Politică de confidențialitate

• BacZen este o platformă educațională de pregătire pentru Bacalaureat.
• BacZen nu este o platformă oficială a Ministerului Educației și nu este certificată de acesta.

• Adresa de email, pentru crearea contului și autentificare.
• Date tehnice de autentificare și de sesiune, gestionate prin Supabase.
• Jurnale tehnice minime, necesare pentru securitate și pentru remedierea erorilor (debugging).
• Numele afișat, dacă alegi să îl setezi în setările contului.
• Rezultatele testelor de practică finalizate cu contul tău (istoric teste): titlul testului, materia, scorul și data.
• Starea abonamentului asociată contului (de exemplu: activ, perioadă de probă, data de expirare) — nu datele cardului.
• Metadate despre plăți (sumă, monedă, stare — de exemplu reușită sau eșuată — și dată), pentru evidența plăților și suport. Nu includ datele cardului.

• Număr de telefon.
• Adresă poștală.
• Școală sau liceu.
• Vârstă sau data nașterii.
• CNP.
• Datele complete ale cardului. Când plata este activă, datele cardului sunt introduse și procesate direct de furnizorul de plăți, pe pagina de plată găzduită de acesta — BacZen nu le vede și nu le stochează.
• Note sau rezultate oficiale.

În prezent nu impunem limite de dispozitive și nu urmărim dispozitivele pentru gestionarea abonamentelor.

În prezent

Pentru a preveni folosirea repetată a perioadei de probă gratuite cu același card, BacZen stochează un hash unidirecțional (ireversibil) al amprentei cardului, furnizată de procesatorul de plăți (Stripe). Acest hash nu poate fi transformat înapoi în datele cardului și este folosit exclusiv intern, pentru regula „o singură perioadă de probă per card”.

• Nu se stochează amprenta brută a cardului, numărul cardului sau datele complete ale cardului.
• Pentru securitate și prevenirea abuzului, la anumite acțiuni sensibile (de exemplu pornirea unei plăți) se poate stoca un hash unidirecțional al adresei IP și al unui identificator aleator de dispozitiv (un cookie propriu, fără caracteristici ale browserului). Adresa IP brută nu se stochează niciodată.
• Fără geolocalizare, fără fingerprinting de browser (canvas/fonturi/audio) și fără urmărire publicitară.
• Aceste date se păstrează doar cât sunt necesare scopului de securitate.
• Datele folosite pentru anti-abuz sunt strict interne — nu sunt vizibile elevilor și nu pot fi citite de pe partea de client.

Posibil în viitor

Dacă vom introduce mai târziu limite de dispozitive sau de sesiuni, BacZen ar putea prelucra date tehnice suplimentare, limitate, pentru securitate și pentru prevenirea abuzului, cum ar fi:

• un identificator de dispozitiv sau de sesiune;
• tipul de browser sau de dispozitiv;
• metadate aproximative de conectare (doar sub formă de hash, niciodată adresa IP brută, și fără urmărirea locației precise);
• ora ultimei accesări.

• Fără urmărirea locației precise (geolocalizare).
• Fără urmărire în scop publicitar.
• Fără expunerea unor chei de tip service-role sau a altor secrete.
• Orice colectare viitoare va fi documentată aici înainte de lansare.

• Crearea contului.
• Verificarea adresei de email.
• Securitatea platformei.
• Afișarea istoricului tău de teste în contul tău.
• Verificarea accesului la conținutul de studiu pe baza stării abonamentului.
• Procesarea abonamentelor și a plăților (prin Stripe) și evidența acestora.
• Prevenirea abuzului — de exemplu folosirea repetată a perioadei de probă gratuite cu același card.
• Suport și remedierea erorilor.

BacZen se adresează elevilor de liceu și poate fi utilizat inclusiv de minori. Pentru utilizatorii care nu au capacitate legală deplină sau în situațiile în care legea cere acordul părintelui/tutorelui, utilizarea contului, abonamentului sau a funcțiilor plătite trebuie făcută cu implicarea ori autorizarea părintelui/tutorelui.

• Platforma nu colectează vârsta sau data nașterii.
• Accesul complet la studiu se face pe bază de abonament, cu o perioadă de probă de 3 zile (card necesar la activare, fără plată înainte de sfârșitul perioadei de probă). Plata live nu este încă activă.
• Înainte de activarea plății live, formularea privind minorii și plata trebuie revizuită și finalizată.
• Cerem doar datele strict necesare pentru învățare și pentru funcționarea contului.

• Autentificarea, baza de date și gestionarea sesiunii sunt realizate prin furnizorul Supabase.
• Plățile și abonamentele sunt procesate de Stripe, care acționează ca procesator de plăți. Datele complete ale cardului sunt introduse direct pe pagina găzduită de Stripe — BacZen nu le vede și nu le stochează.
• Acești furnizori prelucrează datele doar pentru a oferi serviciile de mai sus.
• Nu publicăm chei, secrete sau alte date interne de configurare.

• Acces la datele proprii.
• Corectarea datelor incorecte.
• Ștergerea datelor.
• Restricționarea prelucrării.
• Opoziția la prelucrare, acolo unde se aplică.

Păstrăm datele cât timp contul tău este activ și cât este necesar pentru scopurile de mai sus. La ștergerea contului, datele asociate sunt șterse sau anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm. Nu promitem încă perioade fixe de păstrare; acestea vor fi stabilite și publicate înainte de lansarea publică.

Îți poți șterge contul direct din pagina Setări profil, secțiunea „Zonă sensibilă”. Pentru acces, corectare sau alte solicitări privind datele, ne poți contacta la baczen.contact@gmail.com. Ai de asemenea dreptul să depui o plângere la autoritatea de supraveghere (ANSPDCP).

• Pentru autentificare putem folosi cookie-uri de sesiune, necesare ca să rămâi conectat(ă).
• Nu folosim cookie-uri de publicitate.

• Documentele oficiale BAC (subiecte, bareme) aparțin surselor oficiale (edu.ro, subiecte.edu.ro) și rămân publice și gratuite la sursele lor oficiale, indicate mereu pe platformă.
• Experiența de studiu organizată de BacZen (lecții, teste, flashcarduri, arhivele organizate în platformă) necesită cont și acces activ.

• Accesul la date este protejat prin autentificare, iar fiecare cont își poate citi doar propriile date (reguli de acces aplicate la nivelul bazei de date).
• Datele interne (plăți, semnale anti-abuz, jurnale) sunt accesibile doar pe server și, pentru administrare, doar contului de administrator al platformei.
• Cheile și secretele de configurare nu sunt expuse public și nu ajung în browser.
• Datele cardului nu tranzitează și nu sunt stocate de BacZen — sunt gestionate integral de procesatorul de plăți.
• Nicio măsură de securitate nu este absolută; dacă am descoperi un incident care îți afectează datele, te-am informa conform legii.