Datele tale.
Ale nimănui altcuiva.
Am construit InfoPeak astfel încât viața ta digitală să rămână exact asta - a ta. Această pagină explică ce colectăm, ce nu colectăm și cum menținem lucrurile așa.
Ultima actualizare: august 2026 · Se aplică pentru infopeak.io, extensia de browser InfoPeak Pass și widgetul InfoPeak Captcha
Fără reclame. Niciodată.
Nu te urmărim ca să vindem publicitate. Ești membrul nostru, nu un produs.
Fără antrenare de IA.
Fișierele, mesajele și parolele tale private nu sunt niciodată folosite pentru a antrena algoritmi sau modele de IA.
Găzduire doar în UE.
Conținutul tău se află doar pe servere din UE, protejat de GDPR - cea mai puternică lege de confidențialitate din lume. Secțiunea 05 numește cele două lucruri care ies.
01 Filozofia noastră
InfoPeak se bazează pe convingerea că un serviciu digital trebuie să lucreze pentru tine, nu să recolteze date de la tine. Practicăm ceea ce numim suveranitate digitală: datele sunt ale tale, tu controlezi accesul și le poți lua cu tine oricând.
Arhitectura noastră de criptare este zero-knowledge: parola ta principală nu este trimisă niciodată către serverele noastre. Fiecare document, fișier și parolă salvată este criptat pe dispozitivul tău înainte de a-l părăsi. E-mailurile personale pe @infopeak.me sunt criptate zero-knowledge - nu le putem citi nici constrânși. Nu este o afirmație de marketing, ci o constrângere tehnică integrată în arhitectură.
Excepție - cutii poștale de echipă pe domeniu propriu: clienții One, Family, Business Standard și Business Premium care conectează propriul domeniu (de ex. @yourdomain.com) primesc cutii poștale create pe server. Credențialele acestora sunt criptate în repaus cu AES-256, dar nu sunt zero-knowledge - InfoPeak generează și poate accesa parola cutiei pentru a crea contul și a asigura sincronizarea e-mailului în fundal. Dacă această distincție contează pentru tine, folosește adresa personală @infopeak.me pentru corespondența sensibilă.
02 Ce colectăm
Informații despre cont
Numele tău, adresa de e-mail și numele de utilizator. Folosite pentru a identifica și gestiona contul.
Conținut criptat
Textul cifrat al fișierelor, documentelor, evenimentelor din calendar, contactelor, parolelor și e-mailurilor tale personale. Îl stocăm, dar nu îl putem citi - cheile tale nu părăsesc niciodată dispozitivul. Cutiile poștale de echipă pe domeniu propriu sunt criptate în repaus, dar nu zero-knowledge (vezi nota despre arhitectură de mai sus).
Jurnale tehnice
Adrese IP și marcaje temporale ale cererilor, folosite exclusiv pentru a detecta abuzurile și a-ți proteja contul. Jurnalele se păstrează 30 de zile.
Înregistrarea creării contului
Când se creează un cont, păstrăm adresa IP de la care a fost creat, împreună cu ora. Aceasta este ceea ce impune limita noastră de două conturi pe rețea și este singurul lucru pentru care o folosim. Spre deosebire de jurnalele tehnice de mai sus, nu este ștearsă după 30 de zile, pentru că ștergerea ar reseta limita. Este o listă de sine stătătoare de adrese și ore - nelegată de contul tău, de activitatea sau de conținutul tău. Dacă împarți o adresă cu alte persoane și te trezești blocat, scrie la support@infopeak.io și te ajutăm.
Țara aproximativă
Dedus o singură dată din conexiunea de la înregistrare - doar la nivel de țară, niciodată adresă poștală sau locație exactă. Folosit pentru statistici agregate și pentru a arăta în ce țări a ajuns InfoPeak. Nu este legat de activitatea sau conținutul tău.
Date de plată
Prelucrate integral de furnizorul nostru de plăți. Nu atingem și nu stocăm niciodată datele complete ale cardului tău.
03 InfoPeak Pass - extensia de browser
Extensia de browser InfoPeak Pass folosește aceeași criptare zero-knowledge ca aplicația web: parolele tale sunt criptate pe dispozitivul tău și nu ne sunt niciodată lizibile.
Ce citește extensia
Extensia detectează formularele de autentificare pe paginile vizitate pentru a putea oferi completare automată. Citește doar structura paginii (tipurile câmpurilor) - nu citește, nu stochează și nu transmite către serverele noastre conținutul paginii, istoricul de navigare sau valorile din formulare.
Autentificare
Extensia se autentifică cu un token bearer de scurtă durată (15 minute) emis când vizitezi infopeak.io autentificat. Tokenul este păstrat doar în memoria de sesiune a browserului și se șterge la închiderea acestuia.
