Privacy notice

ExpatAmi Closed Beta Privacy Notice

Version: closed-replay-2026-09-15 Effective date: 15 September 2026 Status: PUBLISHED — CLOSED BETA

1. Controller and contact

The controller for the ExpatAmi Closed Beta is Bordiniuc Vitalie, acting in an individual capacity.

Postal address: Strada Liliacului nr. 7A, Valea Lupului, Iași County, Romania Privacy, rights, safety, and deletion email: support@expatami.com

No data protection officer has been appointed for this limited test. ExpatAmi is a free, invite-only Android test for adults in Romania, Moldova and Germany; it is not a public or commercial launch.

2. Data we process

We process data received from you, your Google/Firebase sign-in, your device when you ask it to use location, and ordinary service/security requests:

account and authentication: internal account ID, Google/Firebase subject, verified email, authentication provider, session hashes, account status, and timestamps;
profile and onboarding: display name, username, optional bio/photo if enabled, 18+ declaration, one self-declared origin country, preferred languages, declared city or practical area, and whether location was entered manually or confirmed after a one-time GPS suggestion;
community activity: memberships, notification choices, connections and connection requests, blocks, read state, and community/channel activity;
content and safety: public/channel/private messages, replies, mentions, edits, reports, report context, moderation actions, sanctions, and appeals;
privacy records: legal-document versions accepted, preview preference, export and deletion requests, and limited profile-change history;
limited technical and product data: IP and request-security data handled by the server or providers, device platform, app version, security events, and allowlisted product events such as map viewed or message sent. ExpatAmi product events do not contain message bodies and are kept for 90 days.

The Closed Beta does not ask for a telephone number, address book, immigration status, citizenship proof, income, family or relationship details, advertising ID, continuous/background location, or continuous GPS history. Exact GPS coordinates are used on the device only to suggest a supported city and are not stored by the ExpatAmi backend.

3. Why we process data and the legal basis

Provide the requested test service and these Terms (GDPR Article 6(1)(b)): create and secure the account, remember onboarding choices, find relevant communities, provide chat/connections, and fulfil export or deletion controls.
One-time optional location suggestion (Article 6(1)(a)): processed only after your device permission and request. You may refuse and select a city manually. You can withdraw by not using the suggestion again; this does not invalidate prior lawful processing.
Security, abuse prevention, service improvement, and proportionate moderation (Article 6(1)(f)): protect members and infrastructure, enforce rate limits, investigate reports, keep narrowly scoped audit evidence, and understand whether the Beta works. The interests are a secure, reliable test and protection of member rights; the data is minimised and account controls, objection, and appeal routes are provided.
Legal obligations and legal claims (Articles 6(1)(c) and 6(1)(f)): respond to valid authority requests, preserve narrowly required evidence, and establish, exercise, or defend legal rights.

We do not use consent as a condition for processing needed to provide the account and chat service. There is no advertising, sale of personal data, automated legal or similarly significant decision, or training of an AI model on messages in this Beta.

4. Visibility and location privacy

Members sharing a community may see your display name, username, optional photo/bio, self-declared origin, declared city, memberships, and messages in that context. A valid connection can enable private messaging. Email, Google identifier, authentication method, IP address, exact coordinates, neighborhood, reports, private safety evidence, and internal signals are not shown as profile information.

Map markers represent privacy-safe community locations and activity grades, not people or exact member positions. MapTiler receives ordinary map/tile requests and an IP address and can infer the viewed map area; ExpatAmi does not send it your ExpatAmi account ID or message content.

Up to ten eligible root messages from a community's main chat may appear in a public preview only after at least 30 minutes, removal of username/profile identifiers, and minimum community/author diversity thresholds. Replies, thematic channels, private messages, and opted-out future messages are excluded. You can turn off inclusion of future eligible messages for free. Search engines are not intended to index chat conversations.

5. Providers, recipients, and international transfers

Access is limited to the Operator when needed and to these providers:

Hetzner Online GmbH, Nuremberg, Germany: EU server, database, and network infrastructure for ExpatAmi account and content data;
Google/Firebase and Google Play: Google sign-in, Firebase Authentication, credential security, and Android distribution. Firebase states that Authentication processes email, IP, and user-agent data in United States data centres;
MapTiler AG, Switzerland: map styles/tiles and related IP/security requests. Switzerland is outside the EEA; applicable adequacy or provider safeguards apply.

