Politica de confidențialitate
Cum tratează Iașistent datele tale. Pe scurt: fără conturi, fără cookie-uri și fără conversații salvate.
Esențialul: Iașistent nu îți cere un cont, nu setează cookie-uri și nu îți salvează conversațiile. La noi, întrebarea ta este procesată doar cât durează generarea răspunsului, iar în urma ei ne rămân cel mult date tehnice – niciodată conținutul mesajelor. Fac excepție căutările pe web: textul lor ajunge la un serviciu extern, care îl păstrează – detalii mai jos.
Cine suntem
iasistent.ro este asistentul tău AI pentru Iași și răspunde în primul rând pe baza datelor publice ale proiectului iasi.io; ambele sunt administrate de același operator. Pentru orice solicitare privind datele tale – inclusiv exercitarea drepturilor descrise mai jos – scrie la privacy@iasi.io.
Conversațiile tale
Când trimiți o întrebare, ea ajunge prin HTTPS la serverul nostru și este procesată în memorie, strict cât durează generarea răspunsului. Nu stocăm conversațiile – nici întrebările tale, nici răspunsurile asistentului nu se scriu vreodată pe disc la noi.
Istoricul conversației trăiește doar în fila ta de browser și este retrimis serverului la fiecare mesaj, ca răspunsurile să aibă context. Dispare la „Conversație nouă”, la reîncărcarea paginii sau când închizi fila.
Răspunsurile sunt generate de un model AI care rulează integral pe infrastructura Amazon Web Services, în Uniunea Europeană. Mesajele tale nu ajung niciodată la dezvoltatorul modelului și nu sunt folosite pentru antrenarea modelelor AI.
Înainte de a ajunge la model, mesajele tale trec printr-un filtru automat de siguranță, care oprește încercările de manipulare a asistentului și mesajele abuzive. Filtrul primește întrebările din conversația curentă, nu și răspunsurile asistentului, iar verificarea rulează tot pe infrastructura AWS, în Uniunea Europeană. Nici aici nu se stochează nimic.
Ca să oprim mesajele trimise automat de roboți, chatul este protejat cu Cloudflare Turnstile – o verificare fără cookie-uri, care nu te identifică și nu te urmărește între site-uri. Verificarea rulează în fundal la fiecare mesaj trimis; conținutul mesajului tău nu ajunge niciodată la Cloudflare. Pentru a deosebi vizitatorii de roboți, Cloudflare primește adresa ta IP și câteva date tehnice despre browser. Temei legal: interesul legitim de a preveni abuzul și de a menține serviciul disponibil. Vezi politica de confidențialitate Cloudflare.
Pentru a răspunde, asistentul poate consulta IașiMCP (mcp.iasi.io), serviciul de date al iasi.io, administrat de același operator. Modelul alege singur ce trimite: de obicei doar parametrii căutării – un termen, o dată, un nume de cartier – dar la o întrebare generală poate trimite întrebarea ta așa cum ai scris-o. IașiMCP nu primește conversația ta – doar cererea pe care modelul o compune, care poate relua formulări din mesajele tale anterioare.
Dacă întrebarea ta nu are răspuns în datele iasi.io, asistentul poate căuta pe web printr-un serviciu extern, Exa (Exa Labs Inc., Statele Unite). Modelul compune singur termenii căutării – de obicei câteva cuvinte, dar la o întrebare generală poate include întrebarea ta așa cum ai scris-o. Căutarea pleacă de pe serverul nostru, nu din browserul tău: Exa primește textul căutării – care poate relua formulări din mesajele tale anterioare – dar nu adresa ta IP și nu conversația ta. Spre deosebire de modelul care îți scrie răspunsul, Exa poate folosi căutările primite pentru a-și îmbunătăți și antrena propriile modele. Încă un motiv să nu incluzi date personale în întrebări. Vezi politica de confidențialitate Exa.
Un sfat simplu: nu include în întrebări date personale sensibile. Iașistent răspunde despre oraș, nu despre tine.
Temei legal: interesul legitim de a-ți oferi răspunsul pe care l-ai cerut.
Loguri tehnice
Pentru fiecare cerere păstrăm doar metadate: codul de răspuns, durata, numărul de pași de căutare, motivul pentru care s-a oprit generarea, volumul de text procesat (măsurat în tokeni), tipul de browser și momentul cererii. Conținutul mesajelor și adresa ta IP nu apar niciodată în aceste loguri.
Site-ul și API-ul sunt livrate prin Amazon Web Services. Ca orice serviciu web, infrastructura poate înregistra date tehnice precum adresa IP și tipul de browser, pentru securitate și funcționare. Temei legal: interesul legitim de a menține serviciul disponibil și securizat.
