Privacy notice

English · Română

ExpatAmi Privacy Notice

Version: analytics-2026-10-31

Effective when this version is published and selected for acceptance in ExpatAmi.

1. Controller and contact

The controller for ExpatAmi is Bordiniuc Vitalie, acting in an individual capacity.

Postal address: Strada Liliacului nr. 7A, Valea Lupului, Iași County, Romania Privacy, rights, safety, and deletion email: support@expatami.com

ExpatAmi is a free Android community service for adults aged 18 and over.

2. Data we process

We process data received from you, your Google/Firebase sign-in, your device when you ask it to use location, and ordinary service/security requests:

ExpatAmi does not ask for a telephone number, address book, immigration status, citizenship proof, income, family or relationship details, advertising ID, continuous/background location, or continuous GPS history. When you request location, Android location services process a foreground position. The app uses coordinates locally to suggest a supported city or find the country from bundled boundaries and rounds the map centre. It does not send raw coordinates to a platform reverse-geocoding service or store them in the ExpatAmi backend. Device location acquisition can involve operating-system/provider processing.

3. Why we process data and the legal basis

We do not use consent as a condition for processing needed to provide the account and chat service. There is no advertising, sale of personal data, automated legal or similarly significant decision, or training of an AI model on messages in this version.

4. Visibility and location privacy

Members sharing a community may see your display name, username, active avatar and optional bio, self-declared origin, declared city, memberships, and messages in that context. A valid connection can enable private messaging. Email, Google identifier, authentication method, IP address, exact coordinates, neighborhood, reports, private safety evidence, and internal signals are not shown as profile information.

Map markers represent privacy-safe community locations and activity grades, not people or exact member positions. MapTiler receives ordinary map/tile requests and an IP address and can infer the viewed map area; ExpatAmi does not send it your ExpatAmi account ID or message content.

Up to ten eligible root messages from a community's main chat may appear in a public preview only after at least 30 minutes, removal of username/profile identifiers, and minimum community/author diversity thresholds. Images, replies, thematic channels, private messages, and opted-out future messages are excluded. De-identification does not guarantee that identifying details written in a message cannot identify someone. You can turn off inclusion of future eligible messages for free. Search engines are not intended to index chat conversations.

5. Providers, recipients and international processing

The Operator accesses data where needed to provide, support and moderate ExpatAmi. Providers involved in the service include:

Android location services are involved when you request positioning; country lookup is local and does not use a platform reverse-geocoder. Provider processing can take place outside the EEA, including in Switzerland and the United States, according to the provider and feature used. Provider terms and subprocessors affect processing. Public authorities or professional advisers receive data only where legally required or strictly necessary for rights and safety. The Operator does not sell personal data or provide it to advertising networks.

6. Retention and deletion

7. Your rights

Subject to applicable law, you can request access, correction, deletion, restriction, portability, objection to legitimate-interest processing, and withdrawal of consent. The app provides profile correction, JSON export, preview choice, blocking, and account deletion. If the app is unavailable, email support@expatami.com. We respond without undue delay and normally within one month. We may request proportionate proof of identity and will explain a lawful refusal.

You may complain to the supervisory authority where you live or work or where an alleged infringement occurred. For a Romanian controller, the lead contact is the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), https://www.dataprotection.ro/. In Moldova, you may also contact the National Centre for Personal Data Protection (CNPDCP), https://datepersonale.md/. In the United Kingdom, you may complain to the Information Commissioner's Office (ICO), https://ico.org.uk/make-a-complaint/. These routes do not limit complaint rights under applicable local law.

8. Security, adults, and changes

ExpatAmi uses HTTPS, hashed session tokens, limited administrative access, rate limits, and audit controls. Message bodies, tokens, passwords, exact GPS coordinates, and private report context must not be written to application logs. Private messages are not end-to-end encrypted. No system can guarantee absolute security.

ExpatAmi is restricted to adults aged 18 or over. If we learn that a child used ExpatAmi, the account and associated data will be removed, subject to safety/legal needs.

Material changes are shown in the app and a new acceptance or consent is requested when required. The Romanian version controls for ExpatAmi; the English version is a convenience translation.

