Politica de confidențialitate Realix

Ultima actualizare: 11.11.2026

Realix îți spune dacă o poză sau o captură de ecran pare făcută cu inteligență artificială, dacă un text a fost deja verificat ca fals sau adevărat și dacă un link primit pare o înșelătorie. Am construit aplicația ca să afle cât mai puțin despre tine. Realix te informează și îți dă recomandări; cu tehnologiile de azi, nimic nu este sigur 100%.

Cine răspunde de date

BAIATUL DIGITAL SOLUTION S.R.L. (BDS), CUI 52996493, J2025092166007, Petroșani, România. Contact: lucian@helpix.ro.

Ce date prelucrăm și de ce

Poza pe care ne-o trimiți, doar ca să o analizăm. O analizează întâi detectorul nostru propriu. Doar dacă acesta dă un scor ridicat de AI, poza merge și la Sightengine, pentru a doua opinie. Poza nu se salvează: este analizată în memorie și apoi uitată.
Metadatele pozei (de exemplu modelul telefonului sau al camerei, data, orașul cel mai apropiat din GPS-ul pozei, obiectivul, programul de editare). Le citim din fișier pe serverul nostru, doar ca să-ți arătăm de unde vine poza. Nu le păstrăm: le citim din nou la fiecare verificare. Coordonatele GPS exacte nu sunt afișate.
Textul de verificat, dintr-o captură de ecran (citit pe telefonul tău; dacă în captură e o poză, la analiza AI trimitem doar poza decupată din ea, iar când nu o putem decupa, toată captura) sau lipit de tine. Doar textul este trimis la Google Fact Check Tools, ca să fie căutat în verificările publicate de jurnaliști. Nu păstrăm textul; păstrăm până la 7 zile doar o amprentă a lui și verificarea găsită.
Amprenta digitală (hash) a pozei și rezultatul (verdictul, scorul și semnalele detectoarelor), până la 30 de zile, ca să nu analizăm de două ori aceeași poză. Din amprentă nu se poate reface poza.
Un cod aleatoriu al instalării, creat pe telefon. Nu avem conturi. Pentru limita zilnică gratuită păstrăm 2 zile codul împreună cu amprentele pozelor verificate în acea zi. Ca să numărăm câți oameni folosesc aplicația, păstrăm zilele în care a fost folosită, până la 90 de zile; după 90 de zile fără folosire, codul este șters. Codul nu conține numele, telefonul sau emailul tău.
Recomandarea către un prieten. Dacă trimiți linkul de invitare, el conține un cod scurt derivat din codul instalării tale (nu codul în sine). Când prietenul instalează Realix din link, Google Play îi transmite aplicației acest cod, iar noi legăm cele două coduri de instalare ca să-ți dăm verificările în plus. Legătura se păstrează 90 de zile, verificările în plus 30 de zile. Nu aflăm numele, numărul sau contactele nimănui.
Rețeaua Realix. Pentru fiecare poză verificată păstrăm o amprentă a ei (nu poza), țara din care s-a făcut verificarea și ziua, cel mult un an. În acest tabel nu păstrăm codul instalării, adresa IP sau alte date despre tine. Așa îți putem arăta de câte ori și de unde a mai fost verificată o poză, adică pe unde circulă. Numerele mici le ascundem: o țară cu o singură verificare apare doar dacă poza are cel puțin 5 verificări în total.
Linkul de verificat, dintr-un mesaj partajat sau lipit de tine ori dintr-o captură de ecran (textul e citit pe telefon). Trimitem la serverul nostru textul (cel mult 4.000 de caractere); serverul scoate din el linkul. Restul textului este citit doar pe serverul nostru, ca să căutăm semne tipice de înșelătorie (de exemplu „taxă vamală” sau un IBAN), și nu este trimis nimănui. Serverul nostru deschide pagina linkului (de pe adresa serverului, nu de pe telefonul tău), urmează redirecționările și se uită ce îți cere pagina (card, CVV, cod primit prin SMS, BankID, parolă). Nu păstrăm linkul, mesajul sau pagina și nu le scriem în jurnale. Păstrăm 1 oră doar rezultatul (verdictul, motivele și numele site-ului, de exemplu exemplu.ro), după amprenta textului, ca să nu verificăm de două ori același mesaj, și 24 de ore vechimea domeniului. Pentru limita zilnică numărăm câte linkuri a verificat codul instalării, 36 de ore. Atenție: dacă linkul conține un cod doar al tău, cel care l-a trimis poate afla că linkul a fost deschis (dar nu adresa IP sau telefonul tău). Nu trimite la verificare linkuri de autentificare sau de resetare a parolei de la servicii în care ai încredere.
Pe telefonul tău rămâne istoricul ultimelor verificări, cu o miniatură a pozei sau numele site-ului verificat. Nu ajunge la noi și se șterge la dezinstalare.

