Questa è una traduzione. In caso di differenze tra la traduzione e la versione inglese, prevale la versione inglese, salvo che la legge del tuo Paese preveda diversamente.
1. Chi siamo
Evaari («Evaari», «noi») gestisce le app Evaari per iPhone, iPad e Android e il sito evaari.com (i «Servizi») ed è responsabile dei dati personali descritti qui (il «titolare del trattamento»). Questa informativa vale insieme ai nostri Termini d’uso.
Contatto: [email protected], oggetto «Privacy Request». Il nostro indirizzo postale è disponibile su richiesta allo stesso indirizzo.
2. Cosa raccogliamo
Il tuo account. Puoi iniziare come ospite e collegare in seguito un metodo di accesso.
- Accedi con Apple: un identificativo utente Apple, l’indirizzo email che Apple condivide con noi (può essere un indirizzo di inoltro privato; le nostre email, come i codici di accesso, ti arrivano anche lì) e, la prima volta, il tuo nome se lo consenti.
- Google: un identificativo utente Google, la tua email e il tuo nome.
- Email: il tuo indirizzo email. Ti inviamo un codice monouso per accedere. Nell’app attuale conserviamo il codice solo in forma cifrata (hash); alcuni dati di accesso della versione precedente di Evaari sono ancora conservati nella forma originale (sezione 16). Gli account di una versione precedente di Evaari possono avere ancora una password, che conserviamo solo come hash con sale.
- Dati tecnici: un identificativo di installazione, la piattaforma e la versione dell’app, e i registri di sicurezza degli accessi.
Cosa ci racconti nell’app. Il nome con cui vuoi che Evaari ti chiami e come deve rivolgersi a te, la tua fascia d’età (facoltativa: «Preferisco non dirlo» va benissimo), la lingua e il fuso orario, le risposte dell’onboarding (obiettivi, cosa ti frena, il tuo ritmo, gli orari dei promemoria e i punteggi della Ruota della vita), come hai conosciuto Evaari (facoltativo) e le tue impostazioni.
I tuoi passi e progressi. Abitudini e passi (comprese le abitudini che vuoi abbandonare), check-in e timer, missioni del giorno (quali ti sono state proposte, quali hai cambiato e completato), serie e congelamenti della serie, luce, forme di Evaari, stelle, coppe, leghe, traguardi, ricompense e scoperte, registrazioni dell’umore con etichette e note, note del diario, aggiornamenti della Ruota della vita e i tuoi piani.
Conversazioni con Evaari. I messaggi che scrivi, i messaggi vocali e le loro trascrizioni, le foto che invii in una conversazione, le risposte di Evaari, brevi riassunti delle conversazioni, le tue lettere da Evaari e, solo se attivi la memoria, le brevi note che Evaari ricorda (sezione 4).
Foto che mostri a Evaari (Moments). Moments (Mostra a Evaari, l’album fotografico e le storie per gli amici) arriva con gli aggiornamenti di Evaari; questa parte si applica quando sarà nella tua app (sezione 6). Quando mostri una foto a Evaari, raccogliamo:
- la foto. Prima che lasci il telefono, l’app ne crea una nuova copia più piccola (al massimo 1.600 pixel sul lato lungo) senza la posizione né altri dati nascosti (come i dati EXIF). Il nostro server ne crea poi due versioni leggere e conserva solo quelle, mai l’originale;
- una didascalia facoltativa (fino a 80 caratteri), la data e il passo o la missione a cui appartiene la foto;
- le parole e lo sticker di Evaari per la foto, e il risultato del controllo automatico (sezione 4): una categoria come «ok», se nell’immagine c’è una persona o molto testo, e quando è stata controllata. Solo se la memoria è attiva, conserviamo anche fino a cinque parole semplici su ciò che c’è nell’immagine (per esempio «tè» o «parco»); non vengono mai mostrate a nessuno;
- se mostri foto agli amici: chi può vedere le tue storie (tutti gli amici o quelli che scegli), gli sticker che ti inviano gli amici e quelli che invii tu, quali storie degli amici hai già aperto (solo per segnalarti quelle nuove), di chi nascondi le storie e le tue impostazioni delle foto;
- le segnalazioni sulle foto e il loro esito (sezione 6).
Amici e giochi. Il nome visualizzato, il tuo @nomeutente e il look di Evaari, le richieste di amicizia e le amicizie, i link di invito e i codici QR che crei o usi, reazioni, saluti, serie in coppia, missioni in due, maratone, giochi e mosse, elementi della posta in arrivo, blocchi e segnalazioni.
Acquisti. Il tuo piano (Free o Plus), lo stato della prova e del rinnovo, lo store, il prodotto, gli identificativi e le date delle transazioni e, quando i Lumi saranno disponibili, il saldo dei Lumi e la cronologia di cosa hai comprato e speso. Apple o Google gestiscono il pagamento, quindi non vediamo mai i dati della tua carta.
