Informativa sulla privacy di Oriana

In vigore dal 6 ottobre 2026 · Titolare del trattamento: Fırat Aktaş, Midyat / Mardin, Turchia · Contatti: aktasfirat682@gmail.com · App: Oriana (com.firataktas.israk)

1. Chi è responsabile

Oriana è creata e gestita da una sola persona: Fırat Aktaş, Midyat / Mardin, Turchia. È il titolare del trattamento ai sensi del GDPR e il «veri sorumlusu» ai sensi della legge turca n. 6698 (KVKK). Per qualsiasi domanda su questa informativa scrivi a aktasfirat682@gmail.com.

2. Quali dati sono coinvolti

2.1 Sul tuo telefono e nel suo backup

Finché non chiedi una storia o un audio, quello che scrivi non esce dal tuo telefono; al nostro server arrivano solo i brevi record descritti nella sezione 5 (i giorni in cui apri l’app, conteggi d’uso anonimi, le segnalazioni di errore e il tuo feedback, se ce lo invii). Restano salvati sul dispositivo: il tuo nome; il tuo obiettivo o i tuoi obiettivi; i dettagli del profilo che scegli di compilare (città, lavoro, le persone importanti per te, stile di vita, cosa ti frena, la prima cosa che fai a obiettivo raggiunto, gli argomenti da tenere fuori dalla storia); la tua età, se la inserisci; i testi delle storie e i file mp3 creati per te; le frasi che hai registrato con la tua voce; le carte con le affermazioni; le righe di diario, di gratitudine e di manifestazione; la cronologia degli ascolti; le impostazioni e l’orario del promemoria; e un ID casuale del dispositivo (un identificativo creato la prima volta che apri l’app; su iPhone è conservato nel portachiavi, su Android è un hash non reversibile dell’identificativo che il telefono assegna a questa app. Resta lo stesso anche se elimini e reinstalli l’app, così la prima storia gratuita si può usare una sola volta per telefono. Non contiene nulla su di te e non è legato a nessun account; ma, dato che non cambia, i record che il nostro server, RevenueCat e Superwall conservano insieme a questo ID (sezioni 2.3 e 5) sono collegati al tuo telefono, e per questo li trattiamo come dati personali).

Backup del telefono: dalla versione 1.1.2 dell’app, i dati elencati qui sopra entrano anche nel backup del telefono stesso, se è attivo (backup di iCloud su iPhone, backup di Google su Android), così tornano quando configuri un nuovo telefono da quel backup. Il backup è nel tuo account Apple o Google: noi non possiamo vederlo e niente di quello che contiene arriva al nostro server. Su Android i file audio restano fuori, perché Android limita il backup di ogni app a 25 MB; le storie invece tornano. L’archivio sicuro del telefono (la chiave di installazione della sezione 5) non fa mai parte del backup di Android. Per eliminare quella copia, usa le impostazioni di backup del telefono.

Foto di copertina: La foto che aggiungi alla tua storia resta solo sul tuo telefono (e, su iPhone, nel tuo backup di iCloud); non ci viene mai inviata.

2.2 Cosa arriva al nostro server quando chiedi una storia o un audio

• Per il testo: il tuo nome, il tuo obiettivo, i dettagli del profilo che hai compilato, un breve riassunto della versione precedente della storia, la tua richiesta di modifica se ne hai scritta una, l’ambito dell’obiettivo e il tono, la lingua e, nell’intestazione della richiesta, l’ID casuale del dispositivo.
• Per la voce: il testo della storia che hai scelto, la voce narrante che hai scelto, la lingua e l’ID casuale del dispositivo.
• Per far leggere una frase («Crea l’audio» nel diario): la sola frase che hai chiesto di far leggere, la voce narrante che hai scelto, la lingua e l’ID casuale del dispositivo. La frase non viene conservata sul server; l’audio creato torna solo al tuo telefono.

Oltre a questi dati e ai brevi record descritti nella sezione 5 non viene inviato nient’altro, e in background non viene caricato nulla se non quei brevi record.

