Trattamento e conservazione dei dati

0.01.31 · Alpha · 2026-10-17.1

1. Titolare e ambito. Aleksey Zubov è il titolare del trattamento del progetto; i contatti sono riportati sotto. I test possono fallire, ma non eliminano gli obblighi di protezione dei dati. In questa versione non sono attivi vendita di abbonamenti, tracciamento pubblicitario o AI online.

2. Sul dispositivo. Libri, originali, progressi, segnalibri, note, vocabolario e impostazioni sono conservati nel browser (IndexedDB/OPFS/localStorage). Leggere non carica il libro intero. Aree ospite e account sono separate. L’app non cifra separatamente ogni file locale. Cancellazione, espulsione dello storage, modalità privata o cambio di dominio/dispositivo possono causare perdita. L’utente controlla backup esportati e del dispositivo; cancellare l’account non li elimina.

3. Registri del server. Secondo la funzione trattiamo ID account, email, identificativo del metodo di accesso, nome facoltativo; hash di token, ID e date di sessioni e dispositivi; versione, hash, lingua e data dell’accettazione e dichiarazione 18+; richieste di cancellazione, feedback, stati di consegna, audit e registri di protezione. Le quote sono contatori aggregati senza identità del libro o parole cercate. La foto privata facoltativa è descritta sotto; non conserviamo biografie pubbliche.

4. Finalità e basi. Account/servizi richiesti e feedback: esecuzione contrattuale o attività precontrattuali richieste; protezione e amministrazione proporzionata: legittimi interessi; conservazione obbligatoria: obblighi legali. Le operazioni facoltative che richiedono consenso necessitano di una scelta distinta e revocabile. Condizioni e accesso Google non autorizzano cloud personale o pubblicità. I campi necessari di accesso/età servono all’account; la lettura locale è separata. Non sono previste decisioni automatizzate con effetti giuridici o analogamente rilevanti.

5. Destinatari. Cloudflare distribuisce e protegge il sito e tratta dati tecnici/di rete necessari e registriD 1; Turnstile verifica i moduli. Google OAuth fornisce ID/email. Azure Translator e Google Cloud Translation ricevono testo selezionato e lingue. Wikimedia/Wiktionary, FreeDictionaryAPI.com e dictionaryapi.dev ricevono richieste lessicali se scelti/abilitati. I siti esterni ricevono dati ordinari di connessione e possibilmente la parola nel collegamento. Il trattamento di testo/audio delle voci dipende da browser e fornitore del dispositivo e può avvenire online. Link di accesso e notifiche delle richieste sono inviati tramite Resend, che riceve indirizzo del destinatario, contenuto del messaggio e dati di consegna.

6. Tempi. I normali dati identificativi dell’account sono eliminati entro 30 giorni dalla richiesta, con sette giorni di annullamento inclusi. Riferimenti opachi necessari a pubblicazioni/audit sono separati; eccezioni documentate di legge/incidenti sono riesaminate. Le sessioni durano fino a sette giorni; registri scaduti/revocati e di protezione sono normalmente ripuliti entro 30 giorni da scadenza/revoca/evento. Feedback chiuso:12 mesi di calendario; aperto: durante la gestione. Cestino locale: normalmente 30 giorni; cache lessicale limitata: sette giorni. Contatori generali senza ID diretti possono restare per la contabilità del servizio. Alcune sessioni possono durare fino a 30 giorni; la revoca interrompe l’accesso.

7. Infrastruttura e trasferimenti. Conservazione dei fornitori, registri infrastrutturali e rotazione dei backup seguono impostazioni e accordi applicabili e possono differire dai registri del progetto. Non è garantito trattamento esclusivamente nell’UE. Quando servono garanzie internazionali, devono essere usate decisioni di adeguatezza o garanzie contrattuali applicabili dei fornitori; informazioni/copie sono richiedibili al titolare. Le informative dei singoli prodotti descrivono i trattamenti dei fornitori. Regioni/backup specifici dell’account sono comunicabili su richiesta, non desumibili dal solo account italiano.

8. Storage e sicurezza. Cookie tecnici host-only servono a sessioni e brevi richieste OAuth. La cache offline contiene solo l’involucro pubblico fisso, non risposte API autenticate o libri. Lo storage del browser supporta funzioni locali richieste. HTTPS, richieste limitate, permessi server, token brevi e verifiche riducono il rischio, senza garantire sicurezza assoluta. Pubblicità/analisi facoltative richiederanno informazioni e scelte separate prima dell’attivazione.

9. Diritti. Ove applicabile, richiedete accesso, rettifica, cancellazione, limitazione, portabilità, opposizione o revoca del consenso a [email protected]. Può occorrere conferma proporzionata dell’identità. Il termine ordinario di risposta è un mese, con proroghe e avvisi previsti dalla legge. È possibile reclamare all’autorità competente, incluso il Garante italiano. Cancellazione del server e dei file locali sono distinte; richieste legali dirette sono valutate separatamente dal pulsante di annullamento.

10. Modifiche. Le modifiche sostanziali saranno descritte in una versione datata prima dell’attivazione, con ulteriori avvisi/consensi quando richiesti. Si conservano solo dati necessari a obblighi documentati, controversie o indagini; l’eccezione non permette conservazione indiscriminata senza termine.

Dizionari pubblici e file dei modelli locali facoltativi sono memorizzati separatamente nel browser, possono essere condivisi dagli account sullo stesso dispositivo e non sono inclusi nei backup personali dei libri. L’eliminazione dell’account non rimuove questi pacchetti pubblici. Si rimuovono con gli strumenti offline o le impostazioni di archiviazione del sito nel browser. L’installazione scarica i pacchetti dal server configurato del progetto; ricerca e inferenza non inviano il testo selezionato a un’API di traduzione. Spazio, cancellazione automatica del browser e limiti del dispositivo possono impedire l’uso offline.

