Politica de confidențialitate

Ultima actualizare: 10 noiembrie 2026

Pe scurt

Naori e un jurnal. Ce scrii e al tău: se închide pe telefonul tău, cu amprenta, fața sau blocarea ecranului, ori cu o parolă a jurnalului aleasă de tine, așa că nici Naori nu-l poate citi. Naori nu citește ce scrii și nu trimite nimic din jurnal la vreun model de inteligență artificială sau altcuiva. Câteva conturi făcute înainte de 2 noiembrie 2026 au o excepție, spusă la „Criptarea”. Îl poți lua oricând într-un fișier și îl poți șterge de tot. Nu vindem datele, nu avem reclame și nu urmărim pe nimeni.

Cine răspunde de datele tale

Naori (naori.app) este oferit de Cabinet Individual de Psihologie Petre Cristina, cod de identificare fiscală 42586682, cod RUP 15136, cu sediul în Constanța, Str. Genova nr. 6, bl. 1, sc. 2, et. 4, ap. 24, România.

Pentru orice întrebare despre datele tale scrie la contact@naori.app.

Ce păstrează Naori

Contul. Adresa ta de email, numele cu care vrei să-ți spună Naori (dacă îl dai), limba aleasă, fusul orar al telefonului, data la care ți-ai făcut contul, momentul în care ți-ai dat acordul la intrare și momentul în care ți-ai dat (sau ți-ai retras) acordul pentru jurnal.

Jurnalul. Tot ce scrii și păstrezi în Naori: foaia zilei, visele, însemnările pe marginea zilelor vechi, răspunsurile la exerciții, lucrurile lipite pe foaie, răspunsurile la uneltele de pe foaie, culoarea zilei din „Cum ești”, notele „Pentru mâine”, fotografiile și desenele. Tot aici intră ce ai păstrat cu funcții mai vechi ale lui Naori, de exemplu fraza zilei.

Starea, energia și harta corpului. Ce alegi la începutul zilei și zonele corpului pe care le atingi.

Urme fără text. Pentru orice cont păstrăm câte lucruri noi s-au salvat în fiecare zi, ca să putem opri un program care ar umple contul. Nimic din ce ai scris.

Notificările. Dacă pornești „Notificări”, păstrăm adresa de livrare dată de browserul tău și ora aleasă. Notificarea aduce o întrebare, de exemplu „Cum ai dormit?”, aceeași pentru toți în ziua aceea: nu folosește nimic din jurnalul tău.

Unele dintre aceste lucruri sunt foarte personale: cum te simți, cum îți e corpul și, adesea, ce scrii în jurnal. Legea le socotește date despre sănătate, așa că Naori le păstrează numai cu acordul tău explicit. Ți-l cere o singură dată, pe foaie, prima dată când ceva din jurnal ar urma să fie păstrat: „Păstrez asta în jurnalul tău?”. Până spui „Da”, ce scrii rămâne numai pe dispozitivul tău. La intrare bifezi doar că ai cel puțin 18 ani și că ești de acord cu Termenii și cu această Politică.

Ce nu păstrăm

Nu îți cerem numele real, telefonul, adresa, actul de identitate sau locul în care te afli. Nu folosim cookie-uri, instrumente de analiză a traficului, pixeli sau reclame. Fotografiile se curăță pe telefon de datele ascunse, inclusiv de locul în care au fost făcute, înainte să plece spre server.

Dictarea. Când folosești microfonul, recunoașterea vocală o face browserul tău, nu Naori. În Chrome, sunetul ajunge la Google. Naori primește numai textul care apare pe foaie. Microfonul e opțional, iar scrisul de la tastatură nu trece pe acolo.