2.3 Pagamenti e abbonamento

Il pagamento lo gestiscono Apple, Google o Amazon, ciascuno nel proprio store. Non vediamo mai la tua carta di pagamento, il tuo indirizzo di fatturazione né il tuo account dello store. RevenueCat, il servizio che dice all’app se un abbonamento è attivo, riceve l’ID casuale del dispositivo e lo stato dell’acquisto comunicato dallo store. Superwall, il servizio che può mostrare la schermata di abbonamento, riceve lo stesso ID casuale del dispositivo, se un abbonamento è attivo, dettagli tecnici come modello del telefono, versione del sistema operativo, versione dell’app e lingua, e quale schermata di abbonamento è stata mostrata e cosa hai fatto su di essa (l’hai chiusa, hai acquistato, hai ripristinato).

2.4 Normali dati tecnici

Come ogni richiesta su internet, una richiesta al nostro server porta a noi e al nostro fornitore di hosting il tuo indirizzo IP, l’ora, il percorso richiesto e l’esito della risposta. Usiamo questi dati solo per tenere in funzione il servizio e fermare gli abusi; non li usiamo per costruire un profilo e i nostri log delle richieste non contengono il testo delle storie. L’app controlla anche se ci sono aggiornamenti tramite il servizio di aggiornamento di Expo (u.expo.dev), che riceve valori tecnici come la piattaforma, la versione dell’app e la versione del runtime, più un identificativo casuale creato per questa installazione; non è collegato al tuo nome né a ciò che scrivi.

Misurazione dell’uso (PostHog): per poter vedere dove le persone si bloccano, l’app invia a PostHog, sui suoi server nell’Unione Europea, i nomi delle schermate che apri (solo il tipo di schermata, mai un ID della storia), gli stessi nomi dei passaggi dei conteggi d’uso anonimi nella sezione 5 e le informazioni su quando l’app viene aperta, aggiornata o spostata in background, insieme a dettagli tecnici come modello del telefono, versione del sistema operativo, versione dell’app e lingua. PostHog li collega a un ID casuale che crea per questa installazione. Non riceve mai il nostro ID del dispositivo, il tuo nome, il tuo obiettivo, nulla di ciò che scrivi o la tua posizione, non conserva il tuo indirizzo IP e nulla sullo schermo viene registrato. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR). Dalla versione 1.1.2 questi eventi riportano anche il loro dettaglio (per esempio l’ora in cui è iniziato un ascolto; vedi la sezione 5).

Disattivare la misurazione d’uso (dalla versione 1.1.4): L’interruttore «Misurazione d’uso» nella schermata Tu è attivo di base. Se lo disattivi, questo telefono non invia nulla a PostHog e non manda al nostro server i conteggi anonimi d’uso né i segnali di passaggio descritti nella sezione 5 (come il primo ascolto, l’apertura della schermata di pagamento o un acquisto). Le richieste necessarie per storie, audio e acquisti continuano. Anche la registrazione dei giorni in cui apri l’app continua, senza codice del paese e fonte d’installazione (lingua, versione dell’app, se è la versione dello store o una di prova, tipo di telefono, store e, se partecipi a un test, quale versione ti è stata assegnata), perché l’app riceve le sue impostazioni nella risposta. La tua scelta resta salvata solo sul telefono e viene mantenuta anche con «Elimina tutto». Poiché l’ID casuale che PostHog conserva per questa installazione non cambia, trattiamo questa misurazione come collegata a te, e così compare nell’etichetta sulla privacy dell’App Store. Non c’è registrazione dello schermo: nulla sullo schermo viene registrato.