Notifiche. Un token di notifica per ciascun tuo dispositivo, lo stato dell’autorizzazione, le impostazioni delle notifiche e delle ore di silenzio, gli orari dei promemoria che scegli, le ore in cui di solito apri l’app (perché le note di Evaari arrivino al momento giusto) e un registro delle notifiche inviate e aperte.
Dati del dispositivo e di utilizzo. Tipo e modello del dispositivo, sistema operativo, versione dell’app, impostazioni di lingua e regione, fuso orario, indirizzo IP (nei log dei server), eventi dell’app (per esempio «passo segnato» o «schermata aperta»), gruppi di test quando proviamo una modifica, rapporti sugli arresti anomali e dati sulle prestazioni. Se arrivi tramite un link di invito, riceviamo il codice di invito e, su Android, il referrer di installazione di Google Play.
Assistenza. Ciò che ci invii tramite «Scrivici» o via email, insieme alla versione dell’app e al tipo di dispositivo.
Cosa è obbligatorio e cosa è facoltativo. Per usare Evaari, l’app ha bisogno di dati tecnici di base (come un ID di installazione, il tipo di dispositivo e la versione dell’app); per conservare i progressi tra dispositivi, serve anche un metodo di accesso. Tutto il resto dipende da te: nome, fascia d’età, risposte, umore, diario, conversazioni, foto, voce e amici. Senza alcune di queste cose una funzione potrebbe non funzionare: per esempio, senza il tuo consenso al servizio di IA non ci sono conversazioni con Evaari né Mostra a Evaari, e senza un nome visualizzato non ci sono funzioni amici.
Cosa non raccogliamo. Non chiediamo i tuoi contatti, la tua posizione precisa né dati delle app per la salute. Non mostriamo pubblicità, non usiamo identificatori pubblicitari per la pubblicità e non ti tracciamo nelle app o nei siti di altre aziende. Non usiamo il riconoscimento facciale. La fotocamera serve solo per inquadrare il codice QR di un amico (sul tuo telefono) o per scattare una foto che decidi di inviare a Evaari, in una conversazione o con Mostra a Evaari. Quando scegli una foto dalla galleria, l’app legge solo la foto scelta. Il microfono viene usato solo mentre registri un messaggio vocale.
3. Perché li usiamo
| Finalità | Base giuridica nel SEE, nel Regno Unito e in Svizzera |
|---|---|
| Creare il tuo account, sincronizzare i progressi e far funzionare passi, missioni del giorno, promemoria, amici, giochi, l’album fotografico, le storie e le funzioni che scegli | Contratto |
| Conversazioni, riepiloghi, suggerimenti, lo sguardo di Evaari sulle foto che gli mostri e altre funzioni di IA | Contratto e tuo consenso al servizio di IA; consenso esplicito per la memoria e per la memoria legata alla salute |
| Proteggere le persone: notare segnali di crisi, mostrare aiuto, prevenire abusi e controllare nomi, foto, didascalie e segnalazioni | Interessi legittimi, interessi vitali, obblighi legali |
| Plus, Lumi, rimborsi e prevenzione delle frodi (per esempio con le ricompense degli inviti) | Contratto, obblighi di legge, interessi legittimi |
| Capire come viene usato Evaari, correggere errori e provare miglioramenti | Interessi legittimi (puoi opporti) |
| Notifiche che autorizzi e messaggi di servizio | Contratto; la tua autorizzazione alle notifiche |
| Tasse, contabilità e azioni legali | Obblighi di legge, interessi legittimi |
Informazioni sensibili. Conversazioni, umore, note del diario, foto e alcune abitudini possono rivelare informazioni sulla tua salute o su altri temi sensibili. Le usiamo solo per fornirti i Servizi e proteggerti e, dove la legge lo richiede, solo con il tuo consenso esplicito: il consenso al servizio di IA e gli interruttori separati della memoria. Non le usiamo mai per la pubblicità.
Non prendiamo decisioni su di te con mezzi automatizzati che abbiano effetti giuridici o effetti altrettanto significativi. Cose come i suggerimenti di passi di Evaari, le missioni del giorno o l’orario delle notifiche sono automatiche, ma sei sempre libero di ignorarle. Il controllo automatico di una foto decide solo se quella foto viene conservata e se può essere mostrata agli amici; non decide mai nient’altro su di te, e puoi scriverci se pensi che abbia sbagliato su una foto.