De ce le folosim și pe ce temei

Pentru ce	Temeiul legal
Să-ți păstrăm jurnalul, să ți-l arătăm, să-l poți căuta, exporta și șterge	contractul dintre noi (art. 6 alin. 1 lit. b GDPR) și, pentru datele despre sănătate, acordul tău explicit (art. 9 alin. 2 lit. a)
Să păstrăm facturile plăților de dinainte, dacă există	obligația legală (art. 6 alin. 1 lit. c)
Să ținem Naori în siguranță: verificarea de la intrare, limita zilnică, copiile de siguranță, jurnalele tehnice	interesul nostru legitim de a apăra contul tău și serviciul (art. 6 alin. 1 lit. f)
Să numărăm câte conturi există și câte sunt folosite (numai numere, fără nimic din ce scrii)	interesul nostru legitim de a ști dacă Naori folosește cuiva (art. 6 alin. 1 lit. f)
Să-ți trimitem notificarea zilnică	acordul tău, dat când o pornești

Criptarea

Ce scrii, fotografiile, desenele, starea zilei, culoarea zilei, harta corpului și lucrurile lipite se închid (AES-256-GCM) pe telefonul tău, înainte să plece de pe el. Cheia stă numai la tine: e închisă cu amprenta jurnalului, un passkey pe care îl păstrează telefonul, Managerul de parole Google sau Parole pe dispozitivele Apple. Pe server ajung deja închise și acolo nu se pot deschide: nici noi nu le putem citi. Ziua, căutarea, răsfoirea și exportul se deschid pe dispozitivul tău.

Jurnalul cu parolă. Pe un telefon care nu poate face cheia cu amprenta, fața sau blocarea ecranului, jurnalul se încuie cu o parolă aleasă de tine. Cheia se face din parolă pe telefon, printr-un calcul făcut dinadins lent (PBKDF2, 600.000 de pași), iar pe server ajunge numai plicul închis. Naori nu știe parola. E la fel de sigur cât parola de grea de ghicit, de aceea parola are cel puțin 12 semne. Dacă o uiți, jurnalul se deschide cu cheia de rezervă.

Ce nu e închis, spus deschis:

Ce stă lângă jurnal. Zilele în care ai scris, cât de lungă e o pagină, dacă o zi are o stare sau o fotografie și datele contului (numele, adresa de email, limba, fusul orar). Din ele se fac banda zilelor, semnul de dimineață și emailurile.
Jurnalele de dinainte. Ce s-a scris înainte de 30 octombrie 2026 era închis cu o cheie a serverului. La prima deschidere cu amprenta, se mută pe telefon sub cheia ta. Copiile de siguranță de noapte de dinainte de mutare se șterg singure în cel mult 30 de zile, iar după ultima mutare plus 30 de zile scoatem cheia serverului de tot.
Conturile de dinainte, fără cheie. Câteva conturi făcute înainte de 2 noiembrie 2026 își primesc cheia la următoarea intrare. Până atunci, ce au scris stă închis pe server, cu o cheie a serverului.

Amprenta, fața sau blocarea ecranului (PIN-ul, modelul sau parola telefonului) nu ies niciodată de pe telefon: telefonul doar confirmă că ești tu. Dacă pierzi toate dispozitivele pe care se deschide jurnalul, nici noi nu-l putem deschide. De aceea, după prima, Naori îți propune o deschidere și de pe alt dispozitiv.

Ce a fost înainte

Până pe 10 noiembrie 2026, Naori avea funcții care trimiteau o pagină la un model de limbaj când le cereai și un abonament numit Naori+. Ce ai păstrat din ele (rândurile lui Naori, paginile făcute, fraza zilei) rămâne în jurnalul tău, ca orice altceva scris acolo. Urmele lor fără text se șterg singure în cel mult 12 luni. Dacă ai plătit cândva Naori+, facturile le păstrează Stripe cât cere legea.

Numere despre folosire

Ca să știm dacă Naori folosește cuiva, numărăm, din datele pe care le păstrăm oricum pentru funcționarea contului, câte conturi există, câte s-au făcut în fiecare săptămână și câte au fost deschise sau au primit ceva scris în ultimele 7 și 30 de zile. Numărăm doar momente, nu citim nimic din ce scrii. Numerele le vede numai cine administrează Naori și nu pleacă nicăieri. Nu folosim Google Analytics și nimic care te urmărește pe alte site-uri.