Providers may use authorised subprocessors under their terms. Google/Firebase data may be processed outside the EEA using the contractual transfer safeguards made available by Google. Public authorities or professional advisers receive data only where legally required or strictly necessary for rights and safety. The Operator does not sell personal data and does not provide it to advertising networks.

6. Retention and deletion

access tokens expire after 15 minutes; rotating refresh sessions expire after 30 days unless revoked sooner;
allowlisted account-linked product events are deleted after 90 days;
free visible message history is limited to one year; ordinary message bodies are automatically replaced with a retention tombstone after no more than three years;
a requested account deletion remains recoverable for 14 days, then Google/Firebase linkage, sessions, email, profile, declared location, languages, connections, memberships, and preferences are deleted or anonymised in ExpatAmi;
retained public contributions may show Deleted user where conversation integrity justifies keeping the contribution; private account linkage is removed;
reports, sanctions, appeals, and narrow audit evidence are retained only while the Closed Beta or an active matter requires them, then reviewed for deletion within 90 days after the Beta ends. Data strictly necessary for a legal obligation, safety matter, fraud prevention, or legal claim may be kept longer and isolated for that purpose;
provider backup or deletion delays may apply under provider terms, but deleted data is not restored as an active ExpatAmi account.

7. Your rights

Subject to applicable law, you can request access, correction, deletion, restriction, portability, objection to legitimate-interest processing, and withdrawal of consent. The app provides profile correction, JSON export, preview choice, blocking, and account deletion. If the app is unavailable, email support@expatami.com. We respond without undue delay and normally within one month. We may request proportionate proof of identity and will explain a lawful refusal.

You may complain to the supervisory authority where you live or work or where an alleged infringement occurred. For a Romanian controller, the lead contact is the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), https://www.dataprotection.ro/.

8. Security, adults, and changes

ExpatAmi uses HTTPS, hashed session tokens, limited administrative access, rate limits, and audit controls. Message bodies, tokens, passwords, exact GPS coordinates, and private report context must not be written to application logs. Private messages are not end-to-end encrypted. No system can guarantee absolute security.

ExpatAmi is restricted to adults aged 18 or over. If we learn that a child used the Beta, the account and associated data will be removed, subject to safety/legal needs.

Material changes are shown in the app and a new acceptance or consent is requested when required. The Romanian version controls for this Closed Beta; the English version is a convenience translation.

9. Current beta features and additional providers

The active avatar is a generated avatar or your optional profile photo. Your optional gender preference is private. Chat supports text and optional images/GIFs. Uploaded profile photos and chat images are processed to remove source metadata; images are excluded from anonymous public previews. Reports can include relevant message context.

If you enable notifications, ExpatAmi stores your device's Expo push token and sends generic notification payloads through the Expo Push Service and Google Firebase Cloud Messaging (FCM). These providers process delivery tokens, platform and delivery data; the push payload does not include message bodies. Notification preferences are optional and can be disabled in Settings or the operating system. Processing is used to deliver the service you request (Article 6(1)(b)); device permission remains under your control.

Support messages sent to support@expatami.com pass through ImprovMX email forwarding to the Operator's Google/Gmail mailbox. These providers process sender addresses, message content and delivery metadata for handling support, privacy and safety requests. Do not send passwords or copies of illegal sexual material. Processing is necessary to answer your request, fulfil legal duties or protect rights and safety, according to the purposes in section 3. Provider processing may occur outside the EEA under their applicable transfer arrangements. Support correspondence is reviewed for deletion within 90 days after the matter closes, except narrowly justified legal or safety holds.

From Android test version 0.1.39 (41), you can optionally allow visual diagnostics to help us reproduce problems and improve usability. Nothing is recorded before your separate choice in the app. Declining does not affect access to the test. After acceptance, a new masked session starts when you open or return to the app, for at most 15 minutes per foreground visit. You can stop and disable it in Profile → Settings. Signing out or changing accounts requires a new choice.

PostHog EU Cloud receives masked screen reconstructions, taps and navigation, a random diagnostic identifier, limited device/app information and connection data, including your IP address. We do not send your ExpatAmi account identity. Text, inputs, images, QR codes and the native map are masked. Recording pauses on chat, sign-in and moderation screens, when the app is backgrounded, and during photo selection or account export. Some interactions are therefore absent from replays. Diagnostics are used for app improvement, not advertising or identifying testers.