4. Come l’IA di Evaari usa i tuoi dati
- Cosa viene inviato. Solo dopo che hai permesso le risposte dell’IA, quando usi una funzione di IA (una conversazione, Mostra a Evaari, le parole per oggi e altre frasi quotidiane, i suggerimenti di passi, «rendila più facile», il riepilogo settimanale o gli approfondimenti), inviamo a OpenAI ciò che serve: il tuo messaggio o la tua foto, la parte recente della conversazione e il contesto, come il nome che hai scelto, le tue risposte, la lingua e la forma con cui vuoi essere chiamato, se sei adolescente o adulto, i passi di oggi, l’umore recente e note e riepiloghi pertinenti. I messaggi vocali vengono inviati come audio al servizio vocale di OpenAI per trasformarli in testo. Prima che una nota entri nella memoria, togliamo cose come numeri di telefono, indirizzi e-mail, indirizzi postali e numeri di carte o documenti.
- Foto che mostri a Evaari. Una copia più piccola della foto (768 pixel, creata nella memoria del nostro server e mai salvata) va a OpenAI insieme alla tua lingua, al momento della giornata, alla forma di Evaari, all’indicazione se la foto è per un’abitudine, una missione o solo la foto del giorno, e al nome del passo (solo per una missione o un’abitudine che mostri agli amici; per un’abitudine che tieni per te, solo la sua area di vita, per esempio Corpo). In un’unica richiesta l’IA controlla la foto, scrive le parole di Evaari e sceglie il suo sticker; Evaari guarda ogni versione di una foto al massimo due volte. Il controllo annota solo se nell’immagine c’è una persona, mai chi è. Anche la didascalia viene controllata e, prima che una foto con didascalia arrivi agli amici, didascalia e immagine vengono controllate insieme.
- Prima il tuo consenso. L’app te lo chiede una sola volta: in una finestra separata la prima volta che apri una conversazione con Evaari oppure, se prima gli mostri una foto, con la casella «Consento all’IA di Evaari di guardare le mie foto» nella scheda «Prima della prima foto». È un unico consenso, salvato con il tuo account: in qualunque modo tu lo dia, vale per conversazioni e foto su tutti i tuoi dispositivi. La finestra della conversazione dice cosa viene inviato e a chi; la scheda delle foto rimanda a «Come vengono conservate le foto», che fa lo stesso. Accedere, inserire l’e-mail o completare l’introduzione non dà mai questo consenso. Finché non lo dai, e dopo che lo disattivi, nulla di ciò che condividi (conversazioni, nome, risposte, umore, passi, messaggi o foto) va al servizio di IA: le conversazioni sono in pausa, Mostra a Evaari non accetta foto e il resto di Evaari continua a funzionare con testi già pronti scritti dal nostro team. L’unica eccezione è il breve controllo automatico di sicurezza di ciò che scegli di mostrare agli amici (come un nome visualizzato), descritto più sotto: protegge altre persone e non crea mai risposte.
- Non per l’addestramento. Usiamo l’API di OpenAI con l’archiviazione disattivata. Secondo i termini dell’API di OpenAI, questi dati, foto comprese, non vengono usati per addestrare i suoi modelli. OpenAI può conservare i dati dell’API fino a 30 giorni per individuare abusi e poi li elimina, a meno che debba conservarli più a lungo per adempiere a un obbligo di legge o per proteggere i suoi servizi o altre persone da danni. Al posto del tuo ID utente inviamo un identificativo cifrato.
- Modelli. Le conversazioni, lo sguardo di Evaari sulle tue foto e tutte le altre funzioni di testo (riepiloghi, suggerimenti e controlli di sicurezza) usano il modello gpt-6-luna di OpenAI. I messaggi vocali vanno al modello di trascrizione di OpenAI, e un modello di embedding di OpenAI aiuta Evaari a trovare le note pertinenti. Se aggiungeremo un altro fornitore di IA, aggiorneremo prima questa informativa.
- Controlli di sicurezza. La stessa richiesta all’IA controlla anche il tuo ultimo messaggio o la tua ultima foto in cerca di segnali di rischio, insieme a un elenco di parole in 12 lingue che funziona sul nostro server. Anche un nome, un passo o una didascalia che scegli di mostrare agli amici passa un breve controllo automatico di sicurezza. Senza il tuo consenso al servizio di IA, i tuoi testi e le tue foto privati vengono controllati solo da quell’elenco di parole sul nostro server. Una foto che il controllo non riesce a valutare non viene mai mostrata a nessuno tranne te (sezione 6).
- La voce di Evaari. Evaari risponde per iscritto e non legge mai ad alta voce le sue risposte. L’unica parola che pronuncia è il suo nome, da brevi registrazioni incluse nell’app: né il tuo testo né le sue risposte vengono quindi inviati da nessuna parte per creare audio. Anche le altre voci dell’app, come la lettera e le sorelle, sono registrate in anticipo e non usano dati personali.
