Politica de confidențialitate
Cum heyrup.app vă gestionează datele
Ultima actualizare: 15 septembrie 2026
1. Service și contact
heyrup.app este operat de Radek Duha, cod de identificare a întreprinderii în Cehia 01091484, cu sediul la Tulipánová 2805/3, Záběhlice, 106 00 Praha 10. Aplicația ajută antreprenorii să găsească atașamente PDF în e-mail, să le citească conținutul, să recunoască documente și să le repartizeze firmelor după reguli confirmate sau decizii individuale. Prezintă rezultatele incerte pentru verificare. Scopul este să ușureze pregătirea documentelor pentru contabil.
Trimiteți întrebări și solicitări de acces sau ștergere a datelor către jsem@radekduha.cz. Această politică se aplică atât site-ului public heyrup.app, cât și aplicației app.heyrup.app.
2. Cum accesăm căsuța de e-mail
Pentru IMAP introduceți adresa serverului, numele de utilizator și parola sau o parolă de aplicație creată la furnizor. Conexiunea folosește transport criptat TLS pe portul 993. Stocăm parola criptată cu AES-256-GCM; serviciul o folosește pentru accesarea căsuței. După verificarea conexiunii, alegeți folderele pe care HeyRup să le parcurgă.
HeyRup deschide folderele selectate în modul doar citire și descarcă atașamentele PDF din perioada aleasă. Nu mută, nu șterge și nu marchează mesajele ca citite. Datele de autentificare pot permite un acces mai larg la furnizor; modul doar citire limitează prelucrarea noastră, nu drepturile conferite de parolă.
3. Ce date procesăm și de ce
Când porniți căutarea, preluăm mesajele corespunzătoare și structura lor. Pentru PDF-urile găsite înregistrăm subiectul, expeditorul, data și numele fișierului, ca să puteți identifica sursa. În timpul prelucrării descărcăm PDF-ul și îi recunoaștem conținutul. IMAP citește metadatele și părțile PDF selectate din mesaje; nu stocăm corpul e-mailurilor în baza de documente și nu îl trimitem pentru clasificare AI.
Păstrăm adresa de e-mail a căsuței poștale conectate, identificatorii de mesaj și atașamente, subiectul, expeditorul, data, numele fișierului, tipul și dimensiunea fișierului, o copie a textului PDF, extras OCR și rezultatul recunoașterii, inclusiv raționamentul și nivelul de încredere. Un document poate conține nume, adrese, numere de identificare comercială și fiscală, detalii bancare, sume și informații de achiziție. De asemenea, stocăm atașamente marcate ca nefacturi sau neclare, astfel încât rezultatele căutării să rămână urmăribile.
Pentru accesul IMAP repetat stocăm adresa serverului, numele de utilizator, parola criptată și folderele selectate. Pentru o eventuală conexiune Google OAuth stocăm un token de reîmprospătare criptat. Prelucrăm și identificatorul și e-mailul contului aplicației, organizația și firmele, regulile, deciziile asupra documentelor, contactele destinatarilor și setările de livrare. Înregistrăm fișierele trimise, încercările și rezultatele. Păstrăm jurnale tehnice ale cererilor și prelucrării pentru remedierea erorilor.
4. OCR, AI și furnizori tehnici
Datele sunt prelucrate pe servere, nu doar în browser. Aplicația și baza de date sunt găzduite de Railway, iar copiile PDF sunt stocate în Google Cloud Storage. Pentru recunoașterea documentului, trimitem fișierul PDF către Google Document AI, care îl transformă în text prin OCR. Prelucrăm astfel conținutul documentului, nu doar numele atașamentului sau subiectul mesajului.
Trimitem textul extras din document către API-ul OpenAI pentru a identifica tipul documentului și informațiile necesare atribuirii lui firmei potrivite. Când descrieți o regulă nouă, OpenAI primește acea descriere și datele firmei selectate pentru a propune o regulă. Propunerea se aplică numai după confirmarea dumneavoastră. Nu este vorba despre antrenarea unui model de uz general. Recunoașterea automată poate greși, iar rezultatele incerte trebuie verificate.
Clerk asigură autentificarea în aplicație, iar Cloudflare deservește site-ul public. Autentificarea și conectarea căsuței de e-mail sunt pași separați. Abonamentele cu plată sunt în pregătire; descrierea de mai jos include și fluxurile de date de după lansarea lor.
Folosim Resend pentru livrarea documentelor. La trimitere, acest serviciu primește adresa aleasă, mesajul și PDF-urile relevante. Livrarea manuală necesită confirmarea unei previzualizări specifice; livrarea programată urmează programul pe care l-ați activat în mod explicit. Salvarea unei adrese de destinatar singură nu trimite niciun document. HeyRup trimite mesaje prin propriul furnizor, nu prin contul dumneavoastră de e-mail.
Stripe este pregătit pentru administrarea abonamentelor și plăților. La folosirea unui abonament cu plată, prelucrează datele necesare plății și facturării, nu conținutul atașamentelor e-mail sau textul OCR al documentelor. Introduceți datele cardului direct în Stripe.
5. Utilizarea datelor și conexiunea Gmail planificată
Folosim datele din căsuțe numai pentru funcțiile heyrup.app descrise. Nu le vindem și nu le folosim pentru reclame, profilare publicitară sau antrenarea modelelor generale AI ori ML. Limităm transmiterea către furnizorii tehnici la furnizarea acestor funcții, securizarea serviciului și îndeplinirea obligațiilor legale.
Oamenii nu trebuie să parcurgă conținutul datelor dumneavoastră, exceptând acordul explicit pentru asistență concretă, o investigație de securitate necesară sau o obligație legală. Conectorul Gmail nu este încă disponibil public. După lansare, conectarea va fi opțională prin Google OAuth cu permisiunile openid, email, profile și gmail.readonly; ultima permite tehnic citirea întregii căsuțe. Această conexiune nu ne oferă parola Google. Angajamentul Limited Use de mai jos se aplică și datelor obținute prin Google API.
Utilizarea și transferul de către heyrup.app către orice altă aplicație a informațiilor primite de la API-urile Google va adera la Politica privind datele utilizatorilor serviciilor API Google, inclusiv cerințele de utilizare limitată.
6. Reținere, deconectare și ștergere
Păstrăm copii de lucru ale PDF-urilor, OCR text și conținut recunoscut din documente timp de trei luni calendaristice de la primul import. După această perioadă, acestea nu mai sunt disponibile pentru deschidere sau livrare și le eliminăm din mediul activ. Reprocesarea sau trimiterea nu prelungește perioada. HeyRup nu este o arhivă contabilă pe termen lung; aranjați separat păstrarea documentelor necesare.
Puteți șterge o copie de lucru mai devreme direct din documentul din aplicație. Obiectele stocate sunt eliminate prin lucrări ulterioare, care reîncercă dacă apare o eroare tehnică. Nu ștergem e-mailul sau atașamentul inițial din contul dumneavoastră de e-mail. De asemenea, ștergerea unei copii în HeyRup nu elimină fișierele pe care le-ați descărcat sau le-ați livrat deja unui alt destinatar.
Păstrăm istoricul livrărilor, inclusiv adresele destinatarilor, numele fișierelor atașate, încercările de trimitere și evenimentele furnizorului, împreună cu înregistrările activității, timp de șase luni și apoi le ștergem. Amprentele fișierelor și identificatorii sursei rămân pe toată durata de viață a organizației pentru a preveni restaurarea neintenționată a documentelor expirate, încărcare din nou sau livrate de două ori. Reținem identificatorii și numărul de unități de plan consumate pentru aceeași perioadă. Aceste înregistrări rămase nu conțin fișiere PDF, OCR text sau elemente rând și sume din facturile clienților.
Deconectați căsuța IMAP în HeyRup pentru a elimina datele de autentificare stocate și a opri accesul ulterior. Pentru o eventuală conexiune Google OAuth, puteți retrage consimțământul și în conexiunile la contul dvs. Google. Revocarea consimțământului oprește accesul ulterior autorizat, dar nu șterge documentele deja stocate, setările contului sau aplicației dvs. De asemenea, nu anulează un plan plătit sau livrarea documentelor deja stocate; le gestionați separat în aplicație. Pentru a elimina conexiunile, jetoanele, întregul cont și datele asociate, contactați jsem@radekduha.cz.
PDF stocarea în Google Cloud este privată și se află în UE. După ce un obiect este șters, acesta are o perioadă de protecție de șapte zile pentru recuperare tehnică; în această perioadă, documentul nu poate fi deschis sau livrat în HeyRup. Această locație nu se aplică automat tuturor celorlalți furnizori ai serviciului.
Stocăm copiile de rezervă ale bazei de date în stocare separată, privată Google Cloud în UE. Acestea sunt configurate pentru ștergere după șapte zile, urmate de alte șapte zile de recuperare tehnică după ștergere. Eliminarea este asincronă, așa că aceasta nu este o garanție a ștergerii exact în a paisprezecea zi. Ștergerea din aplicația activă nu înseamnă ștergerea imediată din copiile de rezervă sau din jurnalele operaționale ale furnizorilor. Vom aborda cu dvs. domeniul de aplicare și finalizarea unei ștergeri solicitate prin intermediul contactului de mai sus.
7. Protecția datelor
Controlăm accesul la documente în funcție de utilizatorul autentificat și organizația sa. Recomandarea unui cabinet contabil nu îi oferă acces la căsuța clientului. Stocăm criptat parolele IMAP și eventualele tokenuri de reîmprospătare Gmail. Site-ul folosește HTTPS, iar conexiunile IMAP folosesc TLS verificat. Furnizorii primesc datele necesare prelucrării specifice; nicio metodă de securitate nu elimină toate riscurile.
8. Cererile și drepturile dumneavoastră
Conectarea căsuței este opțională și o puteți încheia în HeyRup. Pentru acces la datele personale, rectificare, export, ștergere sau restricționarea prelucrării, contactați-ne la jsem@radekduha.cz. Înainte de a gestiona o solicitare, putem verifica în mod rezonabil dacă se referă la contul dvs. Acest lucru nu vă limitează drepturile conform reglementărilor aplicabile.
9. Schimbări de politică
Publicăm versiunea curentă și data actualizării la această adresă. Înainte de a introduce un nou scop de prelucrare sau alt mod de partajare a datelor, vom actualiza informațiile pentru utilizatori și vom solicita consimțământul când este necesar.
Notificare despre lansarea HeyRup
Dacă soliciți o notificare la lansare, Radek Duha salvează, cu acordul tău, adresa de e-mail, limba formularului și data acordului. Folosim aceste date doar pentru a anunța lansarea, fără a te abona la un newsletter. Datele sunt stocate într-o bază de date privată Cloudflare, iar formularul este protejat de Cloudflare Turnstile.
Ștergem zilnic din baza de date activă înregistrările mai vechi de 180 de zile. Copiile de siguranță tehnice ale furnizorului pot păstra datele mai mult timp.
Îți poți retrage acordul și poți solicita ștergerea datelor oricând, scriind la jsem@radekduha.cz.