Cine suntem

RoSpot este o hartă a locurilor românești din SUA, construită de comunitate. Aplicația este administrată de AIWEBHUB LLC (aiwebhub.io). Pentru orice întrebare despre datele tale, scrie-ne la info@aiwebhub.io.

Ce date folosim

Fără cont

Nu ai nevoie de cont ca să folosești harta. Dacă dai voie aplicației să-ți folosească locația, telefonul o folosește ca să centreze harta și să ordoneze locațiile după distanță. Locația nu ne este trimisă și nu o păstrăm. Dacă refuzi, harta pornește din Metro Detroit.

Pe Android, harta este afișată de Google Maps, iar pe iPhone de Apple Maps. Ca să încarce harta, acestea primesc zona pe care o privești, conform propriilor politici de confidențialitate. Pe Android, componenta de hartă a Google mai trimite către Google adresa IP, modelul, marca și sistemul telefonului, un identificator aleatoriu al componentei, felul în care folosești harta (de exemplu mutarea sau mărirea ei) și rapoarte de eroare ale hărții. Google le folosește ca să ofere și să îmbunătățească serviciile sale, conform politicii Google.

Contul tău

Ca să adaugi locații, îți faci cont cu adresa de email și o parolă, apoi confirmi adresa din emailul pe care ți-l trimitem. Păstrăm adresa de email. Parola este păstrată doar sub formă de hash, din care nimeni, nici noi, nu o poate citi înapoi.

Pe Android poți intra și cu contul Google. Google ne trimite adresa ta de email, numele și linkul spre poza de profil Google. Le păstrăm pe toate trei cu contul tău; aplicația nu afișează și nu folosește numele sau poza. Dacă există deja un cont cu aceeași adresă de email, intri în același cont, nu în unul nou.

Pe iPhone poți intra și cu Apple. Apple ne trimite doar adresa de email, nu și numele. Dacă alegi să ascunzi adresa, primim o adresă de redirecționare Apple (care se termină în @privaterelay.appleid.com), iar emailurile noastre către ea trec prin serviciul de redirecționare al Apple. Păstrăm cu contul tău și un cod de la Apple, ca să putem retrage accesul RoSpot la contul tău Apple când îți ștergi contul.

Locațiile pe care le adaugi

Când adaugi o locație, trimiți numele, categoria, descrierea, adresa, poziția pe hartă, până la cinci fotografii și, dacă vrei, un telefon, un site sau o pagină socială. Locația este păstrată împreună cu identificatorul contului tău. După ce o aprobăm, locația și fotografiile ei sunt publice în aplicație, iar identificatorul contului apare în datele publice ale locației și în adresele fotografiilor. Identificatorul este un șir aleatoriu de litere și cifre, nu numele sau emailul tău: arată doar că mai multe locații au fost adăugate din același cont. Adresa ta de email nu apare nicăieri public. Ce poți adăuga și ce nu scrie în regulile comunitare.

Ca să găsească poziția pe hartă, adresa pe care o scrii trece prin serviciul de localizare al telefonului (Google pe Android, Apple pe iPhone). Fotografiile sunt micșorate și salvate din nou pe telefon înainte să fie încărcate.

Evenimentele pe care le adaugi

Când adaugi un eveniment, trimiți titlul, locația de pe RoSpot unde se ține, ziua și ora de început și, dacă vrei, de sfârșit, descrierea, un afiș și un link. Ora e păstrată împreună cu fusul orar al telefonului, ca să știm când se termină evenimentul; nu e o localizare. Evenimentul e păstrat cu identificatorul contului tău și, după ce îl aprobăm, el și afișul lui sunt publice în aplicație până se termină, ca o locație. Afișul e micșorat și salvat din nou pe telefon, ca fotografiile.

Probleme raportate

Când raportezi o problemă la o locație, păstrăm ce ai scris, locația și contul care a trimis raportul, ca să putem verifica.

Rapoarte de eroare

Dacă aplicația se blochează sau dă o eroare, trimite automat un raport prin Sentry: eroarea, ce s-a apăsat pe ecran și mesajele tehnice ale aplicației chiar înainte, modelul telefonului, versiunea sistemului și a aplicației, limba și fusul orar, și un identificator aleatoriu al acestei instalări. Rapoartele nu conțin numele, emailul sau locația ta. Când aplicația merge bine, nu trimite nimic.

Pe telefonul tău

Aplicația păstrează pe telefon limba aleasă și sesiunea, ca să rămâi autentificat. Nu folosim cookie-uri, reclame sau statistici de utilizare.

