Politica de confidențialitate
Actualizat: 23 octombrie 2026
Pe scurt
Nu există conturi și nu cerem e-mailuri. În modul offline, numele și perechile stau doar în linkurile pe care le generezi și în browserul tău (localStorage).
Modul live
Dacă activezi modul live, salvăm pe serverele Cloudflare (UE/global) numele grupului, data, bugetul, numele participanților, emoji-urile, listele de dorințe și momentul în care fiecare și-a deschis linkul. Perechile (cine pe cine a tras) sunt criptate (AES-GCM) în browserul organizatorului înainte de a fi trimise; serverul păstrează doar textul criptat, iar cheia fiecărei perechi stă doar în linkul persoanei respective, după „#” (partea pe care browserele nu o trimit la server). Nu putem vedea perechile, iar organizatorul vede doar cine și-a deschis linkul și când. Accesul se face doar cu tokenuri secrete din linkuri, trimise în corpul cererilor, nu în adresă. Dacă organizatorul face o tragere nouă, perechile criptate vechi sunt șterse și linkurile vechi nu mai funcționează. Listele de dorințe, adresa de livrare (opțională) și întrebările anonime dintre Moș și persoana căreia îi face cadoul sunt criptate la fel, în browser, cu chei care stau doar în linkurile celor doi: serverul păstrează doar text criptat, de lungime fixă, și nu știe cui aparține fiecare conversație. Ce putem vedea tehnic: câte mesaje are o conversație și când au fost trimise, precum și adresa IP a cererilor (pe care nu o stocăm). Datele se șterg automat la 60 de zile după data schimbului.
„Nu ca anul trecut”
Importul grupului de anul trecut se face doar în browserul tău: citim participanții și, dacă e posibil, perechile din grupurile salvate local sau din linkurile pe care le lipești. Numele și perechile din import nu ajung niciodată la noi, iar perechile nu îți sunt afișate. Dacă ai acceptat statisticile anonime, numărăm doar faptul că s-a făcut un import și câte persoane și perechi a avut (fără nume). Dacă bifezi „Ține minte perechile pentru anul viitor”, păstrăm în acest browser amprente criptografice ale perechilor (fără nume, cu o valoare aleatorie). Nu e o criptare puternică: cine are acces la browser și știe numele le-ar putea deduce. Opțiunea e oprită implicit; ștergi totul golind datele site-ului din browser.
Statistici și înregistrări de sesiune
Doar dacă accepți, folosim PostHog (găzduit în UE) pentru statistici de utilizare, erori și înregistrări de sesiune. Numele, câmpurile de text și ecranul de dezvăluire sunt mascate în înregistrări. Poți schimba oricând alegerea din „Setări cookie-uri” din subsolul paginii.
Linkuri spre magazine
Unele linkuri spre eMAG pot deveni linkuri de afiliere: dacă cumperi, putem primi un comision, fără cost suplimentar pentru tine.
Plăți
Planul Pro va fi procesat de Stripe. Noi nu vedem și nu stocăm datele cardului.
Drepturile tale
Ai dreptul de acces, rectificare, ștergere și opoziție (GDPR). Nu trebuie să ne scrii ca să ștergi datele: organizatorul poate șterge imediat tot grupul din panou („Șterge grupul acum”), iar fiecare participant își poate șterge lista de dorințe de pe pagina lui („Șterge-mi datele acum”). Numele participanților le introduce organizatorul, deci se șterg odată cu grupul. Panoul și pagina fiecăruia arată data ștergerii automate. Pentru orice altă cerere, scrie-ne prin pagina proiectului de pe GitHub.