Participation is based on your separate consent, which you can withdraw in Settings. New recordings use the project's 30-day retention setting. Stopping recording does not erase existing uploads. To request earlier deletion, send the session reference shown in Settings to support@expatami.com. The account export does not include these anonymous diagnostic records. Recording is limited to the existing free allowance; we do not extend retention through exports or shared public recording links.

Version 0.1.38 (40) does not capture sessions. Earlier internal-test recordings remain subject to their original controls and deletion requests.

Profile-photo bytes and authored chat-image bytes are removed when account deletion is finalised. The ordinary message-retention job also deletes expired attachments. The 14-day account recovery period and limited retention in section 6 still apply.

Notă de confidențialitate ExpatAmi — Beta închisă

Versiune: closed-replay-2026-09-15 Data intrării în vigoare: 15 septembrie 2026 Status: PUBLICAT — BETA ÎNCHISĂ

1. Operator de date și contact

Operatorul de date pentru ExpatAmi Beta închisă este Bordiniuc Vitalie, în nume personal.

Adresă poștală: Strada Liliacului nr. 7A, Valea Lupului, județul Iași, România Email pentru confidențialitate, drepturi, siguranță și ștergere: support@expatami.com

Nu a fost desemnat un responsabil cu protecția datelor pentru acest test limitat. ExpatAmi este un test Android gratuit, pe bază de invitație, pentru adulți din România, Republica Moldova și Germania; nu este lansare publică sau comercială.

2. Date prelucrate

Prelucrăm date primite de la tine, de la autentificarea Google/Firebase, de la dispozitiv când soliciți locația și din cererile obișnuite ale serviciului/securității:

cont și autentificare: ID intern, identificator Google/Firebase, email verificat, furnizor de autentificare, hashuri de sesiune, statusul contului și timestamps;
profil și onboarding: nume afișat, username, bio/fotografie opțională dacă este disponibilă, declarație 18+, o țară de origine autodeclarată, limbi preferate, oraș/zonă practică declarată și dacă locația a fost introdusă manual sau confirmată după o sugestie GPS punctuală;
activitate comunitară: membershipuri, notificări, conexiuni și cereri, blocări, stări de citire și activitate în comunități/canale;
conținut și siguranță: mesaje publice, de canal și private, replies, mentions, editări, rapoarte și context, decizii de moderare, sancțiuni și contestații;
confidențialitate: versiunile juridice acceptate, preferința pentru preview, cereri de export/ștergere și istoric limitat al schimbărilor profilului;
date tehnice și de produs limitate: IP și securitatea cererilor gestionate de server sau furnizori, platforma, versiunea aplicației, evenimente de securitate și evenimente de produs permise, precum hartă vizualizată sau mesaj trimis. Evenimentele ExpatAmi nu conțin corpul mesajelor și sunt păstrate 90 de zile.

Beta închisă nu solicită număr de telefon, agendă, statut de imigrare, dovadă de cetățenie, venit, familie/relații, advertising ID, locație continuă/background sau istoric GPS. Coordonatele GPS exacte sunt folosite pe dispozitiv numai pentru a sugera un oraș disponibil și nu sunt stocate de backendul ExpatAmi.

3. Scopuri și temeiuri juridice

Furnizarea testului și executarea Termenilor (art. 6(1)(b) GDPR): crearea și securizarea contului, păstrarea onboardingului, comunități relevante, chat, conexiuni, export și ștergere.
Sugestia opțională punctuală de locație (art. 6(1)(a)): numai după permisiunea dispozitivului și cererea ta. Poți refuza și alege manual orașul. Retragi opțiunea prin nefolosirea ei; aceasta nu invalidează prelucrarea anterioară legală.
Securitate, prevenirea abuzului, îmbunătățirea serviciului și moderare proporțională (art. 6(1)(f)): protejarea membrilor/infrastructurii, rate limits, investigarea rapoartelor, audit strict limitat și înțelegerea funcționării testului. Interesul legitim este un test sigur și fiabil și protejarea drepturilor; datele sunt minimizate și există opțiuni, opoziție și contestație.
Obligații și pretenții legale (art. 6(1)(c) și 6(1)(f)): răspuns la cereri valide ale autorităților, păstrarea dovezilor strict necesare și apărarea drepturilor.

Consimțământul nu este folosit ca o condiție pentru datele necesare contului și chatului. Beta nu include publicitate, vânzare de date, decizii juridice sau similar semnificative exclusiv automate și nici antrenarea unui model AI pe mesaje.

4. Vizibilitate și locație

Membrii unei comunități comune pot vedea numele afișat, username-ul, fotografia/bio opționale, originea autodeclarată, orașul declarat, membershipurile și mesajele din acel context. O conexiune validă poate permite mesaje private. Emailul, identificatorul Google, metoda de autentificare, IP-ul, coordonatele exacte, cartierul, rapoartele, dovezile private și semnalele interne nu sunt afișate în profil.

Markerii hărții reprezintă locații și grade de activitate ale comunităților protejate din punct de vedere al confidențialității, nu persoane sau poziții exacte. MapTiler primește cereri obișnuite de hartă/tiles și IP-ul și poate deduce zona de hartă vizualizată; ExpatAmi nu îi transmite ID-ul contului sau conținutul mesajelor.

Maximum zece mesaje-root eligibile din chatul principal pot apărea într-un preview public numai după minimum 30 de minute, eliminarea username-ului/identificatorilor și praguri minime de comunitate și diversitate a autorilor. Replies, canalele tematice, mesajele private și mesajele viitoare ale persoanelor care au refuzat sunt excluse. Poți dezactiva gratuit includerea mesajelor eligibile viitoare. Conversațiile nu sunt destinate indexării de motoarele de căutare.

5. Furnizori, destinatari și transferuri

Accesul este limitat la Operator când este necesar și la următorii furnizori:

Hetzner Online GmbH, Nürnberg, Germania: server, bază de date și rețea în UE pentru datele de cont și conținutul ExpatAmi;
Google/Firebase și Google Play: autentificare Google, Firebase Authentication, securitatea credentialelor și distribuția Android. Firebase declară că Authentication prelucrează email, IP și user-agent în centre de date din SUA;
MapTiler AG, Elveția: stiluri/tiles de hartă și cereri IP/securitate aferente. Elveția este în afara SEE; se aplică decizia de adecvare sau garanțiile furnizorului.

Furnizorii pot folosi subprocesatori autorizați conform termenilor lor. Datele Google/Firebase pot fi prelucrate în afara SEE folosind garanțiile contractuale puse la dispoziție de Google. Autoritățile sau consultanții primesc date numai când legea impune sau este strict necesar pentru drepturi și siguranță. Operatorul nu vinde date și nu le oferă rețelelor publicitare.

6. Păstrare și ștergere

tokenurile de acces expiră după 15 minute; sesiunile refresh rotative expiră după 30 de zile dacă nu sunt revocate anterior;
evenimentele de produs asociate contului sunt șterse după 90 de zile;
istoricul gratuit vizibil este limitat la un an; corpurile mesajelor obișnuite sunt înlocuite automat cu un marker de retenție după maximum trei ani;
cererea de ștergere poate fi anulată 14 zile, apoi legătura Google/Firebase, sesiunile, emailul, profilul, locația, limbile, conexiunile, membershipurile și preferințele sunt șterse sau anonimizate în ExpatAmi;
contribuțiile publice păstrate pentru integritatea conversației pot afișa Utilizator șters, fără legătura privată la cont;
rapoartele, sancțiunile, contestațiile și auditul strict necesar sunt păstrate numai cât Beta închisă sau un caz activ o cere, apoi revizuite pentru ștergere în maximum 90 de zile de la încheierea Beta. Datele strict necesare unei obligații legale, siguranței, prevenirii fraudei sau unei pretenții pot fi păstrate mai mult, separat;
întârzieri de backup sau ștergere ale furnizorilor pot exista conform termenilor lor, dar datele șterse nu sunt restaurate ca un cont ExpatAmi activ.

7. Drepturile tale

Conform legii, poți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție la interesul legitim și retragerea consimțământului. Aplicația oferă corectarea profilului, export JSON, opțiunea de preview, blocare și ștergerea contului. Dacă aplicația nu este disponibilă, scrie la support@expatami.com. Răspundem fără întârziere nejustificată și în mod normal în maximum o lună. Putem cere doar dovada proporțională a identității și explicăm orice refuz legal.

Poți depune plângere la autoritatea din locul unde trăiești/lucrezi sau unde s-a produs presupusa încălcare. Pentru un operator din România, contactul principal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), https://www.dataprotection.ro/.

8. Securitate, adulți și modificări

ExpatAmi folosește HTTPS, tokenuri de sesiune stocate ca hash, acces administrativ limitat, rate limits și audit. Corpul mesajelor, tokenurile, parolele, coordonatele GPS exacte și contextul privat al rapoartelor nu trebuie scrise în logurile aplicației. Mesajele private nu sunt criptate end-to-end. Niciun sistem nu poate garanta securitate absolută.

ExpatAmi este rezervat persoanelor de minimum 18 ani. Dacă aflăm că un copil a folosit Beta, contul și datele sunt eliminate, cu excepția necesităților legale/de siguranță.

Modificările importante sunt afișate în aplicație și se solicită o nouă acceptare sau un nou consimțământ când este necesar. Versiunea română prevalează pentru acest Beta închisă; versiunea engleză este traducere de informare.

9. Funcțiile beta actuale și furnizori suplimentari

Avatarul activ este unul generat sau fotografia personală opțională. Preferința opțională privind genul este privată. Chatul permite text și imagini/GIF-uri opționale. Fotografiile de profil și imaginile din chat sunt procesate pentru eliminarea metadatelor originale; imaginile sunt excluse din previzualizările publice anonime. Rapoartele pot include contextul relevant al mesajelor.

Dacă activezi notificările, ExpatAmi păstrează tokenul Expo push al dispozitivului și trimite notificări generice prin Expo Push Service și Google Firebase Cloud Messaging (FCM). Furnizorii prelucrează tokenuri, platforma și datele de livrare; notificările push nu includ corpul mesajelor. Notificările sunt opționale și pot fi dezactivate din Setări sau din sistemul de operare. Prelucrarea furnizează serviciul cerut (art. 6(1)(b)); permisiunea dispozitivului rămâne sub controlul tău.

Mesajele trimise la support@expatami.com trec prin redirecționarea ImprovMX către căsuța Google/Gmail a Operatorului. Furnizorii prelucrează adresa expeditorului, conținutul mesajului și metadatele de livrare pentru solicitări de suport, confidențialitate și siguranță. Nu trimite parole sau copii ale materialelor sexuale ilegale. Prelucrarea este necesară pentru răspuns, obligații legale ori protejarea drepturilor și siguranței, conform scopurilor din secțiunea 3. Furnizorii pot prelucra date în afara SEE conform mecanismelor lor de transfer aplicabile. Corespondența este revizuită pentru ștergere în 90 de zile după închiderea cazului, cu excepția păstrării strict justificate pentru obligații legale sau siguranță.

Începând cu versiunea Android de testare 0.1.39 (41), poți permite opțional diagnosticul vizual pentru a ne ajuta să reproducem probleme și să îmbunătățim utilizarea aplicației. Nu se înregistrează nimic înainte de alegerea separată din aplicație. Refuzul nu afectează accesul la testare. După acceptare, o sesiune cu date mascate pornește când deschizi aplicația sau revii în ea, cel mult 15 minute la fiecare revenire. Poți opri și dezactiva din Profil → Setări. Deconectarea sau schimbarea contului necesită o nouă alegere.

PostHog EU Cloud primește reconstrucții mascate ale ecranelor, apăsări și navigare, un identificator aleatoriu de diagnostic, informații limitate despre dispozitiv și aplicație și date de conexiune, inclusiv adresa IP. Nu trimitem identitatea contului tău ExpatAmi. Textele, câmpurile, imaginile, codurile QR și harta nativă sunt mascate. Înregistrarea se suspendă pe ecranele de conversații, autentificare și moderare, în fundal și în timpul selectării fotografiilor sau exportului contului. Unele interacțiuni vor lipsi. Folosim diagnosticul pentru îmbunătățirea aplicației, nu pentru publicitate sau identificarea testerilor.

Participarea se bazează pe acordul separat, pe care îl poți retrage din Setări. Înregistrările noi folosesc perioada de păstrare de 30 de zile configurată în proiect. Oprirea nu șterge încărcările existente. Pentru ștergere mai devreme, trimite codul sesiunii afișat în Setări la support@expatami.com. Exportul contului nu include aceste înregistrări anonime de diagnostic. Înregistrarea este limitată la cota gratuită existentă; nu prelungim păstrarea prin exporturi sau linkuri publice.

Versiunea 0.1.38 (40) nu înregistrează sesiuni. Înregistrările din testarea internă anterioară rămân supuse controalelor și solicitărilor de ștergere inițiale.

Fotografia de profil și imaginile din chat publicate de cont sunt șterse la finalizarea ștergerii contului. Procesul periodic de retenție elimină și atașamentele expirate. Perioada de recuperare de 14 zile și retenția limitată din secțiunea 6 rămân aplicabile.

Support / Suport: support@expatami.com