Not yet in force. Text in [square brackets] is still to be completed. / Nu este încă în vigoare.

Dreamlibrium Privacy Policy

Version 2026-10 · Last updated: 2026-09-30 · Citește în română ↓

The short version

Your dreams are yours. We keep them encrypted on a server in the EU (Romania) and show them only to you.
To read your dreams, Somnus uses an AI service (OpenAI). We send it only the text it needs, never your name, e-mail or account ID, and only after you give explicit consent on the welcome screen.
Everything Somnus writes or says is generated by AI and labelled as such. You can report any AI answer.
We never sell your data, never use your dreams for ads, and never use them to train AI models.
You can delete a dream or your whole account in the app at any time. Deletion is immediate. You can export your dreams (PDF) or all your data (JSON) in Settings.
On the Free plan you can choose to watch an ad to open an older dream or a conversation. Ads never see your dreams.

1. Who is responsible for your data

Dreamlibrium is made and run by Toma Bucur, an individual developer in Romania (“we”, “us”). We are the controller of your personal data under the EU General Data Protection Regulation (GDPR) and Romanian Law 190/2018.

Address: [Address], Romania
Privacy e-mail: [privacy e-mail]

We have not appointed a data protection officer: at our size the processing is not on a large scale, so GDPR Art. 37 does not require one. We will review this as Dreamlibrium grows. Write to the privacy e-mail for any question about your data.

This policy covers the Dreamlibrium app for Android (and later for the web and iOS) and the website [website domain].

2. What we collect and why

Data	Why we use it	Legal basis	How long we keep it
Sign-in account. A guest ID, or your Google account ID with the name, e-mail address and profile photo that Google shares with Firebase Authentication. Our own server stores only the sign-in ID and whether you are a guest.	Create your account, keep it secure, and keep your library across devices.	Contract (Art. 6(1)(b))	Until you delete your account. Guest accounts: deleted after 30 days without opening the app.
Profile. Language, time zone, year of birth, full birth date (optional, or required only in the year you turn 18) or zodiac sign, the date the account was created and the last day you used the app.	Show the app in your language, key daily content to your local date, show your sign, keep out anyone under 18, and delete inactive guest accounts.	Contract (Art. 6(1)(b)). The 18+ check: legitimate interest in keeping minors out of a service not made for them (Art. 6(1)(f)).	Until you delete your account (guests: 30 days without opening the app).
Consent records. What you agreed to on the welcome screen (the Terms and Privacy Policy, and the AI processing of your dreams), the policy version, the date, and, if you withdrew consent by writing to us, the date of withdrawal.	Prove that you gave consent.	Legal obligation (Art. 6(1)(c) with Art. 7(1))	Until you delete your account.
Your dreams. The text you write or dictate, the night it happened, its language, whether it was typed or dictated, and the labels made by AI (title, main emotion, symbols).	Keep your dream journal and show it back to you.	Explicit consent (Art. 9(2)(a)) and contract (Art. 6(1)(b))	Until you delete the dream or your account (guests: 30 days without opening the app).
Interpretations and conversations. Somnus’s interpretations, your messages to Somnus and his replies, and technical details (AI model, size of the request, cost, which library symbols were used).	Give you interpretations and conversations, keep them in your library, and control our costs.	Explicit consent (Art. 9(2)(a)) and contract (Art. 6(1)(b))	Same as the dream they belong to.
Reflections and the journal conversation. Somnus's reflections on a week or a month of your dreams (Plus and Premium), and your conversation with Somnus about your whole journal (“Ask Somnus”), with the dreams each answer drew on and technical details (AI model, size, cost). Encrypted.	Give you these features and keep them in your library.	Explicit consent (Art. 9(2)(a)) and contract (Art. 6(1)(b))	Until you delete your account; you can delete the conversation at any time with “Start over”.
Safety results. The categories an automatic safety check flagged (for example “violence”) and whether the help card was shown. Never the text itself.	Protect you, and keep sensitive dreams out of any public or statistical content.	Explicit consent (Art. 9(2)(a)); legitimate interest in user safety (Art. 6(1)(f))	Same as the dream they belong to.
Reports about AI answers. Which answer you reported (an interpretation, a chat reply, a zodiac reading or a symbol meaning), the reason, your optional note (encrypted), and what we did about it.	Review problems and improve Somnus. Google Play and the EU AI Act framework expect a way to report AI content.	Legitimate interest (Art. 6(1)(f)); for the note, which may describe your dream, explicit consent (Art. 9(2)(a))	Until you delete your account, and at most 12 months after we close the report.
Problem messages. What you write with “Report a problem”, the topic you pick, the app version and platform (for example Android), the date, a short reference number, and your account. If you leave “Attach technical details” on, also the phone model, Android version, app language, the screen you were on, and the last error codes the app received (with the time and a technical trace number; never content). The form shows these details before you send. The message is encrypted. The form asks you not to include dreams or health details.	Understand and fix what went wrong, and tell you in Settings → My reports what happened.	Legitimate interest in running and fixing the service (Art. 6(1)(f)); if you choose to describe a dream or your health, explicit consent (Art. 9(2)(a))	Until you delete your account, and at most 12 months after we close the message.
Plan and usage. Your plan (Free, Plus or Premium) and its dates, where it came from (store or access code), the store’s transaction ID, the access code you redeemed, usage counters (for example interpretations this week or Somnus-voice listens today), and the older dreams and conversations you opened by watching ads.	Give you the features and limits of your plan.	Contract (Art. 6(1)(b))	Until you delete your account. Google Play keeps its own purchase records.
Dream symbols missing from our library. When an interpretation mentions a symbol (one plain word, such as “lighthouse”) that our library doesn’t have yet, we note the word and the day, with a code computed from your account that can’t be turned back into it. The code only lets us count how many different people dreamt of the word. Dreams flagged by the safety check are never used.	Decide which symbols to add to the public dictionary (only once at least 3 different people dreamt of them).	Explicit consent (Art. 9(2)(a)), the same consent that covers your dreams	180 days, or until you delete your account, whichever comes first.
A deletion marker. For a short time after you delete your account, a code computed from your login ID (not the ID itself).	Stop the app, still signed in on some device, from silently creating the account again.	Legitimate interest (Art. 6(1)(f))	About one day.
Technical data. IP address, time of the request, app version and error codes. Never dream text.	Keep the service secure, limit abuse, and fix faults.	Legitimate interest (Art. 6(1)(f))	14 days, then deleted automatically.
Messages you send us by e-mail. Your e-mail address and what you write, including requests about your data.	Answer you and handle your privacy requests.	Legal obligation for privacy requests (Art. 6(1)(c)); legitimate interest otherwise (Art. 6(1)(f))	12 months after the matter is closed; requests about your data 3 years, to show we answered them.
Ad data (Free plan, only when you choose to watch an ad). Advertising ID, IP address, device information and ad interactions, collected by Google AdMob, and your answer to Google’s consent form.	Show the ad you asked for, count it, and prevent fraud. Personalised ads only if you agree.	In the EEA, the UK and Switzerland: your consent through Google’s consent form (Art. 6(1)(a) GDPR and art. 4(5) of Law 506/2004), asked before the first ad. Elsewhere: legitimate interest (Art. 6(1)(f)).	Set by Google. See Google’s privacy policy.
Anonymous symbol data. English symbol words that are not yet in our library (for example “owl”) with a count, and a shared dictionary of symbol words with their Romanian names. No dream text, no user ID, no dream ID.	Decide which symbols to add to the public library, and show symbol words in your language.	Not personal data	No limit.

We do not sell your data. We never use your dreams for advertising or profiling for marketing, and we do not use them to train AI models. Any other use of your dream text would need a new, separate opt-in.

In the future we may show anonymous totals, such as how often “water” appears in dreams this month. These come from counts of symbols, emotions and themes, with no text and no user ID. Dreams flagged by the safety check are never included.

3. Your dreams are sensitive: explicit consent

Dreams can reveal things about your health, sex life, sexual orientation, beliefs or past experiences. The GDPR calls this “special-category data” (Art. 9). We treat every dream this way, whatever it contains.

The first time you open the app, the welcome screen asks for your year of birth (and, only in the year you turn 18, the day and month), to accept the Terms and this policy, and to give your explicit consent to the AI processing of your dreams, in a separate checkbox that is not ticked in advance and that names the AI provider (OpenAI). The same consent covers your Romanian dictation recordings. Saving your dreams and reading them with AI are the core of Dreamlibrium, so the app cannot be used without this consent, and the welcome screen cannot be skipped.

Withdrawing consent. You can withdraw your consent at any time, as easily as you gave it, without affecting what was done before. Because the journal cannot keep or read dreams without it, withdrawing also closes your account.

In the app: Profile → Settings → Your data → Withdraw my consent. Your account, with your dreams, interpretations and conversations, is deleted at once and for good. (“Delete my account” in the same place does the same.)
By e-mail: write to [privacy e-mail]. We record the withdrawal and stop sending anything from your account to the AI provider straight away. We then delete your account, after sending you a copy of your data first if you ask for one.

4. How Somnus, the AI, uses your data

Somnus is an AI, not a person. We use OpenAI’s models for these tasks:

When you save a dream, we encrypt and store it. We send its text to OpenAI to create a title, the main emotion and a list of symbols, and to detect the language.
When you ask Somnus to interpret it, the text first goes through an automatic safety check (OpenAI’s moderation service), then to the AI model that writes the interpretation. We may add notes from our public symbol library. To find them, we compare short symbol words (such as “owl”), not your dream, with the library.
When you talk with Somnus, we send your message with the dream, its interpretation and the earlier messages of that conversation.
Your dream patterns (emotions, symbols, streaks) are counted on our server from the labels of your dreams. No AI is involved.
For a reflection on a week or a month, we send only the labels of that period's dreams (night, title, main emotion, symbols, whether it was a nightmare) and simple counts, never the dream texts.
When you ask Somnus about your journal, we send a list of your dreams' labels (night, title, emotion, symbols) so he can find the ones you mean, then the full text and interpretation of at most three dreams: the ones you attached or the ones he picked, plus the earlier messages of that conversation.
When you dictate in Romanian, the recording is sent through our server to OpenAI, which writes it down and returns the text. The recording is not stored on our server or logged. (English dictation stays on your phone; see section 6.)
When you listen in the Somnus voice (Premium), our server sends the text being read (an interpretation of your dream, a zodiac reading or a symbol page) to OpenAI’s text-to-speech service, which returns an AI-generated voice recording. The server only reads texts it already holds; the recording is not stored on our server.
Symbol words in your language. Symbol words on your dreams are stored in English. To show them in Romanian, a single English word (for example “lighthouse”) may be sent once to OpenAI to get its Romanian name, which goes into a shared dictionary. The word is sent on its own, with no link to you or to your dream.
Public content. Symbol meanings and zodiac readings are written by AI for everyone (per symbol or per sign), not from your data. We only use your sign to show you the right reading.
We never send your name, e-mail address, account ID, birth date or zodiac sign to the AI provider.

According to OpenAI’s API data policy at the time of writing, data sent through the API is not used to train OpenAI’s models by default. OpenAI may keep it for up to 30 days to monitor abuse and then deletes it, unless the law requires it to keep it longer. In the EEA, the API is provided to us by OpenAI Ireland Ltd, which processes this data for us under a data processing agreement; its transfers to OpenAI in the United States are covered by the European Commission’s Standard Contractual Clauses.

Safety. If a dream suggests you may be at risk, Somnus does not interpret it and shows ways to get help instead (in Romania: 112 for emergencies, 116 123 for free emotional support). Dreams flagged by the safety check are never used in any public or statistical content.

Who can see your dreams. We do not read your dreams. Only the controller has access to the server and to the encryption key. We would access a specific dream only if you ask us to (for example, to look into a problem you report) or if the law requires it. Reports about AI answers and problem messages are read by the controller. If anyone else ever helps with support or editing, they will be bound by a written duty of confidentiality.

5. AI transparency and automated decisions

Labels. In line with the EU AI Act (Art. 50), every AI output is marked in the app: interpretations, chat replies and zodiac readings carry “By Somnus, our AI dream interpreter”; while the Somnus voice plays, the app shows “Somnus voice · AI-generated by OpenAI”; the Symbols tab says that symbol meanings are written with AI and reviewed by our editors.
Machine-readable marks. Our server marks every AI text it sends to the app as AI-generated, and every Somnus-voice recording carries a tag inside the audio file saying that it is a synthetic voice, so the mark stays with the file (EU AI Act Art. 50(2)).
Reporting. You can report any AI output with “Report this answer”. We then see the reported answer, the reason and your optional note, not your dream. You can also write to us in Settings → Report a problem.
AI can be wrong. Interpretations and zodiac readings are for self-reflection and entertainment. They are not facts, predictions, or medical or psychological advice.
No decisions with legal effect. Somnus makes no decisions about you that have legal or similarly significant effects (GDPR Art. 22). Some things are automatic: the safety check (it decides whether you see an interpretation or the help card), the labels on your dreams, the choice of the daily symbol, and your plan’s limits. They only decide what the app shows you, and you can always write to us if you think something is wrong.

6. What stays on your phone

Offline journal. The app keeps a copy of your recent journal and any dreams not yet sent in an encrypted database in its private storage, with the key kept in Android’s secure key store, so it works offline. The copy is deleted when you sign out, delete your account, or another account signs in on the phone, and when you uninstall the app. The app’s data is excluded from Android backups. Use a screen lock to protect your phone.
English dictation. When you dictate in English, your phone’s own speech recognition turns your voice into text on the phone, and no audio leaves it. For Romanian dictation (sent to OpenAI), the recording is deleted from your phone right after it is written down. Only the text is used, and only if you save it. The microphone is used only while you dictate.
Somnus voice recordings. The recordings you listen to are kept in the app’s private cache on your phone, so replays are free and work offline. Other apps can’t read that cache: Android keeps each app’s private storage separate and encrypts the phone’s storage. They are deleted when you sign out, when another account signs in, or when you delete your account. When the Somnus voice can’t be reached, your phone’s own voice reads the text and nothing is sent anywhere.
Widgets and shortcuts. The home-screen widgets, the “New dream” tile in Quick Settings and the app-icon shortcuts show only buttons and public content (the symbol of the day), never your dreams, because anyone holding your phone can see them. The next week of daily symbols is kept on the phone for the widgets.
Notifications. At most two a day, without sound: a morning reminder to write your dream down (only if you switch it on, at the time you choose), and the symbol of the day at 13:00 with your zodiac reading; on Sunday evening, the reading for the week ahead instead. They are scheduled on your phone from content downloaded in advance. We do not run a push server for them, and they never contain your dreams. You can turn each kind off in Settings or in Android.
App lock. If you switch it on (Settings → Privacy lock), the app asks for your fingerprint, face or phone PIN. Android checks it; we never receive your fingerprint, face or PIN. While it is on, the app is hidden in recent apps and screenshots are blocked.
Settings kept on the phone, such as your notification choices and the reading voice.

7. Ads (Free plan only)

We use only rewarded video ads from Google AdMob: you choose to watch one to open an older dream (for 24 hours) or, with two ads, a conversation with Somnus. There are no ads you did not ask for, and paid plans have no ads.
The ad software starts only when you first choose to watch an ad. In the EEA, the UK and Switzerland, Google’s consent form asks you first, once. Ads are non-personalised unless you agree.
Changing your ad choice. Where Google’s consent form applies (for example in the EU), Profile → Settings → Your data → “Ad privacy choices” reopens it at any time. You can also delete or reset your advertising ID in Android settings (Privacy → Ads), which stops ads being personalised with it, or write to [privacy e-mail] and we will help.
Google may use your device’s advertising ID, IP address and device information under its own policies. Google acts as an independent controller for this data: see how Google uses information from apps that use its services.
The ad software never receives your dreams, interpretations or chats.

8. Payments

Subscriptions are bought only through Google Play. Google handles the payment, and we never see your card details. We use RevenueCat to check which plan is active. RevenueCat receives your sign-in ID, the purchase records from Google Play and your store country, not your dreams.

Access codes (free, for testers and promotions) are checked on our own server.

9. Who receives your data

We use these service providers. Processors act only on our instructions, under a data processing agreement.

Provider	Role and purpose	Data	Location
Hostico (Awesome Projects SRL)	Processor. Hosts our server and database.	Everything stored on our server (dream text, interpretations, conversations, report notes and problem messages encrypted).	Romania (EU)
[Backup storage provider]	Processor. Stores encrypted backups.	Encrypted copies of the database.	[EU location]
OpenAI Ireland Ltd (with OpenAI, L.L.C. as its sub-processor)	Processor. AI interpretations, titles and labels, chat replies, safety checks, matching of short symbol words, Romanian names for symbol words, transcription of Romanian dictation, and the Somnus voice (text-to-speech, Premium Listen).	Dream text, chat messages, reference notes, single symbol words, recordings of Romanian dictation (not stored by us), and texts read aloud in the Somnus voice (interpretations, zodiac readings, symbol pages). No name, e-mail or account ID.	Ireland (EU) and United States (Standard Contractual Clauses)
Anthropic (Claude)	An AI assistant we use, under Anthropic's standard terms, to read problem reports and fix what they describe.	The problem message (with any e-mail address or phone number in it hidden first), its topic, reference number, date and technical details. Never your name, e-mail, account ID or dreams. Anthropic does not use it to train its models (that setting is off).	United States
Google (Firebase Authentication)	Processor. Sign-in and guest accounts.	Sign-in ID; for Google sign-in, name, e-mail and profile photo; IP address and device information used for sign-in.	EU and United States
Functional Software, Inc. (Sentry)	Processor. Error reports from our server, and crash reports from the app if you agree (section 15).	The error, where in the code it happened, the server or app version, and for the app the device model and operating system. Never dream text, chat messages, request contents, your name or e-mail.	EU (Germany)
PostHog Inc. (PostHog EU Cloud)	Processor. Usage analytics, only if you agree (section 16).	Events from a fixed list (screens and features used), app version, platform, app language and a random ID made on the phone. Never dream text, chats, your name, e-mail or account ID; IP addresses not stored.	EU (Germany)
Google (AdMob)	Independent controller. Rewarded ads on the Free plan and the ad consent form.	Advertising ID, IP address, device information, ad interactions, your consent choice.	EU and United States
Google Play	Independent controller. Payments and subscriptions.	Your Google Play purchase and payment details.	EU and United States
RevenueCat, Inc.	Processor. Checks subscription status.	Sign-in ID, purchase records, store country.	United States (Standard Contractual Clauses)

We may also disclose data when the law requires it, for example to a court or public authority, and only as much as required.

10. Transfers outside the EU

Some providers process data in the United States:

OpenAI: OpenAI Ireland Ltd transfers data to OpenAI in the US under the European Commission’s Standard Contractual Clauses, which are part of its data processing agreement.
Google (Firebase, AdMob, Google Play): certified under the EU–US Data Privacy Framework, with Standard Contractual Clauses in Google’s data processing terms as well.
RevenueCat (once subscriptions start): Standard Contractual Clauses in its data processing agreement.
Anthropic: problem reports read with its AI assistant are processed in the US under Anthropic's standard terms. We hide contact details in the message first and send nothing that identifies you. If you'd rather your report never reach it, write to us by e-mail instead of using the form in the app.

On top of these, we send only the data that is needed, never your name, e-mail or account ID to the AI provider, and always over encrypted connections. You can ask us for a copy of these safeguards.

11. How long we keep your data

Signed-in accounts: until you delete the account. A dream journal is meant to be kept for years, so we do not delete signed-in accounts automatically.
Guest accounts: deleted with all their data after 30 days without opening the app.
A single dream: when you delete it, it is deleted for good, with its interpretation and conversation.
Reports and problem messages: until you delete your account, and at most 12 months after we close them.
Missing-symbol sightings: 180 days at most.
Deleting your account in the app deletes everything linked to it at once, then your sign-in account.
Backups: encrypted, and overwritten within 30 days.
Technical logs: 14 days.
E-mails with us: 12 months after the matter is closed; requests about your data, 3 years.

12. How we protect your data

All connections use encryption in transit (HTTPS/TLS).
Dream texts, AI labels, interpretations, chat messages, report notes and problem messages are encrypted in the database (AES-GCM). The key is kept outside the database.
Our server and database are in the EU (Romania). Backups are encrypted.
Every request is checked so that only you can reach your own dreams.
Dream text is never written to logs, analytics, crash reports, notifications or ads.
We limit requests to prevent abuse.

No system is perfectly secure. If a breach puts your rights at high risk, we will tell you and the authority as the law requires.

13. Your rights

Under the GDPR you have the right to:

access your data and get a copy (Art. 15);
data portability (Art. 20): receive the data you gave us in a machine-readable format;
rectification: fix wrong data (you can change your profile and sign in the app, or write to us);
erasure: delete a dream in the app, or your whole account in Profile → Settings → Your data → Delete my account, or through the account deletion page;
restriction of processing;
objection to processing based on legitimate interest;
withdraw consent at any time, without affecting what was done before (see section 3);
complain to the Romanian data protection authority, ANSPDCP (www.dataprotection.ro), or to the authority where you live or work.

In the app: Profile → Settings → Your data → Export my dreams (PDF) or Export all my data (JSON, machine-readable).

How to ask. Write to [privacy e-mail]. For access and portability we send you a copy of your data in two files: a JSON file (machine-readable) and a readable text version. We answer within one month. For complex requests we may extend this by two more months and will tell you why. We may ask you to write from the e-mail address of your Google account so we can confirm it is you.

Your dreams never travel as a plain e-mail attachment: we send the files in an encrypted archive and give you the password through a different channel, for example a text message.

Guest accounts have no e-mail address we could check. As a guest you can delete your library in the app at any time; to ask for a copy, sign in with Google first (your dreams move to your account), then write to us.

Deleting your account does not cancel a Google Play subscription. Cancel it in Google Play first.

14. Adults only (18+)

Dreamlibrium is only for people aged 18 or older. The welcome screen asks for your year of birth; in the year you turn 18 it also asks for the day and month. A year or date under 18 is rejected and not stored. If we learn that a person under 18 has an account, we delete it.

15. Error reports

Our server sends reports of its own errors to Sentry (EU region, IP addresses not stored), so we can find and fix faults. A report contains the error, where in the code it happened, the address of the request (random IDs, not content) and the server version. It never contains your dreams, interpretations, chats, your name or e-mail. Legal basis: legitimate interest in a working, secure service (Art. 6(1)(f)). Reports are kept for 30 days.

Crash reports from the app are sent only if you agree: an optional, unticked box on the welcome screen, or Profile → Settings → Your data → Send crash reports, where you can also stop them at any time. They go to Sentry (EU region) and contain the error, where in the code it happened, the app version, the device model and the operating system, never your dreams, what you typed or tapped, screenshots, your name or e-mail. Legal basis: your consent (Art. 6(1)(a) GDPR and art. 4(5) of Law 506/2004). Kept for 30 days.

PLANNED, NOT ACTIVE

16. Usage analytics

If you agree, the app tells PostHog (hosted in the EU, in Frankfurt) which screens and features are used, so we can see what helps and what to improve: for example that a dream was saved by voice, that an interpretation was completed or blocked, or that the plans were opened. Each event carries only fixed values we chose (a screen's name, "text" or "voice", a dream's length as short, medium or long), plus the app version, the platform and the app's language. It never carries your dreams, interpretations, chats, questions or notes, your name, e-mail or account ID. The app uses a random ID made on your phone, replaced when you switch accounts. PostHog keeps no IP addresses and builds no personal profile.

It is off until you tick the optional, unticked box on the welcome screen, or turn it on in Profile → Settings → Your data → Share anonymous usage, where you can also turn it off at any time. The app then stops sending and forgets the random ID. Legal basis: your consent (Art. 6(1)(a) GDPR and art. 4(5) of Law 506/2004). Events are kept for 12 months, then deleted.

17. Changes to this policy

If we change this policy, we update the version and date at the top. We tell you in the app before important changes take effect. If a change affects what you consented to, we ask for your consent again.

18. Contact

Toma Bucur, [Address], Romania · [privacy e-mail]

Politica de confidențialitate Dreamlibrium

Versiunea 2026-10 · Ultima actualizare: 30.09.2026

Pe scurt

Visele tale îți aparțin. Le păstrăm criptate pe un server din UE (România) și ți le arătăm doar ție.
Ca să-ți citească visele, Somnus folosește un serviciu AI (OpenAI). Îi trimitem doar textul de care are nevoie, niciodată numele, e-mailul sau ID-ul contului tău, și doar după ce îți dai consimțământul explicit pe ecranul de bun venit.
Tot ce scrie sau spune Somnus este generat de AI și marcat ca atare. Poți raporta orice răspuns generat de AI.
Nu îți vindem niciodată datele, nu folosim visele tale pentru reclame și nu le folosim pentru antrenarea modelelor AI.
Poți șterge oricând un vis sau întregul cont, din aplicație. Ștergerea este imediată. Îți poți exporta visele (PDF) sau toate datele (JSON) din Setări.
Pe planul gratuit poți alege să vezi o reclamă ca să deschizi un vis mai vechi sau o conversație. Reclamele nu văd niciodată visele tale.

1. Cine răspunde de datele tale

Dreamlibrium este creat și administrat de Toma Bucur, dezvoltator persoană fizică din România („noi”). Suntem operatorul datelor tale cu caracter personal, în sensul Regulamentului general privind protecția datelor (GDPR) și al Legii nr. 190/2018.

Adresa: [Adresa], România
E-mail pentru confidențialitate: [adresa de e-mail pentru confidențialitate]

Nu am numit un responsabil cu protecția datelor: la dimensiunea noastră, prelucrarea nu este pe scară largă, deci art. 37 GDPR nu îl cere. Vom reevalua pe măsură ce Dreamlibrium crește. Pentru orice întrebare despre datele tale, scrie-ne la adresa de e-mail de mai sus.

Această politică se aplică aplicației Dreamlibrium pentru Android (și, mai târziu, pentru web și iOS) și site-ului [domeniul site-ului].

2. Ce date colectăm și de ce

Date	De ce le folosim	Temei juridic	Cât timp le păstrăm
Contul de autentificare. Un ID de vizitator sau ID-ul contului tău Google, împreună cu numele, adresa de e-mail și fotografia de profil pe care Google le transmite către Firebase Authentication. Serverul nostru păstrează doar ID-ul de autentificare și dacă ești vizitator.	Crearea și securitatea contului, păstrarea bibliotecii pe mai multe dispozitive.	Contract (art. 6 alin. (1) lit. b))	Până îți ștergi contul. Conturile de vizitator: șterse după 30 de zile în care nu deschizi aplicația.
Profil. Limba, fusul orar, anul nașterii, data completă a nașterii (opțională, cerută doar în anul în care împlinești 18 ani) sau zodia, data creării contului și ultima zi în care ai folosit aplicația.	Afișarea aplicației în limba ta, conținutul zilnic după data ta locală, afișarea zodiei, excluderea persoanelor sub 18 ani și ștergerea conturilor de vizitator inactive.	Contract (art. 6 alin. (1) lit. b)). Verificarea vârstei: interesul legitim de a ține minorii departe de un serviciu care nu le este destinat (art. 6 alin. (1) lit. f)).	Până îți ștergi contul (vizitatori: 30 de zile în care nu deschizi aplicația).
Evidența consimțămintelor. La ce ți-ai dat acordul pe ecranul de bun venit (Termenii și Politica de confidențialitate, prelucrarea viselor cu AI), versiunea politicii, data și, dacă ți-ai retras consimțământul scriindu-ne, data retragerii.	Dovada consimțământului.	Obligație legală (art. 6 alin. (1) lit. c), împreună cu art. 7 alin. (1))	Până îți ștergi contul.
Visele tale. Textul scris sau dictat, noaptea în care a avut loc visul, limba, dacă a fost scris sau dictat și etichetele create de AI (titlu, emoția principală, simboluri).	Păstrarea jurnalului de vise și afișarea lui pentru tine.	Consimțământ explicit (art. 9 alin. (2) lit. a)) și contract (art. 6 alin. (1) lit. b))	Până ștergi visul sau contul (vizitatori: 30 de zile în care nu deschizi aplicația).
Interpretări și conversații. Interpretările lui Somnus, mesajele tale către Somnus și răspunsurile lui, plus detalii tehnice (modelul AI, dimensiunea cererii, costul, simbolurile din bibliotecă folosite).	Interpretările și conversațiile, păstrarea lor în biblioteca ta și controlul costurilor.	Consimțământ explicit (art. 9 alin. (2) lit. a)) și contract (art. 6 alin. (1) lit. b))	La fel ca visul de care aparțin.
Reflecțiile și conversația despre jurnal. Reflecțiile lui Somnus asupra unei săptămâni sau luni de vise (Plus și Premium) și conversația ta cu Somnus despre tot jurnalul („Întreabă-l pe Somnus”), cu visele pe care s-a bazat fiecare răspuns și detalii tehnice (modelul AI, dimensiunea, costul). Criptate.	Aceste funcții și păstrarea lor în biblioteca ta.	Consimțământ explicit (art. 9 alin. (2) lit. a)) și contract (art. 6 alin. (1) lit. b))	Până îți ștergi contul; conversația o poți șterge oricând cu „Începe din nou”.
Rezultatele verificării de siguranță. Categoriile semnalate de o verificare automată (de exemplu „violență”) și dacă a fost afișat mesajul de ajutor. Niciodată textul.	Protecția ta și excluderea viselor sensibile din orice conținut public sau statistic.	Consimțământ explicit (art. 9 alin. (2) lit. a)); interesul legitim privind siguranța utilizatorilor (art. 6 alin. (1) lit. f))	La fel ca visul de care aparțin.
Raportări ale răspunsurilor AI. Răspunsul raportat (o interpretare, un răspuns din conversație, o citire zodiacală sau semnificația unui simbol), motivul, nota ta opțională (criptată) și ce am făcut.	Analiza problemelor și îmbunătățirea lui Somnus. Google Play și cadrul Regulamentului UE privind inteligența artificială cer o modalitate de raportare a conținutului AI.	Interes legitim (art. 6 alin. (1) lit. f)); pentru notă, care poate descrie visul, consimțământ explicit (art. 9 alin. (2) lit. a))	Până îți ștergi contul și cel mult 12 luni după ce închidem raportarea.
Mesaje despre probleme. Ce scrii cu „Raportează o problemă”, subiectul ales, versiunea aplicației și platforma (de exemplu Android), data, un număr scurt de referință și contul tău. Dacă lași bifat „Atașează detaliile tehnice”, și modelul telefonului, versiunea de Android, limba aplicației, ecranul pe care erai și ultimele coduri de eroare primite de aplicație (cu ora și un număr tehnic de urmărire; niciodată conținut). Formularul îți arată aceste detalii înainte de trimitere. Mesajul este criptat. Formularul te roagă să nu incluzi vise sau detalii despre sănătate.	Înțelegerea și remedierea problemei și informarea ta, în Setări → Rapoartele mele, despre ce s-a întâmplat.	Interesul legitim de a administra și repara serviciul (art. 6 alin. (1) lit. f)); dacă alegi să descrii un vis sau starea ta de sănătate, consimțământ explicit (art. 9 alin. (2) lit. a))	Până îți ștergi contul și cel mult 12 luni după ce închidem mesajul.
Plan și utilizare. Planul tău (Gratuit, Plus sau Premium) și perioada lui, sursa (magazin sau cod de acces), ID-ul tranzacției din magazin, codul de acces folosit, contoarele de utilizare (de exemplu interpretările din săptămâna aceasta sau ascultările cu vocea lui Somnus de azi) și visele mai vechi și conversațiile deschise prin vizionarea reclamelor.	Funcțiile și limitele planului tău.	Contract (art. 6 alin. (1) lit. b))	Până îți ștergi contul. Google Play își păstrează propriile evidențe ale achizițiilor.
Simboluri din vise care lipsesc din bibliotecă. Când o interpretare menționează un simbol (un singur cuvânt obișnuit, de exemplu „far”) pe care biblioteca noastră nu îl are încă, notăm cuvântul și ziua, împreună cu un cod calculat din contul tău care nu poate fi transformat înapoi în el. Codul ne permite doar să numărăm câte persoane diferite au visat cuvântul. Visele semnalate de verificarea de siguranță nu sunt folosite niciodată.	Alegerea simbolurilor adăugate în dicționarul public (doar după ce cel puțin 3 persoane diferite le-au visat).	Consimțământ explicit (art. 9 alin. (2) lit. a)), același care acoperă visele tale	180 de zile sau până îți ștergi contul, oricare vine prima.
Un marcaj de ștergere. Pentru scurt timp după ce îți ștergi contul, un cod calculat din ID-ul tău de autentificare (nu ID-ul în sine).	Împiedică aplicația, încă conectată pe vreun dispozitiv, să recreeze contul fără să știi.	Interes legitim (art. 6 alin. (1) lit. f))	Aproximativ o zi.
Date tehnice. Adresa IP, ora cererii, versiunea aplicației și codurile de eroare. Niciodată textul viselor.	Securitatea serviciului, limitarea abuzurilor și remedierea erorilor.	Interes legitim (art. 6 alin. (1) lit. f))	14 zile, apoi se șterg automat.
Mesajele pe care ni le trimiți pe e-mail. Adresa ta de e-mail și ce ne scrii, inclusiv cererile privind datele tale.	Răspunsul către tine și soluționarea cererilor privind datele.	Obligație legală pentru cererile privind datele (art. 6 alin. (1) lit. c)); altfel, interes legitim (art. 6 alin. (1) lit. f))	12 luni după închiderea solicitării; cererile privind datele tale 3 ani, ca să putem dovedi că le-am răspuns.
Date pentru reclame (doar planul gratuit, doar când alegi să vezi o reclamă). ID-ul de publicitate, adresa IP, informații despre dispozitiv și interacțiunile cu reclamele, colectate de Google AdMob, precum și răspunsul tău la formularul de consimțământ Google.	Afișarea reclamei cerute, contorizarea ei și prevenirea fraudei. Reclame personalizate doar dacă ești de acord.	În SEE, Regatul Unit și Elveția: consimțământul tău prin formularul Google (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea 506/2004), cerut înaintea primei reclame. În rest: interes legitim (art. 6 alin. (1) lit. f)).	Stabilită de Google. Vezi politica de confidențialitate Google.
Date anonime despre simboluri. Cuvinte-simbol în engleză care nu sunt încă în biblioteca noastră (de exemplu „owl”, bufniță), cu un contor, și un dicționar comun de cuvinte-simbol cu denumirile lor în română. Fără textul visului, fără ID de utilizator sau de vis.	Alegerea simbolurilor pe care le adăugăm în biblioteca publică și afișarea cuvintelor-simbol în limba ta.	Nu sunt date cu caracter personal	Fără limită.

Nu îți vindem datele. Nu folosim niciodată visele tale pentru reclame sau pentru profilare în scop de marketing și nu le folosim pentru antrenarea modelelor AI. Orice altă folosire a textului viselor ar necesita un acord nou, separat.

În viitor am putea afișa totaluri anonime, de exemplu cât de des apare „apa” în vise luna aceasta. Ele provin din numărări de simboluri, emoții și teme, fără text și fără ID de utilizator. Visele semnalate de verificarea de siguranță nu sunt incluse niciodată.

3. Visele tale sunt date sensibile: consimțământul explicit

Visele pot dezvălui lucruri despre sănătatea, viața sexuală, orientarea sexuală, convingerile sau experiențele tale. GDPR le numește „categorii speciale de date” (art. 9). Tratăm fiecare vis astfel, indiferent de conținut.

Prima dată când deschizi aplicația, ecranul de bun venit îți cere anul nașterii (și, doar în anul în care împlinești 18 ani, ziua și luna), să accepți Termenii și această politică și să îți dai consimțământul explicit pentru prelucrarea viselor cu AI, într-o căsuță separată, nebifată în prealabil, care numește furnizorul AI (OpenAI). Același consimțământ acoperă și înregistrările dictărilor în română. Salvarea viselor și citirea lor cu AI sunt esența Dreamlibrium, așa că aplicația nu poate fi folosită fără acest consimțământ, iar ecranul de bun venit nu poate fi sărit.

Retragerea consimțământului. Îți poți retrage consimțământul oricând, la fel de ușor cum l-ai dat, fără a afecta prelucrarea făcută înainte. Pentru că jurnalul nu poate păstra sau citi vise fără el, retragerea închide și contul.

Din aplicație: Profil → Setări → Datele tale → Îmi retrag consimțământul. Contul tău, cu visele, interpretările și conversațiile, se șterge imediat și definitiv. („Șterge contul meu”, în același loc, face același lucru.)
Pe e-mail: scrie-ne la [adresa de e-mail pentru confidențialitate]. Înregistrăm retragerea și oprim imediat trimiterea oricăror date din contul tău către furnizorul AI. Apoi îți ștergem contul, după ce îți trimitem o copie a datelor, dacă ne-o ceri.

4. Cum folosește Somnus, inteligența artificială, datele tale

Somnus este un AI, nu o persoană. Folosim modelele OpenAI pentru:

Când salvezi un vis, îl criptăm și îl stocăm. Trimitem textul către OpenAI pentru a crea un titlu, emoția principală și o listă de simboluri și pentru a detecta limba.
Când îi ceri lui Somnus o interpretare, textul trece mai întâi printr-o verificare automată de siguranță (serviciul de moderare OpenAI), apoi ajunge la modelul AI care scrie interpretarea. Putem adăuga note din biblioteca noastră publică de simboluri. Ca să le găsim, comparăm cu biblioteca doar cuvinte-simbol scurte (de exemplu „bufniță”), nu visul tău.
Când vorbești cu Somnus, trimitem mesajul tău împreună cu visul, interpretarea lui și mesajele anterioare din acea conversație.
Tiparele viselor tale (emoții, simboluri, șiruri) sunt numărate pe serverul nostru din etichetele viselor. Fără AI.
Pentru o reflecție asupra unei săptămâni sau luni, trimitem doar etichetele viselor din acea perioadă (noaptea, titlul, emoția principală, simbolurile, dacă a fost coșmar) și numărători simple, niciodată textul viselor.
Când îl întrebi pe Somnus despre jurnal, trimitem lista etichetelor viselor tale (noaptea, titlul, emoția, simbolurile), ca să le găsească pe cele la care te referi, apoi textul complet și interpretarea a cel mult trei vise: cele atașate de tine sau cele alese de el, plus mesajele anterioare din acea conversație.
Când dictezi în română, înregistrarea este trimisă prin serverul nostru către OpenAI, care o transformă în text și ne trimite textul înapoi. Înregistrarea nu este păstrată pe serverul nostru și nu este scrisă în jurnale. (Dictarea în engleză rămâne pe telefon; vezi secțiunea 6.)
Când asculți cu vocea lui Somnus (Premium), serverul nostru trimite textul citit (interpretarea visului tău, o citire zodiacală sau pagina unui simbol) către serviciul OpenAI de transformare a textului în voce, care întoarce o înregistrare cu o voce generată de AI. Serverul citește doar texte pe care le are deja; înregistrarea nu este păstrată pe serverul nostru.
Cuvintele-simbol în limba ta. Cuvintele-simbol ale viselor sunt păstrate în engleză. Ca să le afișăm în română, un singur cuvânt englezesc (de exemplu „lighthouse”) poate fi trimis o dată către OpenAI pentru denumirea lui în română, care intră într-un dicționar comun. Cuvântul este trimis singur, fără legătură cu tine sau cu visul tău.
Conținut public. Semnificațiile simbolurilor și citirile zodiacale sunt scrise de AI pentru toată lumea (pe simbol sau pe zodie), nu din datele tale. Folosim zodia ta doar ca să-ți arătăm citirea potrivită.
Nu trimitem niciodată furnizorului AI numele, adresa de e-mail, ID-ul contului, data nașterii sau zodia ta.

Conform politicii OpenAI privind datele din API, valabilă la momentul redactării, datele trimise prin API nu sunt folosite implicit pentru antrenarea modelelor OpenAI. OpenAI le poate păstra până la 30 de zile pentru monitorizarea abuzurilor, apoi le șterge, cu excepția cazului în care legea îi cere să le păstreze mai mult. În SEE, API-ul ne este furnizat de OpenAI Ireland Ltd, care prelucrează aceste date în numele nostru, pe baza unui acord de prelucrare a datelor; transferurile sale către OpenAI din Statele Unite sunt acoperite de clauzele contractuale standard ale Comisiei Europene.

Siguranță. Dacă un vis sugerează că ai putea fi în pericol, Somnus nu îl interpretează și îți arată unde poți cere ajutor (în România: 112 pentru urgențe, 116 123 pentru sprijin emoțional gratuit). Visele semnalate de verificarea de siguranță nu sunt folosite niciodată în conținut public sau statistic.

Cine îți poate vedea visele. Nu îți citim visele. Doar operatorul are acces la server și la cheia de criptare. Am accesa un anumit vis doar dacă ne ceri tu (de exemplu, ca să verificăm o problemă pe care o raportezi) sau dacă legea ne obligă. Raportările răspunsurilor AI și mesajele despre probleme sunt citite de operator. Dacă altcineva va ajuta vreodată la asistență sau editare, va avea o obligație scrisă de confidențialitate.

5. Transparența AI și deciziile automate

Marcaje. Conform Regulamentului UE privind inteligența artificială (art. 50), fiecare conținut generat de AI este marcat în aplicație: interpretările, răspunsurile din conversație și citirile zodiacale poartă mențiunea „De Somnus, interpretul nostru AI de vise”; cât timp se aude vocea lui Somnus, aplicația afișează „Vocea lui Somnus · generată de AI prin OpenAI”; fila Simboluri precizează că semnificațiile simbolurilor sunt scrise cu ajutorul AI și verificate de editorii noștri.
Marcaje care pot fi citite automat. Serverul nostru marchează ca generat de AI fiecare text AI pe care îl trimite aplicației, iar fiecare înregistrare cu vocea lui Somnus conține, în fișierul audio, o etichetă care spune că vocea este sintetică, așa că marcajul rămâne cu fișierul (art. 50 alin. (2) din Regulamentul UE privind IA).
Raportarea. Poți raporta orice conținut generat de AI cu „Raportează răspunsul”. Vedem atunci răspunsul raportat, motivul și nota ta opțională, nu visul tău. Ne poți scrie și din Setări → Raportează o problemă.
AI-ul poate greși. Interpretările și citirile zodiacale sunt pentru reflecție personală și divertisment. Nu sunt fapte, predicții sau sfaturi medicale ori psihologice.
Nicio decizie cu efecte juridice. Somnus nu ia decizii despre tine care să aibă efecte juridice sau efecte similare semnificative (art. 22 GDPR). Unele lucruri sunt automate: verificarea de siguranță (decide dacă vezi o interpretare sau mesajul de ajutor), etichetele viselor, alegerea simbolului zilei și limitele planului. Ele decid doar ce îți arată aplicația și ne poți scrie oricând dacă ți se pare că ceva e greșit.

6. Ce rămâne pe telefonul tău

Jurnalul offline. Aplicația păstrează o copie a jurnalului recent și visele încă netrimise într-o bază de date criptată din spațiul ei privat, cu cheia păstrată în depozitul securizat de chei al Android, ca să funcționeze și fără internet. Copia se șterge când te deconectezi, când îți ștergi contul, când pe telefon se conectează alt cont și când dezinstalezi aplicația. Datele aplicației sunt excluse din copiile de siguranță Android. Folosește blocarea ecranului ca să-ți protejezi telefonul.
Dictarea în engleză. Când dictezi în engleză, recunoașterea vocală a telefonului transformă vocea în text chiar pe telefon și niciun sunet nu pleacă de pe el. La dictarea în română (trimisă către OpenAI), înregistrarea este ștearsă de pe telefon imediat după transcriere. Se folosește doar textul, și doar dacă îl salvezi. Microfonul este folosit doar cât timp dictezi.
Înregistrările cu vocea lui Somnus. Înregistrările pe care le asculți rămân în memoria cache privată a aplicației de pe telefon, ca reascultările să fie gratuite și să meargă offline. Alte aplicații nu pot citi această memorie: Android separă stocarea privată a fiecărei aplicații și criptează stocarea telefonului. Se șterg când te deconectezi, când pe telefon se conectează alt cont sau când îți ștergi contul. Când vocea lui Somnus nu poate fi accesată, vocea telefonului citește textul și nimic nu este trimis nicăieri.
Widgeturi și scurtături. Widgeturile de pe ecranul principal, butonul „Vis nou” din Setările rapide și scurtăturile de pe iconița aplicației arată doar butoane și conținut public (simbolul zilei), niciodată visele tale, pentru că le poate vedea oricine are telefonul în mână. Simbolurile zilnice pentru săptămâna următoare sunt păstrate pe telefon pentru widgeturi.
Notificările. Cel mult două pe zi, fără sunet: un memento dimineața să-ți notezi visul (doar dacă îl pornești, la ora aleasă de tine) și simbolul zilei la 13:00, împreună cu citirea zodiacală; duminică seara, în locul lor, citirea pentru săptămâna care vine. Sunt programate pe telefonul tău, din conținut descărcat dinainte. Nu folosim un server de notificări pentru ele și nu conțin niciodată visele tale. Poți opri fiecare tip din Setări sau din Android.
Blocarea aplicației. Dacă o pornești (Setări → Blocare pentru confidențialitate), aplicația îți cere amprenta, fața sau codul telefonului. Verificarea o face Android; noi nu primim niciodată amprenta, fața sau codul. Cât timp e pornită, aplicația e ascunsă în aplicațiile recente, iar capturile de ecran sunt blocate.
Setările păstrate pe telefon, precum alegerile pentru notificări și vocea de citire.

7. Reclame (doar pe planul gratuit)

Folosim doar reclame video cu recompensă de la Google AdMob: alegi tu să vezi una ca să deschizi un vis mai vechi (pentru 24 de ore) sau, cu două reclame, o conversație cu Somnus. Nu există reclame pe care nu le-ai cerut, iar planurile plătite nu au reclame.
Componenta de reclame pornește doar prima dată când alegi să vezi o reclamă. În SEE, Regatul Unit și Elveția, formularul de consimțământ Google te întreabă mai întâi, o singură dată. Reclamele sunt nepersonalizate, cu excepția cazului în care ești de acord.
Schimbarea alegerii pentru reclame. Acolo unde se aplică formularul de consimțământ Google (de exemplu în UE), Profil → Setări → Datele tale → „Opțiuni de confidențialitate pentru reclame” îl redeschide oricând. Poți și să ștergi sau să resetezi ID-ul de publicitate din setările Android (Confidențialitate → Reclame), ceea ce oprește personalizarea reclamelor pe baza lui, ori ne poți scrie la [adresa de e-mail pentru confidențialitate] și te ajutăm.
Google poate folosi ID-ul de publicitate al dispozitivului, adresa IP și informații despre dispozitiv conform propriilor politici. Pentru aceste date, Google este operator independent: vezi cum folosește Google informațiile din aplicațiile care îi folosesc serviciile.
Componenta de reclame nu primește niciodată visele, interpretările sau conversațiile tale.

8. Plăți

Abonamentele se cumpără doar prin Google Play. Google procesează plata, iar noi nu vedem niciodată datele cardului tău. Folosim RevenueCat ca să verificăm ce plan este activ. RevenueCat primește ID-ul tău de autentificare, evidențele achizițiilor din Google Play și țara magazinului, nu visele tale.

Codurile de acces (gratuite, pentru testeri și promoții) sunt verificate pe serverul nostru.

9. Cine primește datele tale

Folosim acești furnizori. Persoanele împuternicite acționează doar conform instrucțiunilor noastre, pe baza unui acord de prelucrare a datelor.

Furnizor	Rol și scop	Date	Locație
Hostico (Awesome Projects SRL)	Persoană împuternicită. Găzduiește serverul și baza de date.	Tot ce stocăm pe server (textul viselor, interpretările, conversațiile, notele din raportări și mesajele despre probleme sunt criptate).	România (UE)
[Furnizorul de stocare a copiilor de siguranță]	Persoană împuternicită. Stochează copiile de siguranță criptate.	Copii criptate ale bazei de date.	[locație în UE]
OpenAI Ireland Ltd (cu OpenAI, L.L.C. ca subîmputernicit)	Persoană împuternicită. Interpretări AI, titluri și etichete, răspunsuri în conversație, verificări de siguranță, potrivirea cuvintelor-simbol scurte, denumirile în română ale cuvintelor-simbol, transcrierea dictărilor în română și vocea lui Somnus (transformarea textului în voce, Ascultă în Premium).	Textul viselor, mesajele din conversații, note de referință, cuvinte-simbol izolate, înregistrările dictărilor în română (nepăstrate de noi) și textele citite cu vocea lui Somnus (interpretări, citiri zodiacale, pagini de simboluri). Fără nume, e-mail sau ID de cont.	Irlanda (UE) și Statele Unite (clauze contractuale standard)
Anthropic (Claude)	Un asistent AI pe care îl folosim, în condițiile standard ale Anthropic, ca să citim rapoartele de probleme și să reparăm ce descriu.	Mesajul despre problemă (cu orice adresă de e-mail sau număr de telefon din el ascunse înainte), subiectul, numărul de referință, data și detaliile tehnice. Niciodată numele, e-mailul, ID-ul contului sau visele tale. Anthropic nu le folosește la antrenarea modelelor sale (setarea e oprită).	Statele Unite
Google (Firebase Authentication)	Persoană împuternicită. Autentificare și conturi de vizitator.	ID-ul de autentificare; la conectarea cu Google, numele, e-mailul și fotografia de profil; adresa IP și informații despre dispozitiv folosite la autentificare.	UE și Statele Unite
Functional Software, Inc. (Sentry)	Persoană împuternicită. Rapoarte de erori ale serverului nostru și, dacă ești de acord, rapoarte de blocare ale aplicației (secțiunea 15).	Eroarea, locul din cod unde a apărut, versiunea serverului sau a aplicației și, pentru aplicație, modelul dispozitivului și sistemul de operare. Niciodată textul viselor, mesajele din conversații, conținutul cererilor, numele sau adresa de e-mail.	UE (Germania)
PostHog Inc. (PostHog EU Cloud)	Persoană împuternicită. Statistici de utilizare, doar dacă ești de acord (secțiunea 16).	Evenimente dintr-o listă fixă (ecranele și funcțiile folosite), versiunea aplicației, platforma, limba aplicației și un ID aleatoriu creat pe telefon. Niciodată textul viselor, conversațiile, numele, e-mailul sau ID-ul contului; adresele IP nu sunt păstrate.	UE (Germania)
Google (AdMob)	Operator independent. Reclame cu recompensă pe planul gratuit și formularul de consimțământ pentru reclame.	ID de publicitate, adresa IP, informații despre dispozitiv, interacțiuni cu reclamele, alegerea ta privind consimțământul.	UE și Statele Unite
Google Play	Operator independent. Plăți și abonamente.	Datele achizițiilor și plăților tale din Google Play.	UE și Statele Unite
RevenueCat, Inc.	Persoană împuternicită. Verifică starea abonamentului.	ID-ul de autentificare, evidențele achizițiilor, țara magazinului.	Statele Unite (clauze contractuale standard)

Putem dezvălui date și atunci când legea ne obligă, de exemplu unei instanțe sau unei autorități publice, și doar în măsura cerută.

10. Transferuri în afara UE

Unii furnizori prelucrează date în Statele Unite:

OpenAI: OpenAI Ireland Ltd transferă datele către OpenAI din SUA pe baza clauzelor contractuale standard ale Comisiei Europene, incluse în acordul său de prelucrare a datelor.
Google (Firebase, AdMob, Google Play): certificat în Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), cu clauze contractuale standard și în condițiile Google de prelucrare a datelor.
RevenueCat (după lansarea abonamentelor): clauze contractuale standard în acordul său de prelucrare a datelor.
Anthropic: rapoartele de probleme citite cu asistentul său AI sunt prelucrate în SUA, în condițiile standard ale Anthropic. Ascundem înainte datele de contact din mesaj și nu trimitem nimic care să te identifice. Dacă preferi ca raportul tău să nu ajungă la el, scrie-ne pe e-mail în loc să folosești formularul din aplicație.

În plus, trimitem doar datele necesare, niciodată numele, e-mailul sau ID-ul contului către furnizorul AI, și mereu prin conexiuni criptate. Ne poți cere o copie a acestor garanții.

11. Cât timp păstrăm datele

Conturile conectate: până când ștergi contul. Un jurnal de vise este făcut să fie păstrat ani de zile, așa că nu ștergem automat conturile conectate.
Conturile de vizitator: se șterg cu toate datele după 30 de zile în care nu deschizi aplicația.
Un singur vis: când îl ștergi, se șterge definitiv, împreună cu interpretarea și conversația lui.
Raportările și mesajele despre probleme: până îți ștergi contul și cel mult 12 luni după ce le închidem.
Simbolurile lipsă notate din vise: cel mult 180 de zile.
Ștergerea contului din aplicație șterge imediat tot ce ține de el, apoi contul de autentificare.
Copiile de siguranță: sunt criptate și se suprascriu în cel mult 30 de zile.
Jurnalele tehnice: 14 zile.
E-mailurile schimbate cu noi: 12 luni după închiderea solicitării; cererile privind datele tale, 3 ani.

12. Cum îți protejăm datele

Toate conexiunile sunt criptate în tranzit (HTTPS/TLS).
Textul viselor, etichetele AI, interpretările, mesajele din conversații, notele din raportări și mesajele despre probleme sunt criptate în baza de date (AES-GCM). Cheia este păstrată în afara bazei de date.
Serverul și baza de date sunt în UE (România). Copiile de siguranță sunt criptate.
Fiecare cerere este verificată, astfel încât doar tu să ai acces la visele tale.
Textul viselor nu este scris niciodată în jurnale tehnice, statistici, rapoarte de erori, notificări sau reclame.
Limităm numărul de cereri, ca să prevenim abuzurile.

Niciun sistem nu este perfect sigur. Dacă o încălcare a securității pune în pericol ridicat drepturile tale, te anunțăm pe tine și autoritatea, așa cum cere legea.

13. Drepturile tale

Conform GDPR, ai dreptul:

de acces la datele tale și de a primi o copie (art. 15);
la portabilitatea datelor (art. 20): să primești datele pe care ni le-ai dat într-un format care poate fi citit automat;
la rectificare: corectarea datelor greșite (îți poți modifica profilul și zodia în aplicație sau ne poți scrie);
la ștergere: poți șterge un vis din aplicație sau întregul cont din Profil → Setări → Datele tale → Șterge contul meu, ori prin pagina de ștergere a contului;
la restricționarea prelucrării;
la opoziție față de prelucrarea bazată pe interesul legitim;
de a-ți retrage consimțământul oricând, fără a afecta prelucrarea făcută înainte (vezi secțiunea 3);
de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP (www.dataprotection.ro), sau la autoritatea din țara în care locuiești ori lucrezi.

Din aplicație: Profil → Setări → Datele tale → Exportă visele mele (PDF) sau Exportă toate datele mele (JSON, care poate fi citit automat).

Cum ne ceri. Scrie-ne la [adresa de e-mail pentru confidențialitate]. Pentru acces și portabilitate îți trimitem o copie a datelor în două fișiere: un fișier JSON (care poate fi citit automat) și o versiune text ușor de citit. Răspundem în cel mult o lună. Pentru cererile complexe putem prelungi termenul cu încă două luni și îți spunem de ce. Îți putem cere să ne scrii de pe adresa de e-mail a contului tău Google, ca să confirmăm că ești tu.

Visele tale nu circulă niciodată ca atașament simplu de e-mail: îți trimitem fișierele într-o arhivă criptată, iar parola ți-o dăm pe alt canal, de exemplu prin SMS.

Conturile de vizitator nu au o adresă de e-mail pe care s-o putem verifica. Ca vizitator îți poți șterge oricând biblioteca din aplicație; ca să ceri o copie, conectează-te mai întâi cu Google (visele trec în contul tău), apoi scrie-ne.

Ștergerea contului nu anulează un abonament Google Play. Anulează-l mai întâi din Google Play.

14. Doar pentru adulți (18+)

Dreamlibrium este destinat doar persoanelor care au cel puțin 18 ani. Ecranul de bun venit îți cere anul nașterii; în anul în care împlinești 18 ani îți cere și ziua și luna. Un an sau o dată sub 18 ani este respinsă și nu este stocată. Dacă aflăm că o persoană sub 18 ani are un cont, îl ștergem.

15. Rapoarte de erori

Serverul nostru trimite rapoarte despre propriile erori către Sentry (regiunea UE, fără stocarea adreselor IP), ca să putem găsi și remedia problemele. Un raport conține eroarea, locul din cod unde a apărut, adresa cererii (ID-uri aleatorii, nu conținut) și versiunea serverului. Nu conține niciodată visele, interpretările, conversațiile, numele sau e-mailul tău. Temei juridic: interesul legitim pentru un serviciu funcțional și sigur (art. 6 alin. (1) lit. f)). Rapoartele sunt păstrate 30 de zile.

Rapoartele de blocare din aplicație se trimit doar dacă ești de acord: o căsuță opțională, nebifată, pe ecranul de bun venit, sau Profil → Setări → Datele tale → Trimite rapoarte de blocare, de unde le poți și opri oricând. Ajung la Sentry (regiunea UE) și conțin eroarea, locul din cod unde a apărut, versiunea aplicației, modelul dispozitivului și sistemul de operare, niciodată visele, ce ai scris sau atins, capturi de ecran, numele sau e-mailul tău. Temei juridic: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea 506/2004). Păstrate 30 de zile.

PLANIFICAT, NU ESTE ACTIV

16. Statistici de utilizare

Dacă ești de acord, aplicația îi spune lui PostHog (găzduit în UE, la Frankfurt) ce ecrane și funcții sunt folosite, ca să vedem ce ajută și ce să îmbunătățim: de exemplu, că un vis a fost salvat prin voce, că o interpretare s-a încheiat sau a fost blocată, ori că s-au deschis planurile. Fiecare eveniment conține doar valori fixe alese de noi (numele unui ecran, „text” sau „voce”, lungimea unui vis ca scurtă, medie sau lungă), plus versiunea aplicației, platforma și limba aplicației. Nu conține niciodată visele, interpretările, conversațiile, întrebările sau notițele tale, numele, e-mailul sau ID-ul contului. Aplicația folosește un ID aleatoriu creat pe telefonul tău, înlocuit când schimbi contul. PostHog nu păstrează adrese IP și nu construiește un profil personal.

Sunt oprite până când bifezi căsuța opțională, nebifată, de pe ecranul de bun venit, sau le pornești din Profil → Setări → Datele tale → Trimite date anonime de utilizare, de unde le poți și opri oricând. Aplicația încetează atunci să trimită și uită ID-ul aleatoriu. Temei juridic: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea 506/2004). Evenimentele sunt păstrate 12 luni, apoi șterse.

17. Modificări ale acestei politici

Dacă modificăm politica, actualizăm versiunea și data de la început. Te anunțăm în aplicație înainte ca schimbările importante să intre în vigoare. Dacă o modificare privește ceva pentru care ți-ai dat consimțământul, ți-l cerem din nou.

18. Contact

Toma Bucur, [Adresa], România · [adresa de e-mail pentru confidențialitate]

Vezi și Termenii de utilizare.

Last updated / Ultima actualizare: 2026-09-30