Politică de Confidențialitate

Ultima actualizare: 31 Iulie 2026

Filozofia Noastră

Chatit este construit pe principiul "private-by-design" (confidențial prin design). Suntem o platformă "zero-knowledge" (fără cunoaștere), ceea ce înseamnă că suntem arhitecturați pentru a nu avea acces la conținutul mesajelor dumneavoastră. Confidențialitatea nu este o opțiune; este fundația pe care este construită această aplicație.

Aplicația noastră de mesagerie folosește criptare end-to-end (E2EE) de ultimă generație. Mesajele dumneavoastră sunt criptate pe dispozitivul dumneavoastră și pot fi decriptate doar de către destinatarul vizat. Nici noi, nici altcineva, nu poate citi aceste mesaje.

Același principiu de criptare end-to-end (E2EE) se aplică și Apelurilor noastre Audio și Video. Fluxul media al apelului este criptat direct între dumneavoastră și persoana pe care o apelați. Conversațiile dumneavoastră private rămân private, întotdeauna.

Operatorul de Date

Operatorul datelor prelucrate prin aplicația și site-ul Chatit este INNOVATEX DESIGN SRL, cu sediul în România, Cluj, Dej, Strada 1 Mai nr. 41, CUI 48509212. Ne puteți contacta oricând la contact@chatit.ro pentru orice aspect legat de confidențialitate.

Ce Informații Colectăm (Și De Ce)

Colectăm minimul absolut de informații necesare pentru funcționarea aplicației. Nu vă cerem niciodată numele real, adresa de e-mail sau numărul de telefon.

1. Informații Stocate pe Servere Noastre

  • Datele Contului: Când creați o identitate, stocăm `userId`-ul dumneavoastră (un identificator aleatoriu) și `publicKey` (cheia publică de semnare) pe serverul nostru. Avem nevoie de cheia publică pentru a verifica autenticitatea mesajelor pe care le trimiteți (pentru a preveni spam-ul sau falsificarea identității).
  • Poreclă (Opțional): Dacă alegeți să setați o "poreclă" publică, aceasta va fi stocată pe serverul nostru și vizibilă altor utilizatori pe care îi contactați.
  • Token-uri de Notificare Push: Pentru a vă notifica atunci când primiți un mesaj nou și aplicația este închisă, stocăm un `pushToken` furnizat de Google (Firebase Cloud Messaging) sau Apple (APN). Acest token este anonim și nu este legat de identitatea dumneavoastră personală, ci doar de instalarea aplicației pe dispozitivul dumneavoastră.
  • Mesaje în Tranzit: Fiecare mesaj trimis este stocat pe serverul nostru în forma sa criptată, până când dispozitivul destinatarului confirmă primirea. Confirmarea vine imediat dacă destinatarul este online, sau la următoarea lui conectare dacă nu este. Un mesaj rămas neconfirmat se șterge automat după cel mult 30 de zile. Nu putem citi niciodată aceste mesaje: cheile de descifrare nu ajung niciodată la noi.
  • Semnalizare Apel: Serverul nostru retransmite semnalele de conexiune dintre utilizatori, ca să se poată stabili un apel criptat end-to-end. Conținutul apelului (audio și video) nu trece niciodată prin serverul de semnalizare și nu poate fi ascultat de noi. Ce înregistrăm totuși: invitația inițială la apel se stochează cel mult 2 minute, cât sună telefonul, și se șterge când apelul este preluat, refuzat sau expiră; în plus, păstrăm două contoare agregate, câte apeluri audio și câte video au fost inițiate în total, fără să rețină cine cu cine a vorbit. Aceleași două numere sunt publicate pe pagina principală chatit.ro.

2. Informații Stocate Doar pe Dispozitivul Dumneavoastră

Următoarele date sunt generate și stocate exclusiv pe dispozitivul dumneavoastră. Nu avem acces la ele, iar ștergerea aplicației le va elimina permanent (dacă nu aveți o copie de siguranță manuală).

