Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento qui descritto è Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Germania.

Per qualsiasi domanda sui tuoi dati scrivi a support@hamoji.app. Puoi anche presentare un reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel Paese dell’UE in cui vivi.

Che cosa conserviamo

• Il tuo account: il tuo indirizzo email e, se accedi con Apple, l’identificativo che Apple assegna a Hamoji per te. Se Apple trasmette il tuo nome, viene solo proposto come nome nell’app e cancellato non appena ne è stato scelto uno.
• L’accesso: l’ora delle tue sessioni, con l’indirizzo IP e lo user agent dell’app che le ha aperte, così come li conserva il servizio di accesso.
• Il tuo profilo: il nome scelto, il tuo colore, il tuo primo criceto, la lingua dell’app e, se lo indichi, il tuo compleanno.
• «Birichinate»: se hai attivato o disattivato questo set, e il Paese del tuo App Store (in mancanza, la regione del tuo iPhone), che decide se il set è attivo finché non hai scelto.
• La vostra coppia: quando si è formata e, se lo indichi, il giorno da cui state insieme; quando è finita e chi l’ha fatta finire.
• Ciò che viene inviato: ogni criceto — quale, con quale umore e quale look — con il bigliettino nella busta, se c’è, fino a 1.000 caratteri; quando è stato inviato, visto e accarezzato.
• Gli inviti: il link e il codice, il criceto che arriva con loro — il suo umore, il suo look e il bigliettino, se c’è — e la loro scadenza. Vengono conservati finché l’account non viene eliminato, anche dopo che sono scaduti o sostituiti. I tentativi errati con un codice vengono contati, per impedire di indovinarlo.
• I tuoi telefoni: il token che Apple rilascia per le notifiche a quel telefono, se vi gira una versione di prova o quella dell’App Store, e la sua lingua, perché la notifica arrivi in quella lingua.
• Gli acquisti: se hai Hamoji Plus, fino a quando e se si rinnova, e che cosa è stato acquistato singolarmente; e, quando una persona della coppia inizia ad acquistare Hamoji Plus, una nota che lo segnala, perché l’altra non paghi a sua volta. Non la tua carta né il tuo ID Apple: li conserva Apple e non ci mostra né l’una né l’altro.

Questo è l’elenco completo. In Hamoji non ci sono identificativi pubblicitari, strumenti di analisi o tracciamento.

Prima di accedere

Hamoji si può provare senza account: scegliere un criceto, un colore e un nome, accarezzare e vestire il tuo criceto, sfogliare la collezione. Tutto questo resta sul tuo telefono. L’account serve per ciò che riguarda l’altra persona — invitare la tua dolce metà, inviare un criceto — e per acquistare; ciò che è stato scelto prima dell’accesso passa allora nell’account.

Un’eccezione: per mostrare i prezzi e ciò che si può acquistare, l’app interroga RevenueCat già prima dell’accesso, con un identificativo anonimo di questa installazione. RevenueCat riceve allora questo identificativo, dati tecnici del telefono e il suo indirizzo IP; vedi «Acquisti».

Finalità e basi giuridiche

Fornire ciò per cui usi Hamoji: l’account e l’accesso, la coppia e i suoi inviti, l’invio e la ricezione dei criceti, il vostro calendario comune, le notifiche, Hamoji Plus e gli acquisti. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b del GDPR).

Mantenere il servizio sicuro e funzionante: i limiti sui codici di accesso e di invito e i registri tecnici di breve durata dei nostri fornitori. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f del GDPR).

Conservare, dopo l’eliminazione di un account, la registrazione dei suoi acquisti per rimborsi e domande che li riguardano, e lasciare alla tua dolce metà ciò che l’account eliminato le ha inviato, che resta suo. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f del GDPR).

Chi vede che cosa

Una coppia la vedono solo le sue due persone e nessun altro: né gli altri utenti, né la futura dolce metà di una delle due persone.

La tua dolce metà vede il tuo nome, il tuo colore e il tuo primo criceto, il giorno e il mese del tuo compleanno se l’hai indicato, tutto ciò che le invii, bigliettini compresi, e lo stato del tuo Hamoji Plus: se ce l’hai, fino a quando, se si rinnova e se è in corso di acquisto. Tu vedi lo stesso da parte sua.

Nessuno tranne te vede il tuo anno di nascita, la tua scelta su «Birichinate» e il Paese del tuo App Store; la tua dolce metà vede solo se il set è attivo nella vostra coppia.

Quando una coppia finisce, la sua storia resta leggibile per entrambe le persone, e nessuno può più inviarvi nulla. Le coppie passate si possono nascondere dalla propria vista e mostrare di nuovo; nascondere non elimina nulla.

Chi apre il tuo link di invito vede il criceto che contiene con il suo umore e il suo look, il tuo nome e il tuo colore, il codice di riserva e la lingua della tua app — non il bigliettino — finché l’invito è valido. Un invito dura sette giorni, e uno nuovo sostituisce il precedente. Lo stesso vede chi inserisce il tuo codice di invito dopo aver effettuato l’accesso.

Dove si trovano i dati

I tuoi dati sono conservati in un database PostgreSQL ospitato da Supabase a Francoforte sul Meno, in Germania (AWS eu-central-1). Ogni riga è protetta dalla sicurezza a livello di riga: un account può leggere solo i propri dati e quelli delle proprie coppie.

Il tuo telefono conserva una copia della tua coppia e dei suoi criceti, perché Hamoji si apra anche senza rete; uscendo dall’account viene cancellata dal telefono.

Le immagini dei criceti — quelle piccole del calendario, le card che condividi, l’immagine di un mese — vengono disegnate sul tuo telefono; non le carichiamo.

Email

I codici di accesso vengono inviati tramite Amazon Simple Email Service (Amazon Web Services, Francoforte sul Meno), che riceve a questo scopo il tuo indirizzo email. La tua app di posta carica le immagini di quel messaggio da questo sito quando le mostra, e Cloudflare vede il suo indirizzo IP. Non ci sono email pubblicitarie né newsletter.

Notifiche

Le notifiche — è arrivato di corsa un criceto, un criceto è stato accarezzato, la tua dolce metà è arrivata — vengono consegnate dal servizio Apple Push Notification. Apple riceve il token del tuo telefono e il testo della notifica. Il testo non nomina nessuna persona e nessun criceto, nessun umore e mai un bigliettino: altri possono vedere uno schermo bloccato.

Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo iPhone.

Accedi con Apple

Quando accedi con Apple, Apple conferma chi sei e trasmette a Hamoji un identificativo, il tuo indirizzo email — che può essere un indirizzo di inoltro privato — e, se lo consenti, il tuo nome. Quando elimini l’account, Hamoji chiede ad Apple di revocare questo accesso.

Acquisti

Hamoji Plus e gli acquisti singoli si comprano tramite l’App Store di Apple. Il pagamento, la tua carta e il tuo ID Apple restano ad Apple; noi non li vediamo mai.

RevenueCat (RevenueCat, Inc., USA) riceve la ricevuta dell’App Store e l’identificativo del tuo account Hamoji — prima dell’accesso, al suo posto, un identificativo anonimo di questa installazione — insieme a dati tecnici del telefono e al suo indirizzo IP, e comunica all’app e al nostro server che cosa hai e fino a quando. RevenueCat tratta questi dati su nostra istruzione come responsabile del trattamento; il trasferimento negli USA si basa sulle clausole contrattuali tipo dell’UE.

Quando elimini l’account, la registrazione dei suoi acquisti presso RevenueCat resta: l’identificativo che aveva il tuo account — una stringa casuale che in Hamoji non porta più a nient’altro di te — e la cronologia dei suoi acquisti con i numeri di transazione di Apple, che anche Apple conserva. Resta finché sono possibili rimborsi e domande su questi acquisti; scrivici e la cancelleremo prima.

Questo sito

hamoji.app è ospitato su Cloudflare Pages. Non usa cookie né strumenti di analisi. Cloudflare tratta i dati tecnici che vede qualsiasi server web — il tuo indirizzo IP, l’indirizzo richiesto, lo user agent — per consegnare la pagina e proteggere il servizio. La pagina di un link di invito legge quell’invito dal nostro server a ogni apertura, e usa il fuso orario che Cloudflare ricava dall’indirizzo IP solo per mostrarvi il cielo e l’ora del giorno; nulla di tutto questo viene conservato.

Chi altro tratta i dati

Solo i fornitori indicati sopra, ognuno per il suo unico compito:

• Supabase — il database e il servizio di accesso;
• Amazon Web Services — l’invio delle email e l’infrastruttura su cui gira il database;
• Apple — Accedi con Apple, le notifiche e il pagamento;
• RevenueCat — l’elaborazione degli acquisti e lo stato di Hamoji Plus;
• Cloudflare — questo sito e il dominio.

Alcuni di questi fornitori, o le società a cui appartengono, hanno sede negli USA. Dove i dati possono raggiungerli lì, il trasferimento si basa sull’EU–US Data Privacy Framework o sulle clausole contrattuali tipo dell’UE. Ci assicuriamo che ogni fornitore che riceve dati degli utenti li protegga almeno quanto descritto in questa informativa.

I tuoi dati non vengono venduti, né dati in affitto, né condivisi con inserzionisti, né usati per addestrare i modelli di nessuno.

Per quanto li conserviamo e che cosa fa l’eliminazione

Conserviamo i tuoi dati finché esiste il tuo account.

Eliminare l’account (Impostazioni → Account → Elimina account) cancella dal nostro server il tuo account e il suo indirizzo email, il tuo nome, il tuo colore e il tuo primo criceto, il tuo compleanno, la tua scelta su «Birichinate» e il Paese del tuo App Store, i token di notifica dei tuoi telefoni, i tuoi inviti e tentativi di codice, e i dati dei tuoi acquisti.

Ciò che hai inviato resta alla tua dolce metà. I criceti e i bigliettini che hai inviato restano nel suo calendario «Il nostro anno», senza il tuo nome e il tuo colore, come una lettera resta a chi l’ha ricevuta. Ciò che ti ha inviato resta anche a lei. Quando anche l’altra persona della coppia elimina il proprio account, l’intera storia di quella coppia viene cancellata.

Eliminare l’account non annulla un abbonamento dell’App Store; disdicilo nelle impostazioni degli abbonamenti del tuo ID Apple. La registrazione degli acquisti presso RevenueCat resta, come descritto in «Acquisti».

I tuoi diritti

In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, e il diritto di opporti al trattamento basato sul legittimo interesse.

L’eliminazione è integrata nell’app: Impostazioni → Account → Elimina account. Per tutto il resto scrivi a support@hamoji.app.

Minori

Hamoji è fatto per le coppie e non è pensato per i bambini. Non è destinato a chi ha meno di 13 anni.

Modifiche

Quando questa informativa cambia, cambia con lei la data in alto. Una modifica che incide in modo rilevante sul trattamento dei tuoi dati verrà annunciata nell’app prima di entrare in vigore.