9. Media, notifications, support, feedback and diagnostics

The active avatar is a generated avatar or your optional profile photo. Your optional gender preference is private. Chat supports text and optional images/GIFs. Uploaded profile photos and chat images are processed to remove source metadata; images are excluded from public previews. Reports can include relevant message context.

If you enable notifications, ExpatAmi stores a push-installation identifier and your device's Expo push token and sends generic payloads through Expo Push Service and FCM. Providers process delivery identifiers, platform and delivery data; push payloads do not include message bodies. Notification preferences are optional and can be disabled in Settings or the operating system. Processing delivers the service you request (Article 6(1)(b)); device permission remains under your control.

Incoming support messages are routed through Zoho EU mail endpoints. Mail services process sender addresses, correspondence and delivery metadata to deliver and handle your request. Do not send passwords or copies of illegal sexual material. Processing answers your request, fulfils legal duties or protects rights and safety under section 3. Support correspondence is reviewed for deletion within 90 days after a matter closes, except narrowly justified legal or safety holds.

The optional problem-report link opens an external Tally form. A problem description is required to submit; an image and reply email are optional. The app does not attach your account identity or automatic app data. Hide personal information and private messages in screenshots. Contact support if you need help or want a submitted report considered for deletion.

Android public release 0.1.43 (45) has visual diagnostics disabled. It does not start new PostHog session recordings. This release contains no Firebase Analytics package; the first-party allowlisted events in section 2 remain active.

Older configured closed/internal testing builds, including build codes 41–44, may still start new diagnostic recordings until you update to public build 45. Their separate testing diagnostic choice remains required: enabling automatic recording permits a masked session when you open or return to an eligible foreground screen, for at most 15 minutes per visit. The choice is stored for that testing account and can be withdrawn in Profile → Settings; signing out or changing accounts requires a new choice. Accepting this Privacy Notice does not itself enable recording.

Those testing recordings use PostHog EU Cloud. It receives masked screen reconstructions, taps/navigation, a random diagnostic identifier, limited device/app information and connection data including IP address; the app does not send your ExpatAmi account identity. Text, inputs, images, QR codes and the native map are masked. Recording pauses on chat, sign-in and moderation screens, in the background, and during photo selection/export. The original testing notice and 30-day retention limit apply to both earlier uploads and new recordings from those testing builds. Diagnostics are for improvement rather than advertising. Public build 45 does not inherit or act on a testing recording choice.

Disable testing diagnostics in Settings or update to build 45 to stop new recordings. Stopping or updating does not erase prior uploads. To request earlier deletion, send your diagnostic session reference to support@expatami.com. Account export does not include those separate diagnostic records; retention is not extended through exports or public recording links.

Profile-photo bytes and authored chat-image bytes are removed when account deletion is finalised. The ordinary message-retention job also deletes expired attachments. The 14-day recovery period and limited retention in section 6 still apply.

10. Optional Google Analytics for Firebase

Android release 0.1.46 (48) adds a separate, optional Usage analytics choice in Profile → Settings. It is off on a fresh installation. Accepting this Privacy Notice does not enable Analytics, and refusing does not restrict the service. Collection starts only after you enable Allow Google Analytics on this device, under your consent (Article 6(1)(a)). You can withdraw at any time in Settings.

If enabled, Google Analytics for Firebase receives fixed usage events, such as opening the map, joining a community or sending a message, plus a pseudonymous installation identifier and SDK-generated session/engagement events, app version, device/operating-system information, language and approximate geography derived from the connection IP address. These data are not anonymous. Google may process them outside the EEA under its applicable provider terms and safeguards.

ExpatAmi does not send Google Analytics your account ID, name, email, message content, community identity, declared origin/city, search terms, report evidence, password, session token or GPS coordinates. Advertising identifiers, advertising storage, ad user data, ad personalization and automatic screen reporting are disabled. Analytics is used to understand and improve the product, not advertising.

Event/user-data retention is configured to two months without resetting that period for new activity. Aggregate reports can remain beyond that period. Turning the choice off, signing out, or requesting deletion in the app stops collection and resets the local Analytics identity; it does not erase data already uploaded to Google. No earlier events are backfilled. The choice applies to this device. Account export does not include Google records because ExpatAmi keeps no mapping from its account IDs to Analytics installation IDs. For a historical Analytics data request, contact support@expatami.com so the operator can explain the available provider process and any reference needed to locate the relevant installation.

