Informativa sulla privacy

Ecco cosa conta di più:

• I tuoi diari ti appartengono. Non li vendiamo e non li usiamo per addestrare modelli di IA destinati ad altri utenti. Creare un link di condivisione, partecipare a uno spazio condiviso o pubblicare una storia cambia chi può vedere i contenuti selezionati.
• Puoi eliminare il tuo account e revocare le autorizzazioni facoltative dall'interno dell'app. Puoi contattarci per richiedere una copia dei dati del tuo account.
• Se hai mai una domanda, scrivi a stephen@diaryvault.com e una persona reale risponderà.

Raccogliamo tre categorie di dati: informazioni che ci fornisci direttamente, informazioni raccolte automaticamente quando utilizzi il servizio e informazioni facoltative per le quali concedi l'autorizzazione.

Informazioni che fornisci

• Informazioni sull'account: indirizzo email, nome e identificatori di autenticazione da Google, Apple o Microsoft se accedi tramite questi.
• Voci del diario e Schede dei ricordi: contenuto testuale, titoli, stati d'animo, tag, la foto e la linea che salvi con ogni Scheda dei ricordi e le connessioni che confermi su ogni scheda.
• Foto: immagini che carichi direttamente o importi dalla libreria foto del tuo dispositivo, più i loro metadati EXIF (data, posizione, dispositivo) quando presenti.
• Video: file video che alleghi alle voci o ai momenti condivisi. L'elaborazione lato server estrae un fotogramma di anteprima per l'anteprima; il video originale viene archiviato su Amazon S3.
• Riflessioni: le riflessioni dell'utente che scrivi sulle voci, separate dai contenuti generati dall'IA.
• Informazioni di pagamento: elaborate tramite Apple App Store, Google Play o Stripe. Non memorizziamo mai il numero della tua carta di credito. I processori di pagamento se ne occupano direttamente.
• Codici coupon: codici che riscatti e lo stato di prova risultante sul tuo account.

Raccolte automaticamente

• Tipo di dispositivo, sistema operativo e versione dell'app
• Report di crash e diagnostica degli errori
• Analisi aggregata dell'utilizzo (quali funzionalità vengono utilizzate, durata della sessione, tassi di apertura e tap delle notifiche push per tipo di trigger), collegata all'ID del tuo account solo a scopo di analisi del prodotto, mai collegata al contenuto delle tue voci di diario
• Indirizzo IP (per sicurezza, prevenzione abusi e limitazione della frequenza)
• Token di autenticazione (memorizzati nell'archiviazione sicura del tuo dispositivo)

Facoltativo, con il tuo permesso

• Accesso alla libreria foto per importazione foto e generazione bozze Echo. La scansione avviene sul tuo dispositivo; solo le foto che scegli di importare raggiungono i nostri server.
• Dati di localizzazione dai metadati delle foto per geocodifica e mappatura
• Notifiche push, inclusi i token push del dispositivo
• L’accesso al microfono è facoltativo. Le registrazioni vocali caricate vengono conservate sui nostri server e possono essere inviate per la trascrizione. L’audio non viene eliminato automaticamente dopo la trascrizione e può restare memorizzato anche se questa non riesce. Registrazioni e trascrizioni salvate sono contenuti dell’account e sono soggette alle condizioni di conservazione ed eliminazione riportate di seguito.

Utilizziamo i dati che fornisci e i dati raccolti automaticamente solo per le cose qui sotto. Qualsiasi cosa non presente in questo elenco, non la facciamo.

• Suggerisci connessioni per le Schede dei ricordi quando crei una scheda, leggendo la foto e la tua riga. Verifichi cosa entra a far parte della tua Costellazione; nulla viene salvato finché non confermi.
• Genera bozze Echo leggendo le tue voci di DiaryVault, le tue Catture e i contenuti e metadati delle foto che hai importato in DiaryVault. Le bozze sono da revisionare prima: nulla viene salvato nel tuo vault finché non approvi. Echo non legge il tuo calendario, email, messaggi, ping di localizzazione o cronologia di navigazione.
• Fornisci insight AI di Echo analizzando i pattern nelle tue voci quando fai una domanda a Echo.
• Deriva insight sull'identità (Istantanea dell'identità, Riepilogo dell'anno e Periodi) dalle tue Schede dei ricordi e voci confermate. Questi vengono calcolati dai tuoi dati e memorizzati sul tuo account, visibili solo a te.
• Traduci voci di diario tra le lingue supportate su richiesta.
• Genera le schede condivisibili per Riepilogo dell'anno e Istantanea dell'identità quando scegli di esportarle. L'immagine viene generata lato client e condivisa solo da te.
• Sincronizza il tuo diario tra i dispositivi tramite archiviazione cloud, così i tuoi dati sono disponibili ovunque tu acceda.
• Elabora i pagamenti degli abbonamenti e i risconti dei coupon, inclusa la sincronizzazione dello stato dell'abbonamento tra iOS, Android e web.
• Invia notifiche push se hai attivato questa opzione. Queste includono promemoria giornalieri, ricordi "In questo giorno" e promemoria per le serie.
• Rileva nuove foto per suggerimenti di Scheda ricordo se hai abilitato questa funzionalità. I suggerimenti rimangono in attesa di revisione; nulla viene salvato finché non confermi.
• Migliora il prodotto e la qualità dell'IA utilizzando solo dati di utilizzo anonimizzati e aggregati. Mai il contenuto del tuo diario collegato alla tua identità.
• Fornire spazi condivisi, link web, libri degli ospiti, commenti alle foto e storie pubbliche facoltative quando scegli queste funzioni.
• Prevenire abusi tramite limitazione delle richieste, rilevamento frodi e monitoraggio della sicurezza.

Diari e acquisizioni personali sono privati per impostazione predefinita. I contenuti aggiunti a uno spazio condiviso sono disponibili alle persone autorizzate ad accedervi. L’elaborazione tramite IA non pubblica da sola i tuoi ricordi.

Link di condivisione sul sito

Chiunque abbia un link di condivisione attivo può aprire i contenuti selezionati senza un account DiaryVault. Un link breve offre lo stesso accesso della versione lunga. Puoi revocare il link per impedire accessi futuri tramite quella pagina. La revoca non può recuperare screenshot o copie già salvate.

Commenti alle foto e libro degli ospiti

Quando una persona commenta, salviamo il nome fornito, il commento, la data e il collegamento alla foto o al ricordo condiviso. I commenti visualizzati sono visibili anche alle altre persone che possono aprire quella pagina. I controlli di sicurezza e i limiti alle richieste usano anche un identificatore basato sull’IP. Evita di inserire informazioni che non vuoi mostrare agli altri visitatori.

Together e Discover

Together consente di contribuire a uno spazio condiviso. Pubblicare in Discover è una scelta distinta che rende la storia selezionata accessibile anche a persone non invitate. Salvare un’acquisizione, una Memory Card o una bozza non le pubblica automaticamente. Puoi ritirare una tua pubblicazione tramite i comandi di gestione.

Un piccolo numero di servizi ci aiuta a gestire DiaryVault. Ognuno riceve solo i dati necessari per svolgere la propria funzione specifica. Nessuno di essi vende i tuoi dati.

Infrastruttura

• Amazon Web Services (AWS): hosting, database e archiviazione di oggetti S3 per foto e video. I dati sono archiviati negli Stati Uniti.
• Firebase Cloud Messaging (Google): Consegna delle notifiche push. Riceve i token push del dispositivo e il payload della notifica.

Elaborazione AI

Quando utilizzi le funzionalità AI (come la generazione di voci, l'uso di Echo o la traduzione di contenuti), parti pertinenti del tuo contenuto, inclusi testo, immagini e audio, se applicabile, vengono inviate ai fornitori di AI di terze parti di seguito per generare una risposta.

• Anthropic (Claude): Generazione AI per le voci del diario e gli approfondimenti di Echo. Inviamo solo il contesto minimo necessario per ogni richiesta, secondo termini intesi a limitare l'addestramento sugli input dei clienti e a limitare la conservazione.
• Google (Gemini): Generazione AI per le voci del diario, elaborazione visiva delle foto e traduzione. Inviamo solo il contesto minimo necessario per ogni richiesta, secondo termini intesi a limitare l'addestramento sugli input dei clienti e a limitare la conservazione.
• Groq: Inferenza AI a bassa latenza per Echo e trascrizione vocale. Inviamo solo il prompt o l'audio necessario per ogni richiesta, secondo termini intesi a limitare l'addestramento e la conservazione.

Pagamenti e abbonamenti

• App Store di Apple e Google Play: gestiscono la fatturazione degli abbonamenti su iOS e Android. Ricevono le informazioni di pagamento; noi no.
• Stripe: gestisce la fatturazione degli abbonamenti web. Stripe memorizza direttamente il tuo metodo di pagamento; noi non vediamo mai il numero della tua carta.
• RevenueCat: unifica lo stato dell'abbonamento tra le piattaforme in modo che il tuo accesso premium funzioni su tutti i tuoi dispositivi.

Autenticazione

• Google, Apple, Microsoft: se scegli di accedere con uno di questi, il provider ci restituisce un indirizzo email verificato e un identificatore univoco. Non riceviamo la tua password.

Divulgazione obbligatoria

Potremmo condividere i dati con le forze dell'ordine se richiesto da un valido processo legale. Quando consentito, informeremo l'utente interessato.

Dove vivono i tuoi dati e come li proteggiamo.

Dove sono archiviati

Le voci del diario, i dati dell'account, il contenuto dei vault e i metadati sono archiviati nel nostro database su Amazon Web Services. Foto e video sono archiviati in S3. Tutto è ospitato negli Stati Uniti. I dati di ciascun utente sono isolati a livello di archiviazione. Il tuo account è logicamente separato da ogni altro account utente. Laddove richiesto per gli utenti nello SEE, nel Regno Unito o in altre giurisdizioni, ci affidiamo a Clausole Contrattuali Standard o garanzie simili per i trasferimenti internazionali di dati.

Come viene protetto

• Tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono crittografati con HTTPS/TLS
• I token di autenticazione sono archiviati in iOS Keychain o Android Keystore sul tuo dispositivo
• Isolamento dei dati per utente applicato a livello di query del database
• Accesso ai server limitato al personale autorizzato e sottoposto a verifica
• Limitazione della frequenza e rilevamento degli abusi sugli endpoint sensibili (autenticazione, join dei vault)
• Revisione periodica della sicurezza delle dipendenze e dell'infrastruttura
• Se veniamo a conoscenza di una violazione dei dati personali che interessa le tue informazioni, ti informeremo laddove richiesto dalla legge applicabile

Archiviazione locale sul dispositivo

Per l'accesso offline e le prestazioni, le tue voci recenti vengono memorizzate nella cache sul tuo dispositivo. Questa cache è isolata per account utente e viene cancellata quando esci o cambi account. Anche gli identificatori sensibili, come la cronologia delle importazioni delle tue foto, vengono archiviati localmente per account.

Conservazione

Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini il tuo account, eliminiamo i tuoi dati attivi (voci, foto, video, appartenenze ai vault e dati di identità derivati) entro 30 giorni. Copie di backup potrebbero persistere per un periodo limitato prima di essere rimosse automaticamente. Le analisi di utilizzo aggregate e anonimizzate che non possono essere ricondotte a te potrebbero essere conservate.

L'elenco delle cose che non facciamo, in linguaggio semplice.

• Non vendiamo i tuoi dati personali a nessuno.
• Non condividiamo le tue voci del diario con gli inserzionisti.
• Non mostriamo pubblicità in nessun prodotto DiaryVault.
• Non utilizziamo le tue voci per addestrare modelli di IA a beneficio di altri utenti. I tuoi dati informano solo la tua esperienza.
• Non condividiamo i tuoi dati con broker di dati, reti di audience o tracker di terze parti.
• Non accediamo alle tue voci del diario se non quando necessario per operare, proteggere o supportare il Servizio, o quando richiedi una funzionalità che richiede l'elaborazione dei tuoi contenuti (come la generazione di una traduzione).
• Non abilitiamo SDK di analisi di terze parti che profilano gli utenti su altre app.

Hai il controllo sui tuoi dati. Ecco cosa puoi fare e come farlo.

• Accesso: visualizza tutti i dati che memorizziamo su di te. Disponibile nell'app sotto Impostazioni → Account.
• Accesso: contattaci per richiedere una copia dei dati del tuo account. L'esportazione completa del diario self-service non è ancora disponibile.
• Elimina: elimina definitivamente il tuo account e tutti i dati associati. Disponibile nell'app sotto Impostazioni → Elimina Account, o inviandoci un'email a stephen@diaryvault.com.
• Disiscriviti dalla raccolta facoltativa: revoca le autorizzazioni del calendario, della posizione, della libreria foto o del microfono in qualsiasi momento tramite le impostazioni del tuo dispositivo. I dati esistenti già raccolti con autorizzazione vengono conservati fino all'eliminazione del tuo account.
• Oggetto a un uso specifico: se hai dubbi su come vengono utilizzati i tuoi dati per una funzionalità specifica, contattaci e analizzeremo la tua situazione individualmente.

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in giurisdizioni simili, hai il diritto ai sensi del GDPR o di leggi equivalenti di accedere, correggere, eliminare o esportare i tuoi dati personali, e di opporti o limitare determinati trattamenti. Trattiamo i tuoi dati personali in base alla necessità contrattuale (per fornire il Servizio per cui ti sei registrato), agli interessi legittimi (per migliorare e proteggere il Servizio) e al consenso per categorie facoltative come l'accesso al calendario, l'accesso alle foto o la posizione.

Se sei residente in California, hai il diritto ai sensi del California Consumer Privacy Act di richiedere l'accesso e l'eliminazione delle tue informazioni personali. Non vendiamo né condividiamo le tue informazioni personali come definito dal CCPA.

Per esercitare qualsiasi diritto ai sensi di queste leggi, o per presentare un reclamo a noi prima di contattare un'autorità di vigilanza, scrivi a stephen@diaryvault.com.

DiaryVault non è rivolto a bambini di età inferiore a 13 anni e non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni.

Se veniamo a conoscenza di aver raccolto dati da un bambino di età inferiore a 13 anni, adotteremo misure per eliminare tali informazioni tempestivamente. Se ritieni che un bambino ci abbia fornito informazioni personali senza il consenso dei genitori, ti preghiamo di contattarci a stephen@diaryvault.com.

I genitori in giurisdizioni con requisiti di età più severi (come il default di 16 anni del GDPR, o varianti specifiche di paese) dovrebbero valutare se DiaryVault è appropriato per il proprio figlio prima di consentirgli di creare un account.

Questa policy si evolverà man mano che DiaryVault si evolve. Quando ciò accadrà, ecco come lo saprai.

• Modifiche sostanziali, ovvero modifiche che influiscono su ciò che raccogliamo, su come lo utilizziamo o con chi lo condividiamo, verranno comunicate tramite l'app e via email almeno 14 giorni prima che entrino in vigore.
• Modifiche minori, come chiarimenti, aggiornamenti delle informazioni di contatto e correzioni di formattazione, verranno riflesse nel documento con una data "Ultimo aggiornamento" aggiornata.
• La versione corrente è sempre disponibile all'indirizzo diaryvault.com/privacy.
• Il tuo uso continuato di DiaryVault dopo che una modifica sostanziale entra in vigore indica l'accettazione della policy aggiornata. Se non accetti una modifica, puoi eliminare il tuo account prima della data di entrata in vigore.