Questa è una bozza. Descrive fedelmente ciò che l'app fa oggi con i dati.
Non è stata esaminata da un legale, e deve esserlo prima della pubblicazione.
SOSI è gestita dal titolare indicato nella scheda dell'app store. Le domande su questa informativa vanno all'indirizzo di assistenza pubblicato lì.
Quando crei un account. Il tuo indirizzo email e una password che non vediamo mai: Firebase Authentication ne conserva solo un hash. Se accedi con Google o Apple, riceviamo l'indirizzo email e il nome visualizzato che ci trasmettono.
Che cosa hai accettato. Quale versione di questi documenti hai accettato, quando e da quale delle tre vie di registrazione sei arrivato. Lo conserviamo perché dobbiamo poter dimostrare che ti è stato chiesto, e perché è così che sappiamo chi non ha ancora visto una versione più recente. Solo tu puoi leggerlo, e viene cancellato insieme al tuo account.
Il tuo profilo. Il tuo nome, un nome utente facoltativo, una breve descrizione facoltativa, una foto facoltativa, la città e il quartiere che scrivi e gli interessi che scegli. È visibile a chiunque abbia effettuato l'accesso: serve proprio a questo.
Dove sei, all'incirca. Se lo consenti, rileviamo la tua posizione una volta e la arrotondiamo prima di salvarla. Il valore memorizzato è preciso a circa un chilometro. Serve solo a ordinare i piani per distanza e non viene mostrato a nessuno. Puoi saltare del tutto questo passaggio e scrivere un quartiere; l'app funziona in entrambi i casi.
I piani che crei o a cui ti unisci. Titolo, descrizione, luogo, orario e capienza. La posizione sulla mappa pubblicata con un piano è arrotondata a circa 110 metri. L'indirizzo esatto, se l'organizzatore lo indica, è memorizzato separatamente ed è leggibile solo da chi si è unito.
I messaggi. Ciò che scrivi nella chat di gruppo di un piano e ciò che scrivi all'assistente.
Il tuo dispositivo. Un token di notifica per dispositivo, per poterlo raggiungere. Non viene raccolto alcun identificatore pubblicitario.
Dimostrare che sei una persona. Quando ti iscrivi fai un breve controllo con la fotocamera: metti il viso in un ovale e il video viene trasmesso ad Amazon Web Services in Irlanda, che risponde a una sola domanda — davanti alla fotocamera c'è un essere umano dal vivo? A noi torna un punteggio, e nient'altro. Né noi né AWS conserviamo foto o video del tuo viso. Un volto è un dato biometrico, quindi questo avviene solo con il tuo consenso esplicito, che dai su quella schermata. Non si può aggirare: tutti su SOSI hanno superato lo stesso controllo, ed è l'unica cosa che dà valore a questa promessa.
Non ti tracciamo su altre app o siti. In questa app non c'è alcun SDK pubblicitario né SDK di analisi. Non vendiamo dati, e non ci sarebbe nemmeno a chi venderli: nessun terzo riceve i tuoi dati a parte i responsabili elencati sotto, che agiscono su nostra istruzione.
La parte dell'assistente che trova i piani gira interamente sui nostri server: una classifica che pesa i tuoi interessi, la distanza di ogni piano, l'ora di inizio e quanto è pieno. Per questo non esce dal progetto nulla che ti riguardi.
Solo la chat Premium manda qualcosa fuori. Quando ci scrivi un messaggio inviamo ad Anthropic il tuo messaggio, la conversazione recente, la tua città e i tuoi interessi, e un breve elenco di piani che puoi già vedere. Non inviamo il tuo nome, la tua email o le tue coordinate. Anthropic li elabora per generare una risposta e non li usa per addestrare modelli. Se non usi mai la chat Premium, ad Anthropic non viene inviato nulla che ti riguardi. La conversazione resta nel tuo account finché non la cancelli.
| Chi | Per cosa | Dove |
|---|---|---|
| Google (Firebase) | Account, database, file, notifiche | UE (eur3, europe-west3) |
| Anthropic | Chat dell'assistente Premium | Stati Uniti |
| Amazon Web Services | Il controllo di vivezza, una sola volta | UE (Irlanda) |
Solo un messaggio della chat Premium viene trasferito fuori dallo SEE. Quel trasferimento si basa sulle clausole contrattuali standard del responsabile. L'assistente gratuito non effettua alcun trasferimento.
I dati del tuo account sono conservati finché l'account esiste. I piani e i loro messaggi restano perché chi c'era possa ancora vederli.
Puoi eliminare il tuo account da solo, nell'app: Impostazioni → Elimina account. Non c'è alcun periodo di attesa. Il profilo, l'indirizzo email, le impostazioni, le immagini caricate, i messaggi scritti nelle chat di gruppo e l'esito del controllo di vivezza vengono cancellati, e non è più possibile accedere all'account.
Due cose sopravvivono all'account, ed entrambe sono il registro di altre persone più che il tuo. I piani già svolti restano per chi c'era, senza nome e senza foto. Le segnalazioni di sicurezza fatte dall'account o su di esso restano alla moderazione; altrimenti eliminare un account sarebbe un modo per cancellare una segnalazione.
Per un account che resta aperto non è ancora previsto un limite di conservazione automatico.
Il controllo di vivezza non lascia alcuna immagine. Conserviamo il fatto che l'hai superato, quando, e il punteggio di affidabilità, finché esiste il tuo account.
I registri di moderazione funzionano a parte. Le decisioni di un moderatore — un avviso, una sospensione, un contenuto rimosso — si conservano due anni insieme a chi ha deciso, quando e perché; la risoluzione di un indirizzo email in un account da parte dello staff si conserva novanta giorni. Scaduto il termine, la voce si cancella da sola.
Il testo di un messaggio rimosso dalla moderazione viene copiato in quel registro perché la decisione possa essere riesaminata. Se cancelli il tuo account anche quel testo viene tolto, e resta solo la decisione: chi, quando, perché. È un registro di ciò che ha fatto lo staff, non di ciò che hai scritto tu; altrimenti cancellare un account sarebbe il modo di cancellare la prova di essere stati moderati.
Il GDPR ti consente di chiedere una copia dei tuoi dati, la loro rettifica, la loro cancellazione, di opporti al trattamento o di rivolgerti alla tua autorità per la protezione dei dati. Scrivi all'indirizzo di assistenza; rispondiamo entro un mese.
SOSI non è per chi ha meno di 18 anni. Il prodotto è costruito attorno all'incontrare di persona degli sconosciuti, e non è un servizio che offriamo ai minori.
Il traffico è cifrato in transito. Le regole lato server decidono che cosa può leggere ogni account: il telefono di un'altra persona non può leggere le tue coordinate, la tua email o le tue impostazioni di notifica, e nulla che porti fiducia — numero di partecipanti, stato premium, decisioni di moderazione — può essere scritto da un telefono.
Un numero limitato di personale autorizzato può accedere a questi dati per fini di moderazione: per esaminare una segnalazione, decidere un ricorso o rispondere a una richiesta che ci invii. Ogni accesso richiede un motivo scritto e viene annotato in un registro che conserviamo. Questi dati non sono mostrati al personale per impostazione predefinita; restano nascosti finché qualcuno non li apre deliberatamente.
Se questa informativa cambia in modo sostanziale lo diremo nell'app prima che la modifica abbia effetto.