Aceasta este o traducere a politicii de confidențialitate, pentru comoditatea ta. Versiunile de referință sunt cea în bulgară și cea în engleză: Politica de confidențialitate (bulgară și engleză).

Politica de confidențialitate SubLingo

În vigoare de la 16 octombrie 2026 · Versiunea 2.1

1. Rezumat

2. Cine este responsabil pentru datele tale

Operatorul este Tihomir Susamov, persoană fizică, adresă de corespondență: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-mail sublingo.contact@gmail.com („noi”). SubLingo înseamnă extensia Chrome, site-ul web și serviciul de sincronizare în cloud.

Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați să o facem. Trimite orice întrebare la adresa de e-mail de mai sus.

3. Ce prelucrăm, pe funcții

3.1. În browserul tău

Extensia păstrează următoarele în propriul spațiu de stocare din browser (chrome.storage.local):

• cuvintele salvate: cuvântul, traducerea, sensurile alternative, nota, definiția, transcrierea fonetică, gramatica, replica din subtitrare, serialul și episodul, adresa videoclipului (doar site-ul și calea către videoclip, plus ID-ul videoclipului pe YouTube), momentul din videoclip, dacă l-ai învățat și datele calendaristice;
• setările tale;
• cheile tale API pentru DeepL, Gemini sau Claude, păstrate separat pentru fiecare cont;
• datele de autentificare: ID-ul contului, e-mailul, numele și adresa fotografiei de profil de la Google (pentru autentificarea cu Google) și tokenurile de autentificare;
• planul memorat în cache (FREE sau PRO), precum și coada și starea sincronizării;
• bibliotecile altor conturi folosite în acest browser, pentru ca acestea să revină când contul respectiv se autentifică din nou;
• fișierul cu selectori (vezi 3.2).

Accesul la acest spațiu de stocare este limitat la paginile proprii ale extensiei și la procesul ei de fundal. Scriptul care rulează pe site-urile video nu îl poate citi. Noi nu putem vedea aceste date. Ele rămân până când le ștergi (Setări → Date → Șterge datele locale), îți ștergi contul (secțiunea 9) sau elimini extensia. „Șterge datele locale” afectează doar acest browser.

După ce te deconectezi, biblioteca de pe acest dispozitiv rămâne asociată ultimului cont. Cuvintele pe care le salvezi cât timp ești deconectat ajung în acel cont, și în copia lui din cloud, când acesta se autentifică din nou. Dacă după ce te-ai deconectat chiar tu se autentifică alt cont, cuvintele salvate de la deconectare ajung în noul cont; dacă sesiunea ta a expirat pur și simplu, ele rămân la contul anterior.

3.2. Funcții care folosesc întotdeauna internetul

• Dicționar. Când dai clic pe un cuvânt englezesc, cuvântul (sau forma lui de bază, de exemplu „pull” pentru „pulled”) este trimis către Free Dictionary API (api.dictionaryapi.dev), un proiect gratuit independent. Acesta returnează definiția și, dacă există, o înregistrare a pronunției. Pentru a reda pronunția unui cuvânt salvat, lista de cuvinte (când apeși butonul de pronunție) și cardurile de memorie (automat, pentru fiecare card afișat) trimit și ele cuvântul acolo. Sunt redate doar înregistrările găzduite pe api.dictionaryapi.dev.
• Selectori pentru subtitrări. La instalare, la pornirea browserului și cel mult o dată la 12 ore, extensia descarcă fișierul public selectors.json de pe site-ul nostru (Firebase Hosting de la Google). Nu se trimit date cu caracter personal, în afară de adresa IP și de datele despre browser care însoțesc orice cerere web.
• Traducătorul integrat al Chrome rulează pe dispozitivul tău. La prima utilizare, Chrome poate descărca modelul lingvistic de la Google.
• Pronunție. Dacă dicționarul nu are o înregistrare, se folosește vocea browserului sau a sistemului de operare. În funcție de browser, unele voci funcționează online, iar în acest caz cuvântul este trimis furnizorului vocii (de exemplu, Google).
• Youdao. În lista de cuvinte, în cardurile de memorie și în panoul de deasupra videoclipului, doar când apeși butonul de pronunție și nu este disponibilă nicio altă sursă audio, cuvântul sau expresia este trimisă către serviciul de pronunție Youdao (NetEase, China). Pronunția automată din cardurile de memorie nu folosește niciodată Youdao.