Area dell’obiettivo e «Come ci hai conosciuto?» (dalla versione 1.1.4): Se scegli un’area quando scrivi un nuovo obiettivo (Amore, Soldi, Casa, Salute, Viaggi o Serenità; «nessuna» se non la scegli), quell’area accompagna la prima richiesta di storia per quell’obiettivo e il server la aggiunge solo al totale del giorno, per lingua. Dopo che hai ascoltato la tua prima storia, l’app fa una sola volta una domanda che puoi saltare: dove hai sentito parlare di Oriana (TikTok, YouTube, Instagram, un creator, amici o famiglia, ricerca su App Store o Google Play, altrove). La tua risposta viene aggiunta solo al totale del giorno, per lingua e versione dell’app. In nessuno dei due casi conserviamo l’ID del tuo dispositivo, il testo del tuo obiettivo o ciò che scrivi, e i totali non possono essere collegati a nessuno. Se la misurazione d’uso è disattivata, l’area non viene inviata e la domanda non viene fatta. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

2.5 Mai raccolti

Posizione, contatti, fotocamera, foto, calendario, dati sanitari del telefono, identificativo pubblicitario. Il microfono si usa solo quando avvii una registrazione in «Con la tua voce», e solo mentre registri; la registrazione resta sul tuo telefono e non viene mai inviata al nostro server né ad altri fornitori. L’app non contiene SDK pubblicitari, e l’unica misurazione che fa è la misurazione anonima dell’uso descritta in 2.4. I promemoria sono programmati in locale, sul telefono: non esiste un server di notifiche push né un token push.

3. Perché trattiamo i dati e su quale base giuridica

Dettagli delicati. Il tuo obiettivo è un testo libero, quindi può contenere dettagli sulla salute, sulle convinzioni, sulle opinioni politiche, sulla vita sessuale o simili. Non te li chiediamo e ti suggeriamo di non inserirli. Se compaiono, vengono trattati solo per scrivere la storia che hai chiesto, sulla base del tuo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR, che dai scegliendo di inviare quel testo. Puoi revocarlo in qualsiasi momento non inviando contenuti di questo tipo e cancellando i tuoi dati nell’app.

Turchia (KVKK)

Ai sensi della legge n. 6698, il trattamento si basa sull’art. 5, comma 2, lett. c) (necessario per un contratto) e sull’art. 5, comma 2, lett. f) (legittimo interesse) e, per le categorie particolari di dati, sul tuo consenso esplicito ai sensi dell’art. 6. I trasferimenti all’estero (i nostri fornitori di servizi di intelligenza artificiale, Railway, RevenueCat, Superwall, PostHog) avvengono con il tuo consenso esplicito ai sensi dell’art. 9, che dai quando scegli di generare una storia; senza quel trasferimento nessuna storia può essere creata. Puoi esercitare i diritti previsti dall’art. 11 scrivendo all’indirizzo indicato sopra e puoi presentare reclamo all’Autorità turca per la protezione dei dati personali (KVKK).

4. Chi altro tratta i tuoi dati

Trasferimenti internazionali. Questi fornitori si trovano fuori dalla Turchia, per lo più negli Stati Uniti, quindi mentre si crea una storia i tuoi dati vengono trasferiti lì. Per lo Spazio economico europeo e il Regno Unito i trasferimenti si basano sulle clausole contrattuali standard della Commissione europea (e sull’Addendum del Regno Unito) incluse nei termini sul trattamento dei dati di ciascun fornitore; per la Turchia si basano sul tuo consenso esplicito ai sensi dell’art. 9 KVKK.

