Politica de confidențialitate
Data intrării în vigoare: March 30, 2026
1. Introducere
Content API ("noi", "al nostru", "nouă") se angajează să protejeze informațiile dvs. personale. Această Politică de confidențialitate explică ce date colectăm, cum le folosim și drepturile dvs. Utilizând Serviciul, sunteți de acord cu practicile descrise aici.
2. Informațiile pe care le colectăm
Colectăm următoarele categorii de informații:
- Informații de cont — nume, adresă de e-mail și parolă (stocată ca hash unidirecțional) la înregistrare.
- Date de profil OAuth — dacă vă autentificați cu Google, primim numele, adresa de e-mail și fotografia de profil. Stocăm doar e-mailul și numele.
- Date de utilizare — numărul de solicitări API, consumul de spațiu de stocare și activitatea proiectului pentru facturare și cote.
- Conținut creat de dvs. — tipuri de conținut, intrări și fișiere media încărcate prin Serviciu.
- Date tehnice — adresă IP, tip browser și jurnale de acces păstrate pentru securitate și depanare.
3. Cum folosim informațiile dvs.
- Pentru a crea și gestiona contul dvs.
- Pentru a opera și furniza Serviciul, inclusiv conținutul dvs. prin API-ul de livrare.
- Pentru a procesa facturarea, a genera facturi și a aplica limitele de utilizare.
- Pentru a trimite e-mailuri tranzacționale (confirmare cont, notificări de facturare, alerte de securitate).
- Pentru a detecta și preveni abuzurile, frauda și incidentele de securitate.
- Pentru a îmbunătăți Serviciul prin analize agregate și anonimizate.
4. Utilizarea datelor Google OAuth
Când vă autentificați prin Google, folosim informațiile primite de la Google exclusiv pentru a crea și identifica contul dvs. Nu partajăm datele dvs. de profil Google cu terțe părți și nu le folosim în scopuri publicitare. Utilizarea datelor primite de la API-urile Google respectă Politica privind datele utilizatorilor pentru serviciile API Google, inclusiv cerințele de utilizare limitată.
5. Partajarea datelor
Nu vindem datele dvs. personale. Partajăm datele dvs. doar în următoarele circumstanțe:
- Cu furnizori de servicii care ne ajută să operăm Serviciul (găzduire, livrare e-mail), obligați prin clauze de confidențialitate.
- Când este necesar prin lege, reglementare sau proces legal valid.
- Pentru a proteja drepturile, proprietatea sau siguranța Content API, utilizatorilor noștri sau a publicului.
6. Cookie-uri și sesiuni
Folosim un cookie HttpOnly, Secure pentru a stoca tokenul de reîmprospătare al sesiunii. Acest cookie este strict necesar pentru autentificare și nu poate fi folosit pentru urmărire cross-site. Nu folosim cookie-uri publicitare sau cookie-uri de analiză terțe.
7. Păstrarea datelor
Datele contului sunt păstrate atât timp cât contul dvs. este activ. La ștergerea contului, datele personale și conținutul sunt șterse în 30 de zile, cu excepția cazului în care legea impune păstrarea lor. Jurnalele de acces ale serverului sunt păstrate până la 90 de zile.
8. Securitate
Folosim măsuri de securitate standard din industrie, inclusiv criptare TLS în tranzit, stocare hash a parolelor și JWT-uri semnate. Deși luăm precauții rezonabile, niciun sistem nu este complet sigur și nu putem garanta securitate absolută.
9. Drepturile dvs.
Puteți accesa, corecta sau șterge datele dvs. personale în orice moment prin setările contului sau contactându-ne. Puteți solicita și o copie a datelor pe care le deținem despre dvs. Pentru a exercita oricare dintre aceste drepturi, trimiteți-ne un e-mail la admin@content-api.com.
10. Minori
Serviciul nu este destinat copiilor sub 16 ani. Nu colectăm în mod intenționat date personale de la copii. Dacă aflăm că am colectat accidental astfel de date, le vom șterge prompt.
11. Modificări ale acestei politici
Putem actualiza această Politică de confidențialitate periodic. Vă vom notifica despre modificările semnificative prin e-mail sau un aviz în cadrul Serviciului. Utilizarea continuă a Serviciului după data intrării în vigoare a modificărilor constituie acceptarea acestora.
12. Contact
Pentru întrebări sau solicitări legate de confidențialitate, contactați-ne la admin@content-api.com.