Securitate și unde sunt stocate datele tale
Ultima verificare: 9 noiembrie 2026
Această pagină răspunde cât mai clar la o singură întrebare: unde ajung datele tale, cine le poate vedea și cât timp sunt păstrate? Acoperă aplicațiile Notely, tastaturile și serverele noastre. Detaliile juridice sunt în Politica de confidențialitate.
Pe scurt: în Modul confidențialitate cu un model local, înregistrările, transcrierile și rezumatele tale rămân pe dispozitivul tău. Altfel, audio-ul și textul tău trec prin serverele noastre din Suedia către furnizori de AI din Statele Unite. Cei mai mulți au activată retenția zero a datelor pentru Notely și nu păstrează nimic. Excepțiile sunt enumerate mai jos. Notițele sincronizate sunt stocate în centrele de date Google din UE și, pe dispozitivele Apple, în propriul tău iCloud. Serverele noastre nu păstrează audio-ul tău, cu excepția celor descrise mai jos.
1. Unde este stocat fiecare tip de date
| Date | Stocate unde | Administrat de | Regiune |
|---|---|---|---|
| Notițe, audio și transcrieri | Pe dispozitivul tău | Tu | Dispozitivul tău |
| Sincronizare iCloud (dispozitive Apple, activată implicit, se poate dezactiva) | Propriul tău cont iCloud | Apple | Conform Apple |
| Notițe sincronizate când ești autentificat (nu în Modul confidențialitate) | Google Cloud Firestore | UE: Belgia și Țările de Jos (multi-regiunea eur3) | |
| Cont de autentificare (nume, e-mail, ID cont) | Firebase Authentication | Statele Unite | |
| Rapoarte de erori | Firebase Crashlytics | Infrastructura globală Google | |
| Audio încărcat | Nu este stocat. Ținut în memoria serverelor noastre cât timp este procesat | – | Suedia |
| Imagini ale ecranului (Mac, dacă activezi citirea ecranului) | Pe Mac-ul tău, șterse odată cu notița. Trimise o dată pentru a fi citite, niciodată stocate sau jurnalizate pe serverele noastre | Tu | Dispozitivul tău |
Tot traficul dintre aplicații și serverele noastre trece prin rețeaua Cloudflare, care îl vede în tranzit, dar nu îl stochează pentru noi.
2. Ce primește și ce păstrează fiecare furnizor de AI
Serverele noastre trimit audio-ul sau textul tău către unul dintre acești furnizori și îți returnează rezultatul. Am activat retenția zero a datelor la fiecare dintre ei: procesează cererea și nu o stochează. Singura excepție este AssemblyAI, care nu oferă retenție zero pentru fișierele încărcate.
| Furnizor | Primește | Cât timp păstrează | Folosit pentru antrenare? | Locație | Rapoarte de securitate |
|---|---|---|---|---|---|
| OpenAI | Audio pentru transcriere, text pentru funcțiile AI | Nu este păstrat (retenție zero a datelor) | Nu | Statele Unite | SOC 2 Type II, ISO 27001: trust.openai.com |
| Groq | Audio pentru transcriere, text pentru funcțiile AI și pentru finisarea transcrierilor | Nu este păstrat (retenție zero a datelor) | Nu, nu se stochează nimic | Statele Unite | trust.groq.com |
| Anthropic | Text pentru funcțiile AI și chat. Imagini ale ecranului, dacă activezi citirea ecranului pe Mac | Nu este păstrat (retenție zero a datelor) | Nu, implicit | Statele Unite | SOC 2 Type II, ISO 27001: trust.anthropic.com |
| AssemblyAI (doar dacă alegi un model AssemblyAI) | Audio | Audio: șters după 24–48 de ore. Transcriere: 30 de zile | Nu, am refuzat | Statele Unite | SOC 2 Type II: centrul de încredere AssemblyAI |
| TypeSafe AI | Fragmente scurte din transcrieri | „Atât timp cât este rezonabil necesar”, conform politicii sale de confidențialitate | Nu, conform politicii sale de confidențialitate | Statele Unite | Niciunul publicat |
Condițiile de păstrare și antrenare aparțin furnizorilor și se pot schimba. Paginile lor din linkuri sunt sursa oficială. Le-am verificat ultima dată la data din partea de sus a acestei pagini.