5. Per quanto tempo vengono conservati

• Sul tuo telefono: finché non li elimini. Tu › I tuoi dati › Elimina tutto cancella i tuoi dati dal telefono in una volta (quali identificativi tecnici restano è spiegato nella sezione 6), e anche disinstallare l’app li cancella dal telefono. Una copia già presente nel backup del telefono (vedi 2.1) resta lì finché quel backup non viene sostituito o finché non la elimini dalle impostazioni di backup del telefono. Su iPhone, l’ID casuale del dispositivo resta nel portachiavi anche dopo che l’app è stata eliminata.
• Testo della storia e audio sul server: non vengono conservati affatto. Il testo viene elaborato solo in memoria, la risposta torna al tuo telefono e sul server non resta nulla. Non esiste un database di storie né un archivio audio.
• Contatori sul server: un piccolo file contiene, per ogni ID casuale del dispositivo, il numero di testi e di audio creati quel giorno e il numero totale di audio. I conteggi giornalieri si azzerano ogni giorno. Il record viene eliminato automaticamente dopo 90 giorni di inutilizzo, e puoi chiederci di eliminarlo prima. Non contiene nome, obiettivo né testo della storia.
• Log dell’hosting: Railway li conserva per un breve periodo, secondo i propri tempi standard di conservazione.
• I giorni in cui apri l’app: per capire se l’app è utile a chi la usa, il server conserva, insieme al tuo ID casuale del dispositivo, i giorni in cui hai aperto l’app, la tua lingua e il tipo di telefono (iOS o Android); al massimo una voce al giorno. Conserva anche il giorno in cui è avvenuto per la prima volta ciascuno di questi passaggi: primo testo di una storia, primo audio, primo ascolto, apertura della schermata di pagamento e acquisto (solo il fatto che sia avvenuto, non cosa hai scritto o comprato). Questi dati si usano solo in forma aggregata, per guardare numeri come «quante persone sono tornate nella prima settimana». Non contengono nome, obiettivo né testo della storia. Vengono eliminati automaticamente 90 giorni dopo l’ultima apertura. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Segnalazioni di errore: se nell’app succede qualcosa di imprevisto, al server arriva un breve rapporto tecnico che ci permette di trovare e correggere il problema: il messaggio di errore e il punto del codice in cui si è verificato, la versione dell’app, il tipo di telefono (iOS o Android) e un breve hash del tuo ID casuale del dispositivo. Non vengono inviati nome, obiettivo né testo della storia. Le segnalazioni vengono eliminate automaticamente dopo 30 giorni. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Feedback: se ce lo invii, sul server conserviamo per 24 mesi il motivo che hai scelto, il testo che hai scritto, la lingua, la versione e la piattaforma dell’app, se hai un abbonamento, la voce narrante, lo stile, il numero della storia, il numero di ascolti e la lingua della storia, e un breve hash dell’ID casuale del dispositivo; non contiene nome, obiettivo né testo della storia. Quando alla fine di una storia tocchi una delle risposte su quanto ti è sembrata vicina, questo record viene inviato senza bisogno di premere altri pulsanti. Puoi chiederci di eliminarlo.
• Segnale di sicurezza nel feedback: se il testo del tuo feedback contiene parole che fanno pensare che tu possa essere in pericolo, al record viene aggiunto un segnale di sicurezza sì/no. Il segnale resta insieme a quel feedback per gli stessi 24 mesi e non serve a nient’altro.
• Conteggi d’uso anonimi: per capire quali parti dell’app sono utili, l’app invia anche il solo nome di alcuni eventi: la prima storia o il primo ascolto, un ascolto (e se è avvenuto di notte, di mattina o di giorno), un nuovo ascolto entro 7 giorni, l’apertura dell’app da un promemoria, l’apertura della schermata delle giornate difficili o della schermata «la storia descrive un altro giorno», l’apertura della schermata di pagamento (e da quale schermata), un acquisto e il ritorno dopo 7 giorni di pausa. Il server aggiunge ogni evento solo al totale di quel giorno (giorno, evento, numero). L’ID casuale del dispositivo arriva con la richiesta solo per limitare quanti eventi vengono contati al giorno; non viene scritto su disco e non si conservano nome, obiettivo, testo o lingua. Poiché questi totali non possono essere collegati a nessuno, non vengono eliminati. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR). Eccezione: per alcuni degli eventi elencati più sotto, il risultato viene scritto anche nella registrazione dei giorni in cui apri l’app.