Google Analytics is separate from the first-party events in section 2 and from PostHog diagnostics in section 9. Public-release visual diagnostics stay disabled.

Notă de confidențialitate ExpatAmi

Versiune: analytics-2026-10-31

În vigoare când această versiune este publicată și selectată pentru acceptare în ExpatAmi.

1. Operator de date și contact

Operatorul de date pentru ExpatAmi este Bordiniuc Vitalie, în nume personal.

Adresă poștală: Strada Liliacului nr. 7A, Valea Lupului, județul Iași, România Email pentru confidențialitate, drepturi, siguranță și ștergere: support@expatami.com

ExpatAmi este un serviciu Android gratuit pentru comunități, destinat persoanelor de minimum 18 ani.

2. Date prelucrate

Prelucrăm date primite de la tine, de la autentificarea Google/Firebase, de la dispozitiv când soliciți locația și din cererile obișnuite ale serviciului/securității:

ExpatAmi nu solicită număr de telefon, agendă, statut de imigrare, dovadă de cetățenie, venit, familie/relații, advertising ID, locație continuă/background sau istoric GPS. Când soliciți locația, serviciile Android prelucrează o poziție în prim-plan. Aplicația folosește coordonatele local pentru sugestia unui oraș disponibil sau pentru identificarea țării din limite geografice incluse și rotunjește centrul hărții. Nu transmite coordonatele brute unui serviciu de geocodare inversă al platformei și nu le stochează în backendul ExpatAmi. Obținerea locației poate implica prelucrare prin sistemul de operare/furnizorul său.

3. Scopuri și temeiuri juridice

Consimțământul nu este folosit ca o condiție pentru datele necesare contului și chatului. ExpatAmi nu include publicitate, vânzare de date, decizii juridice sau similar semnificative exclusiv automate și nici antrenarea unui model AI pe mesaje.

4. Vizibilitate și locație

Membrii unei comunități comune pot vedea numele afișat, username-ul, avatarul activ și bio-ul opțional, originea autodeclarată, orașul declarat, membershipurile și mesajele din acel context. O conexiune validă poate permite mesaje private. Emailul, identificatorul Google, metoda de autentificare, IP-ul, coordonatele exacte, cartierul, rapoartele, dovezile private și semnalele interne nu sunt afișate în profil.

Markerii hărții reprezintă locații și grade de activitate ale comunităților protejate din punct de vedere al confidențialității, nu persoane sau poziții exacte. MapTiler primește cereri obișnuite de hartă/tiles și IP-ul și poate deduce zona de hartă vizualizată; ExpatAmi nu îi transmite ID-ul contului sau conținutul mesajelor.

Maximum zece mesaje-root eligibile din chatul principal pot apărea într-un preview public numai după minimum 30 de minute, eliminarea username-ului/identificatorilor și praguri minime de comunitate și diversitate a autorilor. Imaginile, replies, canalele tematice, mesajele private și mesajele viitoare ale persoanelor care au refuzat sunt excluse. De-identificarea nu garantează că detaliile identificatoare scrise într-un mesaj nu permit identificarea unei persoane. Poți dezactiva gratuit includerea mesajelor eligibile viitoare. Conversațiile nu sunt destinate indexării de motoarele de căutare.

5. Furnizori, destinatari și prelucrare internațională

Operatorul accesează datele când este necesar pentru furnizarea, suportul și moderarea ExpatAmi. Furnizorii implicați includ:

Serviciile de locație Android sunt folosite când soliciți poziționarea; țara este identificată local, fără geocodare inversă prin platformă. Furnizorii pot prelucra date în afara SEE, inclusiv în Elveția și Statele Unite, în funcție de furnizorul și funcția folosite. Termenii furnizorilor și subprocesatorii lor influențează prelucrarea. Autoritățile sau consultanții primesc date numai când legea impune sau este strict necesar pentru drepturi și siguranță. Operatorul nu vinde date personale și nu le oferă rețelelor publicitare.

6. Păstrare și ștergere

7. Drepturile tale

Conform legii, poți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție la interesul legitim și retragerea consimțământului. Aplicația oferă corectarea profilului, export JSON, opțiunea de preview, blocare și ștergerea contului. Dacă aplicația nu este disponibilă, scrie la support@expatami.com. Răspundem fără întârziere nejustificată și în mod normal în maximum o lună. Putem cere doar dovada proporțională a identității și explicăm orice refuz legal.

Poți depune plângere la autoritatea din locul unde trăiești/lucrezi sau unde s-a produs presupusa încălcare. Pentru un operator din România, contactul principal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), https://www.dataprotection.ro/. În Republica Moldova poți contacta și Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), https://datepersonale.md/. În Regatul Unit, poți depune o plângere la Information Commissioner's Office (ICO), https://ico.org.uk/make-a-complaint/. Aceste căi nu limitează drepturile de plângere prevăzute de legea locală aplicabilă.

8. Securitate, adulți și modificări

ExpatAmi folosește HTTPS, tokenuri de sesiune stocate ca hash, acces administrativ limitat, rate limits și audit. Corpul mesajelor, tokenurile, parolele, coordonatele GPS exacte și contextul privat al rapoartelor nu trebuie scrise în logurile aplicației. Mesajele private nu sunt criptate end-to-end. Niciun sistem nu poate garanta securitate absolută.

ExpatAmi este rezervat persoanelor de minimum 18 ani. Dacă aflăm că un copil a folosit ExpatAmi, contul și datele sunt eliminate, cu excepția necesităților legale/de siguranță.

Modificările importante sunt afișate în aplicație și se solicită o nouă acceptare sau un nou consimțământ când este necesar. Versiunea română prevalează pentru ExpatAmi; versiunea engleză este traducere de informare.

9. Imagini, notificări, suport, feedback și diagnostic

Avatarul activ este unul generat sau fotografia personală opțională. Preferința opțională privind genul este privată. Chatul permite text și imagini/GIF-uri opționale. Fotografiile de profil și imaginile din chat sunt procesate pentru eliminarea metadatelor originale; imaginile sunt excluse din previzualizările publice. Rapoartele pot include contextul relevant al mesajelor.

Dacă activezi notificările, ExpatAmi păstrează un identificator al instalării push și tokenul Expo push al dispozitivului și trimite notificări generice prin Expo Push Service și FCM. Furnizorii prelucrează identificatori de livrare, platforma și datele de livrare; notificările nu includ corpul mesajelor. Notificările sunt opționale și pot fi dezactivate din Setări sau din sistemul de operare. Prelucrarea furnizează serviciul cerut (art. 6(1)(b)); permisiunea dispozitivului rămâne sub controlul tău.

Mesajele de suport primite sunt rutate prin punctele de email Zoho EU. Serviciile de email prelucrează adresa expeditorului, corespondența și metadatele de livrare pentru transmiterea și gestionarea cererii. Nu trimite parole sau copii ale materialelor sexuale ilegale. Prelucrarea răspunde solicitării tale, îndeplinește obligații legale sau protejează drepturi și siguranța, conform secțiunii 3. Corespondența este revizuită pentru ștergere în 90 de zile după închiderea cazului, cu excepția păstrării strict justificate pentru obligații legale sau siguranță.

Linkul opțional de raportare a problemelor deschide un formular extern Tally. Pentru trimitere este necesară descrierea problemei; imaginea și emailul pentru răspuns sunt opționale. Aplicația nu atașează identitatea contului sau date automate despre aplicație. Ascunde datele personale și mesajele private în capturi. Contactează suportul pentru ajutor sau dacă dorești analizarea ștergerii unui raport trimis.

Versiunea Android publică 0.1.43 (45) are diagnosticul vizual dezactivat. Nu pornește înregistrări noi de sesiune PostHog. Nu conține pachetul Firebase Analytics; evenimentele proprii permise din secțiunea 2 rămân active.

Versiunile configurate mai vechi pentru testare închisă/internă, inclusiv codurile 41–44, pot porni în continuare înregistrări noi până la actualizarea la versiunea publică 45. Este necesară în continuare alegerea separată pentru diagnosticul de testare: activarea înregistrării automate permite o sesiune mascată la deschiderea sau revenirea pe un ecran eligibil în prim-plan, pentru cel mult 15 minute pe vizită. Alegerea este păstrată pentru contul respectiv de testare și poate fi retrasă din Profil → Setări; delogarea sau schimbarea contului necesită o nouă alegere. Acceptarea acestei Note nu activează prin ea însăși înregistrarea.

