de aceea adresa ta IP și conținutul cererilor, ca furnizor al nostru.
• Furnizorul de email (la lansare) primește doar adresa și mesajul de trimis.
• Google află că folosești MemeMD doar dacă alegi să intri cu contul Google; această prelucrare e supusă și politicii de confidențialitate Google.

4. Cât timp le păstrăm

• Sesiunile expiră după 30 de zile de inactivitate (cel mult un an).
• Fișierele unui meme șters de autor se șterg imediat. Conținutul eliminat de moderatori se păstrează cât timp poate fi contestat și cât e necesar pentru evidența deciziei.
• Jurnalul de moderare și registrul XP se păstrează cât există contul (sunt evidențe ale deciziilor).
• Statisticile de vizitare: înregistrările anonime pe pagină se șterg după 90 de zile; rămân doar totalurile pe zi și țară. Cheia zilnică a identificatorului anonim se șterge după două zile și nu intră în copiile de siguranță.
• Jurnalele tehnice ale serverului: jurnalul de acces nu conține adresa IP; jurnalul de erori poate conține adresa IP a unei cereri eșuate și se șterge automat după aproximativ 14 zile.

5. Drepturile tale

Poți cere acces la datele tale, corectarea sau ștergerea lor și te poți opune unor prelucrări. Multe le poți face direct: profilul din editorul de profil, emailul, parola și sesiunile din setări. Pentru ștergerea contului sau alte cereri scrie la [de completat: adresa de contact]. Ai dreptul să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal.