Politica de confidențialitate

Ultima actualizare: 12 august 2026

Subby este construit astfel încât lista ta de abonamente să rămână pe telefonul tău. Această politică explică puținele lucruri care totuși îl părăsesc, de ce, și ce control ai.

Ea înlocuiește o versiune anterioară care spunea că datele tale nu părăsesc niciodată dispozitivul, cu excepția unei copii de siguranță. Acest lucru nu mai este exact: Subby oferă acum un import opțional cu IA din capturi de ecran, afișează reclame în planul gratuit și raportează erorile. Documentul de față descrie ce face aplicația în realitate astăzi.

Cine suntem

POCKET IMPLEMENTATION S.R.L., societate cu răspundere limitată din România, cu sediul social în Aleea Giurgeni, Sector 3, București, România, este operatorul de date responsabil pentru prelucrarea descrisă aici.

E-mail: support@subby.online

Ce rămâne pe dispozitivul tău

Tot ce introduci în Subby — abonamente, prețuri, date de plată, categorii, metode de plată, note, memento-uri și istoricul plăților — este stocat într-o bază de date pe dispozitivul tău. Noi nu primim niciodată aceste date. Nu există cont Subby, nu există autentificare și nu există nicio copie a listei tale pe server.

Memento-urile sunt programate local de telefonul tău. Subby nu folosește notificări push, deci niciun server nu știe când și despre ce ești atenționat.

Ce părăsește dispozitivul tău

Import cu IA din capturi de ecran (PRO, opțional)

Dacă alegi să imporți abonamente dintr-o captură de ecran, imaginea este redimensionată pe dispozitivul tău și trimisă printr-o conexiune criptată către serverul nostru api.subby.online, care o transmite mai departe către OpenAI pentru extragerea detaliilor abonamentului. Textul extras revine în aplicație pentru ca tu să îl verifici înainte de a salva ceva.

• Acest lucru se întâmplă doar când alegi tu, în mod activ, o imagine. Subby nu îți scanează niciodată galeria foto.
• Codul aplicației noastre nu scrie imaginea pe disc; ea există doar în secundele cât durează cererea și este eliminată la returnarea răspunsului.
• Îi cerem OpenAI să nu stocheze cererea, iar imaginea ta nu este niciodată folosită pentru antrenarea modelelor. OpenAI o poate păstra pentru scurt timp pentru controlul abuzurilor, apoi o șterge.
• Temei juridic: executarea serviciului pe care l-ai solicitat (art. 6 alin. (1) lit. b) GDPR).

Pentru că o captură de ecran poate conține mai mult decât abonamente, trimite doar imagini pe care ești dispus să le partajezi.

Reclame (doar planul gratuit)

Planul gratuit afișează reclame livrate de Google AdMob. În funcție de alegerea făcută în Setări → Confidențialitate și reclame (și, pe iOS, de solicitarea App Tracking Transparency), acestea sunt personalizate sau nepersonalizate. Reclamele personalizate presupun utilizarea de către Google a unui identificator publicitar de pe dispozitivul tău, iar în acest scop Google acționează ca operator independent, conform propriei politici de confidențialitate.

Poți dezactiva complet reclamele cumpărând PRO. Utilizatorii PRO nu văd reclame și nu se folosește niciun identificator publicitar.

Temei juridic: consimțământul tău, pe care îl poți modifica oricând în Setări → Confidențialitate și reclame.

Atribuirea instalărilor și măsurarea publicității

Ca să înțelegem ce reclame aduc oameni la Subby, aplicația raportează un număr mic de evenimente către două platforme de publicitate.

Meta (Android și iOS). Prin Meta App Events raportăm: aplicație deschisă, achiziție finalizată, abonament început, perioadă de probă gratuită începută și configurare inițială finalizată. Fiecare eveniment conține suma și moneda acolo unde e cazul, plus un identificator de dispozitiv anonim generat de Meta și — doar dacă ai permis asta — identificatorul publicitar al dispozitivului tău. Pe iOS folosim în plus SKAdNetwork de la Apple, care îi oferă Meta o măsurare agregată a instalărilor, prietenoasă cu confidențialitatea, fără să te identifice.

TikTok (doar Android). TikTok App Events raportează aceleași momente de conversie — achiziție, abonament, început de probă, înregistrare — plus instalare, pornirea aplicației și un semnal de retenție la două zile pe care SDK-ul îl trimite singur. În aplicația iOS nu este prezent deloc.

Nimic nu pornește până când consimțământul nu este clarificat. Ambele SDK-uri sunt livrate inactive. Pornesc doar după ce fluxul de consimțământ Google returnează un răspuns utilizabil; dacă nu s-a clarificat sau ai refuzat, rămân oprite — o stare neclarificată înseamnă „nu", niciodată permisiune. Pe iOS identificatorul tău publicitar este atașat doar dacă ai acceptat urmărirea la solicitarea App Tracking Transparency. Acolo unde se aplică legi statale de confidențialitate din SUA, pornim ambele SDK-uri în modul Limited Data Use.

Poți dezactiva asta oricând din Setări ▸ Confidențialitate, independent de alegerea ta privind reclamele, și rămâne dezactivat — setarea te însoțește pe un dispozitiv nou.

Pentru persoanele din SEE, Regatul Unit și Elveția, Meta Platforms Ireland Limited acționează ca operator independent al datelor pe care le primește, conform propriei politici, iar TikTok Technology Limited împreună cu TikTok Information Technologies UK Limited acționează ca operatori asociați alături de noi pentru datele de măsurare pe care le primește TikTok.

Temei juridic: consimțământul tău, pe care îl poți retrage oricând prin setarea de mai sus.

Analiză și rapoarte de eroare

Subby folosește Firebase Analytics și Firebase Crashlytics (Google) pentru a număra vizualizările de ecrane și utilizarea funcțiilor și pentru a primi diagnostice de eroare. Acestea sunt legate de un identificator de instanță a aplicației generat aleatoriu, nu de numele sau adresa ta de e-mail.

Protecție împotriva abuzurilor

Cererile către punctul nostru de acces pentru importul cu IA poartă un token Firebase App Check (Play Integrity pe Android, App Attest sau DeviceCheck pe iOS). Acesta dovedește că cererea provine dintr-o copie autentică a Subby și nu este legat de tine.

Achiziții

RevenueCat procesează dreptul tău PRO în numele nostru și emite un identificator de achiziție anonim. Nici RevenueCat, nici noi nu vedem vreodată datele cardului tău — plata este gestionată de Apple App Store și Google Play.

Cereri de pictograme (PRO, opțional)

Dacă ne ceri să adăugăm pictograma unui serviciu, primim numele și site-ul pe care le-ai scris, plus adresa ta IP pentru limitarea frecvenței. Aceste înregistrări sunt șterse după aproximativ 90 de zile.

Cursuri valutare

Aplicația descarcă cursurile valutare o dată pe zi. Această cerere nu conține informații despre tine sau despre abonamentele tale.

Site-ul subby.online

Această politică acoperă aplicațiile Subby și site-ul subby.online. Site-ul funcționează altfel decât aplicația, așa că iată ce face.

Analiză doar dacă accepți. Site-ul folosește Google Analytics 4 cu Consent Mode v2 de la Google. La început totul este refuzat: nu se setează niciun cookie de analiză, iar scriptul de măsurare al Google nici măcar nu se încarcă până când nu accepți bannerul de cookie-uri. Dacă refuzi, totul rămâne refuzat — Google poate primi totuși un ping fără cookie-uri și neidentificator, așa este proiectat Consent Mode, iar acesta nu poate fi legat de tine.

