Politica de confidențialitate

1Cine suntem

PalaFilm Movie Management („Aplicația”) este oferită de Catchwave SRL, o societate înregistrată în România („noi”, „Operatorul”).

2Pe scurt

3Ce date prelucrează Aplicația

Tot ce introduci în Aplicație (scenarii importate, .fountain, .fdx, PDF, fișiere Movie Magic .msd, fișiere de proiect .pala, breakdown-uri de scene, planuri de filmare, evidențe ale distribuției și echipei, care pot include nume, numere de telefon și adrese de e-mail, locații, disponibilități, bugete, cheltuieli, evidențe ale furnizorilor, rapoarte zilnice de producție, carduri de structură a poveștii, notițe și profiluri de personaje și locații) este prelucrat local, în browserul tău, cu excepția cazului în care partajezi sau prelucrezi în mod deliberat conținut selectat printr-un dispozitiv asociat, un nod autorizat de mesagerie sau de backup, un punct de sincronizare opțional sau un furnizor AI configurat.

Peer Sync, asocierea prin cod QR și accesul la cameră

• WebRTC Peer Sync schimbă operații CRDT și instantanee ale proiectului direct între dispozitivele pe care le asociezi. În plus, PalaFilm criptează fiecare mesaj al aplicației cu AES-GCM.
• Fiecare sesiune între dispozitive derivă o cheie nouă prin ECDH efemer. Cheile private ECDSA de semnare ale dispozitivului nu pot fi extrase și rămân în IndexedDB local.
• Handshake-urile semnate și semnăturile operațiilor CRDT identifică dispozitivul autor. Amprentele cheilor publice de încredere sunt stocate local și pot fi revocate de utilizator.
• Modificările de proiect cu mai multe operații sunt schimbate ca pachete de tranzacții semnate. Dispozitivul care le primește verifică rezumatul pachetului, semnătura dispozitivului, semnăturile operațiilor și domeniul de acces înainte să aplice modificarea completă, apoi trimite o confirmare semnată.
• Invitațiile și certificatele de membru Production Mesh sunt semnate de autoritatea locală a proiectului și leagă un rol, un domeniu și accesul la un departament de un singur dispozitiv. Sincronizarea selectivă filtrează câmpurile CRDT atât pentru expeditor, cât și pentru destinatar.
• Un nod permanent autorizat poate oferi o cutie poștală criptată doar pentru destinatar. Stochează text criptat, identificatori de destinatar și de proiect, marcaje de timp și starea livrării; doar dispozitivul de destinație are cheia privată necesară pentru decriptarea conținutului.
• Un calculator pe care îl activezi explicit ca Permanent Backup Node poate păstra replici semnate ale proiectului. Transferurile folosesc canalul criptat și autentificat între dispozitive, iar fiecare replică este criptată din nou la stocare cu o cheie de seif AES-GCM neexportabilă, deținută de acel nod.
• Recuperarea necesită asocierea prin cod QR cu nodul și aprobarea explicită a operatorului nodului de backup. PalaFilm nu operează aceste noduri și nu are acces la ele.
• STUN poate prelucra adrese de rețea ca să ajute dispozitivele să găsească o rută, dar nu primește conținut din proiect.
• Secure Collaboration Gateway, opțional, prelucrează identificatori de cameră, identificatori de rutare ai dispozitivelor, marcaje de timp de prezență, semnalizare WebRTC semnată și plicuri criptate retransmise. Camerele lui sunt păstrate doar în memorie și expiră; nu primește nicio cheie de decriptare a proiectului.
• Codurile QR de invitație și codurile de ofertă și răspuns conțin metadate semnate de membru sau metadate temporare de conexiune. Generatorul de coduri QR rulează local și nu folosește niciun serviciu QR extern.
• Accesul la cameră este cerut doar când alegi Scan with camera. Cadrele sunt decodate local, nu sunt înregistrate și nu sunt stocate de Aplicație.

