Politica de Confidențialitate

1. Introducere & Angajamentul Nostru

Prezenta Politică de Confidențialitate descrie modul în care aplicația mobilă GriLEX (denumită în continuare „Aplicația” sau „Noi”) colectează, utilizează, protejează și gestionează datele dumneavoastră cu caracter personal atunci când utilizați serviciile noastre de pregătire pentru admiterea în cadrul Ministerului Afacerilor Interne (Academia de Poliție, Școlile de Agenți de Poliție, Școlile de Subofițeri Jandarmi și concursurile TCO).

2. Ce Date Colectăm și Cum le Utilizăm

Pentru a asigura funcționalitatea platformei educaționale, colectăm următoarele categorii de informații:

• Date de Cont și Autentificare: Adresa de e-mail și parola criptată (gestionate securizat prin serviciul Supabase Auth).
• Date despre Progresul la Studiu: Răspunsurile la teste, capitolele finalizate, procentajul de acuratețe, timpul de rezolvare și poziția în clasamentul național (Leaderboard).
• Balanța Virtuală de Resurse: Numărul de diamante, cufere zilnice deschise și creditele de explicații AI asociate contului.
• Informații Tehnice despre Dispozitiv: Modelul dispozitivului, versiunea sistemului de operare (iOS/Android) și identificatorii anonimi necesari diagnosticării erorilor tehnice.

3. Prelucrarea prin Servicii de Inteligență Artificială (AI)

Aplicația GriLEX integrează funcționalitatea avansată de „Explicații Juridice AI”, concepută pentru a asista candidații în înțelegerea raționamentelor din spatele fiecărei grile de drept penal, procedură penală, drept constituțional sau legislație MAI.

4. Reclame 100% Voluntare & Integrarea Google AdMob

Politica GriLEX privind publicitatea este ghidată de respectul deplin pentru atenția și timpul de studiu al utilizatorilor:

Cum funcționează Reclamele Recompensate:

• Vizionarea unui videoclip este 100% opțională și benevolă (opt-in). Aceasta este inițiată exclusiv dacă utilizatorul dorește să primească un bonus gratuit (de exemplu, +1 Explicație AI Gratuită sau Diamante).
• Google User Messaging Platform (UMP) & GDPR: Pe teritoriul Uniunii Europene (SEE) și Regatului Unit, consimțământul pentru personalizarea reclamelor este colectat transparent prin intermediul cadrului oficial IAB TCF v2.2 integrat de Google.
• Apple App Tracking Transparency (ATT): Pe dispozitivele iOS, utilizatorul este întrebat explicit dacă permite urmărirea pentru personalizarea reclamelor, având libertatea deplină de a refuza fără a pierde accesul la funcțiile de bază.
• Modificarea Consimțământului: Puteți revizui sau retrage oricând acordul privind reclamele accesând din aplicație: Profil / Setări ➔ Documente Juridice ➔ Setări Reclame & GDPR.

5. Temeiurile Juridice ale Prelucrării (Art. 6 GDPR)

Prelucrarea datelor dumneavoastră se întemeiază pe:

• Executarea Contractului (Art. 6 alin. 1 lit. b GDPR): Furnizarea accesului la aplicație, validarea abonamentelor și salvarea progresului la grile.
• Consimțământul Utilizatorului (Art. 6 alin. 1 lit. a GDPR): Pentru afișarea reclamelor personalizate prin Google AdMob și trimiterea de e-mailuri informative opționale.
• Interesul Legitim (Art. 6 alin. 1 lit. f GDPR): Prevenirea fraudelor, securitatea infrastructurii tehnice și optimizarea performanței serverelor.

6. Furnizori Terți & Parteneri Tehnologici

Colaborăm exclusiv cu furnizori de tehnologie certificați care respectă standarde înalte de securitate:

• Supabase Inc.: Găzduirea bazei de date securizate PostgreSQL, autentificare și sincronizare Cloud.
• RevenueCat, Inc.: Gestionarea și validarea chitanțelor de abonament App Store și Google Play.
• Google LLC (Firebase Cloud Messaging - FCM): Transmiterea notificărilor push despre posturi noi MAI, actualizări de grile și memento-uri de studiu.
• Google LLC (Google Mobile Ads / AdMob): Difuzarea videoclipurilor publicitare recompensate la cererea voluntară a utilizatorului.
• Apple Inc. & Google LLC: Procesarea tranzacțiilor financiare prin mecanismele native StoreKit și Play Billing.
• Furnizori de Inteligență Artificială (AI API): Generarea explicațiilor juridice fără stocarea sau procesarea datelor de identificare ale utilizatorilor.

7. Păstrarea și Ștergerea Datelor

Datele asociate contului dumneavoastră sunt păstrate pe durata activității contului. În cazul în care doriți să vă ștergeți contul, puteți iniția această acțiune instantaneu din aplicație (Profil ➔ Șterge Contul) sau trimițând o solicitare online prin Pagina Dedicată de Ștergere a Contului ori prin e-mail. La ștergerea contului, toate datele cu caracter personal, grilele rezolvate și statisticile sunt eliminate definitiv și ireversibil din bazele noastre de date.

8. Drepturile Dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de lege:

• Dreptul de acces (Art. 15 GDPR): Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Art. 16 GDPR): Puteți corecta datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat” - Art. 17 GDPR): Puteți cere ștergerea integrală a contului și a istoricului.
• Dreptul la restricționarea prelucrării (Art. 18 GDPR) și Dreptul la portabilitatea datelor (Art. 20 GDPR).
• Dreptul de a depune o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro).

9. Contact & Responsabil cu Protecția Datelor

Pentru orice întrebare, solicitare privind datele personale sau exercitarea drepturilor menționate mai sus, ne puteți contacta direct: