Politica de confidențialitate
Actualizat la 29 septembrie 2026
RUSEI MS COMPANY S.R.L. este operatorul datelor prelucrate pentru serviciul AiLaBac. Această informare explică datele folosite de platformă și opțiunile tale, inclusiv când înveți într-o clasă.
Kodably.com este operat de RUSEI MS COMPANY S.R.L.. AiLaBac este un produs Kodably.com.
1. Datele pe care le folosim
La conectarea cu Google primim identificatorul contului, numele și adresa de e-mail verificată; serviciul de autentificare poate primi și fotografia de profil. Nu primim parola contului Google.
În cont se păstrează clasa, profilul și obiectivele selectate, progresul, activitățile, răspunsurile și rezultatele evaluărilor, proiectele Python salvate, notițele, explicațiile AI salvate după corectarea testelor și, pentru problemele marcate corespunzător, scorurile și explicațiile corectării automate AI. Folosirea funcțiilor de clasă implică apartenența la clase, teme, rezolvări, corectări și relația cu profesorul sau instituția.
Pentru funcțiile cu plată se prelucrează identificatori de client și abonament, starea plății și datele de facturare necesare. Stripe primește datele introduse în pagina sa de plată. AiLaBac nu salvează numărul complet al cardului.
Când alegi să activezi AI-ul, păstrăm grupa de vârstă declarată (sub 16 ani sau cel puțin 16 ani), contul declarantului, momentul și versiunea informării. Lecțiile, exercițiile și progresul în cloud sunt disponibile fără acord parental. Sub 16 ani, AI-ul necesită asocierea cu un cont separat de părinte adult și confirmarea copilului. Păstrăm identificatorii celor două conturi, numele afișate, declarația răspunderii părintești și acordurile distincte pentru platformă și AI, cu momentul, autorul și versiunea informării. Codul de asociere are 10 caractere, expiră după 30 de minute și este păstrat pe server numai sub formă de amprentă criptografică. Nu solicităm automat data nașterii sau acte. Google și declarațiile nu certifică vârsta sau relația de familie; vechile declarații făcute din contul copilului nu acordă acces AI.
Infrastructura poate prelucra adresa IP, informații despre browser, momentele cererilor și jurnale tehnice. Folosim și evidențe de acces și de utilizare pentru limitele serviciului, prevenirea abuzurilor și investigarea erorilor.
2. Scopuri și temeiuri
Prelucrăm datele necesare furnizării serviciului solicitat și gestionării contului în temeiul executării contractului; datele necesare facturării și obligațiilor autorităților, în temeiul obligațiilor legale. Securitatea, prevenirea abuzurilor și soluționarea incidentelor au la bază interesul legitim de a proteja serviciul și utilizatorii, cu respectarea drepturilor acestora.
Când trimiți un răspuns într-o problemă afișată cu corectare AI, prelucrăm răspunsul și contextul strict necesar pentru a furniza corectarea solicitată ca parte a serviciului. Pentru un elev sub 16 ani, transmiterea către AI rămâne blocată până la asocierea parentală și acordul AI separat descrise mai jos.
Când o prelucrare necesită consimțământ, acesta trebuie cerut separat și poate fi retras. Politica de confidențialitate nu este, prin ea însăși, un acord pentru marketing sau pentru folosirea datelor în alte scopuri. Datele obligatorii sunt necesare funcției solicitate; fără autentificare nu putem crea și păstra progresul unui cont.
3. Ce se întâmplă când folosești AI
Întrebarea, codul trimis, contextul relevant al lecției, scorul de stăpânire a conceptului, preferințele alese pentru Profesorul AI și rezumatul compact al conversației, dacă există, sunt transmise API-ului OpenAI pentru generarea explicației. Explicarea unui test poate transmite cerința, răspunsul tău, punctajul, răspunsul de referință și corectarea relevante. Pentru corectarea automată a unui răspuns liber, transmitem identificatorul intern al problemei, enunțul, răspunsul trimis, soluția de referință și baremul; modelul întoarce un scor întreg între 0 și 100 și o explicație. În aplicație, tutorul păstrează o evidență tehnică de utilizare fără textul conversației; explicațiile solicitate după corectarea testelor pot fi salvate în cont pentru a fi consultate din nou.
Conversația completă cu Profesorul AI, rezumatul ei și preferințele de personalizare sunt păstrate local în browser, separat pe cont, fără o arhivă a conversației în baza de date AiLaBac. La fiecare mesaj, modelul primește rezumatul anterior și întoarce unul actualizat; mesajele complete anterioare nu sunt retransmise. Poți șterge conversația locală din meniul profesorului sau prin ștergerea datelor site-ului din browser.
Numele, e-mailul, fotografia, identificatorul contului Google și datele de facturare nu sunt adăugate automat în mesajul modelului. Contextul educațional poate constitui totuși date personale. Datele introduse în întrebări, cod sau răspunsuri folosite ulterior de funcția AI pot ajunge la model; nu există o garanție de eliminare automată a datelor personale din textul liber.
Scorul corectării automate și explicația sunt salvate în rezultatul activității și într-o evidență tehnică folosită pentru evitarea procesării duplicate. Scorul este folosit automat numai la calcularea rezultatului activității de exersare și poate fi greșit ori poate să nu reflecte nivelul real al elevului sau nota pe care ar primi-o de la un profesor. Exercițiile și testele corectate integral sau parțial de AI nu trebuie folosite ca lucrări de control, teze, teste oficiale, evaluări sumative sau alte evaluări care duc la o notă, promovare, admitere, certificare, sancționare ori altă decizie importantă despre elev.
4. Furnizori, clase și transferuri
Pentru protecția API-ului folosim Cloudflare și verificările Firebase App Check cu reCAPTCHA Enterprise. Aceste servicii pot prelucra date tehnice despre browser și cerere pentru prevenirea abuzurilor; tokenul de verificare nu este introdus în mesajul trimis modelului AI.
Google/Firebase furnizează autentificarea, stocarea și infrastructura; OpenAI procesează cererile AI, iar Stripe gestionează plățile când sunt folosite. Încărcarea fonturilor Google și a resurselor necesare mediului Python poate transmite furnizorilor acestora date tehnice despre cerere.
Profesorii și persoanele autorizate ale instituției pot vedea datele necesare activităților clasei tale. O școală poate avea propriile responsabilități de protecție a datelor pentru activitatea educațională; cere și informarea sa. Datele pot fi comunicate autorităților când există o obligație legală.
Serviciile furnizorilor pot implica prelucrare în afara Spațiului Economic European. Pentru asemenea transferuri se aplică mecanismele prevăzute de GDPR, precum decizii de adecvare sau clauze contractuale standard, după caz. Poți cere informații despre destinatari și garanțiile aplicabile folosind contactul de mai jos; condițiile Google Cloud privind protecția datelor sunt incluse între surse.
5. Securitate și pierderea datelor
Folosim autentificare, controale de acces pe server, conexiuni criptate în tranzit, protecții împotriva abuzului, minimizarea datelor și copii de siguranță. Nicio măsură nu elimină complet riscul: un incident, o eroare tehnică ori compromiterea unui cont poate produce acces neautorizat, modificare, indisponibilitate sau pierdere de date.
Datele care pot fi afectate nu se limitează la nume și e-mail. În funcție de folosirea serviciului, contul poate include progres, răspunsuri și rezultate, proiecte Python, notițe, date despre clase, abonament și anumite explicații sau rezultate AI. Nu stoca în platformă singura copie a unui proiect ori material important; exportă sau păstrează separat informațiile de care ai nevoie.
Investigăm și gestionăm incidentele potrivit obligațiilor aplicabile. Pentru a semnala o problemă de securitate sau o pierdere de date, scrie la [email protected] fără a include parole, date complete de card ori alte informații sensibile care nu sunt necesare investigației.