Conectorul AI și punctul de sincronizare opționale

• AI este oprit până când alegi un furnizor în System → AI Connector și îl conectezi. Înainte de asta, Aplicația nu contactează niciun furnizor AI, iar toate funcțiile de bază merg fără el.
• Conectare directă cu propria cheie. Poți conecta OpenAI (ChatGPT), Claude (Anthropic), Google Gemini, Mistral, xAI (Grok), DeepSeek, Groq, OpenRouter, Perplexity, Cohere sau Together AI. Browserul tău trimite atunci cererile direct acelui furnizor; Operatorul nu se află pe traseu și nu vede nici cererea, nici cheia. Politica de securitate a paginii permite conexiuni doar către adresele acestor unsprezece furnizori.
• Ce se trimite. Load models trimite doar cheia ta, ca să obțină lista modelelor pe care le poate folosi. Test & connect trimite un test de un cuvânt, fără date din proiect. O cerere AI pornită ulterior de tine conține sarcina, modelul, instrucțiunile și contextul limitat din proiect de care are nevoie funcția aleasă, care poate include nume, roluri sau alte date personale din proiect.
• Cheia ta. O cheie lipită este păstrată în memoria paginii doar pentru sesiunea curentă. Nu este scrisă niciodată în localStorage, IndexedDB, fișiere de proiect sau exporturi și dispare când se închide pagina.
• Autentificarea cu OpenRouter. Te trimite pe openrouter.ai ca să aprobi PalaFilm și te readuce cu o cheie (cod de autorizare cu PKCE). Cât timp ești plecat, un verificator aleatoriu de unică folosință este păstrat în sessionStorage al acestei file, sub pala_ai_oauth; este șters când revii, iar o autentificare mai veche de 15 minute este refuzată. Cheia rezultată este păstrată doar în memorie, ca una lipită. Pagina openrouter.ai este site-ul OpenRouter, unde se aplică propriile lui practici de confidențialitate și de cookie-uri.
• Printr-un gateway. Microsoft 365 Copilot și orice furnizor pe care organizația ta preferă să îl acceseze centralizat sunt folosite printr-un gateway operat de tine sau de organizația ta. Operatorul gateway-ului primește atunci cererea și decide cum este înregistrată și cât timp este păstrată.
• Termenii furnizorului. Fiecare furnizor prelucrează ce primește conform propriilor termeni, politici de confidențialitate și reguli de păstrare, care pot include stocarea cererilor pentru monitorizarea abuzurilor și, în funcție de setările contului tău, folosirea lor pentru îmbunătățirea modelelor. Utilizarea este facturată în contul tău la acel furnizor. Citește acești termeni și regulile organizației tale înainte să trimiți date de producție sau date personale.
• Planuri în Intelligent Command. Când alegi Ask AI for a plan, cererea scrisă de tine este trimisă furnizorului conectat împreună cu planul de filmare: zilele de filmare și datele lor și, pentru fiecare scenă, numărul, titlul, numărul de pagini și numele personajelor, plus lista departamentelor și numele activelor. Textul scenariului, notițele, contactele, tarifele și bugetul nu se trimit. Pagina arată ce se va trimite înainte să întrebi, iar funcția poate fi oprită din AI Connector. Planul de filmare include, după ce sunt depuse destule rapoarte zilnice, cât se estimează că va dura fiecare zi. Dacă PalaFilm refuză răspunsul, aceeași cerere este trimisă din nou împreună cu răspunsul anterior al AI-ului și motivele, cel mult trei cereri în total, fiecare facturată de furnizor. La fel se întâmplă când alegi Ask AI to fix Day N din prognoza de depășire. Un plan aprobat este înregistrat în jurnalul local al operațiilor, împreună cu furnizorul și modelul care l-au propus.
• Sugestii de breakdown. Este singura funcție AI care trimite text din scenariu și este oprită până când o pornești din AI Connector. Când alegi Ask AI about this scene în Breakdown, titlul și textul complet al acelei singure scene, inclusiv dialogul, sunt trimise furnizorului conectat; pagina arată scena și lungimea ei înainte să întrebi. Nu se trimite nicio altă scenă, notiță sau dată din proiect. Sugestiile furnizorului sunt păstrate cu scena până se schimbă textul ei, iar una acceptată este înregistrată împreună cu furnizorul și modelul care au propus-o.
• Punctul opțional Offline Sync este dezactivat implicit. Dacă îl activezi, instantaneele proiectului aflate în coadă sunt trimise la adresa pe care o introduci; operatorul acelui punct stabilește cum le stochează și cât timp le păstrează.

Integration Hub

• Adresele webhook ale platformelor sunt configurate în gateway-ul tău și nu sunt trimise înapoi browserului și nici stocate în fișierele de proiect.
• Browserul păstrează tokenul de acces al integrării în memorie doar pe durata sesiunii paginii.
• Se trimite doar evenimentul de producție pe care îl alegi. Mesajele de stare nu conțin contactele echipei, bugetele sau conținutul scenariului, cu excepția cazului în care acestea sunt reprezentate explicit de metadatele pachetului controlat ales.
• Microsoft Teams, Slack, Discord sau furnizorii de automatizări prelucrează evenimentele livrate conform propriilor termeni.

Limba, memento-urile și evidența utilizării

• Limba. La prima vizită, Aplicația se deschide în limba browserului tău dacă o oferă (engleză, română sau germană), citită din browser; nu se trimite nimic. Când alegi un steag, alegerea se păstrează în acest browser.
• Memento-uri. Oprite până le pornești din Mai mult. Sunt calculate în acest browser din proiectul deschis (call sheet-ul de mâine, raportul zilnic de azi) și afișate în fereastră. Notificările de sistem sunt cerute doar când pornești memento-urile și doar dacă browserul le oferă; niciun server nu le trimite, deci nu sosește nimic cât Aplicația e închisă.
• Evidența utilizării. UX Self-assessment arată zilele în care Aplicația a fost deschisă cu un proiect și când s-au întâmplat prima dată pașii principali. Conține numere și date, nu conținut din proiect, rămâne în acest browser și nu este trimisă niciodată. O poți exporta, de exemplu ca s-o împărtășești într-un pilot, sau o poți șterge.
• Construiește-mi producția. Drumul ghidat și filmul de exemplu funcționează în acest browser, cu motorul local de breakdown; nu se trimite text din scenariu și nu se folosește AI.

Unde sunt stocate

Ce nu se colectează

• Nicio bază de date centrală de înregistrare sau de conturi. Conturile opționale de proiect, datele de rol și hash-urile PIN cu sare rămân în replicile locale ale proiectului.
• Fără statistici, telemetrie, urmărirea utilizării sau raportarea erorilor.
• Fără reclame și fără identificatori de publicitate.
• Fără cookie-uri de urmărire și fără scripturi terțe încărcate de pe servere externe.
• Nicio copie în clar a scenariilor, planurilor sau listelor de contacte nu ne este transmisă automat. Un dispozitiv asociat, un nod de backup, un punct de sincronizare sau un serviciu AI primește doar datele implicate într-o operație pe care o activezi în mod deliberat; un releu de colaborare primește plicuri criptate și metadate de rutare.

Production Twin și Intelligent Command

Digital Production Twin stochează datele de intrare ale scenariilor, ipotezele de prognoză, propunerile de planificare și istoricul semnat al aprobărilor în proiectul local. Aceste înregistrări urmează regulile existente de backup și CRDT; scenariile brute și deciziile folosesc domeniul finance. Destinatarii de distribuție aleși primesc raportul de decizie și de cost pregătit explicit. Nu este necesar niciun serviciu extern nou de AI sau de statistici.

Intelligent Command interpretează local comenzile în limbaj natural acceptate. Planurile de comenzi, aprobările și istoricul automatizărilor rămân în replica proiectului și în jurnalul operațiilor. Nu sunt trimise unui furnizor AI decât dacă utilizatorul cere explicit un plan AI, așa cum este descris mai sus.

Spațiul Story

Cardurile de structură, notițele, sarcinile, întrebările și profilurile de personaje și locații sunt conținut de proiect. Sunt stocate în proiectul local ca scenariul, urmează aceleași reguli de backup, export și CRDT și pleacă de pe dispozitiv doar prin aceleași canale deliberate (un dispozitiv asociat, un nod de backup sau de mesagerie, un punct de sincronizare). Dispozitivele care pot edita scenariul le primesc în domeniul script; celelalte roluri nu. Analiza este calculată local din scenariu și nu este trimisă nicăieri.

Backup într-un folder

Dacă alegi un folder de backup în Storage, Aplicația scrie prin browser copii ale proiectului deschis (fișiere .pala, cu un istoric al ultimelor zece versiuni) în acel folder. Copiile merg din pagină în folderul tău și nicăieri altundeva; nu sunt criptate, așa că păstrează folderul într-un loc unde doar tu îl poți citi sau folosește exportul criptat. Browserul păstrează o referință la folder în stocarea lui locală și îți cere din nou permisiunea după ce a fost închis. Poți opri oricând, iar fișierele rămân unde sunt până le ștergi. Tipărirea structurii, a bibliei sau a notițelor și exportul unui fișier Fountain cu structura produc documente pe dispozitivul tău, la fel ca celelalte exporturi.

Aplicația instalată și fișierele deschise din sistem

Dacă instalezi PalaFilm din browser, este aceeași Aplicație, cu aceeași stocare locală. Când deschizi cu ea un fișier de proiect sau de scenariu, browserul îi permite Aplicației să citească o dată acel fișier; el este prelucrat local prin verificările de import și nu este încărcat nicăieri. Aplicația nu păstrează o referință permanentă la fișier. Fereastra de instalare poate afișa capturi de ecran, pe care browserul le descarcă de pe acest site ca pe orice imagine; Aplicația nu urmărește dacă o instalezi. Verificarea unei versiuni noi cere acestui site un fișier mic (release.json) și noile fișiere ale programului; nu se trimit date din proiect și niciun identificator.

Unde se află fiecare tip de date

Copiile mari ale proiectului, cozile CRDT și Sync, recuperarea tranzacțiilor și confirmările sunt criptate în depozitul de rulare IndexedDB. Copiile existente din localStorage sunt șterse doar după o migrare verificată. Preferințele mici rămân în localStorage. Când IndexedDB nu este disponibil, rezerva criptată din localStorage este limitată la 512 KiB pentru toate cheile gestionate de aplicație și poate fi indisponibilă dacă alte date umplu cota. Cheile de seif ale dispozitivului rămân necesare pentru decriptarea înregistrărilor locale; exporturile PALAX protejate prin parolă oferă o recuperare portabilă. Pachetele zilnice și deciziile din Production Cockpit sunt salvate cu proiectul. Pachetele HTML exportate sunt copii fixe și nu se actualizează automat.

4Temeiul legal și rolul nostru conform GDPR

Deoarece datele proiectului nu ajung în sistemele noastre în timpul folosirii locale obișnuite sau al schimbului direct între dispozitive, nu acționăm ca operator sau persoană împuternicită pentru aceste date în aceste fluxuri. Dacă Operatorul va oferi ulterior un gateway găzduit opțional, informațiile separate despre acel serviciu trebuie să precizeze rolul aplicabil și condițiile de prelucrare. Tu, sau compania de producție pentru care lucrezi, rămâi operatorul oricăror date personale pe care le introduci (de exemplu, datele de contact ale distribuției și echipei) și ești responsabil să le tratezi legal, inclusiv să informezi acele persoane și să le respecți drepturile.

Același lucru se aplică atunci când conectezi singur un furnizor AI sau alt serviciu: tu sau organizația ta decideți ca datele să îi fie trimise, așa că ai nevoie de un temei legal pentru trimiterea oricăror date personale și, acolo unde furnizorul acționează în numele tău, de condițiile de prelucrare a datelor oferite de acel furnizor. Operatorul nu este parte la această relație.

Dacă ne contactezi prin e-mail, prelucrăm adresa ta de e-mail și conținutul mesajului în temeiul interesului nostru legitim de a-ți răspunde (articolul 6 alineatul (1) litera (f) GDPR). Păstrăm această corespondență doar cât este necesar pentru a rezolva solicitarea.

5Găzduirea și jurnalele serverului

Aplicația este livrată ca fișiere statice de pe un server web. Ca aproape toate serverele web, furnizorul de găzduire poate înregistra automat date tehnice de conexiune (adresa IP, ora, fișierul cerut, identificatorul browserului) în propriile jurnale, pentru securitate și depanare. Aceste jurnale sunt generate de infrastructura de găzduire, nu de Aplicație, și nu conțin niciodată conținutul proiectelor tale.

6Partajarea cu terți

Nu vindem, nu închiriem și nu partajăm datele proiectelor tale, pentru că nu le primim. Aplicația nu conține componente terțe de statistici, publicitate sau rețele sociale. Tot codul de care are nevoie, inclusiv bibliotecile de citire PDF folosite la importul scenariilor și la generarea codurilor QR, este servit de pe același server ca Aplicația. Dacă activezi STUN în timpul Peer Sync, serviciul STUN configurat este contactat doar pentru găsirea rutei. Un gateway de colaborare configurat poate prelucra prezența, semnalizarea semnată și traficul criptat opac retransmis. Dacă configurezi un punct AI sau de sincronizare, acel punct și orice furnizor din aval primesc cererea pe care o pornești. Citește-le termenii înainte să trimiți date de producție sau date personale.

Transferuri în afara Spațiului Economic European

Mai mulți dintre furnizorii AI enumerați mai sus, rețeaua de găzduire și unele platforme de integrare sunt stabilite sau prelucrează date în afara Spațiului Economic European, de exemplu în Statele Unite. Operatorul nu face un astfel de transfer de date din proiect, pentru că nu le primește. Când conectezi un astfel de serviciu, transferul are loc la cererea ta, iar garanțiile sunt cele oferite de furnizor (de exemplu o decizie privind caracterul adecvat, cum este Cadrul UE-SUA privind confidențialitatea datelor, acolo unde furnizorul participă, sau clauzele contractuale standard din condițiile lui de prelucrare a datelor). Verifică-le înainte să trimiți date personale ale distribuției sau echipei.

7Datele tale, sub controlul tău

Poți verifica, exporta și șterge totul oricând, fără să ne ceri nimic:

• Export: folosește Export .PALA ca să salvezi o copie completă a proiectului într-un fișier.
• Verificare: ecranul Storage arată ce este stocat și cât spațiu ocupă.
• AI: folosește Disconnect în AI Connector sau închide pagina ca să renunți la cheie; revocă cheia în consola furnizorului când nu mai ai nevoie de ea.
• Dispozitive: folosește Pair Devices & Sync ca să verifici amprentele dispozitivelor de încredere și să revoci un dispozitiv.
• Noduri de backup: folosește Backup Nodes ca să verifici, să validezi sau să ștergi replicile criptate și să aprobi cererile de recuperare.
• Ștergere: șterge datele acestui site din setările browserului („Cookie-uri și date ale site-urilor” / „Șterge datele de navigare”). Astfel se șterg definitiv toate proiectele și punctele de recuperare păstrate în IndexedDB și localStorage.

Conform GDPR ai dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate și de opoziție. Pentru datele proiectului, aceste drepturi se exercită direct în Aplicație, așa cum este descris mai sus, pentru că doar tu deții acele date. Pentru corespondența prin e-mail cu noi, scrie la contact@palafilm.com. Ai și dreptul să depui o plângere la autoritatea de supraveghere din România, ANSPDCP (dataprotection.ro) sau la autoritatea de supraveghere din țara UE în care locuiești sau lucrezi.

8Păstrarea datelor

Nu stabilim o perioadă de păstrare pentru datele proiectelor tale, pentru că nu le deținem. Ele rămân în browser până le ștergi sau până le șterge browserul; unele browsere șterg automat datele stocate după o perioadă de inactivitate sau când spațiul pe disc se termină. Aplicația cere browserului stocare persistentă ca să reducă acest risc și afișează o notificare în bara laterală cât timp nu a fost acordată, dar decizia finală aparține browserului. Nodurile permanente de backup păstrează instantanee conform limitei configurate pe proiect și dispozitiv (între 3 și 100) până la rotație sau ștergere manuală. De aceea recomandăm în continuare copii .PALA independente.