Scop

funcția pe care ai solicitat-o; menținerea funcționării detectării subtitrărilor

Temei juridic

executarea contractului (art. 6 alin. (1) lit. (b) din RGPD); pentru fișierul cu selectori, interesul legitim (art. 6 alin. (1) lit. (f))

Perioada de stocare

nu păstrăm aceste cereri; furnizorii le gestionează conform propriilor condiții

3.3. Propriile tale chei API

Dacă introduci propria cheie (pentru aceasta este nevoie de un cont gratuit), extensia trimite text din browserul tău direct către furnizorul respectiv, în baza propriului tău acord cu acesta:

• DeepL SE (Germania): replica din subtitrare de tradus sau cuvântul selectat, cu replica drept context;
• Google (Gemini API): replica, cuvântul selectat și întrebarea ta, împreună cu nivelul tău și limba țintă;
• Anthropic PBC (SUA, Claude API): aceleași date ca pentru Gemini.

Noi nu primim nicio copie. Modul în care furnizorul păstrează și folosește textul depinde de planul tău la acesta; de exemplu, planurile gratuite DeepL și Gemini pot păstra textul sau îl pot folosi pentru a-și îmbunătăți serviciile. Cheile tale nu sunt trimise niciodată către serverele noastre, nu sunt sincronizate niciodată și nu sunt incluse niciodată în exporturi.

Temei juridic

executarea contractului (art. 6 alin. (1) lit. (b)), pentru o funcție pe care ai activat-o

Perioada de stocare

cheile rămân în browserul tău până când le ștergi; furnizorul păstrează textul conform propriilor condiții

3.4. Cont (Firebase Authentication)

Conturile funcționează prin Firebase Authentication (Google).

• E-mail și parolă: e-mailul, parola (Firebase stochează doar un hash), datele creării contului și ale ultimei autentificări și dacă e-mailul este verificat.
• Autentificare cu Google: e-mailul, numele, adresa fotografiei de profil și ID-ul contului Google pe care le furnizează Google (domeniul de acces openid email profile).

E-mailurile de verificare și de resetare a parolei sunt trimise de Firebase. Linkul din ele duce la pagina noastră /verify, care trimite către Firebase doar ce este necesar pentru acțiunea respectivă: codul unic din linkul primit pe e-mail și, când îți resetezi parola, parola nouă (sau adresa ta de e-mail, dacă ceri un link de resetare după ce ai recuperat-o). Firebase poate prelucra adrese IP pentru a preveni abuzurile. Conturile al căror e-mail nu este verificat în termen de 7 zile pot fi șterse.

Temei juridic

executarea contractului (art. 6 alin. (1) lit. (b)); prevenirea abuzurilor, interesul legitim (art. 6 alin. (1) lit. (f))

Perioada de stocare

până când ștergi contul

3.5. Sincronizare în cloud (Amazon Web Services)

Serviciul cloud rulează pe Amazon Web Services, în regiunea eu-central-1 (Frankfurt, Germania): API Gateway, Lambda și DynamoDB. La fiecare cerere, extensia trimite tokenul tău de autentificare. Din acesta, serverul preia ID-ul contului și e-mailul tău. E-mailul este folosit doar pentru a găsi o achiziție făcută cu el (3.6) și nu este stocat în altă parte. Stocăm:

• ID-ul contului tău;
• fiecare cuvânt salvat, cu câmpurile de la 3.1, inclusiv replica din subtitrare și adresa scurtată a videoclipului;
• marcaje pentru cuvintele șterse (ID-ul cuvântului și momentele în care a fost creat și șters, fără textul cuvântului), pentru ca o ștergere să ajungă și în celelalte browsere ale tale; acestea se șterg automat la 2 ani după ștergerea cuvântului sau mai devreme, odată cu contul;
• setările: sincronizarea setărilor este activată în mod implicit și poate fi dezactivată din Setări. Ea cuprinde limba interfeței, tema, culoarea, fontul (și numele unui font personalizat pe care l-ai ales), dimensiunea, scara, opacitatea și poziția panoului, limba țintă, traducătorul ales, dacă se afișează definițiile și transcrierea fonetică, tasta rapidă, numărul de replici din istoric, setările de gramatică, nivelul tău, precum și furnizorul și modelul AI. Cheile API nu sunt sincronizate niciodată;
• planul tău (FREE sau PRO, tipul și valabilitatea);
• un contor de cereri care protejează serviciul de suprasolicitare și expiră automat;
• jurnale de erori cu ID-ul contului tău, ID-ul cererii și codul erorii, iar pentru plăți și ID-uri Stripe. Acestea se păstrează 30 de zile.

Planul gratuit stochează până la 150 de cuvinte în cloud.

