Politica de confidențialitate

1.Cine suntem

Tunnel („Tunnel", „noi") operează site-ul tunnelpowered.com, panoul Tunnel de la app.tunnelpowered.com și serviciile conexe (împreună, „Serviciile"). Tunnel ajută afacerile să măsoare și să îmbunătățească felul în care asistenții AI precum ChatGPT, Claude, Gemini și Perplexity le prezintă.

Tunnel este un produs al „STILL BETA TECH" SRL, societate înregistrată în Republica Moldova, la MD-2093, str. Mihai Viteazul 28, s. Hulboaca, mun. Chișinău, Republica Moldova. În sensul GDPR, această societate este operatorul de date pentru datele descrise în această politică.

Ne puteți scrie despre orice punct din această politică la contact@tunnelpowered.com.

2.Ce legi respectăm

Operăm din Republica Moldova și vindem în Uniunea Europeană, deci ni se aplică simultan mai multe regimuri juridice. În loc de o etichetă vagă „conform GDPR", iată lista reală:

• Regulamentul (UE) 2016/679 — GDPR — pentru oricine se află în Spațiul Economic European, și UK GDPR împreună cu Data Protection Act 2018 pentru cei din Regatul Unit.
• Legea nr. 133/2011 a Republicii Moldova privind protecția datelor cu caracter personal — jurisdicția noastră de origine. Ea este înlocuită de Legea nr. 195/2024, care transpune GDPR în dreptul moldovenesc și intră în vigoare la 23 august 2026. Lucrăm deja la standardul GDPR, așa că această tranziție nu reduce niciun drept descris aici.
• California Consumer Privacy Act, astfel cum a fost modificat prin CPRA (CCPA/CPRA), și legile comparabile din Virginia, Colorado, Connecticut și Texas, pentru rezidenții acelor state.
• CAN-SPAM Act (SUA) și regulile UE privind e-mailul de marketing — fiecare newsletter conține un link de dezabonare funcțional, cu un singur clic, iar dezabonarea produce efecte imediat.

Două angajamente de la început, ca să nu fie nevoie să citiți toată politica pentru a le găsi: nu vindem date cu caracter personal și nu folosim cookie-uri de urmărire sau de publicitate.

3.Ce date cu caracter personal colectăm

Colectăm doar datele pe care ni le dați sau care sunt generate de utilizarea Serviciilor:

• Date de cont — adresa de e-mail, numele și o parolă (păstrată doar ca hash criptografic), plus planul ales.
• Date despre afacere și site — adresele site-urilor pe care le înregistrați, denumirea companiei și conținutul acelor site-uri, care este prin natura sa deja public.
• Cereri de scanare gratuită — e-mailul, numele, compania și adresa site-ului pe care le trimiteți în formularul de scanare gratuită. Acestea creează un cont, care devine activ doar după ce vă confirmați adresa de e-mail.
• Abonarea la newsletter — adresa de e-mail, starea abonării și data la care v-ați abonat sau dezabonat.
• Date de facturare — dacă achiziționați un plan plătit, planul și datele de facturare. Plățile cu cardul sunt procesate de un procesator de plăți; nu stocăm niciodată numere de card complete.
• Date de verificare a identității — doar dacă solicitați verificarea umană. Vedeți secțiunea despre verificarea identității de mai jos; sunt cele mai sensibile date pe care le prelucrăm și au reguli proprii.
• Comunicări de suport — mesajele pe care ni le trimiteți și răspunsurile noastre.
• Date tehnice — adresa IP, tipul browserului și marcajele de timp ale cererilor, în jurnalele serverului, folosite pentru securitate și limitarea traficului.

Nu construim profiluri publicitare despre dumneavoastră și, cu excepția unui act de identitate pe care alegeți să ni-l trimiteți pentru verificare, nu colectăm categorii speciale de date cu caracter personal.

