Politica de confidențialitate

Pe scurt

• — Fără cont și fără autentificare pentru parcursul de citire (No Auth).
• — Fără persistență: nicio bază de date, nicio scriere pe disc. Totul stă în memorie și se resetează la repornire.
• — Doar citire: interoghează surse publice și nu modifică nimic la sursă.

Cont și autentificare

Modul implicit este „No Auth”: nu se creează niciun cont de utilizator și nu se cere autentificare. O identitate stabilă (subject) este folosită doar pentru un eventual instrument plătit și provine din contextul oferit de host (ChatGPT), nu dintr-un cont CONTender. Autentificarea OAuth există în cod, dar este opțională și inactivă în această fază.

Ce stocăm

Nimic persistent. Nu există bază de date și nu se scrie pe disc. Stările aplicației sunt strict în memorie și dispar la repornirea serverului:

• — Drepturile/creditele pentru pachetul de contestație — într-o structură în memorie (cu fereastră de rambursare de 7 zile).
• — Registrul „uz civic” și contorul Buy-One-Give-Ten — variabile în memorie.
• — Cache pentru datele oficiale: MTender (TTL ~10 minute) și ANSC (LRU), ambele în memorie, pentru a evita re-interogarea acelorași înregistrări.

Jurnalizare (logging)

Serverul scrie jurnale operaționale doar la stderr (fără fișier, fără bază de date). Acestea pot include numele instrumentului apelat, argumentele apelului, un identificator de sesiune și metadate despre rezultat. Retenția jurnalelor nu este definită în aplicație — depinde de mediul de găzduire (container/host).

Servicii terțe

Serverul comunică doar cu sursele oficiale ale achizițiilor publice: MTender (public.mtender.gov.md, storage.mtender.gov.md) și ANSC (ansc.md / elo.ansc.md). La acestea se adaugă ChatGPT ca platformă-gazdă și Stripe — dar numai dacă plata este configurată (inactivă în faza curentă). Nu există analytics sau telemetrie de la terți în server.

Documente încărcate

Când analizezi un document, serverul primește un URL (pentru fișierele încărcate în ChatGPT, URL-ul este obținut de widget). Conținutul este descărcat și extras în memorie (text + imagini per pagină), apoi returnat. Serverul nu stochează fișierul și nu îl scrie pe disc.

Acest site

Pagina pe care o citești acum (opensource.yoda.digital) folosește Google Analytics în mod agregat, doar după ce accepți cookie-urile. Aceasta este o măsurătoare a site-ului și este complet separată de serverul MCP al aplicației CONTender.

Contact

Întrebări despre confidențialitate: [email protected] (Ion Calmîș, Yoda Digital).