Cu cine împărțim datele

Nu vindem și nu închiriem datele nimănui. Ne ajută doar furnizorii de mai jos:

• Supabase găzduiește conturile, locațiile, evenimentele, fotografiile, afișele și rapoartele, pe servere din SUA. Ca orice server, înregistrează adresa IP a fiecărei cereri, iar la intrarea în cont și adresa ta de email, pentru securitate și depanare, și le păstrează cel mult 7 zile.
• Sentry primește rapoartele de eroare.
• Resend trimite emailurile contului, cum e cel care îți confirmă adresa. Primește adresa ta de email și mesajul.
• Google și Apple afișează harta și găsesc adresele, prin serviciile telefonului. Google primește și datele despre telefon și folosirea hărții descrise mai sus și le folosește și în scopurile proprii.
• Dacă intri cu Google, Google confirmă cine ești și află că folosești RoSpot cu contul tău Google. Poți șterge legătura din contul tău Google.
• Dacă intri cu Apple, Apple confirmă cine ești și află că folosești RoSpot cu contul tău Apple. Poți șterge legătura din Setări, la contul tău Apple, la Conectare cu Apple.

Putem dezvălui date doar dacă legea ne obligă.

Susținerea RoSpot

Poți susține RoSpot cu o plată, o dată sau lunar, de pe site-ul nostru; aplicația nu primește plăți. Plata o procesează Stripe, care păstrează datele cardului, conform politicii Stripe; noi nu le vedem. AIWEBHUB LLC primește de la Stripe numele, emailul, suma și starea plății (iar dacă susții lunar, și starea abonamentului), și le păstrează cât cere legea fiscală americană pentru evidențele unei firme, cel mult 7 ani.

Cât timp păstrăm datele

Cât timp ai cont. Când ștergi contul din tabul Profil, se șterg imediat contul, toate locațiile și evenimentele tale (inclusiv cele aprobate), fotografiile și afișele lor și rapoartele trimise de tine. Dacă ai intrat cu Apple, retragem accesul RoSpot la contul tău Apple și ștergem codul primit de la Apple. Jurnalele serverului (adrese IP și emailul folosit la intrarea în cont) se șterg după cel mult 7 zile. Nu păstrăm copii de siguranță ale bazei de date; dacă vom începe să păstrăm, datele șterse vor dispărea și din ele în cel mult 7 zile. Rapoartele de eroare se șterg automat după cel mult 90 de zile.

Ștergerea contului fără aplicație

Dacă nu mai ai aplicația, scrie-ne la info@aiwebhub.io de pe adresa de email a contului, cu subiectul „Șterge contul RoSpot”. În cel mult 30 de zile ștergem contul, toate locațiile și evenimentele tale (inclusiv cele aprobate), fotografiile și afișele lor și rapoartele trimise de tine, apoi îți confirmăm prin email. Rapoartele de eroare, care nu sunt legate de cont, se șterg singure după cel mult 90 de zile.

Drepturile tale

Poți vedea și modifica locațiile tale din tabul Profil și îți poți șterge contul oricând. Pentru o copie a datelor tale sau pentru orice altă cerere, scrie-ne la info@aiwebhub.io. Îți răspundem în cel mult 30 de zile.

Copii

RoSpot nu este făcut pentru copii sub 13 ani și nu le cerem date în mod intenționat. Dacă afli că un copil ne-a trimis date, scrie-ne și le ștergem.

Schimbări

Dacă schimbăm această politică, actualizăm data de sus.

Who we are

RoSpot is a community-built map of Romanian places in the US. The app is run by AIWEBHUB LLC (aiwebhub.io). For any question about your data, email us at info@aiwebhub.io.

What data we use

Without an account

You don’t need an account to use the map. If you let the app use your location, your phone uses it to centre the map and sort places by distance. Your location is not sent to us and we don’t keep it. If you say no, the map starts from Metro Detroit.

On Android the map is drawn by Google Maps, and on iPhone by Apple Maps. To load the map they receive the area you are looking at, under their own privacy policies. On Android, Google’s map component also sends Google your IP address, your phone’s model, brand and system, a random identifier for the component, how you use the map (such as panning and zooming) and the map’s crash reports. Google uses them to provide and improve its services, under Google’s privacy policy.

Your account

To add places, you create an account with an email address and a password, then confirm the address from the email we send you. We keep your email address. Your password is only kept as a hash, which no one, including us, can read back.