9Copii

Aplicația este un instrument profesional de producție, destinat folosirii de către adulți într-un context de muncă. Nu se adresează copiilor și nu prelucrăm cu bună știință date personale ale copiilor.

10Securitate

Deoarece datele tale rămân pe dispozitivul tău sau pe dispozitivele pe care le autorizezi deliberat, securitatea lor depinde în primul rând de securitatea acelor dispozitive și a profilului de browser. PIN-urile echipei nu sunt stocate niciodată: fiecare este păstrat ca hash PBKDF2-SHA256 cu o sare proprie fiecărui membru, la 310.000 de iterații. Încercările eșuate sunt numărate în stocarea browserului sub pala_pin_attempts, astfel încât blocarea rămâne după o reîncărcare sau într-o filă nouă, iar autentificarea este refuzată de la început când această stocare nu este disponibilă. Este o descurajare locală, nu o autentificare pe server: cine controlează profilul de browser o poate șterge. Îți recomandăm criptarea dispozitivului și blocarea ecranului, mai ales pe calculatoarele partajate sau portabile, pentru că oricine poate folosi un profil de browser asociat îi poate deschide proiectele sincronizate. Schimbă codurile QR de asociere în privat și asociază doar dispozitive de încredere. Pe partea de server, Aplicația este livrată cu antete de securizare și cu listarea directoarelor dezactivată. Reinstalarea sau ștergerea stocării browserului distruge cheia privată locală de semnare și orice cheie locală de seif pentru backup; dispozitivul trebuie apoi reautorizat de celelalte dispozitive, iar replicile criptate cu cheia de seif distrusă nu pot fi recuperate. Pentru producțiile importante, păstrează cel puțin două noduri de backup pe calculatoare separate fizic.

11Modificarea acestei politici

Modificările importante privind stocarea locală, folosirea camerei, transmiterea între dispozitive sau serviciile externe pe care Aplicația le poate contacta (cum sunt furnizorii AI) vor fi reflectate aici, împreună cu o versiune și o dată de actualizare noi.

Ce s-a schimbat în versiunea 4.1

• Secțiune nouă despre limba aleasă din browser, memento-urile opționale și notificările de sistem, evidența utilizării păstrată doar în acest browser și Construiește-mi producția.

Ce s-a schimbat în versiunea 4.0

• Evidența utilizării AI: fiecare cerere AI este numărată în acest browser, numai cifre, ca AI Connector să arate cât costă funcțiile AI și cât de des au fost aplicate planurile lor. Nu se trimite nicăieri și se poate șterge de acolo.

Ce s-a schimbat în versiunea 3.9

• Planurile AI: un răspuns refuzat poate fi retrimis spre corectare, cel mult trei cereri în total, iar planul de filmare trimis cu o cerere include prognoza de depășire.

Ce s-a schimbat în versiunea 3.8

• Sugestiile de breakdown: singura funcție AI care trimite text din scenariu, oprită implicit, o scenă o dată și doar la cerere.

Ce s-a schimbat în versiunea 3.7

• Intelligent Command poate cere un plan furnizorului AI conectat; secțiunea AI spune ce conține această cerere și ce nu conține niciodată.

Ce s-a schimbat în versiunea 3.6

• Publicată în română și germană, pe lângă engleză. Cele trei versiuni au același conținut; dacă diferă, prevalează versiunea în limba română.
• Poți depune plângere și la autoritatea de supraveghere din țara UE în care locuiești sau lucrezi, nu doar la ANSPDCP.

Ce s-a schimbat în versiunea 3.5

• Secțiunea AI descrie cei unsprezece furnizori care pot fi conectați direct cu propria cheie, autentificarea cu OpenRouter și intrarea ei temporară din sessionStorage și ce se trimite la fiecare pas.
• Paragrafe noi despre rolul tău când conectezi un serviciu și despre transferurile în afara Spațiului Economic European.
• Tabelul de stocare include limba interfeței și sessionStorage; denumirile modulelor urmează meniul actual.

12Contact

Întrebări despre această politică: contact@palafilm.com.