Informativa sulla privacy

Che cosa raccogliamo

• Informazioni dell’account — il tuo indirizzo email e una password sottoposta a hash quando ti registri. Facoltativamente un nome visualizzato.
• Progressi di studio — i libri e i capitoli che hai iniziato, le sezioni completate, le serie giornaliere e le marche temporali dell’attività. È ciò che alimenta la tua dashboard e il monitoraggio dei progressi.
• Audio per il riscontro sulla pronuncia — quando usi la funzione Parla, l’audio del microfono viene inviato al nostro backend, trascritto (tramite OpenAI Whisper o Alibaba DashScope, a seconda del fornitore vocale configurato in quel momento) e la trascrizione viene restituita. L’audio non viene conservato al termine della trascrizione.
• Informazioni di pagamento — gestite da Stripe. Conserviamo il tuo identificativo cliente Stripe e lo stato dell’abbonamento, ma non vediamo né conserviamo mai il numero della tua carta.
• Log operativi — i log del server includono le marche temporali delle richieste, i codici di stato e l’ID del tuo account per le richieste autenticate. Ci servono per individuare i problemi. I log sono conservati per un massimo di 30 giorni.
• Diagnostica dei crash — se l’app va in crash o incontra un errore, viene inviata una segnalazione a Sentry, un servizio terzo di error reporting. La segnalazione include l’errore, il modello del dispositivo e la versione del sistema operativo, la versione dell’app e ciò che l’app stava facendo in quel momento. Non è collegata al tuo account.
• Eventi di utilizzo nell’app — le schermate che apri e i pulsanti che tocchi, con un identificativo di sessione e l’ID del tuo account quando hai effettuato l’accesso. Sono registrati sul nostro backend, non da un servizio di analisi terzo, e ci mostrano quali parti dell’app vengono usate e dove si rompono.

Che cosa non raccogliamo

• Nessun SDK pubblicitario e nessun SDK terzo di analisi o attribuzione. Il crash reporting (Sentry) è l’unico SDK terzo presente nell’app, e ciò che riceve è descritto sopra.
• Nessun tracciamento su altre app o siti web.
• Nessun dato di geolocalizzazione (non lo chiediamo; non viene usato).
• Nessun accesso a contatti, foto, calendario o altri dati del dispositivo al di fuori di quanto strettamente necessario per le funzioni che usi.

Permessi che richiediamo

• Microfono — solo quando tocchi Parla. Serve a registrare brevi clip per il riscontro sulla pronuncia. La registrazione si interrompe appena smetti di parlare (o dopo un breve timeout).

Condivisione dei dati con terze parti

Condividiamo il minimo indispensabile con:

• Stripe — per gestire gli abbonamenti. Soggetto all’informativa sulla privacy di Stripe.
• Fornitore di riconoscimento vocale — attualmente OpenAI (Whisper) o Alibaba (DashScope), a seconda della configurazione. L’audio inviato per la trascrizione è regolato dalle informative su privacy e conservazione di ciascun fornitore. Non acconsentiamo all’addestramento dei modelli dove è offerta la possibilità di rifiutare.
• MongoDB Atlas / hosting cloud — i dati del tuo account e dei tuoi progressi sono archiviati in MongoDB Atlas.
• Sentry — diagnostica di crash ed errori, come descritto sopra. Soggetto all’informativa sulla privacy di Sentry.

I tuoi diritti

Puoi:

• Accedere ai tuoi dati o correggerli in qualsiasi momento dalla schermata Profilo dell’app.
• Eliminare il tuo account, operazione che rimuove il record dell’account, i progressi e l’abbonamento. Scrivi a apps@heyedd.com se l’opzione nell’app non è ancora disponibile.
• Richiedere una copia dei tuoi dati scrivendo allo stesso indirizzo.

Eliminazione dell’account

Scrivi a apps@heyedd.com dall’indirizzo usato dal tuo account, con oggetto “Elimina il mio account”. Riceverai una conferma a operazione conclusa. Non esiste ancora un pulsante di eliminazione nell’app.

Eliminati: il record del tuo account, compresi indirizzo email e nome visualizzato; i tuoi progressi di studio, cioè libri e capitoli iniziati, sezioni completate, serie e marche temporali dell’attività; le tue impostazioni; e il record dell’abbonamento, se ne hai uno.

Conservati: i log operativi del server per un massimo di 30 giorni prima della scadenza; i documenti di fatturazione detenuti da Stripe, che Stripe conserva per adempiere ai propri obblighi legali e fiscali; e le segnalazioni di crash inviate a Sentry, che non sono collegate al tuo account e scadono secondo la politica di conservazione di Sentry. L’audio registrato per il riscontro sulla pronuncia non viene conservato dopo la trascrizione, quindi non c’è nulla da eliminare.

L’eliminazione di una parte soltanto dei tuoi dati, senza eliminare l’account, non è disponibile al momento.

Sicurezza dei dati

I dati sono trasmessi tramite HTTPS. Le password sono sottoposte a hash con bcrypt. L’accesso al database è limitato ai processi autenticati dell’app. Nessun sistema è perfettamente sicuro, ma applichiamo le pratiche standard per ridurre il rischio.

Minori

Bookverse non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente dati da minori di 13 anni. Se ritieni che un minore si sia registrato, contattaci e rimuoveremo l’account.

Modifiche a questa informativa

Possiamo aggiornare questa informativa al cambiare del prodotto. Le modifiche sostanziali verranno comunicate nell’app o via email. La data di “Ultimo aggiornamento” qui sopra riflette sempre la revisione più recente.

Contatti

Domande o richieste: apps@heyedd.com