Politica de confidențialitate

Datele tale, pe scurt și pe față.

Beast e o aplicație de organizare cu o singură bară de scris: scrii o frază, cum vorbești, iar întâlnirile, sarcinile, banii și oamenii se pun singuri la locul lor. Pagina asta spune ce date folosește Beast, de ce, unde le ține și cum le ștergi.

Ultima actualizare: 7 octombrie 2026 · Se aplică aplicației app.beast.clon.one și acestui site.

1. 1. Cine răspunde de date
2. 2. Ce date folosim
3. 3. Google Calendar
4. 4. Utilizare limitată (Google)
5. 5. Modelul Beast
6. 6. De ce și pe ce temei
7. 7. Cu cine împărțim
8. 8. Unde le ținem
9. 9. Cât timp
10. 10. Cum ștergi
11. 11. Securitate
12. 12. Copii
13. 13. Drepturile tale
14. 14. Cookie-uri
15. 15. Schimbări și contact

01Cine răspunde de date

Operatorul datelor este „CLONE AI” S.R.L., societate înregistrată în Republica Moldova, IDNO 1025600065276, administrator Cociorva Nicolae.

Sediul: str. Vatlina 34, Republica Moldova
Contact pentru orice întrebare despre date: salut@clon.one

02Ce date folosim

Contul tău (intrarea cu Google)

La login cerem de la Google doar openid, email și profile. Păstrăm emailul (verificat de Google), numele, prenumele și linkul pozei de profil. Poza apare lângă numele tău în echipă și în Oameni.

Ținem și un registru al intrărilor cu Google: identificatorul contului Google, emailul (și dacă Google l-a confirmat), numele și poza, când ai intrat prima și ultima oară, de câte ori, pe ce drum (login, invitație, link de eveniment sau de programare, conectarea calendarului — doar tipul linkului, nu linkul) și rezultatul (cont făcut, intrare refuzată, vizitator). Se scrie la fiecare identificare cu Google, chiar dacă intrarea nu reușește, ca să știm cine a încercat să intre și să-l putem ajuta. Îl văd doar administratorii Beast.

Ce scrii în Beast

Frazele din bară și ce devin ele: sarcini, întâlniri, apeluri, cheltuieli, venituri, datorii, note, jurnalul, fișele oamenilor (nume, emailuri, telefoane, companie, notițe) și setările tale (fusul orar, notificările). Dacă scrii despre alți oameni, tu decizi ce scrii; te rugăm să scrii doar ce ai dreptul să ții despre ei.

Google Calendar (doar dacă îl conectezi)

Detaliile sunt în secțiunea 3.

Programările prin linkul public

Cine rezervă o oră prin linkul de programare al unei echipe ne dă numele, emailul și ora aleasă — scriindu-le sau intrând cu Google (atunci doar openid, email, profile, fără acces la calendarul vizitatorului). Păstrăm și fusul orar și adresa IP a rezervării, contra abuzurilor. Ședința se creează în Beast pentru echipă și în Google Calendarul organizatorului, cu invitație pentru vizitator.

Date tehnice

Cookie-ul de sesiune (ca să rămâi conectat), adresa IP și ora în jurnalul de securitate (intrări, schimbări importante), abonamentul pentru notificări push dacă le pornești, și jurnalele serverului.

03Google Calendar

Conectarea e separată de login și o pornești tu, din Setări → Google Calendar sau din butonul de pe Acasă. Abia atunci îți cerem două accese suplimentare, cele mai înguste care acoperă funcțiile de mai jos:

• https://www.googleapis.com/auth/calendar.events.owned — să vedem, să creăm, să modificăm și să ștergem evenimente în calendarele care îți aparțin. Beast îl folosește doar pe calendarul tău principal.
• https://www.googleapis.com/auth/calendar.events.freebusy — să vedem când ești ocupat. Beast îl folosește doar ca să ceară de la Google orele ocupate (început și sfârșit, fără titluri) din calendarul tău principal, când caută o oră liberă pentru o ședință. Orele ocupate se folosesc pe loc și nu se păstrează.

Nu cerem acces la setările calendarului, la permisiunile de partajare, la lista calendarelor, la Gmail, Drive sau Contacte. (Calendarele conectate înainte de octombrie 2026 pot folosi permisiunea mai veche calendar.events; Beast le folosește exact la fel, doar pe calendarul principal.)