Mesajele vocale: analiza vocii nu este disponibilă încă; o vom descrie aici când o lansăm. Dacă trimiți acum un fișier audio, el ajunge la serverul nostru, nu este analizat, nu este trimis mai departe și nu este păstrat.

Abonamentul Pro nu este încă disponibil. Când va fi, plata se va face prin Google Play, iar această politică va fi completată înainte de lansare.

Nu cerem nume, email sau număr de telefon, nu folosim reclame și nu urmărim ce faci în alte aplicații. Nu folosim pozele sau textele tale ca să antrenăm modele de AI.

Temeiul legal

Prelucrăm datele ca să îți oferim serviciul pe care l-ai cerut (art. 6 alin. 1 lit. b GDPR) și, pentru statistici agregate, rețeaua Realix și protecția împotriva abuzului, în baza interesului nostru legitim (art. 6 alin. 1 lit. f).

Cui trimitem datele

Cloudflare (găzduirea serverului și tunelul privat către detectorul nostru). Cloudflare este o companie din SUA.
Detectorul nostru propriu, pe un calculator din Suedia (UE), legat de server printr-un tunel privat Cloudflare: analiza AI a pozelor. Poza este analizată în memorie și nu este salvată.
Sightengine (Franța, UE): a doua analiză AI, doar pentru pozele cu scor ridicat. Primește poza fără metadate (fără GPS, model de telefon sau dată).
Google (Google Fact Check Tools API, SUA): căutarea în verificările publicate, doar textul.
Google (Google Web Risk, SUA): linkul complet și, dacă duce în altă parte, adresa finală, ca să vedem dacă site-ul e pe lista Google de site-uri periculoase. Nu și textul mesajului.
Site-ul din link: serverul nostru îi deschide pagina. Site-ul vede o cerere de la serverul nostru (Cloudflare), nu adresa ta IP.
Surse publice pentru vechimea și reputația domeniului, doar numele site-ului (de exemplu exemplu.com): registrul domeniului (prin RDAP), Internetstiftelsen (whois.iis.se, pentru .se și .nu), crt.sh (jurnalele publice de certificate HTTPS, pentru .ro și altele; registrul .ro nu este interogat) și serviciul DNS Cloudflare (1.1.1.1 și filtrul lui de securitate).
ANAF (România): doar codul fiscal (CUI) al firmei scris pe pagina site-ului verificat, ca să vedem dacă firma există. Numărul de organizare suedez și IBAN-ul sunt verificate doar matematic, pe serverul nostru, și nu sunt trimise nicăieri.
Google ML Kit (citirea textului din capturi, pe telefon): textul și poza nu pleacă la Google, dar biblioteca trimite la Google date tehnice de diagnostic (modelul telefonului, versiunea aplicației, un cod al instalării, erori și performanță).

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și dreptul de a depune plângere la ANSPDCP (dataprotection.ro). Pentru că nu știm cine ești, cel mai simplu e să dezinstalezi aplicația: codul de instalare dispare, iar datele asociate expiră automat la termenele de mai sus. Pentru orice cerere, scrie-ne la lucian@helpix.ro.

Copii

Realix nu este destinată copiilor sub 16 ani.

Limitele verdictului

Verdictele sunt automate și pot greși. Realix nu afirmă niciodată că o poză este sigur reală: cel mult că nu au fost detectate indicii clare de AI („Probabil reală”). Folosește rezultatul ca indiciu, nu ca dovadă.

La linkuri, Realix spune „FALS” doar când site-ul apare pe o listă de avertizare (Google Web Risk sau listele autorităților, de exemplu Finansinspektionen, Konsumentverket, DNSC, ANPC) sau când pagina se dă drept un brand cunoscut fără să fie site-ul lui oficial și cere date de card, parole sau coduri. Rezultatul arată mereu motivul și sursa. În rest spune „semnale de risc”, „nu putem spune sigur” sau „n-am găsit semne de fraudă”, niciodată că linkul e sigur. Rezultatul este valabil pentru momentul verificării. Dacă ești proprietarul unui site și crezi că verdictul e greșit, scrie-ne la lucian@helpix.ro: verificăm și corectăm repede.

Modificări

Dacă schimbăm această politică, actualizăm data de sus.

English version