Politică de confidențialitate

Ultima actualizare: 14 octombrie 2026. Descrie prelucrarea legată de Laura (inclusiv notificări și canale pe dispozitiv) și de Personal HQ Bridge.

1. Cine operează serviciul

Serviciul este operat de Octavian Popa, persoană fizică. Bridge-ul Personal HQ rulează pe Cloudflare, pe hq-bridge.algorahumani.org.

Contact pentru confidențialitate: popaoctavian73@gmail.com.

2. Ce acoperă această politică

• aplicația Android Laura pe dispozitivul operatorului;
• citirea locală a notificărilor și trimiterea de răspunsuri pe canalele reale folosite de Laura (în special WhatsApp și SMS, precum și alte canale suportate pe dispozitiv, de exemplu Telegram sau e-mail, când sunt disponibile);
• serviciul Personal HQ Bridge de pe hq-bridge.algorahumani.org;
• accesul pe server al bridge-ului la Google Drive, Docs, Gmail, Calendar și la un model de limbaj Google (Gemini), pe baza autorizării operatorului.

Alte site-uri sau hostname-uri pe algorahumani.org pot avea practici separate și nu sunt acoperite automat de acest text.

3. Prelucrare locală pe dispozitiv (notificări și canale)

Laura poate citi notificările de pe telefon prin serviciul Android de ascultare a notificărilor (cu permisiunea acordată pe dispozitiv). Din aceste notificări poate deriva mesaje inbound (expeditor, text rezumat, aplicație sursă, canal) pentru a decide atenția, a anunța proprietarul și, când politica locală o permite, a trimite răspunsuri.

Pe dispozitiv, Laura poate:

• păstra local un cache recent de notificări și fapte din bara de stare (de exemplu rezumate mesagerie, calendar, meteo);
• ține un jurnal local de evenimente de mesagerie și stări de politică (de exemplu sesiuni de liniște, preferințe, evidențe de răspuns);
• trimite răspunsuri prin WhatsApp și SMS pe dispozitiv, sub controale locale de siguranță (de exemplu verificare contact cunoscut / aprobare pentru anumite destinații);
• folosi și alte canale suportate pe dispozitiv (de exemplu Telegram sau e-mail), când apar în fluxul local al aplicației.

Aceste prelucrări rulează pe telefonul operatorului. Destinatarii mesajelor outbound văd conținutul trimis prin canalul ales (WhatsApp, SMS etc.), conform regulilor acelui serviciu.

4. Date prelucrate prin Google (bridge)

Bridge-ul folosește o autorizare Google OAuth. În Google Cloud / ecranul de consimțământ, aplicația apare sub numele Jarvis (nume OAuth existent; nu este redenumită aici). Credențialele OAuth sunt păstrate ca secrete pe infrastructura cloud a operatorului, nu pe acest site.

Accesul solicitat la Google include, după caz:

• citirea Gmail;
• trimiterea de e-mail;
• permisiuni Gmail mai largi cerute la autorizare (modificare);
• citirea Calendar;
• citirea și scrierea Drive;
• acces Google Docs.

În funcționarea curentă a bridge-ului, Gmail este folosit pentru căutare/citire și pentru trimitere. Revocarea accesului din setările Google întrerupe funcțiile care depind de acea autorizare.

Cu autorizarea acordată, bridge-ul poate:

• căuta și citi mesaje Gmail relevante pentru HQ;
• citi evenimente din Calendar;
• citi și scrie fișiere în Drive legate de handoff și documente HQ;
• trimite e-mail pe calea de mesaje aprobate.

5. Alte date prelucrate de bridge

Bridge-ul poate stoca și prelucra, pe infrastructura operatorului:

• cereri și răspunsuri de context;
• evenimente de pe dispozitiv raportate bridge-ului;
• date tehnice pentru securitate și limitarea ritmului;
• starea unor sarcini automate;
• asocieri între handoff-uri și fișiere Drive, plus evidența e-mailurilor aprobate;
• conținut handoff în Drive;
• fragmente din sursele HQ trimise către modelul de limbaj Google.

