Politica de confidențialitate

Ultima actualizare: 30 octombrie 2026

Această politică explică ce date accesează Connect, cum sunt folosite, stocate și protejate și ce drepturi ai. Connect este un server MCP (Model Context Protocol) care permite asistenților AI să citească date de business din Google Analytics, Google Search Console, Google Ads, Ahrefs, WooCommerce și WordPress.

1. Cine suntem

Connect este operat de Hontryke SRL, CUI 36387294, str. Liliacului 33, Strejnicu, Prahova, România („noi”). Suntem operatorul datelor cu caracter personal descrise în această politică. Contact: contact@hontryke.com.

2. Datele Google pe care le accesăm

La autentificarea cu Google, Connect cere următoarele permisiuni:

• Profil de bază (openid, email, profile): ID-ul contului Google, adresa de email și numele, folosite pentru identificarea contului.
• Google Analytics (analytics.readonly): acces doar pentru citire la proprietățile Analytics la care ai acces, pentru rapoarte de trafic.
• Google Search Console (webmasters.readonly): acces doar pentru citire la proprietățile Search Console la care ai acces, pentru rapoarte de performanță în căutare.
• Google Ads (adwords), doar când funcția este activată: acces la conturile Google Ads la care ai acces. Connect îl folosește doar pentru citirea rapoartelor și nu creează, modifică sau șterge campanii, anunțuri, bugete sau alte date.

3. Cum folosim datele Google

Connect folosește datele Google doar pentru funcția pe care o ceri: când asistentul AI cere un raport, Connect preia datele respective de la API-ul Google și le returnează acelui asistent. Datele sunt preluate la cerere, pentru fiecare solicitare.

Nu folosim datele Google în alt scop. În special, nu:

• vindem datele Google și nu le transferăm către brokeri sau revânzători de date;
• le folosim pentru publicitate, inclusiv personalizată, de retargeting sau bazată pe interese;
• le folosim pentru evaluarea bonității sau în scopuri de creditare;
• le folosim pentru dezvoltarea, îmbunătățirea sau antrenarea modelelor generale de inteligență artificială sau machine learning;
• permitem citirea lor de către oameni, cu excepția cazurilor în care ai consimțit explicit, când este necesar pentru securitate (de exemplu investigarea unui abuz), pentru respectarea legii sau când datele au fost agregate și anonimizate pentru operațiuni interne.

4. Limited Use

Utilizarea și transferul către orice altă aplicație al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.

5. Partajarea datelor

Datele din rapoarte sunt trimise doar asistentului AI pe care l-ai conectat la Connect (de exemplu Claude, de la Anthropic, sau ChatGPT, de la OpenAI), la cererea ta. Furnizorul asistentului prelucrează datele conform propriilor termeni și politici de confidențialitate, acceptate de tine când ai început să-l folosești.

Connect rulează pe un server închiriat de la un furnizor de hosting, care prelucrează datele doar în numele nostru. Nu partajăm datele Google cu nimeni altcineva, cu excepția cazurilor impuse de lege.

Când Ahrefs este activat, Connect trimite API-ului Ahrefs doar numele de domeniu al site-ului analizat. Nu sunt trimise către Ahrefs date Google ale utilizatorilor sau date cu caracter personal.

6. Datele pe care le stocăm

• Datele contului: ID-ul contului Google, adresa de email, numele și permisiunile acordate.
• Refresh token-ul Google: stocat criptat (AES-256-GCM), ca Connect să poată prelua rapoarte fără să-ți ceară autentificare la fiecare solicitare.
• Token-urile de acces Connect: emise asistentului AI și stocate doar ca hash criptografic. Token-urile de acces expiră după 1 oră, iar cele de reîmprospătare după 90 de zile.
• Înregistrările asistenților AI: date tehnice despre aplicațiile conectate la Connect (nume, adresă de redirecționare).

Datele din rapoarte nu sunt stocate. Lista conturilor Google Analytics, Search Console și Google Ads la care ai acces este păstrată în memoria serverului cel mult 10 minute, pentru a evita cereri repetate, și nu este scrisă niciodată pe disc. Conversația cu asistentul AI nu ajunge la Connect; Connect primește doar cererile de rapoarte.

7. Securitate

Tot traficul folosește HTTPS. Refresh token-urile Google sunt criptate, token-urile Connect sunt stocate ca hash, iar serverul este accesibil doar printr-un reverse proxy HTTPS. Accesul la datele Google este doar pentru citire.

8. Păstrarea și ștergerea datelor

Datele contului și refresh token-ul criptat sunt păstrate cât timp contul este conectat. Token-urile și autorizările expirate sunt șterse automat.

• Poți revoca oricând accesul Connect la contul Google din permisiunile contului Google. După revocare, Connect nu mai poate prelua date.
• Pentru ștergerea tuturor datelor stocate despre tine, scrie la contact@hontryke.com de pe adresa contului conectat. Ștergem datele în cel mult 30 de zile și confirmăm prin email.

9. Temeiul legal și drepturile tale

Prelucrăm datele cu caracter personal pentru a furniza serviciul pe care îl soliciți (articolul 6 alineatul (1) litera (b) din GDPR) și pe baza consimțământului dat la autentificarea cu Google (articolul 6 alineatul (1) litera (a)), pe care îl poți retrage oricând prin revocarea accesului.

Ai dreptul de acces, rectificare și ștergere a datelor, de restricționare a prelucrării, de opoziție și la portabilitatea datelor. Pentru exercitarea acestor drepturi, scrie la contact@hontryke.com. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP (www.dataprotection.ro).

10. Minori

Connect este un instrument pentru business și nu este destinat persoanelor sub 16 ani.

11. Modificarea politicii

Putem actualiza această politică. Versiunea curentă este disponibilă mereu la această adresă, cu data ultimei actualizări. Dacă modificările afectează modul în care folosim datele Google, îți vom cere din nou consimțământul înainte de a le aplica.

12. Contact

Pentru întrebări despre această politică sau despre datele tale: contact@hontryke.com.

Versiunea în limba engleză este cea de referință.