9. Cloud facoltativo. Con autorizzazione distinta l’archivio scelto passa attraverso il server Septalingua a R2 privato Cloudflare o a Google Drive, OneDrive, Dropbox o Yandex Disk personali. Sono trattati archivio, nome, dimensione, checksum, ID opachi di account/file, autorizzazione e stato delle operazioni. I token sono cifrati sul server, separati dai file e mai forniti al client. L’accesso è limitato ai file dell’app. La selezione iCloud usa i permessi del dispositivo. Quote e limiti cloud sono associati all’account; la lettura locale ordinaria non invia dati al cloud.

10. Scollegare elimina subito token conservati e richieste di collegamento pendenti. Gli archivi restano fino alla cancellazione separata o alla chiusura dell’account. Dopo i sette giorni per ripensarci, copie del progetto e metadati cloud sono cancellati entro il termine complessivo di 30 giorni, salvo gli indicati obblighi legali e incidenti. Un errore di pulizia non riattiva l’accesso; il titolare deve monitorare la coda. Le copie personali restano nel vostro spazio finché le eliminate; termini e conservazione del provider dipendono da lui. Verificate il cloud prima di ripetere un caricamento dall’esito incerto.

14. La foto del profilo è facoltativa. Il browser riduce JPEG/PNG/WebP a un massimo di 128 pixel sul lato lungo e crea un PNG senza i metadati originali. Viene inviata solo questa copia, non la foto originale. Il server verifica e ricodifica il PNG; il file è conservato in R2 Cloudflare privato ed è attualmente accessibile solo al titolare autenticato. La foto pubblica nella comunità non è attiva. Puoi sostituirla o eliminarla nel profilo. L’eliminazione ne interrompe subito la visualizzazione; la rimozione fisica avviene dopo l’elaborazione riuscita della coda, rispettando le conservazioni legittime documentate e le regole di chiusura dell’account.

15. I contatori del progetto, se attivi, contano aperture del sito ed eventi di installazione comunicati dal browser, non persone uniche né tutte le installazioni. Gli eventi non contengono nome, email, indirizzo della pagina, provenienza o contenuti dei libri e non creano cookie o identificatori permanenti. Gli identificatori casuali evitano duplicati e vengono rimossi dopo due giorni dalla pulizia programmata; restano i totali giornalieri. I limiti contro gli abusi usano un HMAC temporaneo dell’indirizzo di rete, rimosso dopo un giorno dalla manutenzione. Per i log di rete del servizio di hosting vale quanto indicato sopra.

Se colleghi esplicitamente Telegram nel profilo, conserviamo identificativo Telegram, identificativo applicazione, collegamento all’account e date di collegamento e ultimo accesso. Richiediamo solo la verifica dell’identità, senza telefono, messaggi o autorizzazione al bot a scriverti. Il server scambia il codice; il token di accesso Telegram non viene conservato. Il tentativo dura dieci minuti; la registrazione residua viene eliminata un giorno dopo la scadenza, salvo vincoli di conservazione attivi. Scollegare elimina il collegamento e revoca le sessioni; restano email o Google. La cancellazione dell’account comprende Telegram; per l’audit valgono le regole separate sopra.

Se scegli di aggiungere una chiave di accesso, conserviamo chiave pubblica, identificativi opachi, contatore, stato di backup e date. Chiave privata e dati biometrici restano sul dispositivo o nel gestore scelto; la sincronizzazione segue le sue condizioni. Il tentativo dura cinque minuti; il record residuo viene eliminato un giorno dopo la scadenza, salvo vincoli di conservazione attivi. Revocare elimina il collegamento sul sito e revoca le sessioni, senza eliminare la chiave dal gestore. La cancellazione dell’account comprende questi record.

Quando scegli esplicitamente un’azione IA, il brano selezionato e il contesto vicino indicato possono essere inviati al fornitore scelto, OpenAI, Google Gemini o DeepL; non vengono inviati il libro intero, il titolo o il suo identificativo. Per la contabilità Septalingua conserva identificativi di richiesta, account e modello, orari, conteggi dei token o dei caratteri DeepL, riserve e addebiti di crediti interni, senza il testo della richiesta o della risposta. Le registrazioni delle riserve concluse vengono eliminate dopo 90 giorni, salvo un blocco di conservazione legittimo attivo; gli esiti incerti restano fino alla riconciliazione del gestore. Il fornitore applica proprie condizioni di trattamento e conservazione. Disattivare il salvataggio della risposta API non significa che il fornitore non conservi alcun dato.

Se apri una pagina di pagamento Stripe, Stripe tratta i dati di pagamento e tecnici secondo la propria informativa: https://stripe.com/privacy. I dati della carta sono inseriti su Stripe; Septalingua non riceve il numero completo o il codice di sicurezza. Il titolare può ricevere identificativi, date, importi, valuta e stato delle operazioni, contatti del pagante e informazioni necessarie per contabilità, rimborsi e prevenzione degli abusi. Sono utilizzati per gestire il contributo scelto, adempiere agli obblighi di legge e tutelare interessi legittimi nelle controversie, non per attribuire vantaggi in Septalingua. I documenti contabili obbligatori sono conservati per il termine di legge; le altre informazioni solo finché necessarie all’operazione o a una specifica controversia. Stripe applica proprie regole di conservazione e trattamento internazionale. La chiusura dell’account Septalingua non elimina gli obblighi di conservazione dei documenti di pagamento.