- Memoria, solo con il tuo consenso. Se attivi la memoria, Evaari conserva brevi note (fino a 200 caratteri ciascuna) su ciò che conta per te, perché le conversazioni successive abbiano continuità. Le note legate alla salute richiedono un sì separato e sono disattivate di default. Evaari non conserva mai note su religione, orientamento sessuale, politica, dettagli economici o problemi legali, su diagnosi, farmaci o peso, né nulla di un momento di crisi. Le note su un tema passeggero svaniscono dopo 14 giorni. Con Free Evaari usa le note degli ultimi 14 giorni più i fatti chiave su di te; con Plus, tutte le tue note. La memoria è disattivata per chi ha meno di 16 anni, e così le parole semplici su una foto (sezione 2).
- I tuoi controlli. In Io → Impostazioni → Cosa ricorda Evaari puoi vedere ogni nota, cancellarla, scegliere «Dimentica tutto», attivare o disattivare la memoria e la memoria legata alla salute, eliminare tutte le conversazioni e scaricare i tuoi dati.
5. Amici: cosa vedono gli altri
- Per impostazione predefinita gli amici vedono il tuo nome visualizzato e il tuo @nomeutente, la forma e il look di Evaari, la tua serie, le coppe e la lega, e se oggi hai fatto il check-in. Puoi nascondere ciascuna di queste cose in Io → Impostazioni → Amici e privacy. I nomi delle abitudini, il numero di passi e le sfere restano nascosti, a meno che tu non scelga di mostrarli.
- Mai mostrati a nessuno: le tue conversazioni, l’umore, i ricordi, le note del diario e la Ruota della vita, né le foto che tieni per te.
- Le persone del tuo gruppo di lega settimanale vedono il nome visualizzato, la forma di Evaari e la tua luce della settimana.
- Chi apre un link di invito personale che hai creato vede il tuo nome visualizzato (dai 16 anni), la forma di Evaari e da quanti giorni lo fai crescere. Le schede da condividere mostrano il tuo nome solo se lo attivi.
- Non ci sono messaggi privati: solo reazioni predefinite, saluti, sticker e mosse di gioco. Se mostri una foto agli amici, vedono anche la sua didascalia (sezione 6).
- Segnalazioni e blocchi. Se segnali qualcuno, conserviamo il motivo, una nota facoltativa (fino a 300 caratteri, visibile solo ai nostri moderatori) e un’istantanea del profilo segnalato. L’altra persona non sa chi l’ha segnalata né che l’hai bloccata. Le segnalazioni sulle foto sono descritte nella sezione 6.
- Età. Tra i 13 e i 15 anni gli amici funzionano in modalità limitata: solo tramite link o codice QR, nessuna ricerca per @nomeutente, nessun nome sulle schede e silenzio dalle 20:00. Per chi ha meno di 13 anni le funzioni amici sono disattivate e i dati degli amici vengono eliminati. Se non conosciamo la tua età, prima che tu aggiunga amici potremmo chiederti l’anno di nascita; dal telefono esce solo la fascia d’età.
6. Moments: le tue foto e le tue storie
Moments arriva con gli aggiornamenti di Evaari. Questa sezione si applica quando Mostra a Evaari, l’album fotografico o le storie compariranno nella tua app.
- Privato di default. Ogni foto che mostri a Evaari va nel tuo album fotografico, dove la vedi solo tu. Nulla viene condiviso finché non attivi «Mostra agli amici».
- Prima il controllo. L’IA di Evaari guarda ogni foto prima che chiunque altro possa vederla (sezione 4). Una foto fermata dal controllo non viene conservata: non ne resta nulla. Una foto che va bene per te ma non per gli altri, come uno schermo, un documento o un’immagine fatta quasi solo di testo, resta nel tuo album solo tra te ed Evaari e non può essere mostrata agli amici. Se il controllo non riesce a rispondere, la foto aspetta nel tuo album, visibile solo a te; se dopo circa 35 minuti non c’è ancora risposta, la foto viene eliminata. Quando una foto viene fermata per segnali di autolesionismo, l’app mostra le linee di aiuto del tuo Paese.
- Storie per gli amici. Puoi mostrare agli amici una foto scattata oggi. Viene mostrata come storia per 24 ore dalla prima volta che la mostri, poi resta solo nel tuo album. Scegli tu chi vede le tue storie (tutti gli amici o solo quelli che scegli) nelle impostazioni Foto e storia; la modifica vale subito, anche per la storia di oggi. Gli amici vedono la foto, la tua didascalia, le parole e lo sticker di Evaari, e il nome del passo solo per le missioni e per le abitudini che mostri agli amici. Non c’è un feed pubblico, e nessun altro può aprire le tue foto, nemmeno con un link.
- Sticker, non commenti. Gli amici rispondono solo con sticker. Un amico vede quali sticker ha ricevuto una foto, non quanti. Tu vedi chi ha inviato sticker, mai chi ha guardato: annotiamo quali storie un amico ha già aperto solo per segnalargli quelle nuove, e cancelliamo l’annotazione dopo 48 ore. Puoi disattivare gli sticker degli amici e nascondere le storie di chiunque; non gli viene detto.