API-ul bridge necesită autentificare. Fără autentificare validă, cererile sunt respinse.

6. Unde sunt stocate datele

• pe dispozitivul Android: preferințe, cache de notificări, jurnale locale, stări de politică și baze de date locale ale aplicației;
• infrastructura Cloudflare a operatorului (inclusiv bază de date), cu rulare în Europa;
• Google Drive, Docs, Gmail și Calendar — în contul Google autorizat;
• Google Gemini — conținutul trimis în cereri către API-ul modelului; această politică nu afirmă o durată anume de păstrare la Google;
• canalele terțe folosite pentru trimitere (WhatsApp, SMS, Telegram, e-mail etc.), conform politicilor acelor servicii.

Operatorul poate păstra și pe stația de lucru sau în depozitul de dezvoltare copii de diagnostic / audit extrase de pe dispozitiv (preferințe, jurnale, loguri). Acestea nu sunt un serviciu public și nu înseamnă că nu există alte copii; pentru detalii despre ce se păstrează în afara telefonului și a bridge-ului, contactează operatorul.

7. Păstrare și ștergere

• Cache-ul local de notificări este limitat ca mărime (cele mai recente înregistrări); alte stări locale urmează ciclul de viață al aplicației și al setărilor dispozitivului.
• Unele înregistrări tehnice din bridge (evenimente și cereri de context) sunt eliminate automat după câteva zile.
• Istoricul unor rulări automate mai vechi din bridge este eliminat după aproximativ o lună.
• Fișierele handoff din Drive nu sunt șterse automat de bridge în funcționarea normală; pot fi create și actualizate.
• Unele înregistrări de stare din bridge (sarcini, mapări handoff, evidența e-mailurilor aprobate) nu au ștergere automată pe vârstă.
• Nu există un buton public „șterge-mi toate datele” pe bridge.

Pentru datele din contul Google, poți revoca accesul aplicației Jarvis și șterge conținutul în Drive sau Gmail. Pentru datele din WhatsApp / SMS / alte canale, folosește controalele acelui canal și ale telefonului.

8. Partajare

Această politică acoperă doar integrările reale ale Laurei: canalele pe dispozitiv (WhatsApp, SMS și celelalte canale pe care aplicația le folosește), Google (OAuth, Drive, Docs, Gmail, Calendar și API-ul Gemini) și Cloudflare. Laura poate partaja conținut cu interlocutorii prin acele canale, conform fluxurilor aplicației.

Partajările pe care operatorul le face separat, în afara aplicației, nu sunt controlate de Laura și nu fac parte din acest serviciu.

Nu există, în acest serviciu, vânzare de date, rețele publicitare sau analytics atașate API-ului bridge, și nici înscriere publică multi-utilizator pe aceste pagini.

9. Securitate

Accesul la API-ul bridge este autentificat pe roluri, cu măsuri împotriva abuzului de ritm și cu secrete pe infrastructura cloud. Trimiterile pe WhatsApp/SMS sunt filtrate local. Compromiterea telefonului, a cheilor, a contului cloud sau a autorizării Google poate permite acces la datele deja autorizate.

10. Drepturi și contact

Pentru datele din contul Google, controalele principale sunt cele oferite de Google. Bridge-ul nu oferă un export sau o ștergere automată a tuturor înregistrărilor interne la cererea unei terțe persoane. Pentru datele pe dispozitiv, poți revoca permisiunea de notificări și dezinstala aplicația.

Pentru întrebări privind această politică, scrie la popaoctavian73@gmail.com.

11. Limbă

Textul este în limba română. Dacă acest document diferă de comportamentul din producție, prevalează producția până la actualizarea textului.

12. Modificări

Schimbările materiale privind stocarea, canalele, autorizările Google sau partajarea vor fi reflectate aici.