Confidențialitate

Versiunea 1.0 — 19 septembrie 2026. Pe scurt: colectăm minimul strict necesar, nu urmărim pe nimeni și nu vindem nimănui nimic.

Ce colectăm

• Artiști: email, nume artistic, țară, bio (opțional), data și IP-ul la semnarea Jurământului Uman, hash-ul parolei (bcrypt — parola în clar nu este stocată niciodată).
• Fani: adresa de email la primirea unui album; accesul la bibliotecă se face prin cookie propriu sau printr-un link semnat trimis pe emailul tău.
• Tehnic: adresă IP pentru protecția anti-abuz (limitarea încercărilor de autentificare), înregistrări de evenimente în jurnale interne (autentificări, încărcări, plăți) și copii de securitate ale bazei de date.

Ce NU colectăm

• Niciun cookie de marketing, analytics sau reclame.
• Nicio profilare, niciun fingerprinting, nicio urmărire cross-site — refuzăm explicit cohorte de public în antetul Permissions-Policy (interest-cohort=()).
• Nu folosim servicii terțe de analytics. Site-ul funcționează integral din infrastructura proprie.

Scopuri și temeiuri (GDPR)

Datele se prelucrează pentru: livrarea serviciului (executarea contractului — art. 6(1)(b)), securitatea platformei (interes legitim — art. 6(1)(f)) și, unde e cazul, obligații legale. Nu există decizii automatizate și nu se fac transferuri către terțe părți în scopuri comerciale. Artistul își poate exporta oricând fanii (email + istoric) din panoul său.

Cât păstrăm

Datele contului artistului, atât timp cât contul există. Emailurile fanilor, atât timp cât albumul rămâne accesibil în bibliotecă. Jurnalele tehnice, limitat în timp. Backup-urile: 14 zile pe server, iar arhiva finală, în cazul închiderii platformei, 12 luni, apoi ștergerea definitivă.

Drepturile tale

Acces, rectificare, ștergere, restricționare, portabilitate și oprire — ne scrii și le executăm manual, rapid. Ai dreptul de a depune plângere la ANSPDCP (anspdcp.ro). Contact: no-reply@1to1sound.online (pentru cere GDPR folosește subiectul „GDPR").