- Missione per due. Una foto che aggiungi a una missione per due viene mostrata solo a quell’amico, per le stesse 24 ore, accanto alla sua.
- Le tue scelte. Puoi modificare la didascalia, sostituire o eliminare qualsiasi foto, o eliminare tutte le tue foto, in qualsiasi momento. Una foto eliminata o sostituita sparisce subito dal tuo album e dalle storie degli amici e viene cancellata dal nostro archivio foto entro un’ora, senza conservarne copie. Puoi scaricare tutte le tue foto in qualsiasi momento, gratis (sezione 13). Se salvi una foto sul telefono, quella copia è tua e resta nella galleria del telefono.
- Free e Plus. Con Free l’album mostra gli ultimi 30 giorni, e le foto più vecchie restano dietro un velo; con Plus l’intero album è aperto. Niente viene eliminato perché è vecchio, e ogni foto si può sempre scaricare gratis.
- Persone e cose private. Mostra solo persone che sono contente di essere mostrate, e mai informazioni private di altre persone, come documenti, chat o indirizzi. Quando l’IA vede una persona in una foto, Evaari risponde con una di poche frasi calde già pronte e non commenta mai la persona.
- Segnalazioni. Se un amico segnala una foto, sparisce subito per lui. Una segnalazione per nudità, violenza, bullismo, autolesionismo o informazioni private di qualcuno nasconde la foto a tutti gli amici finché non l’abbiamo esaminata; tu continui a vederla, contrassegnata come «In verifica». La segnalazione (il motivo e una nota facoltativa fino a 200 caratteri, visibile solo ai moderatori) e una copia di ciò che è stato segnalato (l’immagine, la didascalia e le parole di Evaari) vanno ai nostri moderatori; non ti diciamo mai chi l’ha segnalata. Quella copia viene conservata in un’area ad accesso limitato, mai mostrata nell’app, fino a 30 giorni, e più a lungo solo quando la legge ci obbliga a conservarla. Puoi anche segnalare le parole di Evaari sulla tua foto: vengono sostituite subito, e le parole vanno ai nostri moderatori.
- Quando è coinvolta la legge. Se il controllo trova contenuti sessuali che coinvolgono un minore, la foto non viene conservata, le funzioni amici dell’account vengono sospese subito e agiamo come richiede la legge, il che può includere una segnalazione alle autorità.
- Screenshot. Un amico può comunque fare uno screenshot. Mostra agli amici ciò che mostreresti loro di persona.
- Età. Mostra a Evaari e le storie sono disattivati per chi ha meno di 13 anni. Se in seguito scopriamo che un account appartiene a qualcuno sotto i 13 anni, le sue foto escono subito da tutte le storie, restano scaricabili per 30 giorni e poi vengono eliminate.
7. Notifiche
Con il tuo permesso inviamo notifiche tramite Firebase Cloud Messaging (su iPhone, tramite il servizio push di Apple). Evaari invia al massimo due messaggi suoi al giorno, ad almeno tre ore di distanza, più i promemoria che imposti (programmati sul telefono), le novità dagli amici (per esempio quando un amico invia uno sticker alla tua foto: la notifica mostra il suo nome e lo sticker, mai la tua didascalia né le parole di Evaari) e i messaggi di servizio. Le ore di silenzio sono dalle 22:00 alle 08:00 di default. Non inviamo notifiche di marketing. Puoi cambiare tutto questo in Io → Impostazioni → Notifiche o nelle impostazioni del telefono.
8. Statistiche e rapporti sugli arresti anomali
- Google Analytics for Firebase ci mostra quali schermate e funzioni vengono usate, con un ID casuale dell’istanza dell’app, il dispositivo e la versione dell’app, la regione e la lingua. Non inviamo nomi, indirizzi e-mail, foto né ciò che scrivi.
- Firebase Crashlytics (nelle versioni dell’app degli store) invia rapporti sugli arresti anomali con modello del dispositivo, sistema operativo, versione dell’app, lingua e forma di Evaari.
- Il nostro server registra alcuni eventi chiave (per esempio i passaggi dell’onboarding, la schermata dell’abbonamento e le valutazioni) collegati al tuo account.
- Non usiamo reti pubblicitarie né data broker. Puoi opporti all’analisi in qualsiasi momento (sezione 13).
9. Acquisti
Evaari Plus e i Lumi si acquistano tramite l’App Store o Google Play. Adapty gestisce gli abbonamenti per noi: riceve il tuo identificativo utente Evaari, gli eventi di acquisto e rinnovo, il prodotto, lo store, il Paese e la valuta, la versione dell’app e il tipo di dispositivo. Abbiamo disattivato la raccolta dell’indirizzo IP in Adapty. Non riceviamo mai i dati della tua carta di pagamento.
10. Con chi condividiamo i dati
Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale. Li condividiamo solo con fornitori di servizi che li trattano per noi in base a un contratto, e solo nella misura necessaria:
| Fornitore | Per cosa | Dove |
|---|---|---|
| OpenAI | Risposte dell’IA, riepiloghi, suggerimenti, memoria, controlli di sicurezza, lo sguardo di Evaari sulle foto che gli mostri, trascrizione vocale | USA |
| Google (Firebase Cloud Messaging, Analytics, Crashlytics, accesso con Google, Google Play) | Notifiche, statistiche, rapporti sugli arresti anomali, accesso, acquisti su Android | USA e tutto il mondo |
| Google Workspace | Email (codici di accesso, assistenza) e copie cifrate dei backup | USA e tutto il mondo |
| Apple | Accedi con Apple, notifiche su iPhone, acquisti nell’App Store | USA e tutto il mondo |
| Adapty | Gestione degli abbonamenti | USA / UE |
| Il nostro fornitore di hosting | I nostri server, il database e i backup | USA |
| Cloudflare | Distribuzione e protezione del sito e dei file audio che l’app scarica | Tutto il mondo |
| Cloudflare (archivio R2) | Archiviazione privata delle due copie leggere delle foto che mostri a Evaari | Nord America |
Possiamo anche condividere informazioni quando la legge lo richiede, per proteggere la sicurezza o i diritti di qualcuno, o con un’azienda che subentri in Evaari, che dovrà rispettare questa informativa.
11. Dove sono conservati i tuoi dati
I nostri server e il nostro database si trovano negli Stati Uniti, e le foto che mostri a Evaari sono conservate in un archivio privato Cloudflare R2 in Nord America, a cui può accedere solo il nostro server. I nostri fornitori possono trattare dati in altri Paesi. Quando i dati lasciano lo SEE, il Regno Unito o la Svizzera, ci basiamo sulle Clausole contrattuali standard dell’UE (con l’Addendum del Regno Unito e gli adeguamenti svizzeri), sul Data Privacy Framework UE-USA quando un fornitore è certificato, o su altre garanzie lecite. Puoi chiederci una copia a [email protected].
12. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Account, profilo, impostazioni, passi, progressi, umore, note del diario | Finché esiste il tuo account |
| Messaggi delle conversazioni | Fino a 365 giorni dopo essere stati scritti, poi eliminati automaticamente. I riassunti delle conversazioni restano finché non li elimini. Con Free, l’app mostra le conversazioni degli ultimi 30 giorni |
| Messaggi di un momento di crisi | 30 giorni, mai usati per la memoria o per i riassunti |
| Foto inviate in una conversazione | 30 giorni |
| Foto che mostri a Evaari, con didascalie, parole di Evaari e sticker | Finché non le elimini o elimini l’account. Niente viene eliminato perché è vecchio. Con Free l’album mostra gli ultimi 30 giorni |
| Una foto che elimini o sostituisci | Tolta subito dall’album e dalle storie; cancellata dal nostro archivio foto entro un’ora, senza copie |
| Una foto fermata / non valutata dal controllo | Mai conservata / eliminata dopo circa 35 minuti |
| Una storia | Gli amici vedono la foto per 24 ore dalla prima volta che la mostri; resta nel tuo album |
| Annotazioni delle storie degli amici che hai aperto | 48 ore |
| Una copia di una foto segnalata, con didascalia e parole di Evaari | Fino a 30 giorni per la verifica; più a lungo solo se la legge lo richiede |
| Foto di un account che scopriamo appartenere a qualcuno sotto i 13 anni | Tolte subito da tutte le storie; eliminate dopo 30 giorni |
| Messaggi vocali | Eliminati 7 giorni dopo la trascrizione in testo (al massimo 30 giorni). Il testo resta come messaggio |
| Note della memoria | Finché non le cancelli, scegli «Dimentica tutto» o elimini l’account. Le note su un argomento passeggero svaniscono dopo 14 giorni |
| Attività degli amici / elementi letti della posta in arrivo | 30 giorni / 90 giorni |
| Mosse di gioco | 90 giorni dopo la fine della partita |
| Registri delle notifiche | Fino a 400 giorni |
| Il download dei tuoi dati | Il link funziona per 24 ore |
| Un account ospite sostituito da un accesso sullo stesso telefono | 30 giorni (per poterlo ripristinare), poi eliminato |
| Statistiche in Google Analytics for Firebase / rapporti sugli arresti anomali | Fino a 14 mesi / 90 giorni |
| Log dei server | Per un tempo limitato, per sicurezza e risoluzione dei problemi |
| Registri degli acquisti | Apple e Google conservano i propri registri; noi conserviamo ciò che richiedono le leggi fiscali e contabili |