• Dettagli della misurazione: Alla registrazione dei giorni in cui apri l’app si aggiungono anche l’impostazione della regione del telefono (solo il codice del paese; non la tua posizione, e non viene chiesto alcun permesso), lo store da cui hai installato l’app, se è la versione dello store o una versione di prova, la versione dell’app e l’ora della prima apertura e della prima volta in cui è avvenuto ciascuno dei passaggi sopra; come quella registrazione, viene eliminata 90 giorni dopo l’ultima apertura dell’app. I conteggi d’uso anonimi comprendono anche questi eventi: la tua risposta alle domande sul permesso per le notifiche e sul consenso all’IA (sì o no), l’ascolto di una storia fino alla fine o il quarto in cui ti sei fermato, la chiusura della schermata di pagamento (con la schermata da cui è stata aperta) e il tipo di piano scelto. Per ogni testo di storia e ogni audio che produce, il server aggiunge inoltre, solo al totale di quel giorno, se è stato completato, il motivo se non lo è stato (per esempio il limite giornaliero o un errore dell’IA), quanto è durato all’incirca (come fascia di tempo) e la lingua; questi totali non contengono alcun ID del dispositivo. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Dalla versione 1.1.3: su Android, la registrazione dei giorni in cui apri l’app include anche da dove l’hai installata, solo come lo comunica Google Play: la fonte e il nome della campagna (per esempio un link allo store), mai un ID di clic né altro su di te. I conteggi anonimi di utilizzo includono anche: se una storia e il suo audio sono arrivati sul tuo telefono e quanto hai aspettato più o meno (come fascia di tempo), quali schermate hai aperto per la prima volta, l’esito della finestra di pagamento dello store (completato, annullato, in attesa o non riuscito) e del ripristino di un acquisto, quando l’app ha chiesto una valutazione nello store, i tocchi sui pulsanti di condivisione, se c’è un widget di Oriana nella schermata Home o, su iPhone, nella schermata di blocco, e di che dimensione, come è stata scelta la lingua dell’app e se l’hai cambiata, la voce narrante scelta, il timer per dormire impostato e l’aggiunta di carte o di voci del diario (solo il numero, mai ciò che hai scritto). Questi conteggi sono divisi anche per lingua e versione dell’app. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Altri conteggi d’uso (dalla versione 1.1.2): i conteggi d’uso anonimi comprendono anche quanto segue. Vengono inviati solo l’evento e il suo dettaglio, mai il tuo nome, il tuo obiettivo, ciò che scrivi, la tua foto o la tua posizione.
  • Ascolto: l’ora sull’orologio del telefono in cui è iniziato un ascolto (solo l’ora, non la data), se è arrivato alla schermata che appare alla fine della storia, l’attivazione o la disattivazione di Ripeti, come è finito un ascolto ripetuto (con lo spegnimento automatico o uscendo dalla schermata, con l’ora), per quanto tempo circa è andato avanti (come fascia di tempo) e quante volte è ricominciato, quando hai riaperto l’app dopo aver ripetuto di notte (di notte, di mattina, di giorno o più tardi), e a quale giorno di ascolto della stessa storia sei e quanti giorni sono passati dal precedente. La storia in sé non viene inviata.
  • Passaggi prima della prima storia: se ogni domanda è stata mostrata, saltata o ha avuto risposta, oppure se l’app è stata lasciata lì, e se i campi del nome e dell’obiettivo erano vuoti o compilati quando hai lasciato la prima schermata. Viene inviato solo il nome del passaggio, mai la tua risposta, il tuo nome o il tuo obiettivo.
  • Altri passaggi: la comparsa della domanda sulle notifiche e il suo esito; se una notifica ha aperto l’app chiusa o mentre era in uso; l’attivazione o la disattivazione delle affermazioni durante la giornata e il tocco su una di esse; la prima aggiunta di una tua foto di copertina (la foto non viene mai inviata); la comparsa, la compilazione o il salto del passaggio sugli ostacoli (la frase che scrivi non viene mai inviata); e il ritorno nella seconda settimana (ascoltando, da una notifica o con una nuova storia).
  • Test: nei test in cui confrontiamo due versioni (il passaggio sugli ostacoli e l’offerta dopo il tuo primo ascolto completo), quale versione ti è stata assegnata e quando è comparsa l’offerta.
  • Dati tecnici: quanto tempo ha impiegato l’app a mostrare la prima schermata, l’esito e la durata del controllo degli aggiornamenti, e se l’app non è riuscita a salvare o leggere i suoi dati sul telefono.
  • Conteggi del server: un abbonato che raggiunge il limite giornaliero di voci, un segmento audio che ha superato il tempo massimo ed è stato richiesto di nuovo, l’uso del modello vocale di riserva e la segnalazione di Apple che la prima voce gratuita è già stata usata su un iPhone. Il server conta anche, per lingua, quanti segmenti audio ha prodotto e quanti sono finiti in modo insolitamente rapido (forse è saltata una frase), insieme alla loro durata.
  Per alcuni di questi, il risultato viene scritto anche, insieme all’ID casuale del dispositivo, nella registrazione dei giorni in cui apri l’app: quale versione del test ti è stata assegnata e in che giorno, quanto hai completato del passaggio sugli ostacoli, quando è comparsa l’offerta, il giorno del tuo secondo ascolto dopo il primo, il primo giorno in cui hai ascoltato la stessa storia in un secondo giorno e il giorno in cui questa misurazione è iniziata sul tuo telefono. Come quella registrazione, vengono eliminati 90 giorni dopo l’ultima apertura dell’app. Usiamo tutto questo solo in forma aggregata, per capire quali parti dell’app aiutano le persone e dove si bloccano; gli stessi eventi, con il loro dettaglio, vanno anche a PostHog (vedi 2.4). Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Registro dei costi: per sapere quanto costa il servizio e se il prezzo dell’abbonamento lo copre, il server scrive una riga per ogni chiamata a pagamento all’IA (l’ora; il tipo di lavoro: storia, voce, frase o guida; il modello; quanto testo è entrato e uscito; e se è andata a buon fine). Scrive anche una riga per ogni storia o voce consegnata e quando un abbonato raggiunge il limite giornaliero. Dal 29 settembre 2026 queste righe riportano anche un’impronta (hash) del tuo ID casuale del dispositivo, calcolata con una chiave segreta, che fuori dal nostro server non si può collegare all’ID, e un segno che indica se il lavoro è stato sbloccato con un abbonamento. Non contengono nome, obiettivo, testo della storia né indirizzo IP. Vengono conservate finché ci servono per calcolare costi e prezzi; puoi chiederci di eliminare le righe collegate al tuo dispositivo. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Impronte delle storie: perché il servizio vocale legga solo storie che il nostro server ha scritto per il tuo telefono, il server conserva, accanto al record dei contatori del tuo dispositivo, una breve impronta a senso unico (un hash) di ogni versione delle tue storie recenti, con il giorno in cui è stata creata. Dall’impronta non si può ricostruire la storia. Se ne conservano al massimo 12 per telefono, ciascuna per al massimo 30 giorni, e vengono eliminate insieme al record dei contatori. Base giuridica: legittimo interesse a prevenire gli abusi (art. 6, par. 1, lett. f) GDPR).
• Chiave di installazione: la prima volta che l’app comunica con il nostro server riceve una chiave firmata ricavata dall’ID casuale del dispositivo. La chiave resta nella memoria protetta del tuo telefono e viene inviata con ogni richiesta. Insieme ai conteggi giornalieri descritti sotto, limita quante volte la prima voce gratuita e le quote giornaliere si possono ottenere con ID inventati. Non contiene nulla su di te e il server non la conserva. Per lo stesso motivo il server conta le richieste per indirizzo IP del giorno in corso, solo in memoria; questi conteggi non vengono mai scritti su disco.
• Apple DeviceCheck: su iPhone, la richiesta della prima voce gratuita porta con sé anche un token monouso creato da Apple, con cui il nostro server chiede ad Apple se questo iPhone ha già avuto la sua prima voce gratuita e, quando la voce è pronta, glielo comunica; Apple conserva per la nostra app solo questo segno sì/no, anche se l’app viene eliminata, il token non contiene nulla su di te e il nostro server non lo conserva.
• Email che ci invii: restano nella casella di posta per il tempo necessario a gestire la tua richiesta e fino a 24 mesi dopo.

6. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di farli correggere o cancellare, di chiedere la limitazione del trattamento o di opporti, di chiederne la portabilità, di revocare il consenso e di presentare reclamo a un’autorità di controllo.

Poiché non esiste un account, quasi tutto puoi farlo da te e subito: Tu › I tuoi dati › Esporta ti dà una copia di tutto ciò che c’è sul telefono, e Tu › I tuoi dati › Elimina tutto cancella i tuoi dati dal telefono: nome, obiettivi e profilo, storie con i loro audio, registrazioni con la tua voce, foto di copertina, carte, diario e impostazioni, le copie di riserva che l’app tiene al suo interno, e i promemoria e le notifiche programmati. Restano solo identificativi tecnici che non dicono nulla di te: l’ID casuale del dispositivo (perché la prima storia gratuita si possa usare una sola volta per telefono), la chiave di installazione (per evitare abusi dell’audio gratuito) e gli identificativi che i servizi delle sezioni 2.3 e 2.4 conservano per questa installazione. Per il record dei contatori sul server, scrivi a aktasfirat682@gmail.com indicando l’ID del dispositivo che trovi nell’esportazione; rispondiamo entro 30 giorni. Puoi presentare reclamo all’Autorità turca per la protezione dei dati personali (KVKK) oppure, nello SEE o nel Regno Unito, all’autorità di controllo locale.

7. Informativa per la California (CCPA/CPRA)

Negli ultimi dodici mesi abbiamo raccolto queste categorie: identificativi (un ID casuale del dispositivo), informazioni commerciali (se un abbonamento è attivo), contenuti che scrivi e invii per far scrivere una storia o per mandarci un feedback, e attività su internet o in rete (i normali log di connessione, i giorni in cui apri l’app, le segnalazioni di errore e la misurazione anonima dell’uso delle schermate; vedi le sezioni 2.4 e 5). La fonte sei tu, tramite l’app. Le finalità sono elencate nella sezione 3.

Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale basata sull’attività in contesti diversi (cross-context). Non usiamo né divulghiamo informazioni personali sensibili per finalità che richiederebbero la possibilità di opporsi (opt-out). Non ci sono incentivi economici. Hai il diritto di sapere, di cancellare, di correggere e di non ricevere un trattamento diverso per aver esercitato questi diritti; fai la tua richiesta via email all’indirizzo indicato sopra e la verificheremo tramite l’ID del dispositivo presente nella tua esportazione. Non raccogliamo consapevolmente informazioni personali di chi ha meno di 18 anni.

8. Minori

Oriana è per persone adulte. Per usarla devi avere almeno 18 anni. L’app ti chiede l’età e si ferma se hai meno di 18 anni. È una nostra regola ed è richiesta anche dai termini dei servizi di intelligenza artificiale su cui l’app si basa. Se pensi che una persona con meno di 18 anni abbia usato l’app, scrivici ed elimineremo tutto ciò che conserviamo.

9. Trattamento con l’intelligenza artificiale

Il testo della storia e l’audio vengono generati a partire da quello che scrivi, con i modelli dei nostri fornitori di servizi di intelligenza artificiale. Il testo generato non è frutto di ricerche né di verifiche: può essere sbagliato e non è un consiglio medico, psicologico, legale o finanziario. Su quello che invii e su quello che il modello restituisce si esegue un controllo di sicurezza; se emerge il rischio di fare del male a te o a qualcun altro, la storia viene rifiutata. In questo servizio nessuna decisione automatizzata produce effetti giuridici nei tuoi confronti ai sensi dell’art. 22 GDPR.

10. Sicurezza

Il traffico tra l’app e il server, e tra il server e i suoi fornitori, è cifrato con TLS. Le chiavi API si trovano solo sul server, mai nell’app. Sul server nessun contenuto delle storie viene scritto su disco. I dati sul tuo telefono sono protetti dai sistemi di sicurezza del telefono stesso. Nessun sistema è sicuro al cento per cento; se una violazione dovesse riguardarti, te lo diremo nell’app.

11. Modifiche

Se questa informativa cambia, cambiano anche questa pagina e la data in alto; le modifiche importanti vengono annunciate nell’app.

12. Contatti

Fırat Aktaş · Midyat / Mardin, Turchia · aktasfirat682@gmail.com. Di solito rispondiamo alle email entro un giorno lavorativo.

Il presente testo è pubblicato anche in altre lingue. In caso di differenze tra la versione italiana e il testo inglese, prevale il testo inglese.