3. Găzduire și alte servicii
| Furnizor | Ce face pentru Notely | Locație | Rapoarte de securitate |
|---|---|---|---|
| GleSYS | Găzduiește serverele noastre | Suedia | ISO/IEC 27001: glesys.se |
| Cloudflare | Direcționează și protejează tot traficul către serverele și site-ul nostru | Rețea globală | Resurse de conformitate |
| Google Firebase | Bază de date în cloud, autentificare, rapoarte de erori | Vezi tabelul de mai sus | ISO 27001, SOC 1, 2 și 3: confidențialitate și securitate Firebase |
| Apple | Sincronizare iCloud, Conectare cu Apple, achiziții din App Store | Conform Apple | Prezentare generală a securității datelor iCloud |
| Google Play | Achiziții pe Android | Conform Google | Politica de confidențialitate Google |
| Stripe | Plăți pentru extensia de browser. Nu vedem niciodată datele cardului | Conform Stripe | PCI DSS Level 1, SOC 2 Type II: securitate Stripe |
| Google Workspace | E-mailuri trimise și primite de noi | Conform Google | Conformitate Google Workspace |
Majoritatea rapoartelor SOC 2 sunt confidențiale și fiecare furnizor le oferă doar clienților săi sau sub acord de confidențialitate. Linkurile duc acolo unde fiecare furnizor își publică certificările.
4. Ce păstrează serverele noastre
- Audio-ul este ținut în memorie cât timp este procesat și apoi șters, cu excepția celor mai recente 50 de fișiere respinse de un furnizor ca ilizibile, pe care le păstrăm pentru depanare.
- Imaginile ecranului nu sunt niciodată stocate sau jurnalizate pe serverele noastre. Doar textul citit din ele ajunge înapoi pe Mac-ul tău.
5. Totul pe dispozitivul tău
Activează Modul confidențialitate și alege un model local (Whisper sau Parakeet). Înregistrarea, transcrierea, identificarea vorbitorilor, rezumatele și chatul rulează atunci pe dispozitivul tău. Pe Mac, citirea ecranului rulează și ea local cu Gemma. Aplicația își blochează cererile către cloud, iar notițele noi nu sunt scrise în baza noastră de date din cloud.
Excepții: tastaturile Notely și butonul plutitor de pe Android folosesc mereu cloudul. Sincronizarea iCloud rămâne activă până o dezactivezi, iar backupurile dispozitivului pot include fișierele aplicației.
6. Criptare
- Tot traficul dintre aplicații, site și serverele noastre folosește TLS.
- Notițele din baza noastră de date din cloud sunt criptate în repaus de Google și protejate prin reguli de acces, astfel încât doar contul tău le poate citi.
- Datele iCloud sunt criptate de Apple. Sunt criptate integral (end-to-end) doar dacă activezi Protecția avansată a datelor pentru contul tău Apple.
7. Certificări
Notely nu deține un raport SOC 2 sau o certificare ISO 27001. Suntem o companie mică și ne bazăm pe furnizori care le dețin, așa cum sunt enumerați mai sus. Dacă organizația ta are nevoie de răspunsuri la un chestionar de securitate, scrie-ne și îți vom răspunde sincer.
8. Raportarea unei probleme de securitate
Dacă găsești o vulnerabilitate, scrie la [email protected]. Te rugăm să ne lași o șansă rezonabilă să o remediem înainte de a o face publică. Dacă o încălcare a securității îți afectează datele personale, te vom anunța pe tine și autoritatea suedeză pentru protecția datelor (IMY), așa cum cere GDPR, de regulă în 72 de ore.