4.Cum și de ce folosim datele (temeiuri legale)

Conform GDPR, fiecare utilizare a datelor cu caracter personal are nevoie de un temei legal. Ale noastre sunt:

• Executarea unui contract — crearea și funcționarea contului, monitorizarea și optimizarea site-urilor înregistrate, procesarea plăților și trimiterea e-mailurilor tranzacționale (confirmarea adresei, rezultatele scanării, notificări de serviciu și de facturare).
• Consimțământul — trimiterea newsletterului și prelucrarea unui act de identitate dacă solicitați verificarea umană. Vă puteți retrage consimțământul oricând, fără ca acest lucru să vă afecteze contul.
• Interesul legitim — securizarea Serviciilor (limitarea traficului, prevenirea abuzului și a fraudei), depanarea și îmbunătățirea produsului pe baza informațiilor agregate de utilizare. Vă puteți opune oricând.
• Obligații legale — păstrarea evidențelor pe care legea ne obligă să le păstrăm, cum ar fi cele fiscale și contabile, și răspunsul la solicitările legale ale autorităților.

5.Conținutul pe care îl accesăm și îl republicăm

Esența produsului este citirea unui site pe care îl înregistrați și republicarea unei versiuni citibile de mașini — date structurate, un fișier llms.txt, o fișă în baza de cunoștințe — la adrese publice stabile, astfel încât asistenții și agenții AI să o poată prelua.

Facem acest lucru doar pentru site-urile pe care le înregistrați și pentru care confirmați că sunteți proprietar sau că aveți dreptul să le administrați, în temeiul contractului cu dumneavoastră. Respectăm directivele robots de pe site-urile terților și nu adăugăm un site în baza de cunoștințe pentru că ne-a spus altcineva despre el.

De regulă, conținutul unui site nu este dată cu caracter personal, dar poate conține astfel de date — numele unui fondator, fotografia unui angajat, o adresă de e-mail directă. Acolo unde le conține, dumneavoastră sunteți sursa acelui conținut și rămâneți responsabil pentru dreptul de a-l publica; noi îl prelucrăm ca persoană împuternicită, exclusiv pentru a produce versiunea citibilă de mașini. Dacă o persoană ne cere să îi ștergem datele dintr-o fișă publicată, le ștergem și vă anunțăm.

O fișă este eliminată din baza de cunoștințe publică atunci când ștergeți site-ul sau contul. Cereți-ne și vă confirmăm eliminarea.

6.Verificarea identității

Verificarea umană este opțională. Există pentru ca o afacere să poată dovedi că în spatele unei fișe stă o persoană reală și responsabilă și este motivul pentru care insigna de verificare înseamnă ceva.

Dacă o solicitați, vă putem cere un act de identitate sau o altă dovadă a rolului dumneavoastră în afacere. Îl cerem doar când solicitați verificarea, îl folosim exclusiv pentru confirmarea identității, nu îl transmitem platformelor AI și niciunui terț și ștergem documentul odată ce verificarea este decisă — păstrând doar rezultatul (verificat sau nu), data și cine a făcut verificarea.

Fișa publică arată doar că o persoană identificată prin nume a fost verificată și când. Nu publică documentul, numărul documentului sau data nașterii.

7.Cum interacționează Serviciile cu platformele AI

Pentru a măsura vizibilitatea dumneavoastră în AI, trimitem întrebări despre afacerea dumneavoastră — construite din denumirea companiei, adresa site-ului și conținutul public al site-ului — către platforme AI terțe (în prezent OpenAI, Anthropic, Google și Perplexity). Aceste întrebări descriu afacerea, nu persoana; nu trimitem platformelor AI datele de autentificare, detaliile de facturare sau documentele de verificare.

Fiecare platformă AI prelucrează aceste întrebări conform propriilor termeni și politici de confidențialitate.

8.Când un agent AI interoghează baza noastră de cunoștințe

Baza noastră publică de cunoștințe poate fi citită de oricine — prin HTTP simplu, prin serverul nostru MCP sau prin endpoint-ul A2A — fără cont și fără credențiale. Păstrăm un jurnal al acestor citiri, pentru că întrebarea centrală despre acest produs este dacă registrul chiar este folosit, iar noi preferăm să măsurăm decât să presupunem.