Statistică de trafic
Folosim Cloudflare Web Analytics, o soluție de analiză fără cookie-uri și fără urmărire între site-uri. Măsoară agregat lucruri precum numărul de vizualizări și paginile populare, fără să construiască un profil despre tine și fără să te identifice. Pentru asta, pagina încarcă un script de la Cloudflare, care primește adresa ta IP și date tehnice standard despre browser. Temei legal: interesul legitim de a înțelege, în mod agregat, cum este folosit site-ul. Vezi politica de confidențialitate Cloudflare.
Cookie-uri
Iașistent nu setează cookie-uri, nu folosește stocare locală în browser și nu afișează reclame – nici măcar statistica de trafic sau verificarea anti-bot de mai sus nu au nevoie de cookie-uri. Nu afișăm un banner de cookie-uri pentru că nu avem ce să îți cerem să accepți.
În afară de scriptul de statistică și de verificarea anti-bot din pagina de chat, paginile nu încarcă nimic de pe alte domenii: fonturile, stilurile și imaginile vin toate de la iasistent.ro.
Cu cine partajăm datele
Nu vindem și nu închiriem datele tale. Ele trec doar prin furnizorii care fac serviciul posibil – Amazon Web Services (găzduire, livrare, rularea modelului AI și filtrul de siguranță), iasi.io / IașiMCP (sursa datelor publice despre oraș), Cloudflare (statistica de trafic și verificarea anti-bot) și Exa (căutarea pe web) – fiecare în limita rolului său. Putem dezvălui date dacă legea ne obligă.
Transferuri în afara UE
Găzduirea și modelul AI rulează în Uniunea Europeană – infrastructura AWS, regiunea Frankfurt, iar filtrul de siguranță poate rula într-o altă regiune AWS din Uniunea Europeană, așadar tot în interiorul Spațiului Economic European. Rețeaua de livrare AWS are însă noduri pe tot globul, iar datele tehnice ale conexiunii (precum adresa IP) pot fi procesate la nodul cel mai apropiat de tine. Căutarea pe web face excepție: textul căutării ajunge la Exa, în Statele Unite. Amazon Web Services, Cloudflare și Exa sunt, la rândul lor, companii din Statele Unite. Acolo unde are loc un transfer în afara Spațiului Economic European, el se sprijină pe garanțiile prevăzute de GDPR: Amazon Web Services și Cloudflare sunt certificate în Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), o decizie de adecvare a Comisiei Europene, iar transferul către Exa – care nu este certificată în acest cadru – se bazează pe clauzele contractuale standard aprobate de Comisie, parte din acordul de prelucrare a datelor încheiat cu Exa. O copie a acestor garanții poate fi cerută la privacy@iasi.io.
Decizii automate și profilare
Răspunsurile sunt generate automat de un model de limbaj – de aceea pot fi uneori greșite, iar informațiile importante merită verificate la sursă. Nu luăm decizii automate cu efect juridic sau similar asupra ta și nu îți creăm profiluri.
Cât păstrăm datele
Conversațiile – deloc: nu ajung pe serverele noastre decât în tranzit, în memorie. Ele există doar în fila ta de browser, până la o conversație nouă sau până închizi pagina. Logurile tehnice, fără conținutul mesajelor, sunt păstrate cel mult 30 de zile, apoi se șterg automat. Statistica de trafic este agregată și nu te identifică. Fac excepție căutările pe web: la noi nu se păstrează, dar rămân la Exa, care nu publică un termen fix de păstrare. O cerere de ștergere (vezi drepturile tale, mai jos) acoperă și aceste căutări: o transmitem către Exa în baza acordului de prelucrare a datelor.
Drepturile tale
Conform Regulamentului general privind protecția datelor (GDPR), ai dreptul să:
- ceri acces la datele pe care le avem despre tine;
- ceri rectificarea datelor inexacte;
- ceri ștergerea datelor („dreptul de a fi uitat”);
- te opui oricând prelucrării întemeiate pe interesul legitim – temeiul principal al prelucrărilor descrise aici – sau să ceri restricționarea ei;
- depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).
Pentru oricare dintre acestea, scrie la privacy@iasi.io. Răspundem în cel mult o lună; dacă solicitarea este complexă, putem prelungi termenul cu cel mult două luni, caz în care te anunțăm în prima lună, cu motivele întârzierii.
Modificări
Putem actualiza această politică pe măsură ce Iașistent evoluează. Versiunea curentă este întotdeauna cea publicată aici, cu data ultimei actualizări de mai jos.
Ultima actualizare: 30 septembrie 2026