1. Principiul Confidențialității Totale (Zero-Knowledge Privacy)
La MyPT.ro, intimitatea ta nu este doar o cerință legală, ci o alegere arhitecturală fundamentală. Credem că datele personale nu trebuie să fie vulnerabile la breșe sau scurgeri de date. Din acest motiv, platforma noastră a fost proiectată de la zero conform conceptului de Privacy by Design.
2. Fără Date de Contact în Text Clar: Criptare și Hashing Ireversibil
Spre deosebire de platformele web clasice, MyPT.ro NU stochează adresa ta de email și NU stochează numărul tău de telefon în text clar (plain text).
- Identificatori Securizați Criptografic: La înregistrare și autentificare, adresa de email și numărul de telefon sunt procesate instantaneu prin mecanisme avansate de dispersie criptografică (hashing unidirecțional ireversibil) înainte de a fi salvate în baza de date.
- Aplicabil Tuturor Utilizatorilor: Acest standard strict se aplică în mod identic tuturor categoriilor de conturi: clienți, studenți, antrenori personali (creatori) și administratori.
- Protecție Împotriva Breșelor: Chiar și în eventualitatea teoretică a unui atac asupra bazei de date, atacatorii nu pot citi sau reconstitui adresele reale de email sau numerele de telefon ale utilizatorilor. Din rațiuni de securitate în adâncime (defense-in-depth), lanțul intern matematic de securizare rămâne protejat pe server și nu este expus public.
- Numele Utilizatorului: Numele complet pe care îl introduci este utilizat exclusiv pentru afișarea profilului tău în panou, interacțiunea cu antrenorul tău și emiterea diplomelor/facturilor, nefiind tratat ca identificator secret de contact.
3. Conformitatea cu Regulamentul General privind Protecția Datelor (GDPR)
Deoarece platforma MyPT.ro funcționează pe principiul Zero-Knowledge și nu păstrează adrese de email sau numere de telefon recuperabile în text clar, profilarea abuzivă a utilizatorilor este tehnic imposibilă.
Pentru respectarea cerințelor contabile și a legilor fiscale privind comerțul electronic și deconturile către creatori (85% cotă partener), tranzacțiile și plățile înregistrate formează un registru criptografic imuabil. Din acest motiv, platforma nu oferă o funcționalitate de ștergere retroactivă a tranzacțiilor financiare, iar datele pseudonimizate rămân arhivate pe durata existenței platformei pentru audit și securitate contractuală.
4. Fără Cookie-uri de Urmărire (No-Tracking Cookies Policy)
Avem o poziție fermă împotriva supravegherii online și a reclamelor invazive:
- Fără cookie-uri de marketing: MyPT.ro NU folosește cookie-uri de urmărire, nu monitorizează comportamentul tău pe alte site-uri web și nu vinde niciun fel de date către brokeri de publicitate.
- Fără pixeli de tracking terți: Nu încărcăm trackere de la rețele terțe de publicitate care să construiască profiluri comerciale pe spatele tău.
- Doar cookie-uri strict necesare: Folosim exclusiv cookie-uri tehnice esențiale funcționării aplicației: cookie-ul de sesiune securizată (pentru a rămâne autentificat) și token-ul CSRF (pentru a preveni tentativele de fraudă împotriva contului tău). Acestea sunt anonime și expiră automat conform setărilor de securitate.
5. Plăți Securizate prin Stripe
Tranzacțiile financiare pe MyPT.ro sunt procesate exclusiv prin intermediul Stripe Inc., lider mondial în plăți digitale certificat PCI-DSS Level 1. MyPT.ro nu are acces și nu stochează niciodată datele cardului tău bancar (număr de card, cod CVV sau data expirării). Acestea sunt transmise criptat direct către Stripe.
6. Livrarea Cursurilor Video prin Bunny Stream CDN
Pentru livrarea conținutului video la rezoluție 1080p / 4K fără buffering, colaborăm cu Bunny.net. Fluxurile video sunt securizate prin token-uri temporare de autorizare, împiedicând interceptarea sau descărcarea neautorizată a fișierelor.
7. Drepturile Tale
În conformitate cu legislația aplicabilă, ai dreptul de a solicita oricând informații despre datele tale din cont, de a-ți actualiza numele sau parola, sau de a ne contacta prin formularul dedicat pentru orice întrebări legate de confidențialitate.