RideShare Helper

RideShare Helper (ridesharehelper.app) este un serviciu de tip overlay pentru aplicația Bolt Driver, destinat șoferilor profesioniști care doresc informații suplimentare despre ofertele de curse, precum și companiilor care gestionează flote de șoferi.

Datele tale sunt prelucrate de operatorul serviciului. Pentru orice întrebare sau solicitare privind datele personale, ne poți contacta la support@ridesharehelper.app.

Date de cont

• Adresa de email — folosită pentru autentificare, trimitere licență și notificări de expirare
• Nume — opțional, preluat din Google OAuth dacă te loghezi cu Google
• Număr de telefon — opțional, furnizat voluntar pentru îmbunătățirea potrivirii evenimentelor (hash-uit SHA-256 înainte de transmitere către TikTok)
• Parolă — stocată exclusiv sub formă de hash criptografic (bcrypt); noi nu avem acces la parola ta

Date despre licențe și abonamente

• Cheia de licență, planul ales, data activării și data expirării
• ID-ul dispozitivului legat de licență (hash SHA-256 al identificatorilor tehnici ai telefonului — nu stocăm IMEI sau date directe)
• Istoricul evenimentelor licenței (activare, reînnoire, transfer dispozitiv)
• Codul de referral generat per cont (format RSH-XXXXXX)

Date de utilizare APK (telemetrie — doar cu consimțământul tău)

Aplicația citește din ecranele Bolt/Uber detaliile ofertei (preț, distanță, adrese pickup/dropoff, locație) pentru a calcula profitabilitatea local pe telefon. Telemetria este trimisă la serverele noastre doar după ce acorzi consimțământul explicit în aplicație (la activarea serviciului de accesibilitate), și numai în formă anonimizată — anonimizarea are loc pe dispozitiv, înainte de transmitere:

• Coordonate GPS rotunjite la ~1 km (2 zecimale) — folosite pentru heatmap-ul tău și pentru hărți agregate de cerere; nu primim locația ta exactă
• Adresele de pickup și dropoff sunt hash-uite ireversibil (SHA-256) înainte de trimitere — nu primim adrese în clar
• Prețul, distanța și durata cursei (date numerice, fără identificatori personali)
• Statistici zilnice agregate: număr oferte detectate, estimări efectuate, curse acceptate, câștiguri estimate

Dacă nu acorzi consimțământul, aplicația funcționează local și nu trimite nicio telemetrie. Poți retrage consimțământul oricând din setările aplicației.

Date flotă B2B (doar Fleet Managers)

• Numele flotei și numărul de seats achiziționate
• Istoricul de alocare a licențelor către șoferi (cine a primit ce licență și când)
• Invitațiile generate (token-uri hash, email dacă a fost specificat, data utilizării)
• Date de facturare fleet: seats_paid, ciclu de billing, status abonament — stocate local după confirmarea plății de către LemonSqueezy

Date de navigare (analytics anonimizat)

• Pagina vizitată, tipul dispozitivului, sistemul de operare, browser-ul
• Țara de acces (furnizată de Cloudflare prin headerul CF-IPCountry)
• Un identificator de sesiune anonim generat zilnic prin hashing (SHA-256 din adresa IP + user agent + data curentă) — nu stocăm adresa IP directă și nu folosim cookies de tracking proprii
• Sursa de trafic (domeniu referrer sau parametrii UTM, dacă sunt prezenți în URL)

Date colectate prin TikTok Pixel (doar cu consimțământul tău)

• Evenimente de navigare: vizualizare conținut (ViewContent), inițiere checkout (InitiateCheckout), înregistrare cont (CompleteRegistration), începere trial (StartTrial) — toate trimise către TikTok prin Pixel ID D8NC9I3C77UCVEHVNFS0
• Aceste date sunt colectate exclusiv după acordarea consimțământului explicit prin bannerul de cookies afișat la prima vizită
• Includem și parametri de locație (oraș, țară) agregați, nu coordonate GPS
• Scopul: remarketing și măsurarea eficienței campaniilor publicitare pe TikTok
• Transmitem și evenimente server-side (prin TikTok Events API) pentru o măsurare mai precisă: înregistrare cont (CompleteRegistration), generare trial (StartTrial) și cumpărare (Purchase) — emailul și numărul tău de telefon (dacă l-ai furnizat) sunt trimise exclusiv hash-uit SHA-256 (ireversibil), împreună cu valoarea comenzii și adresa IP. Toate aceste transmiteri au loc exclusiv dacă ai acordat consimțământul pentru analytics.
• Poți retrage consimțământul oricând din setările contului

Date de sesiune (cookie-uri)

Folosim un singur cookie de sesiune (connect.sid) strict necesar pentru funcționarea autentificării. Acesta nu este folosit pentru tracking și expiră după 14 zile de inactivitate.

• Furnizarea serviciului — autentificare, emitere și validare licențe, livrare APK
• Heatmap personal — vizualizarea distribuției geografice a curselor tale; datele sunt vizibile doar ție (sau Fleet Managerului flotei tale, pentru heatmap-ul agregat al flotei)
• Notificări de expirare — emailuri cu 7 și 3 zile înainte de expirarea licenței
• Rezumat săptămânal — email opțional cu statisticile tale (poți dezabona din orice email primit)
• Gestionare flotă — pentru Fleet Managers: managementul seats-urilor, invitarea șoferilor, analytics agregat
• Remarketing TikTok — promovarea serviciului către utilizatori interesați (doar cu consimțământul tău)
• Îmbunătățirea serviciului — statistici agregate și anonimizate de utilizare

Nu folosim datele tale pentru publicitate și nu le vindem sau cedăm terților în scop comercial, cu excepția TikTok Pixel menționat mai sus (activat doar cu consimțământ).

• Lemon Squeezy — procesator de plăți; primește emailul tău la checkout pentru a genera licența. Politica lor de confidențialitate →
• Resend — serviciu de trimitere emailuri (notificări licență, rezumat săptămânal, emailuri de flotă)
• Railway — platformă de hosting pentru server și baza de date (date stocate în UE)
• Cloudflare — CDN și proxy; furnizează protecție DDoS și headerul de țară
• Google Maps — folosit în pagina Heatmap pentru afișarea hărții și calculul rutelor. Politica Google →
• TikTok — date de vizitare transmise prin TikTok Pixel exclusiv cu consimțământul tău explicit. Politica TikTok →
• Fleet Manager-ul flotei tale — dacă ești șofer într-o flotă, Fleet Managerul poate vedea statisticile tale agregate (curse, km, activitate), starea licenței și heatmap-ul flotei. Nu are acces la parola ta sau la datele de cont personale.

Toți furnizorii de mai sus sunt stabiliți în UE sau oferă garanții adecvate conform GDPR (Clauze Contractuale Standard sau Privacy Shield successor).

• Date cont și licențe — pe durata existenței contului + 30 de zile după ștergere
• Date GPS curse — pe durata contului activ; le poți solicita ștergerea oricând
• Audit trail flotă (seat_events) — 12 luni de la eveniment
• Date analytics anonimizate — maxim 12 luni
• Sesiuni de autentificare — 14 zile de inactivitate
• Emailuri trimise — nu stocăm conținutul emailurilor pe serverele noastre
• Token-uri de invitație flotă — 7 zile sau până la utilizare (stocăm doar hash-ul, nu token-ul original)

În conformitate cu Regulamentul (UE) 2016/679, ai următoarele drepturi:

• Acces — poți solicita o copie a datelor pe care le deținem despre tine
• Rectificare — poți corecta datele inexacte din secțiunea Cont din dashboard
• Ștergere — poți solicita ștergerea contului și a datelor asociate
• Restricționare — poți solicita limitarea prelucrării în anumite circumstanțe
• Portabilitate — poți solicita exportul datelor tale într-un format structurat
• Opoziție — poți obiecta față de prelucrarea datelor pentru rezumatul săptămânal (dezabonare din email) sau față de TikTok Pixel (retragere consimțământ din setările contului)
• Retragerea consimțământului — pentru prelucrările bazate pe consimțământ (TikTok Pixel), poți retrage în orice moment fără să afecteze legalitatea prelucrărilor anterioare

Pentru orice solicitare, scrie-ne la support@ridesharehelper.app. Răspundem în maxim 30 de zile. Ai de asemenea dreptul să depui o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro).

Luăm măsuri tehnice și organizatorice pentru protejarea datelor tale:

• Conexiuni criptate HTTPS cu HSTS (HTTP Strict Transport Security)
• Parolele sunt stocate exclusiv ca hash-uri bcrypt
• Sesiunile sunt stocate în baza de date, nu în cookie-uri nesecurizate
• Accesul la panoul de administrare este restricționat prin autentificare și cheie API separată
• Identificatorii de dispozitiv sunt stocați ca hash-uri SHA-256 (nu IMEI sau date brute)
• Semnăturile HMAC protejează comunicarea dintre APK și server
• Baza de date rulează în rețeaua internă Railway (inaccesibilă public)

Cookie stricte necesare (fără consimțământ):

• connect.sid — cookie de sesiune pentru autentificare. Nu conține date personale, ci un identificator de sesiune aleatoriu. Expiră după 14 zile de inactivitate.

Cookie-uri de marketing (cu consimțământul tău):

• TikTok Pixel (_ttp, _tt_enable_cookie) — colectează date de vizitare pentru remarketing pe platforma TikTok. Activate exclusiv după acordarea consimțământului explicit prin bannerul afișat la prima vizită.

Pagina Heatmap folosește Google Maps JavaScript API care poate seta cookie-uri proprii Google. Consultă politica de cookies Google pentru detalii.

Unii dintre furnizorii noștri (TikTok, Google) pot transfera date în afara Spațiului Economic European. Aceste transferuri se fac în baza:

• Clauzelor Contractuale Standard aprobate de Comisia Europeană
• Deciziilor de adecvare ale Comisiei UE acolo unde acestea există

Poți solicita o copie a garanțiilor aplicabile scriindu-ne la support@ridesharehelper.app.

Orice modificare semnificativă va fi comunicată prin email utilizatorilor cu conturi active cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul acestei pagini.

Versiunea curentă: 27 iunie 2026