  • Frază Mnemonică și Chei Private: Identitatea dumneavoastră completă (fraza mnemonică de 12 cuvinte, cheia privată de semnare și cheia privată de criptare) este stocată în `SecureStore` (o zonă criptată a telefonului dumneavoastră). Aceste date nu părăsesc niciodată dispozitivul.
  • Cod PIN al Aplicației: Dacă setați un PIN, acesta este stocat local în `SecureStore` pentru a bloca accesul la aplicație.
  • Lista de Contacte și Mesaje: Contactele pe care le adăugați și întregul istoric al conversațiilor sunt stocate local pe dispozitivul dumneavoastră într-un format criptat. Mesajele sunt decriptate doar în timp real (în memorie) atunci când deschideți o conversație. Acest lucru oferă un strat suplimentar de securitate, protejându-vă datele chiar dacă spațiul de stocare al dispozitivului este accesat fizic.

Cum Folosim Informațiile

Folosim informațiile colectate (chei publice, token-uri push) strict pentru a:

  • Autentifica utilizatorii și verifica integritatea mesajelor.
  • Ruta mesaje criptate între utilizatori.
  • Retransmite semnale de conexiune pentru a stabili apeluri audio și video criptate end-to-end.
  • Trimite notificări push atunci când sunteți offline.
  • Permite funcționalitatea listei de contacte (partajarea poreclelor și a cheilor publice).

Partajarea Informațiilor

Nu vindem, nu închiriem și nu partajăm informațiile dumneavoastră cu terțe părți în scopuri de marketing. Singurele terțe părți cu care interacționăm sunt furnizorii de servicii esențiali pentru notificările push:

  • Google (Firebase Cloud Messaging) și Apple (Apple Push Notification service): Le trimitem `pushToken`-ul dumneavoastră și o notificare generică (de ex., "Mesaj Nou") pentru a livra alerta pe dispozitivul dumneavoastră.

Transferuri Internaționale de Date

Pentru livrarea notificărilor push folosim serviciile Google (Firebase Cloud Messaging) și Apple (Apple Push Notification service), care pot procesa `pushToken`-ul dumneavoastră pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri se bazează pe clauzele contractuale standard ale Comisiei Europene și pe mecanismele de conformitate ale acestor furnizori. Le transmitem exclusiv un token anonim și o notificare generică. Nu le trimitem niciodată conținutul mesajelor, care este criptat end-to-end.

Ștergerea Datelor

Aveți control total asupra datelor dumneavoastră. Puteți șterge contul în orice moment din interiorul aplicației, navigând la Setări {'>'} Date Aplicație {'>'} Șterge Toate Datele. Pe dispozitivul dumneavoastră se șterg, imediat și ireversibil: identitatea (fraza de recuperare și cheile private), lista de contacte, istoricul mesajelor, jurnalul de apeluri, PIN-ul și setările. Pe serverul nostru, la primirea cererii semnate criptografic de dispozitivul dumneavoastră, se șterge rândul dumneavoastră de utilizator, adică `userId`-ul, `publicKey`-ul, `nickname`-ul, `pushToken`-urile, platforma și data înregistrării, împreună cu toate mesajele aflate în tranzit către dumneavoastră și încă nelivrate. Ștergerea este fizică, nu doar logică: paginile eliberate din baza de date sunt suprascrise, iar jurnalul de tranzacții este compactat imediat.

Ștergerea contului de pe server are nevoie de conexiune la internet. Dacă apăsați butonul fără internet, aplicația vă anunță și vă lasă să alegeți: încercați din nou, sau ștergeți doar datele de pe telefon, iar contul de pe server rămâne. Îl puteți șterge oricând mai târziu, pentru că identificatorul dumneavoastră se calculează din fraza de 12 cuvinte: refaceți identitatea, apăsați din nou butonul și cererea ajunge la capăt. Alternativ, ne puteți scrie la contact@chatit.ro.