Stocare locală
Extensia păstrează datele decriptate din seiful tău doar în memoria de sesiune a browserului, care se golește de fiecare dată la închidere. Nimic nu se scrie permanent pe disc.
Permisiuni folosite
storage memoria de sesiune · activeTab completează datele în fila curentă · scripting injectează codul de completare · alarms curățare periodică · clipboardWrite copiază parole · tabs deschide infopeak.io pentru reautentificare
04 InfoPeak Captcha - site-urile pe care le vizitezi
InfoPeak Captcha este un widget de protecție împotriva boților pe care clienții noștri îl integrează pe propriile site-uri. Dacă îl întâlnești, nu colectăm absolut niciun fel de date personale despre tine - nicio adresă IP, niciun cookie, nicio amprentă și nicio consemnare că vizita ta a avut loc.
Cum funcționează verificarea
Browserului tău i se cere să facă un scurt calcul de tip proof-of-work - puțină aritmetică, neînsemnată pentru un vizitator și costisitoare pentru un bot care trimite mii de cereri. Nu există niciun puzzle de rezolvat și nimic de apăsat. Faptul că ești om se deduce din calculul în sine, niciodată din comportamentul tău.
Ce stocăm
O provocare și tokenul rezultat sunt păstrate scurt în memorie și sunt legate doar de cheia de site a clientului - niciodată de tine. Ținem numărători agregate ale câte verificări a folosit o cheie de site, pentru a impune limita planului. Pe disc nu se scriu înregistrări per vizitator.
Fără urmărire, fără profilare
Nu punem cookie-uri și nu folosim amprentarea dispozitivului sau a browserului. Fiindcă nimic nu te identifică, nu poți fi recunoscut între diferitele site-uri care folosesc InfoPeak Captcha, iar noi nu putem construi un profil despre tine. Limitarea de trafic se aplică per cheie de site asupra traficului total, nu per vizitator.
Dacă administrezi un site care îl folosește
Pentru propriul tău site, operatorul ești tu. Nu prelucrăm în numele tău niciun fel de date personale despre vizitatorii tăi, deci widgetul nu adaugă de la sine nicio cerință de consimțământ - notele tale mai largi despre cookie-uri și confidențialitate rămân totuși responsabilitatea ta. Cheia ta de site este legată de domeniile pe care le înregistrezi, iar cererea de verificare circulă între serverul tău și al nostru fără să transporte date despre vizitatori.
05 Unde se află datele tale
Conținutul tău - mesaje, fișiere, documente, calendare și contacte - stă pe servere din Germania, cu resolverul DNS în Finlanda, iar noi nu îl scoatem din Uniunea Europeană. Tot ce facem cu el este guvernat de GDPR. Ce trimiți tu în altă parte este altceva: dacă conectezi un instrument din exterior, de exemplu un asistent AI, acesta primește ceea ce îi permiți să atingă. Secțiunea 08 detaliază.
Două lucruri ies totuși, iar noi preferăm să le scriem decât să le descoperi tu: datele tale de facturare merg la Stripe, a cărui companie irlandeză le transferă societății-mamă americane în baza clauzelor contractuale standard, iar dacă folosești InfoPeak Mail pe Android cu notificările pornite, expeditorul și subiectul unui mesaj primit merg la Google, pentru ca notificarea să poată spune cine a scris și despre ce. Nimic altceva. Secțiunea 08 arată exact cine primește ce și cum se oprește a doua.
06 Drepturile tale
În calitate de proprietar al vieții tale digitale, ai următoarele drepturi în baza GDPR:
-
Acces - Solicită un export complet al tuturor datelor asociate contului tău.
-
Rectificare - Solicită oricând corectarea informațiilor tale personale.
-
Ștergere - Șterge definitiv contul tău și toate datele asociate. Când ștergi ceva la InfoPeak, rămâne șters - nu păstrăm copii de tip "soft delete" vizibile pentru noi.
-
Portabilitate - Descarcă-ți datele într-un format deschis și portabil oricând.
-
Opoziție - Opune-te oricărei prelucrări a datelor tale dincolo de ceea ce este strict necesar pentru furnizarea serviciului.
07 Cookie-uri
Nu folosim cookie-uri de publicitate, urmărire între site-uri sau analize de la terți. Fiecare cookie pe care îl setăm este strict necesar sau funcțional, propriu, și este listat aici integral:
| Cookie | Scop | Durată | Tip |
|---|---|---|---|
| PHPSESSID | Gestionarea sesiunii și autentificare | Sesiunea browserului | Strict necesar |
| ipk_remember | Te menține autentificat pe acest dispozitiv | 30 de zile | Strict necesar |
| ipk_device | Recunoaște un dispozitiv de pe care te-ai autentificat deja, astfel încât o autentificare de pe unul nou să poată declanșa o alertă de securitate | 1 an | Strict necesar |
| ipk_pwa | Identifică modul Progressive Web App (PWA), care menține sesiunea activă între lansările aplicației | 30 de zile | Funcțional |
| ip_lang | Reține preferința ta de limbă | 1 an | Funcțional |
| team_invite_token | Poartă o invitație de echipă prin fluxul de înregistrare | 10 minute | Funcțional |
Toate cookie-urile sunt proprii, HttpOnly și livrate prin HTTPS cu SameSite=Lax. Niciun fel de date nu este partajat cu terți. Aici nu este nimic la care să consimți, pentru că nu setăm nimic care să nu fie necesar pentru funcționarea produsului. Fonturile și resursele sunt găzduite de noi pe toate site-urile noastre, inclusiv pe paginile de autentificare și înregistrare, astfel încât browserul tău nu face nicio cerere către Google sau alt terț.
08 Subîmputerniciți
InfoPeak folosește subîmputerniciții de mai jos pentru a furniza serviciul. Toți sunt legați printr-un acord de prelucrare a datelor. Coloana de locație arată unde se află fizic datele.
| Subîmputernicit | Scop | Locație |
|---|---|---|
| Contabo GmbH | Servere de aplicație, bază de date, cutii poștale, gateway VPN, gateway de e-mail, procese de fundal | Germania |
| Hetzner Online GmbH | Stocare de obiecte pentru fișiere, fotografii și atașamente de e-mail | Nürnberg, Germania |
| Hetzner Online GmbH | Resolver DNS (InfoPeak DNS) | Helsinki, Finlanda |
| Stripe Payments Europe, Limited | Procesarea plăților și facturare | Irlanda - transfer ulterior către Stripe, Inc. (Statele Unite) în baza clauzelor contractuale standard ale Stripe |
| Google Ireland Limited / Google LLC | Notificări push către aplicațiile Android (Firebase Cloud Messaging) | Statele Unite |
Ce conține notificarea push. Pentru InfoPeak Mail pe Android, mesajul pe care îl predăm Google poartă adresa expeditorului și subiectul, ca notificarea să poată spune cine a scris și despre ce, înainte ca aplicația să fi decriptat ceva. Poartă și adresa propriei tale cutii poștale, ca aplicația să îți poată deosebi conturile. Corpul mesajelor, atașamentele și conținutul fișierelor nu sunt niciodată incluse. Dacă preferi să nu spună nimic, dezactivează Arată expeditorul și subiectul în Setări › Notificări: push-ul va spune doar că a sosit un mesaj, iar nici expeditorul, nici subiectul nu părăsesc serverele noastre. Push-ul din browser este altceva: conținutul este criptat către browserul tău conform RFC 8291, așa că serviciul push îl transmite fără a-l putea citi.
Nu sunt subîmputerniciți. Căutarea țării se face pe un fișier de bază de date MaxMind aflat pe propriile noastre servere, așa că nicio cerere despre tine nu le părăsește. Google și Microsoft apar doar dacă pornești tu însuți un import din Gmail sau Outlook; conexiunea se face cu propria ta autorizare și se închide la finalul importului. Fonturile și resursele sunt găzduite de noi, așa că simpla încărcare a unei pagini nu contactează pe nimeni în afară de noi.
Un asistent AI pe care îl conectezi. Dacă îndrepți Claude, ChatGPT sau alt instrument MCP către contul tău, ajunge la datele tale pentru că tu ai permis - separat pentru mesaje, calendar, contacte și fișiere, și separat pentru citire și pentru scriere. Se oprește în clipa în care retragi permisiunea, iar asta poți face oricând. Nu avem AI propriu și nu avem niciun acord cu cel pe care îl alegi: ce face cu ce citește ține de termenii și de politica lui de confidențialitate, nu de ale noastre. Alege-l deci cum ai alege pe oricine căruia îi întinzi o cheie.
Vom anunța utilizatorii cu cel puțin 30 de zile înainte de a adăuga noi subîmputerniciți. Obiecțiile pot fi ridicate scriind la support@infopeak.io.
09 Contact și operator de date
Operatorul responsabil de prelucrarea datelor tale personale este:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Danemarca
CVR: 42161543
Întrebările despre această politică sau cererile de exercitare a drepturilor tale pot fi trimise la:
support@infopeak.ioNe propunem să răspundem în 48 de ore. La cererile formale în baza GDPR vom răspunde în 30 de zile, așa cum prevede legea.
10 Limba și versiunea de referință
Publicăm această politică în șaisprezece limbi ca să o poți citi în a ta. Pregătim traducerile cu grijă, dar versiunea de referință este cea engleză de la infopeak.io/en/privacy: dacă o traducere diferă de ea, textul englez prevalează. Nu e menit să îți ia ceva - e menit să asigure că șaisprezece versiuni nu pot promite șaisprezece lucruri diferite.