Aceste înregistrări de testare folosesc PostHog EU Cloud, care primește reconstrucții mascate ale ecranelor, apăsări/navigare, un identificator aleatoriu de diagnostic, informații limitate despre dispozitiv/aplicație și date de conexiune, inclusiv IP-ul; aplicația nu trimite identitatea contului ExpatAmi. Textele, câmpurile, imaginile, codurile QR și harta nativă sunt mascate. Înregistrarea se suspendă pe ecranele de conversații, autentificare și moderare, în fundal și la alegerea unei fotografii sau export. Nota inițială de testare și limita de păstrare de 30 de zile se aplică atât încărcărilor anterioare, cât și noilor înregistrări din acele versiuni de testare. Diagnosticul urmărește îmbunătățirea, nu publicitatea. Versiunea publică 45 nu preia și nu folosește alegerea de înregistrare din testare.

Dezactivează diagnosticul de testare din Setări sau actualizează la versiunea 45 pentru a opri noile înregistrări. Oprirea sau actualizarea nu șterge încărcările deja existente. Pentru ștergere mai devreme, trimite codul sesiunii de diagnostic la support@expatami.com. Exportul contului nu include aceste înregistrări separate; păstrarea nu este prelungită prin exporturi sau linkuri publice către înregistrări.

Fotografia de profil și imaginile din chat publicate de cont sunt șterse la finalizarea ștergerii contului. Procesul periodic de retenție elimină și atașamentele expirate. Perioada de recuperare de 14 zile și retenția limitată din secțiunea 6 rămân aplicabile.

10. Google Analytics pentru Firebase, opțional

Versiunea Android 0.1.46 (48) adaugă o opțiune separată și opțională, Statistici de utilizare, în Profil → Setări. La o instalare nouă este oprită. Acceptarea acestei Note nu activează Analytics, iar refuzul nu restricționează serviciul. Colectarea începe numai după ce activezi Permite Google Analytics pe acest dispozitiv, pe baza consimțământului tău (art. 6(1)(a)). Îl poți retrage oricând din Setări.

Dacă activezi opțiunea, Google Analytics pentru Firebase primește evenimente fixe de utilizare, precum deschiderea hărții, înscrierea într-o comunitate sau trimiterea unui mesaj, un identificator pseudonim al instalării, evenimente de sesiune și implicare generate de SDK, versiunea aplicației, informații despre dispozitiv și sistemul de operare, limba și o locație aproximativă dedusă din IP-ul conexiunii. Aceste date nu sunt anonime. Google le poate prelucra în afara SEE potrivit condițiilor și garanțiilor aplicabile furnizorului.

ExpatAmi nu trimite către Google Analytics ID-ul contului, numele, emailul, conținutul mesajelor, identitatea comunității, originea/orașul declarate, căutările, dovezile rapoartelor, parole, tokenuri de sesiune sau coordonate GPS. Identificatorii de publicitate, stocarea pentru publicitate, datele utilizatorului pentru reclame, personalizarea reclamelor și raportarea automată a ecranelor sunt dezactivate. Analytics ajută la înțelegerea și îmbunătățirea produsului, nu la publicitate.

Păstrarea datelor de eveniment/utilizator este configurată la două luni, fără resetarea perioadei la o activitate nouă. Rapoartele agregate pot rămâne mai mult. Oprirea opțiunii, deconectarea sau cererea de ștergere din aplicație opresc colectarea și resetează identitatea Analytics locală; nu șterg datele deja trimise la Google. Evenimentele anterioare nu sunt recuperate. Alegerea se aplică acestui dispozitiv. Exportul contului nu include datele Google, deoarece ExpatAmi nu păstrează o asociere între ID-ul contului și identificatorii Analytics ai instalărilor. Pentru o cerere privind datele Analytics istorice, contactează support@expatami.com; operatorul va explica procedura disponibilă la furnizor și eventualele referințe necesare identificării instalării relevante.

Google Analytics este separat de evenimentele first-party din secțiunea 2 și de diagnosticarea PostHog din secțiunea 9. Diagnosticarea vizuală rămâne oprită în versiunea publică.


Support / Suport: support@expatami.com