Confidențialitate
Pentru aplicația Android ajar (ro.codebldr.ajar). Actualizată pe 13 septembrie 2026. Dacă această traducere și varianta în engleză spun lucruri diferite, e o greșeală a noastră și ne poți scrie.
ajar e o aplicație cu care răspunzi la interfonul video de la poarta ta. E făcută de CodeBldr, iar pagina asta descrie tot ce păstrează despre tine, unde stau datele și cum le ștergi.
Cine suntem
CodeBldr înseamnă CODE BLDR S.R.L., o firmă de software din Sibiu, cu codul fiscal (CUI) 44030127. Ea este operatorul pentru ce se păstrează pe serverul nostru, descris mai jos. Ce se păstrează în casa ta e altă poveste și are o secțiune separată.
Nu există cont
Nu te înregistrezi. Nu există adresă de email, parolă sau profil, și nici vreun mod prin care să aflăm cine ești. Când un telefon e adăugat la un interfon, primește un token aleator, iar tokenul ăla este toată identitatea lui.
Ce păstrăm pe server
Releul rulează pe Cloudflare Workers. Pentru fiecare interfon și fiecare telefon primit în casă, păstrează:
| Ce | De ce |
|---|---|
| Un token de împerechere aleator | Deosebește un telefon de altul. Nu e derivat din nimic care te privește pe tine sau telefonul tău. |
| Un token de notificări de la Firebase Cloud Messaging | Adresa la care ajunge soneria. Îl emite Google și se schimbă singur. |
| Marca și modelul telefonului, de exemplu „Pixel 8” | Ca cei din casă să știe al cui e fiecare telefon din listă. Aplicația le ia din telefon; nimeni nu e rugat să scrie un nume. |
| Dacă telefonul e admin, invitat sau așteaptă să fie primit, și când a fost adăugat | Cine poate primi alți oameni și cine îi poate scoate. |
| Dacă un invitat poate vedea istoricul porții | Decide un admin, pentru fiecare telefon. Adminii îl pot vedea mereu. |
| Seria interfonului și numele sub care apare | Pe ce poartă are voie să acționeze un telefon. |
| Adresele agentului din rețeaua de acasă și o cheie pentru a ajunge la el acolo | Ca un telefon aflat acasă să vorbească direct cu agentul, fără să ocolească prin internet. |
| O copie amestecată (un hash) a secretului agentului | Ca releul să-ți recunoască agentul fără să păstreze secretul însuși. |
Asta e toată lista. Fără date de contact, fără agendă, fără locație, fără identificator de reclame, fără amprentă a dispozitivului.
Ce păstrăm doar puțin timp
- Un apel care sună: ce poartă și când, până e preluat sau se încheie, și niciodată mai mult de 30 de secunde.
- Codurile de invitație și de împerechere: expiră singure după 2 până la 10 minute.
- Adresa ta IP, când adaugi un telefon sau accepți o invitație: e numărată timp de o oră, ca aceeași adresă să nu poată ghici coduri la nesfârșit, apoi e uitată.
- Log-urile: Cloudflare înregistrează cererile către releu, inclusiv adresa IP de la care vin, iar releul își scrie propriile notițe scurte, de exemplu la ce interfon s-a deschis o poartă. Le folosim ca să găsim defecte și abuzuri, iar Cloudflare le șterge în cel mult șapte zile.
Ce rămâne în casa ta
ajar funcționează printr-un program mic, agentul, care rulează pe un calculator din casa ta, lângă interfon. Agentul ține istoricul porții, iar nimic din el nu se păstrează pe serverul nostru:
- Fiecare sonerie: când a fost, o poză de la camera interfonului făcută în clipa în care s-a apăsat butonul, ce telefon a răspuns și ce telefon a deschis poarta.
- Fiecare poartă deschisă din aplicație: ce telefon, ce poartă și când.
- Înregistrările: un clip din fiecare vizită, de 30 de secunde dacă nu alegi între 5 și 120, cu imaginea și sunetul de la microfonul interfonului.
Înregistrarea e pornită de la instalarea agentului. Un admin o poate opri din aplicație. Poza de la sonerie se păstrează oricum, pentru că din ea vezi cine a sunat.
Agentul șterge istoricul mai vechi de 365 de zile și, când ajunge la limita de spațiu, șterge întâi intrările cele mai vechi. Limita implicită este cea mai mică dintre 2 GB și o zecime din spațiul liber de pe disc. Un admin o poate schimba din aplicație.
Istoricul îl pot vedea adminii, și invitații cărora un admin le permite. Când un telefon aflat departe de casă îl cere, bucățile trec prin releu în drumul lor și nu păstrăm nicio copie. Pentru că istoricul e pe un calculator din casa ta, tu decizi ce se întâmplă cu el, nu noi; vezi termenii despre filmarea zonei din fața porții.
Video și audio
Nu păstrăm nici video, nici audio. Cât timp un apel e în desfășurare, imaginea și sunetul trec prin releu ca să ajungă la telefonul tău, și nimic nu se scrie pe drum.
Aplicația nu are nicio bibliotecă de analytics, niciun serviciu de raportare a erorilor, niciun SDK de reclame și niciun tracker de la terți.
Permisiunile cerute de aplicație
- Notificări, ca poarta să poată suna telefonul. Fără ele aplicația nu-și poate face treaba.
- Microfon, doar cât e deschis un apel, ca să poți vorbi cu cine e la poartă. Nici aplicația, nici agentul nu înregistrează ce aude microfonul telefonului. Totuși, înregistrarea vizitei prinde microfonul interfonului, iar acesta îți poate prinde vocea când iese din difuzorul de la poartă.
- Cameră, doar ca să scanezi codul QR pe care ți-l arată alt telefon din casă când te invită. Scanarea se face pe telefon și nicio imagine nu pleacă de pe el.
Cine mai vede ceva
Google (Firebase Cloud Messaging) livrează notificările, deci vede tokenul de notificări și conținutul fiecărui mesaj: ce poartă a sunat și când, ce telefon a răspuns și, când un telefon cere să intre, marca și modelul lui. Mesajul de sonerie conține o trimitere la poza vizitatorului, niciodată poza însăși. Cloudflare rulează releul și păstrează ce e descris mai sus. Oricare dintre cele două companii poate prelucra datele în afara Uniunii Europene, cu garanțiile prevăzute în condițiile lor de prelucrare a datelor.
Nu vindem nimic și nu dăm nimic altcuiva. Nu facem profiluri și nu avem nicio afacere cu reclame de hrănit.
De ce avem voie
Ce păstrează releul, păstrează pentru că fără asta aplicația nu poate aduce soneria și nu poate deschide poarta: e serviciul pe care l-ai cerut (articolul 6 alineatul (1) litera b) din GDPR). Numărarea adreselor IP și log-urile există ca releul să meargă și ca nimeni să nu poată ghici drumul spre poarta altcuiva, ceea ce e interesul nostru legitim și al tău (articolul 6 alineatul (1) litera f)).
Cât timp le păstrăm
Cât timp telefonul e împerecheat. Scoate interfonul din aplicație și tokenurile telefonului se șterg odată cu el, inclusiv adresa de notificări, așa că nu mai poate fi contactat deloc. Datele de scurtă durată de mai sus dispar după programul lor. Detalii și alte variante sunt pe pagina de ștergere.
Drepturile tale
Conform GDPR poți întreba ce păstrăm despre un telefon, poți cere să fie corectat sau șters și te poți opune felului în care îl folosim. Un singur email la adresa din josul paginii e de ajuns. Dacă ți se pare că am greșit cu ceva, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Site-ul acesta
Propoziția de mai sus, că nu există bibliotecă de analytics și nici tracker de la terți, e despre aplicație. Rămâne adevărată și e promisiunea care contează. Site-ul nu e aplicația: își numără vizitatorii cu Google Analytics, ca să știm dacă citește cineva ce e scris aici.
Nu se scrie nimic pe dispozitivul tău până nu accepți bara din josul paginii. Până atunci, și dacă refuzi, Google primește vizita fără nimic care să te identifice sau să lege o vizită de următoarea. Funcțiile de reclame sunt oprite și rămân oprite.
Răspunsul tău e ținut minte în browserul tău și nicăieri altundeva. Îl poți schimba oricând din linkul Cookie-uri din josul oricărei pagini, care aduce bara înapoi; dacă ștergi datele site-ului, se uită și răspunsul.
Nimic din toate astea nu atinge aplicația, poarta, interfonul sau ce păstrează aplicația. O aplicație ajar instalată nu trimite nimic la Google Analytics, nici de pe pagina asta, nici de altundeva.
Copii
ajar nu se adresează copiilor și nu adună nimic care ar putea identifica un copil. E o unealtă pentru poarta unei case.
Schimbări
Dacă pagina asta se schimbă, se schimbă și data de sus. Schimbările importante vor fi anunțate în aplicație înainte să intre în vigoare.
Contact
Scrie la contact at codebldr dot com despre orice de pe pagina asta sau ca să afli ce păstrăm despre un anumit telefon.