Ce înregistrăm: momentul, care dintre cele trei interfețe a fost folosită, ce fel de citire a fost, dacă apelantul s-a identificat, dacă am răspuns complet, cât de proaspăt era răspunsul și cât a durat. Înregistrăm și un HMAC trunchiat, cu sare, al adresei IP, pentru ca zece citiri de la un singur apelant să poată fi deosebite de o citire de la zece apelanți.

Ce nu înregistrăm: adresa IP în sine și textul interogării. Stocăm *forma* unei cereri — că exista un termen de căutare și aproximativ cât de lung era — niciodată conținutul ei. Un registru care ar păstra transcrierea fiecărei întrebări puse ar fi un produs diferit și mai prost decât cel pe care îl construim.

Temeiul nostru legal este interesul legitim (art. 6 alin. (1) lit. (f) GDPR): operarea și protejarea unui API public împotriva abuzului și măsurarea faptului că serviciul este într-adevăr folosit. Datele sunt pseudonime în repaus, majoritatea apelanților sunt programe, nu oameni, iar acolo unde o citire vine din browserul unei persoane o clasificăm ca atare și o excludem din măsurătoarea pentru care a fost colectată. Nu există profilare, publicitate sau îmbogățire a datelor și nu partajăm acest jurnal cu nimeni.

Păstrăm aceste înregistrări 180 de zile, după care sunt șterse automat de o sarcină nocturnă. Dacă operați un agent și doriți ștergerea mai devreme a citirilor sale, scrieți-ne — dar rețineți că pentru citirile anonime nu deținem niciun identificator care să lege un rând de dumneavoastră, ceea ce este chiar scopul stocării unui hash în locul unei adrese.

9.Cu cine partajăm datele

Nu vindem datele dumneavoastră cu caracter personal și nu le partajăm pentru publicitate comportamentală între contexte (în sensul CCPA/CPRA). Partajăm date cu caracter personal doar:

• Cu furnizori de servicii (persoane împuternicite) care ne găzduiesc infrastructura, ne livrează e-mailurile și procesează plățile — obligați prin contract să folosească datele numai pentru a ne presta acel serviciu.
• Cu platformele AI, așa cum este descris în secțiunea despre platformele AI de mai sus.
• Când legea o cere, ori pentru constatarea, exercitarea sau apărarea unui drept în justiție, ori pentru a proteja Serviciile și utilizatorii lor împotriva fraudei sau abuzului.
• În legătură cu o fuziune, achiziție sau vânzare de active, caz în care această politică se aplică în continuare datelor dumneavoastră, iar noi vă vom anunța despre orice schimbare de operator.

Dacă aveți un plan plătit și aveți nevoie de un acord de prelucrare a datelor (DPA) pentru dosarul dumneavoastră de conformitate, scrieți-ne la contact@tunnelpowered.com și vi-l punem la dispoziție.

10.Transferuri internaționale de date

Furnizorii noștri de servicii și platformele AI pe care le interogăm pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Atunci când datele unor persoane din SEE sau Regatul Unit sunt transferate într-o țară fără decizie de adecvare, ne bazăm pe garanții adecvate, precum Clauzele contractuale standard ale Comisiei Europene sau certificarea furnizorului în cadrul EU–US Data Privacy Framework.

11.Cât timp păstrăm datele

• Datele de cont și de site — atât timp cât contul există, apoi șterse sau anonimizate într-un termen rezonabil după ștergere, cu excepția cazurilor în care legea impune o păstrare mai lungă.
• Datele de newsletter — până când vă dezabonați. După aceea păstrăm adresa pe o listă de excludere doar ca să nu vă mai scriem.
• Înregistrările scanărilor gratuite — păstrate pentru a aplica limita de o scanare per adresă de e-mail și, dacă vă creați un cont complet, integrate în acesta.
• Actele de identitate — șterse odată ce verificarea este decisă. Se păstrează doar rezultatul și data.
• Jurnalele serverului — păstrate o perioadă scurtă, în scopuri de securitate, apoi șterse sau anonimizate.
• Evidențele de facturare — pe perioada impusă de legislația fiscală și contabilă.