Două lucruri pe care le păstrăm în browserul tău. Alegerea ta privind consimțământul este păstrată în localStorage-ul browserului sub subby_consent timp de cel mult 180 de zile; după aceea bannerul întreabă din nou. Preferința ta pentru tema deschisă sau întunecată este păstrată la fel, sub subby-theme. Ambele sunt preferințe funcționale care rămân în browserul tău: nu sunt urmărire și dispar când ștergi datele site-ului.

Calculatorul de costuri face socotelile în browserul tău. Sumele și numele de servicii pe care le scrii nu sunt transmise niciodată, nici către noi, nici către altcineva. Dacă ai acceptat analiza, înregistrăm doar intervale aproximative de utilizare — cam câte rânduri ai completat și în ce interval s-a încadrat totalul anual — niciodată un nume și niciodată o sumă.

Linkurile către magazine poartă parametri de campanie. Butoanele App Store și Google Play adaugă o etichetă de campanie (un referrer de instalare Google Play, un token de campanie Apple), ca magazinele să ne poată spune de pe ce pagină a venit o instalare. Această măsurare are loc în partea magazinului, în contul tău, nu printr-un cookie al site-ului, și nu te identifică.

Copiile de siguranță ajung în cloud-ul tău

Copiile din Google Drive și iCloud sunt scrise direct de pe dispozitivul tău în spațiul tău de stocare — dosarul privat al aplicației din Drive sau containerul tău iCloud. Ele nu trec prin serverele noastre și nu le putem citi. Ștergerea lor se face din contul tău Google sau Apple. Copiile locale rămân pe dispozitivul tău.

Transferuri internaționale

OpenAI, Google (Firebase, AdMob, Drive), Apple, RevenueCat, Meta și TikTok au sediul sau prelucrează date în Statele Unite și în alte țări din afara SEE. Transferurile se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor și/sau pe Clauzele contractuale standard, astfel cum este prevăzut în condițiile fiecărui furnizor.

Cât timp păstrăm datele

Păstrăm aproape nimic. Cererile de pictograme sunt șterse după aproximativ 90 de zile. Noi nu stocăm capturile de ecran. Datele de analiză și de eroare urmează termenele de păstrare ale Firebase. Datele despre abonamentele tale rămân pe dispozitiv atât timp cât păstrezi aplicația — dezinstalarea le șterge.

Drepturile tale

Conform GDPR poți solicita accesul, rectificarea, ștergerea sau restricționarea datelor tale cu caracter personal și te poți opune prelucrării.

Să fim sinceri cu privire la ce înseamnă asta aici: nu există cont, deci nu îți aflăm niciodată numele sau adresa de e-mail decât dacă ne scrii. Aproape tot ce păstrăm este legat de identificatori pseudonimi, nu de tine. Dacă vrei să îți exerciți un drept, identificatorii pe care ni-i poți oferi efectiv sunt:

• ID-ul tău de asistență (Setări → Despre), adică identificatorul anonim de achiziție; și
• identificatorul de instanță a aplicației din Firebase, care se resetează dacă reinstalezi.

Scrie la support@subby.online cu unul dintre acestea și vom face ce ne stă în putință. Poți șterge singur cea mai mare parte: dezinstalarea elimină tot ce este local, schimbarea opțiunii privind reclamele în Setări oprește publicitatea personalizată, dezactivarea atribuirii din Setări ▸ Confidențialitate oprește evenimentele Meta și TikTok, iar copiile de siguranță se șterg din propriul tău cont Google sau Apple.

Ai dreptul de a depune plângere la o autoritate de supraveghere — în România, ANSPDCP (dataprotection.ro), sau la autoritatea din locul tău de reședință.

Copii

Subby nu se adresează copiilor și nu colectăm cu bună știință date de la persoane sub 16 ani.

Modificări

Putem actualiza această politică; versiunea în vigoare se află întotdeauna în aplicație și pe subby.online. Dacă o modificare este substanțială, o vom semnala în aplicație.

Contact

support@subby.online — POCKET IMPLEMENTATION S.R.L., România.