Ce supraviețuiește ștergerii, și pentru cât timp

Mesajele pe care le-ați trimis dumneavoastră altora rămân în coada destinatarului până la livrare sau maximum 30 de zile. Sunt criptate end-to-end, deci nu le putem citi, iar destinatarul le așteaptă; nu le retragem, la fel cum nu se poate retrage o scrisoare deja predată. Copiile de siguranță: până la 7 zile. Facem un backup zilnic criptat al bazei de date, cu rotație automată, cifrat cu chei pe care serverul nu le deține, deci serverul nu își poate citi propriile copii. Păstrăm un registru minimal al ștergerilor, format doar dintr-un hash ireversibil al identificatorului și data, exclusiv pentru ca la o eventuală restaurare ștergerile să fie reaplicate; se șterge automat la 30 de zile. Jurnalele tehnice: pot conține un fragment din identificatorul contului, iar jurnalele de rețea adresa IP, pentru diagnosticarea erorilor și prevenirea abuzurilor. Copiile aflate la persoanele cu care ați vorbit: permanent, și nu le putem atinge. Mesajele dumneavoastră, identificatorul, cheia publică și porecla pe care le-au salvat contactele se află pe telefoanele lor, nu la noi. Exact proprietatea care ne împiedică să vă citim mesajele ne împiedică și să le ștergem. Notificările push: ștergem tokenul din baza noastră, deci nu vă mai putem trimite notificări, dar nu îl putem revoca la Google sau Apple; devine invalid de partea lor când dezinstalați aplicația. Statisticile publice: contoarele agregate (câte mesaje livrate, câte apeluri) sunt numere fără legătură cu un cont anume și nu se șterg.

Un lucru important despre identificatorul dumneavoastră. Identificatorul de cont nu vă este atribuit de noi: se calculează matematic din fraza dumneavoastră de 12 cuvinte. Dacă vă refaceți contul din aceeași frază, veți primi exact același identificator, nu pentru că nu l-am șters, ci pentru că derivă din ceva ce numai dumneavoastră dețineți. Dacă doriți o ruptură completă, generați o frază nouă la reinstalare. Rețineți și că, dacă mai aveți aplicația instalată pe un al doilea dispozitiv cu aceeași identitate, acela vă va reînregistra contul automat la următoarea pornire.

Vârsta Minimă

Chatit se adresează persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă aflăm că am prelucrat date ale unei persoane sub această vârstă fără consimțământul titularului răspunderii părintești, le vom șterge.

Drepturile Dumneavoastră (GDPR)

În calitate de persoană vizată, conform Regulamentului (UE) 2016/679 (GDPR), aveți următoarele drepturi:

  • Acces: să aflați ce date deținem despre dumneavoastră.
  • Rectificare: să corectați datele inexacte (de exemplu, porecla).
  • Ștergere: să vă ștergeți datele („dreptul de a fi uitat”), direct din aplicație, la Setări → Date Aplicație → Șterge Toate Datele.
  • Restricționare și opoziție: să limitați sau să vă opuneți anumitor prelucrări.
  • Portabilitate: să primiți datele într-un format structurat și uzual.

Vă puteți exercita aceste drepturi contactându-ne la contact@chatit.ro. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Cookie-uri (Pentru Website)

Website-ul nostru, `chatit.ro`, folosește cookie-uri strict necesare pentru funcționalitatea de bază și propriul nostru instrument de analiză first-party care respectă confidențialitatea (synux.ro), fără cookie-uri de urmărire, fără date cu caracter personal și fără partajare cu terți. Nu folosim cookie-uri de publicitate.

Modificări ale Acestei Politici

Putem actualiza această politică de confidențialitate din când în când. Vă vom notifica despre orice modificări prin postarea noii politici pe această pagină. Vă sfătuim să revizuiți periodic această pagină pentru orice modificări.

Contactați-ne

Dacă aveți întrebări despre această Politică de Confidențialitate, ne puteți contacta la: contact@chatit.ro