| Backup | Ogni giorno vengono creati backup cifrati del nostro database. Il nostro server conserva i 4 backup giornalieri più recenti e 1 settimanale ed elimina automaticamente quelli più vecchi. Una copia cifrata viene anche inviata via e-mail alle nostre caselle di posta presso Google (quando il file è abbastanza piccolo da essere allegato), così da sopravvivere a un guasto del server; conserviamo queste copie solo finché sono utili per un ripristino ed eliminiamo regolarmente quelle vecchie. I backup servono solo a ripristinare il servizio dopo un guasto, e nessuno può aprirli senza la nostra chiave offline. Le foto che mostri a Evaari non sono in questi backup: si trovano solo nell’archivio foto |
13. I tuoi diritti e le tue scelte
Tutti possono:
- vedere e scaricare i tuoi dati: Io → Impostazioni → I tuoi dati → Esporta i miei dati (un file ZIP con file JSON e le tue foto; il link funziona per 24 ore);
- correggere il profilo nell’app;
- eliminare note, conversazioni, foto o l’intero account (sezione 14), e modificare, sostituire o eliminare qualsiasi foto, o eliminarle tutte, nell’album fotografico e nelle impostazioni Foto e storia;
- attivare o disattivare nell’app la memoria, la memoria legata alla salute, le notifiche, la condivisione con gli amici e gli sticker degli amici, e scegliere chi vede le tue storie;
- revocare in qualsiasi momento il consenso al servizio di IA nell’app: Io → Impostazioni → Privacy e dati → Disattiva le risposte IA. La tua scelta viene salvata con l’account, e le conversazioni e Mostra a Evaari restano in pausa finché non permetti di nuovo le risposte dell’IA. La revoca non riguarda ciò che è stato trattato prima. Eliminare conversazioni, foto e memoria è una scelta separata che puoi fare nell’app in qualsiasi momento. Puoi anche opporti all’analisi scrivendoci.
Nel SEE, nel Regno Unito e in Svizzera (GDPR): hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e puoi revocare il consenso in qualsiasi momento. Puoi anche proporre reclamo alla tua autorità per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali).
In California e in altri Stati USA con leggi sulla privacy: hai il diritto di sapere cosa raccogliamo e perché, di accedervi, correggerlo e cancellarlo, di ottenerne una copia portabile e di rifiutare la vendita o la condivisione dei dati personali e la pubblicità mirata (non facciamo nulla di tutto ciò). Puoi limitare l’uso delle informazioni sensibili (le usiamo solo per fornire i Servizi), fare ricorso se rifiutiamo una richiesta e agire tramite un rappresentante autorizzato. Non sarai trattato diversamente perché eserciti i tuoi diritti. Sul nostro sito trattiamo il segnale Global Privacy Control come un rifiuto.
In Brasile, Giappone, Corea del Sud, Turchia, Canada e altrove: hai i diritti che ti dà la legge locale, per esempio la LGPD, l’APPI, la PIPA o la KVKK.
Come fare una richiesta: nell’app o via email a [email protected] con oggetto «Privacy Request». Potremmo dover verificare che la richiesta venga da te. Rispondiamo entro un mese (45 giorni secondo le leggi degli Stati USA) e ti avvisiamo se ci serve più tempo. Se rifiutiamo, puoi fare ricorso rispondendo alla nostra risposta con la parola «Appeal».
Informativa per la California. Negli ultimi 12 mesi abbiamo raccolto identificatori (come ID utente, e-mail e indirizzo IP), dati dei clienti, informazioni commerciali (acquisti), attività su internet e nell’app, audio (messaggi vocali), foto che invii o mostri a Evaari, deduzioni sulle tue preferenze (come le note della memoria) e informazioni sensibili (dati di accesso all’account e informazioni sulla salute che scegli di condividere). Le abbiamo raccolte da te e dal tuo dispositivo, per le finalità della sezione 3, e le abbiamo comunicate solo ai fornitori di servizi della sezione 10. Non le abbiamo vendute né condivise.
14. Eliminare i tuoi dati
- Nell’app: Io → Impostazioni → I tuoi dati → Elimina l’account. Il tuo account e i suoi dati nel nostro database vengono eliminati subito: progressi, passi, umore, conversazioni, memoria, lettere, foto e storie, dati degli amici, Lumi e impostazioni. Subito dopo, un processo in background elimina i tuoi file (ogni foto viene cancellata dal nostro archivio foto entro un’ora), il tuo profilo su Adapty e il collegamento di Accedi con Apple.
- Senza l’app: vedi Elimina il tuo account.