Cine mai atinge datele

Furnizor	Ce face	Unde
Supabase	baza de date și conturile	Irlanda (UE)
Netlify	găzduiește aplicația și serverul prin care trece jurnalul, deja închis	SUA
Cloudflare	păstrează fotografiile, desenele și copiile de siguranță; verificarea de la intrare	rețeaua globală Cloudflare
Resend	emailurile, inclusiv codul de intrare	trimiterea din Irlanda (UE); jurnalul emailurilor, în SUA
ImprovMX și Google (Gmail)	primesc mesajele trimise la contact@naori.app și le aduc în cutia noastră	ImprovMX: firmă din SUA, cu servere în UE și SUA; Google: SUA și global
Google, Apple, Mozilla, Microsoft	livrează notificarea, prin browserul tău, dacă o pornești	rețelele lor

Furnizorii prelucrează datele numai pentru noi, pe baza acordurilor de prelucrare. Excepția e Gmail: cutia în care citim mesajele e o cutie Gmail obișnuită, după condițiile Google. Unde datele ajung în afara Uniunii Europene, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a certificării furnizorului în EU-US Data Privacy Framework.

Ce înseamnă serverul din SUA: jurnalul stă în Irlanda și trece prin serverul din SUA deja închis; serverul nu-l poate deschide.

Cât timp le păstrăm

Jurnalul și contul: cât timp ai contul.
După ștergerea contului: baza se golește pe loc, iar fotografiile și desenele se șterg înaintea ei. Copiile de siguranță de noapte, criptate, se șterg singure în cel mult 30 de zile.
Urmele fără text: 12 luni.
Un semn că un cont a fost șters (o amprentă care nu poate fi întoarsă în contul tău): un an, ca să nu se amestece datele vechi de pe un telefon cu un cont nou.
Facturile și înregistrările plăților de dinainte: cât cere legea contabilității. Stripe păstrează și el datele plății, după regulile lui.
Jurnalele tehnice ale serverelor: cel mult câteva zile. Nu conțin nimic din ce scrii. Jurnalul conturilor de la Supabase notează adresa ta de email și adresa IP când intri în cont și se șterge singur după o zi.
Emailurile trimise: Resend le păstrează 30 de zile.

Ce rămâne pe telefonul tău

Naori ține în browser sesiunea contului, adresa de email folosită la intrare, încuietoarea și preferințele (limba, lumina, sunetele). Ce scrii stă acolo numai până se salvează pe server. La ieșirea din cont rămân preferințele și încuietoarea; la ștergerea contului pleacă și ele, în afară de limbă, lumină și sunete.

Drepturile tale

Poți oricând să ceri să vezi ce date avem, să le corectezi, să le ștergi, să le restrângi folosirea, să te opui folosirii lor sau să le primești într-un format pe care îl poți duce în altă parte. Cele mai multe le poți face singur:

Exportă datele: Contul tău → Jurnalul tău → Ia-ți jurnalul într-un fișier. Primești tot jurnalul într-un singur fișier.
Șterge contul: Contul tău → ultimul rând.
Retragerea acordului: pentru datele despre sănătate, din „Contul tău”, la „Acordul pentru jurnal”: ce e deja în jurnal rămâne până îl scoți tu sau îți ștergi contul, iar ce scrii de atunci rămâne pe dispozitivul tău; pentru notificări, oprește-le din Setări, la „Un semn pentru scris”.

Pentru orice altă cerere scrie la contact@naori.app. Răspundem în cel mult o lună.

Dacă crezi că nu ți-am respectat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Vârsta

Naori e pentru oameni de cel puțin 18 ani. Poveștile pentru copii din „Povești” se ascultă din contul unui adult; Naori nu păstrează nimic despre copilul care le ascultă.

Dacă se schimbă ceva

Când schimbăm politica într-un fel care contează pentru tine, te anunțăm pe email înainte, iar data de sus se schimbă.

Privacy policy

Last updated: 10 November 2026

See also the Terms and conditions. This is a translation; the Romanian text above is the reference.

In short

Naori is a journal. What you write is yours: it is locked on your phone, with your fingerprint, face or screen lock, or with a journal password you choose, so not even Naori can read it. Naori doesn’t read what you write and sends nothing from your journal to any artificial intelligence model or to anyone else. A few accounts made before 2 November 2026 have an exception, explained under “Encryption”. You can take it with you in a single file and delete it completely. We don’t sell data, we have no ads and we don’t track anyone.