Ce citim

Doar din calendarul tău principal, într-o fereastră de la o săptămână în urmă la 90 de zile înainte: titlul evenimentului, ora de început și de sfârșit (sau „toată ziua”), locul, linkul video (Google Meet sau altul), participanții (numele afișat sau emailul, primii 8), dacă evenimentul te arată ocupat sau liber și, la ședințele create din Beast, răspunsurile invitaților. Nu păstrăm și nu folosim descrierea evenimentelor și nici atașamentele. Evenimentele refuzate și cele anulate nu se importă.

Ce facem cu ele

Ce nu facem: nu citim alte calendare decât cel principal, nu ștergem evenimente pe care nu le-a pus Beast, nu folosim datele din Google pentru reclame, profilare sau evaluarea creditului, și nu le dăm nimănui pentru altceva decât funcțiile de mai sus.

04Utilizare limitată (Google)

Concret:

• Folosim datele din Google doar pentru funcțiile din tabelul de mai sus, pe care le vezi în aplicație.
• Datele din Google Calendar nu sunt folosite niciodată pentru a dezvolta, îmbunătăți sau antrena modele de inteligență artificială sau învățare automată — nici modelul Beast, nici altele (în spiritul politicii Google Workspace pentru datele utilizatorilor). Evenimentele importate nu intră în mostrele de antrenare; dacă o frază de-a ta atinge un eveniment din Google („ședința cu Ion a avut loc”), din mostră se scot titlul și ora venite din Google.
• Nu vindem datele și nu le transferăm către platforme de reclame, brokeri de date sau alți revânzători.
• Oamenii din echipa noastră nu citesc datele tale din Google, decât dacă ne ceri tu explicit (de exemplu, la o problemă), dacă e necesar pentru securitate (investigarea unui abuz) sau dacă legea o cere.

05Modelul Beast

Beast înțelege frazele cu un model propriu, care rulează pe serverele noastre. Frazele nu sunt trimise la servicii de inteligență artificială ale altor companii.

Ca să-l facem mai bun, păstrăm — doar cu acordul tău, cerut la prima intrare — frazele pe care le tastezi, ce a înțeles modelul și corecturile tale. Cât e beta, acordul e condiția de folosire a aplicației; îl poți retrage oricând din Setări, iar atunci frazele păstrate pentru antrenare se șterg.

• Înainte de antrenare, numele oamenilor, firmele, emailurile, telefoanele, IDNP-urile, IBAN-urile, linkurile și numerele mai lungi sunt înlocuite automat.
• Frazele sensibile (sănătate, chestiuni juridice personale, familie și viață intimă) nu se păstrează deloc pentru antrenare.
• Forma brută se șterge după 90 de zile; în setul de antrenare rămâne doar forma anonimizată.
• Datele din Google Calendar sunt excluse (vezi secțiunea 4).

06De ce și pe ce temei

• Ca să funcționeze Beast (contul, agenda, banii, oamenii, echipa, memento-urile): executarea contractului cu tine — art. 6 alin. (1) lit. b) GDPR.
• Google Calendar și antrenarea modelului: consimțământul tău — art. 6 alin. (1) lit. a). Îl retragi oricând (deconectezi calendarul, retragi acordul).
• Securitate și prevenirea abuzurilor (jurnalul de securitate, limitarea cererilor): interesul nostru legitim — art. 6 alin. (1) lit. f).
• Obligații legale (contabilitate, cereri ale autorităților): art. 6 alin. (1) lit. c).

07Cu cine împărțim

Nu vindem date și nu avem reclame. Datele ajung la alții doar așa:

• Colegii din echipă — ce pui într-un spațiu de echipă e vizibil acolo, după regulile spațiului; spațiul personal e doar al tău.
• Google — pentru login și, dacă îl conectezi, pentru Google Calendar și Meet (la cererea ta).
• Resend (Resend, Inc., SUA) — trimite emailurile aplicației: bun venit, invitații în echipă, memento-uri, confirmări de programare. Primește adresa destinatarului și conținutul emailului.
• Furnizorii de găzduire — serverele închiriate pe care rulează Beast (vezi secțiunea 8).
• Serviciile de notificări ale browserului (Google, Apple, Mozilla) — dacă pornești notificările push, transportă notificarea criptată până la dispozitivul tău.
• Asistenții pe care îi conectezi tu — dacă îți faci o cheie MCP în Setări și o dai unui asistent AI, acel asistent poate citi și scrie, prin cheie, ce vezi tu în spațiul respectiv (inclusiv evenimentele importate din Google, în spațiul personal). E o legătură pe care o faci și o oprești tu; nu facem noi transferul din proprie inițiativă.
• Autoritățile — doar când legea ne obligă.

Unde un furnizor e în afara UE/SEE, transferul se face cu garanțiile cerute de GDPR (de exemplu, clauzele contractuale standard ale Comisiei Europene).

08Unde le ținem

Datele aplicației stau într-o bază de date pe servere administrate de noi, închiriate de la furnizori de găzduire din Uniunea Europeană (Contabo GmbH și Hetzner Online GmbH), pe servere în Uniunea Europeană (Germania și Franța). Nu folosim un serviciu de baze de date al altei companii. Copiile de siguranță se fac zilnic pe același server.

09Cât timp

10Cum ștergi

Deconectarea Google Calendar (o faci singur, oricând)

Setări → Google Calendar → Deconectează. Beast revocă accesul la Google, șterge legătura și tokenurile, și șterge imediat toate evenimentele importate din calendarul tău. Ședințele pe care Beast le-a pus în calendarul tău Google rămân acolo (sunt ale tale); le poți șterge din Google Calendar.

Poți retrage accesul și din contul Google, la myaccount.google.com/permissions. Atunci Beast nu mai poate citi sau scrie nimic; evenimentele deja importate dispar când apeși „Deconectează” în Beast sau când ne scrii.

Ștergerea contului

Scrie-ne la salut@clon.one de pe adresa contului. Ștergem contul și datele tale în cel mult 30 de zile și îți confirmăm. Înainte, îți poți descărca datele din aplicație (JSON / CSV). Ce ai pus într-un spațiu de echipă poate rămâne acolo, fără numele tău, dacă echipa are nevoie de el; ne poți cere să-l ștergem și pe acela.

Retragerea acordului pentru antrenare

Setări → Modelul Beast → Retrage acordul: frazele, corecturile și ciornele păstrate pentru antrenare se șterg pe loc.

11Securitate

• Toată comunicarea e criptată (HTTPS / TLS).
• Tokenurile Google sunt criptate în bază (AES-256-GCM) și nu ies niciodată din server; browserul tău nu le vede.
• Conectarea cu Google folosește PKCE și parametri de stare semnați; sesiunile sunt în cookie-uri sigure (__Host-, HttpOnly).
• Copiile de siguranță au acces restrâns la administratorul serverului.
• Accesul echipei noastre la date e limitat la ce e necesar pentru a întreține serviciul.

Dacă afli de o problemă de securitate, scrie-ne la salut@clon.one.

12Copii

Beast e pentru persoane de cel puțin 16 ani; vârsta se confirmă la prima intrare. Nu colectăm cu bună știință date de la copii sub 16 ani. Dacă aflăm că s-a întâmplat, ștergem contul.

13Drepturile tale

După Regulamentul (UE) 2016/679 (GDPR) și Legea Republicii Moldova nr. 133/2011 privind protecția datelor cu caracter personal (și legislația care o înlocuiește), ai dreptul:

• să afli ce date avem despre tine și să primești o copie (acces, portabilitate);
• să le corectezi sau să ceri ștergerea lor;
• să restricționezi prelucrarea sau să te opui ei;
• să-ți retragi consimțământul oricând, fără să afecteze ce s-a făcut înainte;
• să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md) sau la autoritatea de protecție a datelor din țara ta din UE.

Pentru orice cerere: salut@clon.one. Răspundem în cel mult 30 de zile.

14Cookie-uri

Aplicația folosește doar cookie-uri necesare: sesiunea și cookie-uri scurte de siguranță în timpul conectării cu Google. Nu folosim cookie-uri de urmărire, analiză sau reclame. Site-ul acesta nu pune cookie-uri; încarcă fonturile de la Google Fonts și câteva scripturi de la cdnjs (Cloudflare), care văd adresa IP a browserului tău.

15Schimbări și contact

Dacă schimbăm ceva important, anunțăm în aplicație înainte să se aplice. Data ultimei actualizări e sus.

„CLONE AI” S.R.L. · IDNO 1025600065276 · str. Vatlina 34, Republica Moldova · salut@clon.one