Temei juridic

executarea contractului (art. 6 alin. (1) lit. (b)); jurnalele și limitele, interesul legitim pentru un serviciu sigur (art. 6 alin. (1) lit. (f))

Perioada de stocare

până când ștergi cuvântul sau contul; marcajele cuvintelor șterse, 2 ani; jurnalele, 30 de zile

3.6. Achiziții PRO (Stripe)

Plătești pe pagina de plată a Stripe. Stripe prelucrează datele cardului și datele de facturare ale tale conform propriilor condiții și propriei politici de confidențialitate. Nu vedem niciodată numerele cardurilor.

Extensia transmite către Stripe ID-ul contului tău și completează în prealabil e-mailul tău. De la Stripe primim și stocăm: ID-ul contului tău, e-mailul introdus la plată, tipul planului, starea și datele acestuia (inclusiv dacă abonamentul este anulat la sfârșitul perioadei), precum și ID-urile Stripe de client, de abonament și de plată. Păstrăm e-mailul folosit la plată pentru ca o achiziție făcută pe site să poată fi asociată contului cu același e-mail. ID-urile notificărilor Stripe procesate se păstrează 30 de zile.

Înregistrările achizițiilor care nu sunt încă asociate unui cont (e-mailul și planul), precum și legăturile cu ID-uri Stripe care nu sunt asociate niciunui cont, se păstrează cât timp planul este valabil și apoi aproximativ 13 luni după încheierea abonamentului sau după rambursarea ori contestarea achiziției, pentru ca rambursările și contestațiile să găsească în continuare achiziția. O achiziție pe viață neasociată unui cont se păstrează până când un cont o revendică. Înregistrările achizițiilor asociate unui cont se păstrează până la ștergerea contului. Evidențele contabile ale plăților rămân în contul nostru Stripe pe perioada impusă de legislația contabilă și fiscală (până la 10 ani). Ne poți cere prin e-mail să ștergem înregistrările pe care le păstrăm.

Temei juridic

executarea contractului (art. 6 alin. (1) lit. (b)); obligația legală de păstrare (art. 6 alin. (1) lit. (c))

Perioada de stocare

cât timp există contul; achizițiile neasociate unui cont, cât timp planul este valabil și apoi aproximativ 13 luni; evidențele contabile din Stripe, pe perioada legală

3.7. E-mailuri de asistență

Mesajele trimise la sublingo.contact@gmail.com sunt prelucrate de furnizorul nostru de e-mail (Google Gmail). Le păstrăm cel mult 24 de luni după închiderea cazului. Temei juridic: executarea contractului sau interesul nostru legitim de a-ți răspunde (art. 6 alin. (1) lit. (b) și (f)).

3.8. Site-ul web

Site-ul este găzduit pe Firebase Hosting (Google), care păstrează jurnale de server cu adrese IP. Site-ul nu folosește cookie-uri, instrumente de analiză statistică sau de urmărire, iar fonturile și pictogramele sunt servite de pe propriul nostru server. Pagina /verify trimite către Firebase doar ce este necesar pentru acțiunea respectivă (vezi 3.4).

3.9. Diagnosticare

Butonul „Replică greșită?” doar copiază detalii tehnice în clipboardul tău: versiunea, site-ul, browserul, replica detectată și o descriere a elementelor paginii din jurul subtitrărilor. Nu se trimite nimic, decât dacă ni le trimiți chiar tu.

4. Ce nu facem

• Fără analiză statistică, reclame, creare de profiluri sau urmărire.
• Nu vindem date și nu le partajăm în scopuri publicitare.
• Fără decizii automatizate care produc efecte juridice asupra ta (art. 22 din RGPD).
• Nu antrenăm modele AI pe datele tale.

Scriptul extensiei rulează doar pe site-urile video acceptate și doar prin https. Cât timp rulează un videoclip, păstrează în memorie, în fila respectivă, ultimele câteva replici din subtitrare (Setări → Istoric; valoarea 0 îl dezactivează), pentru a putea reveni la ele. Acestea nu sunt niciodată stocate sau trimise nicăieri, decât dacă cauți sau salvezi un cuvânt.

5. Destinatari

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, autentificarea cu Google, Gmail pentru asistență și Gemini API, dacă folosești propria cheie;
• Amazon Web Services EMEA SARL (Luxemburg): sincronizarea în cloud, cu datele stocate în Frankfurt;
• Stripe Payments Europe Ltd (Irlanda): plăți;
• furnizori pe care îi alegi tu: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) și, doar la un clic explicit, Youdao (NetEase, China);
• autoritățile publice, doar atunci când legea o impune.