6. Cât timp sunt păstrate datele
Datele de învățare sunt păstrate pentru continuitatea contului activ. Politica operațională prevede revizuirea conturilor după 24 de luni fără activitate, cu notificare și cel puțin 30 de zile înaintea unei ștergeri pentru inactivitate. Lipsa confirmării notificării oprește acest proces. Înregistrările istorice nu intră automat în această procedură. Documentele fiscale se păstrează potrivit obligațiilor aplicabile; pentru o excepție de la ștergere documentăm temeiul, datele minimizate și termenul, comunicându-le persoanei.
Deconectarea nu șterge datele de pe server. Poți solicita ștergerea din cont, prin confirmarea din nou a identității Google, sau folosind contactul de mai jos. Cererea oprește salvarea datelor și declanșează verificarea reînnoirilor abonamentelor. Facturile, sumele deja datorate și rambursările au un regim separat; cererea de ștergere nu reprezintă o rambursare. Exportul propriu rămâne disponibil până la începerea ștergerii aprobate.
7. Drepturile tale și contact
Poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau te poți opune unei prelucrări, în condițiile GDPR. Scrie la [email protected]; putem cere informații proporționale pentru verificarea identității. Răspundem în termenul legal, de regulă o lună, și te informăm dacă este necesară o prelungire permisă de lege.
Dacă proprietarul unui profesor sau liceu solicită ștergerea, închidem spațiul comun și oprim reînnoirile lui. Membrii sunt notificați și au cel puțin 30 de zile pentru export, calculate de la cea mai recentă notificare confirmată. După verificare eliminăm datele spațiului și copiile aferente temelor și apartenențelor; conturile personale ale celorlalți membri rămân. Materialele publicate și activitatea comună sunt verificate pentru eliminarea datelor autorului, respectarea drepturilor celorlalți și eventualele obligații legale.
Copiile de siguranță ale bazei de date au un ciclu de 30 de zile; ștergerea din sistemul activ nu elimină instantaneu fiecare copie existentă. În cazul restaurării, procedura impune reaplicarea cererilor de ștergere înainte de redeschiderea accesului. Evidența verificării cererii se păstrează 90 de zile după comunicarea rezultatului; datele păstrate separat pentru obligații legale au termene proprii.
Contul include un export al datelor disponibile. Pentru informații suplimentare, inclusiv date care nu apar în acel export, contactează-ne. Poți depune o plângere la ANSPDCP, independent de contactarea noastră.
8. Informații pentru elevi și părinți
Pentru activarea AI-ului unui elev sub 16 ani, părintele sau reprezentantul legal declară că este adult și că are răspundere părintească, citește informarea și confirmă asocierea parentală în propriul cont gratuit. AI-ul este opțional, are acord separat și este blocat pentru sub 16 ani până la confirmarea Zero Data Retention la OpenAI. Asocierea se face prin cod sau QR și este confirmată de copil. Părintele poate retrage acordurile sau elimina asocierea; aceasta oprește accesul dependent, fără ștergerea automată a contului sau anularea automată a abonamentului. La declararea vârstei de cel puțin 16 ani, elevul păstrează același cont și își gestionează accesul. Retragerea acordurilor parentale oprește AI-ul dependent de ele; lecțiile, exercițiile și progresul în cloud rămân disponibile. Exportul și drepturile asupra datelor rămân disponibile în condițiile lor proprii. Panoul părintelui gestionează asocierile și acordurile, fără acces automat la conversații, notițe sau răspunsurile copilului. Dacă apar indicii de declarație falsă ori asociere neautorizată, verificăm proporțional situația și restricționăm accesul când este necesar.
Dacă ești minor, citește această informare împreună cu părintele sau reprezentantul legal. Unde legea cere consimțământul adultului, contul Google și clasa declarată nu îl înlocuiesc. Nu trimite date sensibile sau informații personale despre colegi în notițe, cod ori întrebări către AI. Părinții ne pot contacta pentru clarificarea utilizării serviciului și a drepturilor copilului.