On Android you can also sign in with Google. Google sends us your email address, your name and a link to your Google profile picture. We keep all three with your account; the app doesn’t show or use the name or the picture. If an account with the same email address already exists, you sign in to that account rather than a new one.

On iPhone you can also sign in with Apple. Apple sends us only your email address, not your name. If you choose to hide your address, we receive an Apple relay address (ending in @privaterelay.appleid.com), and our emails to it go through Apple’s relay service. We also keep a token from Apple with your account, so that we can revoke RoSpot’s access to your Apple Account when you delete your account.

Places you add

When you add a place, you send its name, category, description, address, map position, up to five photos and, if you like, a phone number, website or social page. The place is stored with your account’s identifier. Once we approve it, the place and its photos are public in the app, and the account identifier appears in the place’s public data and in its photo addresses. The identifier is a random string of letters and numbers, not your name or email: it only shows that several places came from the same account. Your email address is never shown publicly. What you can and can’t add is set out in the community rules.

To find the map position, the address you type goes through your phone’s location service (Google on Android, Apple on iPhone). Photos are resized and saved again on your phone before they are uploaded.

Events you add

When you add an event, you send its title, the place on RoSpot where it’s held, the day and time it starts and, if you like, ends, a description, a flyer and a link. The time is stored with your phone’s time zone, so we know when the event is over; it isn’t a location. The event is stored with your account’s identifier and, once we approve it, it and its flyer are public in the app until it ends, as a place is. The flyer is resized and saved again on your phone, as photos are.

Problem reports

When you report a problem with a place, we keep what you wrote, the place and the account that sent the report, so we can look into it.

Error reports

If something goes wrong in the app (a crash or an error), it sends a report through Sentry: the error, what was tapped on screen and the app’s own technical messages just before, the phone model, the system and app versions, the language and time zone, and a random identifier for this installation. Reports don’t contain your name, email or location. When the app works fine, it sends nothing.

On your phone

The app keeps your chosen language and your session on your phone, so you stay signed in. We use no cookies, ads or usage analytics.

Who we share it with

We don’t sell or rent data to anyone. Only the providers below help us run RoSpot:

• Supabase hosts accounts, places, events, photos, flyers and reports, on servers in the US. Like any server, it logs the IP address of each request, and your email address when you sign in, for security and troubleshooting, and keeps them for at most 7 days.
• Sentry receives error reports.
• Resend sends account emails, like the one that confirms your address. It receives your email address and the message.
• Google and Apple draw the map and look up addresses, through your phone’s services. Google also receives the phone and map-use data described above, and uses it for its own purposes too.
• If you sign in with Google, Google confirms who you are and learns that you use RoSpot with your Google account. You can remove the connection from your Google Account.
• If you sign in with Apple, Apple confirms who you are and learns that you use RoSpot with your Apple Account. You can remove the connection in Settings, under your Apple Account, in Sign in with Apple.

We disclose data only when the law requires it.

Supporting RoSpot

You can support RoSpot with a payment, once or monthly, on our website; the app takes no payments. Stripe processes the payment and keeps your card details, under Stripe’s policy; we never see them. AIWEBHUB LLC receives your name, email, the amount and the payment status from Stripe (and, if you support monthly, the subscription status), and keeps them as long as US tax law requires for business records, up to 7 years.

How long we keep it

For as long as you have an account. When you delete your account from the Profile tab, your account, all your places and events (approved ones included), their photos and flyers and the reports you sent are deleted straight away. If you signed in with Apple, we revoke RoSpot’s access to your Apple Account and delete the token Apple gave us. Server logs (IP addresses, and the email used to sign in) are deleted after at most 7 days. Error reports are deleted automatically after at most 90 days. We keep no backup copies of the database; if we start to, deleted data will leave them within 7 days.

Delete your account without the app

If you no longer have the app, email info@aiwebhub.io from the address on your account, with the subject “Delete my RoSpot account”. Within 30 days we delete your account, all your places and events (approved ones included), their photos and flyers and the reports you sent, then confirm by email. Error reports, which aren’t tied to your account, are deleted on their own after at most 90 days.

Your rights

You can see and edit your places from the Profile tab, and delete your account at any time. For a copy of your data or any other request, email us at info@aiwebhub.io. We reply within 30 days.

Children

RoSpot is not made for children under 13, and we don’t knowingly collect their data. If you learn that a child has sent us data, email us and we will delete it.

Changes

If we change this policy, we update the date at the top.