6. Transferuri în afara SEE

Google LLC, Stripe, Inc., Anthropic PBC și Amazon.com, Inc. se află în SUA. Transferurile către aceștia se bazează pe Cadrul UE-SUA privind protecția datelor și/sau pe clauzele contractuale standard ale Comisiei Europene. Free Dictionary API poate fi găzduit în afara SEE. Youdao (China) primește doar cuvântul sau expresia pe care ai cerut să o auzi și adresa IP care însoțește orice cerere; nu se trimit date ale contului.

7. Temeiuri juridice

• Executarea contractului (art. 6 alin. (1) lit. (b)): funcțiile pe care le folosești, cum ar fi dicționarul, traducerea cu propria cheie, contul, sincronizarea și PRO.
• Obligația legală (art. 6 alin. (1) lit. (c)): păstrarea evidențelor plăților.
• Interesul legitim (art. 6 alin. (1) lit. (f)): securitatea, prevenirea abuzurilor, jurnalele de erori și fișierul cu selectori.

Acceptarea Termenilor și condițiilor nu reprezintă consimțământ pentru prelucrarea datelor. Nu ne bazăm pe consimțământ pentru nicio funcție de bază.

8. Păstrarea datelor

9. Drepturile tale

Ai dreptul de acces, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul la opoziție. De asemenea, poți depune o plângere la Comisia pentru protecția datelor cu caracter personal din Bulgaria (cpdp.bg) sau la autoritatea de supraveghere din țara în care locuiești.

Cum le exerciți:

• Corectarea sau ștergerea cuvintelor: editează-le sau șterge-le în extensie. Modificările ajung și în cloud.
• Portabilitate: Setări → Date → Export (un fișier JSON cu cuvintele și setările tale).
• Ștergerea contului: Setări → Profil Cloud → „Șterge contul”. Astfel se șterg cuvintele și setările tale din cloud, planul tău și contul tău Firebase. În acest browser se elimină și cuvintele, cheile API și datele de sincronizare ale contului; setările proprii ale browserului rămân. Cât timp un abonament lunar sau anual se reînnoiește, anulează-l mai întâi din „Gestionează abonamentul”. Un abonament deja anulat la sfârșitul perioadei sale nu blochează ștergerea. În baza de date rămâne, timp de 180 de zile, doar un marcaj cu ID-ul contului tău și data ștergerii, pentru ca alte dispozitive să nu poată încărca din nou cuvintele. Celelalte browsere în care erai autentificat păstrează o copie locală a cuvintelor tale ca bibliotecă locală; elimin-o acolo cu „Șterge datele locale”. Evidențele plăților de la Stripe și înregistrările pe care suntem obligați prin lege să le păstrăm rămân până la expirarea termenului legal.
• Orice altceva: scrie-ne la sublingo.contact@gmail.com de pe e-mailul contului sau de pe cel folosit la achiziție.

Răspundem în termen de o lună.

10. Securitate

• Toate conexiunile sunt criptate (TLS).
• Sincronizarea în cloud necesită un e-mail verificat. Tokenul de autentificare este verificat la fiecare cerere, iar rata cererilor este limitată.
• Cheile API și tokenurile de autentificare sunt inaccesibile paginilor web și scriptului de pe site-urile video.
• Dacă are loc o încălcare a securității datelor cu caracter personal, notificăm autoritatea de supraveghere și persoanele vizate afectate atunci când legea o impune (art. 33 și 34 din RGPD).

11. Copii

Trebuie să ai cel puțin 16 ani pentru a crea un cont. Fără cont, nicio dată cu caracter personal nu ajunge la noi. Dacă aflăm că un cont aparține unui copil sub 16 ani, îl ștergem.

12. Date din API-urile Google

La autentificarea cu Google primim doar e-mailul, numele, fotografia de profil și ID-ul contului tău și le folosim doar pentru contul tău SubLingo.

• Utilizarea informațiilor primite de la API-urile Google va respecta Politica privind datele utilizatorilor din Chrome Web Store, inclusiv cerințele de utilizare limitată (Limited Use).
• Utilizarea și transferul de către SubLingo ale informațiilor primite de la API-urile Google respectă Politica privind datele utilizatorilor serviciilor API Google, inclusiv cerințele de utilizare limitată (Limited Use).

Aceasta înseamnă că folosim datele doar pentru funcțiile SubLingo, nu le vindem și nu le folosim niciodată pentru reclame și nu permitem nimănui să le citească, cu excepția cazului în care ești de acord, din motive de securitate sau atunci când legea o impune.

13. Modificări

Când modificăm această politică, actualizăm data din partea de sus. Îi informăm pe titularii de conturi despre modificările semnificative în extensie sau prin e-mail, cu cel puțin 30 de zile înainte.

14. Contact

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Vezi și Termenii și condițiile.