- Cosa resta: una registrazione dell’eliminazione (un numero interno e una data); registri dei costi dell’IA e conteggi di sicurezza senza alcun collegamento a te; registri di sicurezza che possono contenere identificativi tecnici limitati (come un codice del dispositivo) per proteggere gli account e prevenire frodi; un codice del dispositivo cifrato usato solo contro le frodi sui premi per gli inviti; e, per gli acquisti di Lumi, un codice di transazione cifrato perché un acquisto non venga accreditato due volte. Le segnalazioni che hai fatto su altre persone restano perché possiamo completarne la gestione, ma non sono più collegate a te; contengono ancora la nota che hai scritto e un’istantanea del profilo segnalato. Se qualcuno ha segnalato una delle tue foto, la copia conservata per quella verifica resta fino alla scadenza del suo termine (fino a 30 giorni), senza più alcun collegamento al tuo account. Le copie nei backup spariscono come descritto nella sezione 12.
- Eliminare l’account non annulla un abbonamento. Annullalo prima nel tuo account dello store.
15. Bambini e ragazzi
- Evaari è pensato per un pubblico ampio e non ha un controllo dell’età all’ingresso. Durante l’onboarding ti chiediamo la fascia d’età (puoi saltare la domanda) per adattare gli esempi e le funzioni di sicurezza.
- Parlare con l’IA di Evaari è per chi ha almeno 13 anni. Se qualcuno ci dice di avere meno di 13 anni, nella domanda sull’età o in una conversazione, le conversazioni con Evaari, i messaggi vocali e le foto (nelle conversazioni e con Mostra a Evaari) vengono disattivati, e una fascia d’età sotto i 13 anni disattiva anche le funzioni amici e le storie. Si possono comunque fare passi, respirare e far crescere Evaari. Cosa succede alle foto di un account che scopriamo in seguito appartenere a qualcuno sotto i 13 anni è descritto nella sezione 6.
- Tra i 13 e i 15 anni la memoria è disattivata e le funzioni amici sono limitate (sezione 5). Gli acquisti seguono i controlli parentali del dispositivo e dello store, come «Chiedi di acquistare» e Family Link.
- Se sei un genitore o un tutore e pensi che tuo figlio o tua figlia usi Evaari, scrivi a [email protected]. Dopo aver verificato che la richiesta venga da te, ti aiuteremo a controllare l’account, a fermare l’ulteriore raccolta e uso dei dati del minore o a eliminarli.
16. Sicurezza
I dati viaggiano cifrati tra l’app e i nostri server (TLS). L’accesso ai nostri sistemi è limitato a chi ne ha bisogno. Nell’app attuale, codici di accesso e token sono conservati solo come hash, e i token di Accedi con Apple sono cifrati; alcuni dati di accesso della versione precedente di Evaari sono ancora conservati nella forma originale. Le password della versione precedente sono conservate solo come hash con salt, e i log del nostro server nascondono token, indirizzi e-mail e testo dei messaggi. Le foto che mostri a Evaari sono conservate in un archivio privato a cui può accedere solo il nostro server: una foto si apre solo tramite il nostro server, dopo che ha verificato che chi la chiede può vederla, con un link che funziona per pochi minuti e solo per quella persona. I backup sono cifrati con una chiave che conserviamo offline. Nessun sistema è perfettamente sicuro: proteggi il tuo dispositivo e il tuo accesso, e avvisaci se noti qualcosa di sospetto.
17. Sito e cookie
- evaari.com non ha cookie pubblicitari o di tracciamento né statistiche di terze parti.
- Contiamo le visite con uno strumento nostro che non salva nulla sul tuo dispositivo: la pagina, la pagina di provenienza, i parametri della campagna, il tipo di dispositivo, la lingua e il tipo di browser, più un codice cifrato a senso unico ricavato dal tuo indirizzo IP e dal browser. Se il tuo browser invia Do Not Track o Global Privacy Control, non viene contato nulla.
- Un cookie funzionale,
lang, ricorda la lingua che hai scelto per un massimo di 12 mesi. Puoi cancellarlo dal browser in qualsiasi momento. - Poiché non ci sono cookie non essenziali, il sito non mostra alcun banner dei cookie.
- Nell’app usiamo la memoria del dispositivo solo per far funzionare l’app, per esempio per mantenerti connesso, salvare le impostazioni e la tua scelta sul servizio di IA, e tenere in cache i tuoi progressi.
18. Modifiche a questa informativa
Possiamo aggiornare questa informativa. Ti avviseremo delle modifiche importanti nell’app o via email prima che entrino in vigore e, quando la legge lo richiede, ti chiederemo il consenso. La versione e la data in alto indicano sempre il testo in vigore.
19. Contatto
[email protected], oggetto «Privacy Request». Questa informativa è disponibile in 12 lingue. Se una traduzione è diversa dalla versione inglese, prevale la versione inglese, salvo che la legge del tuo Paese preveda diversamente.