Who is responsible for your data

Naori (naori.app) is provided by Cabinet Individual de Psihologie Petre Cristina, tax identification code 42586682, RUP code 15136, registered office in Constanța, Str. Genova nr. 6, bl. 1, sc. 2, et. 4, ap. 24, Romania.

For any question about your data, write to contact@naori.app.

What Naori keeps

Your account. Your email address, the name you want Naori to call you (if you give one), the language you chose, your phone’s time zone, the date you created your account, the moment you gave your consent when signing in and the moment you gave (or withdrew) your consent for your journal.

Your journal. Everything you write and keep in Naori: the page of the day, your dreams, the notes in the margin of past days, your answers to exercises, the things stuck on the page, your answers to the tools on the page, the colour of the day from “How you are”, your “For tomorrow” notes, your photos and drawings. This also includes what you kept with older Naori features, such as the sentence of the day.

Mood, energy and the body map. What you choose at the start of the day and the areas of the body you touch.

Traces without text. For every account we keep how many new things were saved each day, so that we can stop a program that would fill the account. Nothing you wrote.

Notifications. If you turn on “Notifications”, we keep the delivery address given by your browser and the time you chose. The notification brings a question, such as “How did you sleep?”, the same for everyone on that day: it uses nothing from your journal.

Some of these things are very personal: how you feel, how your body is and, often, what you write in your journal. The law treats them as health data, so Naori keeps them only with your explicit consent. Naori asks for it once, on the page, the first time something from your journal is about to be kept: “Shall I keep this in your journal?”. Until you say “Yes”, what you write stays only on your device. When signing in you only confirm that you are at least 18 and that you agree to the Terms and to this Policy.

What we don’t keep

We don’t ask for your real name, phone number, address, identity document or where you are. We don’t use cookies, traffic analytics, pixels or advertising. Photos are cleaned on your phone of hidden data, including the place where they were taken, before they are sent to the server.

Dictation. When you use the microphone, speech recognition is done by your browser, not by Naori. In Chrome, the sound goes to Google. Naori receives only the text that appears on the page. The microphone is optional, and typing on the keyboard doesn’t go through it.

Why we use them and on what legal basis

Purpose	Legal basis
To keep your journal, show it to you, let you search, export and delete it	the contract between us (Art. 6(1)(b) GDPR) and, for health data, your explicit consent (Art. 9(2)(a))
To keep invoices for earlier payments, if any	legal obligation (Art. 6(1)(c))
To keep Naori safe: the check at sign in, the daily limit, backups, technical logs	our legitimate interest in protecting your account and the service (Art. 6(1)(f))
To count how many accounts there are and how many are used (numbers only, nothing you write)	our legitimate interest in knowing whether Naori is useful to anyone (Art. 6(1)(f))
To send you the daily notification	your consent, given when you turn it on

Encryption

What you write, your photos, your drawings, the mood of the day, the colour of the day, the body map and the things you stick on the page are locked (AES-256-GCM) on your phone, before they leave it. The key is only with you: it is locked with your journal’s passkey, kept by your phone, by Google Password Manager or by Passwords on Apple devices. They reach the server already locked and cannot be opened there: not even we can read them. The day, search, browsing and export are opened on your device.

A journal with a password. On a phone that can’t make the key with your fingerprint, face or screen lock, the journal is locked with a password you choose. The key is made from the password on your phone, by a deliberately slow calculation (PBKDF2, 600,000 rounds), and only the locked envelope reaches the server. Naori doesn’t know the password. It is as safe as the password is hard to guess, which is why it has at least 12 characters. If you forget it, the journal opens with the backup key.

What isn’t locked, said plainly:

What sits next to the journal. The days you wrote on, how long a page is, whether a day has a mood or a photo, and your account data (name, email address, language, time zone). They make the strip of days, the morning reminder and the emails.
Journals from before. What was written before 30 October 2026 was locked with a server key. The first time you open the journal with your passkey, it is moved on your phone under your key. Nightly backups from before the move delete themselves within at most 30 days, and 30 days after the last move we remove the server key altogether.
Accounts from before, without a key. A few accounts made before 2 November 2026 get their key the next time they sign in. Until then, what they wrote is locked on the server, with a server key.

Your fingerprint, face or screen lock (your phone’s PIN, pattern or password) never leave your phone: the phone only confirms that it’s you. If you lose all the devices that open your journal, not even we can open it. That’s why, after the first one, Naori suggests opening it from another device too.

What came before

Until 10 November 2026, Naori had features that sent a page to a language model, when you asked, and a subscription, Naori+. What you kept from them (Naori’s lines, the pages you made, the sentence of the day) stays in your journal, like anything else written there. Their traces without text delete themselves within at most 12 months. If you ever paid for Naori+, Stripe keeps the invoices for as long as the law requires.

Usage numbers

To know whether Naori is useful to anyone, we count, from the data we keep anyway for your account to work, how many accounts there are, how many were made each week and how many were opened or had something written in the last 7 and 30 days. We count only moments; we don’t read anything you write. Only the person who runs Naori sees these numbers and they don’t go anywhere. We don’t use Google Analytics or anything that follows you on other sites.

Who else handles the data

Provider	What it does	Where
Supabase	the database and the accounts	Ireland (EU)
Netlify	hosts the app and the server the journal passes through, already locked	USA
Cloudflare	keeps photos, drawings and backups; the check at sign in	Cloudflare’s global network
Resend	emails, including the sign in code	sending from Ireland (EU); the email log, in the USA
ImprovMX and Google (Gmail)	receive messages sent to contact@naori.app and bring them to our mailbox	ImprovMX: a US company, with servers in the EU and the USA; Google: USA and global
Google, Apple, Mozilla, Microsoft	deliver the notification, through your browser, if you turn it on	their networks

The providers process data only on our behalf, under data processing agreements. The exception is Gmail: the mailbox where we read messages is an ordinary Gmail mailbox, under Google’s terms. Where data leaves the European Union, the transfer relies on the standard contractual clauses approved by the European Commission or on the provider’s certification under the EU-US Data Privacy Framework.

What the US server means: the journal is stored in Ireland and passes through the server in the USA already locked; the server can’t open it.

How long we keep them

The journal and the account: as long as you have the account.
After you delete your account: the database is emptied right away, and photos and drawings are deleted before it. The nightly backups, encrypted, delete themselves within at most 30 days.
Traces without text: 12 months.
A sign that an account was deleted (a fingerprint that cannot be turned back into your account): one year, so that old data on a phone doesn’t get mixed with a new account.
Invoices and records of earlier payments: as long as accounting law requires. Stripe also keeps payment data, under its own rules.
The servers’ technical logs: a few days at most. They contain nothing of what you write. Supabase’s account log records your email address and IP address when you sign in and deletes itself after one day.
Emails sent: Resend keeps them for 30 days.

What stays on your phone

Naori keeps in your browser the account session, the email address used to sign in, the lock and your preferences (language, light, sounds). What you write stays there only until it is saved on the server. When you sign out, the preferences and the lock remain; when you delete your account, they go too, except language, light and sounds.

Your rights

You can ask at any time to see what data we have, to correct it, to delete it, to restrict its use, to object to its use or to receive it in a format you can take elsewhere. You can do most of this yourself:

Export your data: Your account → Your journal → Take your journal as a file. You get your whole journal in a single file.
Delete your account: Your account → the last row.
Withdrawing consent: for health data, from “Your account”, under “Consent for your journal”: what is already in your journal stays until you take it off or delete your account, and what you write from then on stays on your device; for notifications, turn them off in Settings, under “A sign to write”.

For any other request, write to contact@naori.app. We answer within one month at most.

If you believe we haven’t respected your rights, you can file a complaint with the Romanian data protection authority, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Age

Naori is for people aged 18 or over. The children’s stories in “Stories” are listened to from an adult’s account; Naori keeps nothing about the child who listens to them.

If something changes

When we change the policy in a way that matters to you, we tell you by email beforehand, and the date at the top changes.