12.Securitate

Folosim măsuri tehnice și organizatorice adecvate pentru a vă proteja datele, inclusiv criptarea în tranzit (HTTPS), parole stocate ca hash, controlul accesului și limitarea traficului pe endpoint-urile publice. Nicio metodă de transmitere sau stocare nu este complet sigură; dacă aflăm despre o încălcare a securității datelor care vă pune drepturile în pericol, vă vom anunța pe dumneavoastră și autoritatea competentă, așa cum cere legea.

13.Drepturile dumneavoastră în SEE și Regatul Unit

Dacă vă aflați în SEE sau în Regatul Unit, aveți dreptul:

• De acces la datele cu caracter personal pe care le deținem despre dumneavoastră
• La rectificarea datelor inexacte
• La ștergerea datelor
• La restricționarea prelucrării sau la opoziție, inclusiv față de prelucrarea bazată pe interes legitim
• La portabilitatea datelor, într-un format structurat și citibil automat
• De a vă retrage consimțământul oricând — de exemplu, dezabonarea de la newsletter — fără a afecta prelucrarea deja efectuată
• De a depune o plângere la autoritatea de supraveghere din țara dumneavoastră

Pentru a exercita oricare dintre aceste drepturi, scrieți la contact@tunnelpowered.com. Vă vom verifica identitatea și vă vom răspunde în termen de o lună.

14.Drepturile dumneavoastră în Republica Moldova

Conform Legii nr. 133/2011 aveți dreptul de a fi informat despre prelucrare, de acces la date, de rectificare sau ștergere, de opoziție, precum și dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal. De la 23 august 2026, Legea nr. 195/2024 extinde aceste drepturi la un set în linii mari identic cu cel din GDPR, inclusiv portabilitatea datelor.

În practică aplicăm lista din secțiunea anterioară tuturor, indiferent unde locuiți. Este mai simplu pentru noi și mai bine pentru dumneavoastră.

15.Drepturile dumneavoastră conform legilor statelor din SUA

Dacă sunteți rezident al Californiei sau al altui stat american cu o lege cuprinzătoare de confidențialitate — precum Virginia, Colorado, Connecticut sau Texas — aveți dreptul:

• Să știți ce informații personale colectăm, folosim și divulgăm despre dumneavoastră
• Să accesați și să obțineți o copie a informațiilor personale
• Să corectați informațiile personale inexacte
• Să vă ștergeți informațiile personale
• Să refuzați vânzarea sau partajarea informațiilor personale — nu vindem și nu partajăm informații personale, deci nu există nimic de refuzat
• Să nu fiți discriminat pentru exercitarea acestor drepturi

Puteți exercita aceste drepturi personal sau printr-un agent autorizat, scriind la contact@tunnelpowered.com. Vom verifica cererea și vom răspunde în 45 de zile, cu posibilitatea unei singure prelungiri de încă 45 de zile, acolo unde este permis.

16.E-mailurile pe care vi le trimitem

Trimitem două tipuri de e-mail: tranzacțional (confirmarea adresei, rezultatele scanării, notificări de serviciu și de facturare — necesare pentru a presta Serviciile) și newsletter, la care v-ați abonat. Fiecare newsletter include un link de dezabonare funcțional, cu un singur clic, iar cererile de dezabonare produc efecte imediat.

17.Cookie-uri și stocare locală

Site-ul de prezentare nu folosește cookie-uri de publicitate sau de urmărire de la terți. Panoul Tunnel folosește stocarea din browser strict pentru a vă menține autentificat. Pentru că folosim doar stocare strict necesară, nu este nevoie de consimțământ pentru cookie-uri; dacă vom adăuga vreodată cookie-uri de analiză sau de marketing, vă vom cere mai întâi consimțământul și vom actualiza această politică.

18.Copii

Serviciile sunt destinate afacerilor și nu se adresează copiilor. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă credeți că un copil ne-a furnizat date cu caracter personal, contactați-ne și le vom șterge.

19.Modificări ale acestei politici

Putem actualiza această politică. Vom publica noua versiune pe această pagină și vom actualiza data de mai sus; pentru modificări importante vă vom anunța și prin e-mail sau prin panou, înainte ca acestea să producă efecte.

20.Cum ne contactați în chestiuni de confidențialitate

Pentru orice întrebare sau cerere privind această politică ori datele dumneavoastră: