Informativa privacy: foto caricate, archiviazione ed eliminazione

trykissai è gestito da uno sviluppatore indipendente in qualità di persona fisica, non da una società registrata. Il gestore è il titolare del trattamento dei dati personali descritti nella presente informativa e può essere contattato all'indirizzo support@trykissai.com.

Raccogliamo solo i dati necessari per far funzionare il Servizio:

• Dati dell'account: il tuo indirizzo email e il nome visualizzato. Se usi una password, ne conserviamo solo l'hash Argon2id. Se accedi con Google, riceviamo da Google il tuo nome, il tuo indirizzo email e la tua immagine del profilo.
• Foto e risultati: i ritratti che carichi e le foto e i video generati a partire da essi.
• Dati sugli acquisti: il pacchetto di crediti, l'importo, lo stato e i riferimenti di pagamento Stripe. I dati della carta vengono inviati direttamente a Stripe e non raggiungono mai i nostri server.
• Dati di utilizzo: le tue attività e il relativo stato, la cronologia dei tuoi crediti e gli eventuali feedback che ci invii.
• Dati tecnici: le pagine visualizzate, il sito o il motore di ricerca da cui provieni, le prestazioni di caricamento delle pagine e lo user agent del tuo browser. Il tuo indirizzo IP viene usato per limitare la frequenza delle richieste ed è conservato solo sotto forma di hash con salt. Se apri un link di condivisione di un partner, il clic viene registrato insieme al tuo indirizzo IP e al tuo user agent. Anche il nostro fornitore di hosting conserva i normali log del server.

Usiamo questi dati per eseguire le tue attività e consegnarti i risultati, gestire il tuo account e i tuoi crediti, elaborare i pagamenti, inviare email relative all'account come i messaggi di verifica e di reimpostazione della password, prevenire frodi e abusi, far rispettare le nostre Norme sui contenuti, rispondere alle richieste di assistenza e capire quali pagine funzionano, così da migliorare il Servizio. Non vendiamo dati personali e non li usiamo per finalità pubblicitarie.

Le foto caricate e i risultati generati sono conservati in uno spazio di archiviazione privato e possono essere aperti solo tramite link firmati a breve scadenza. Per creare un risultato, le tue foto e le istruzioni della scena vengono inviate al fornitore del modello di AI che esegue il modello di immagini o di video.

Le foto associate a un'attività vengono eliminate non appena l'attività si conclude, non riesce o viene annullata. Le foto che carichi ma non usi mai in un'attività vengono eliminate dopo 24 ore. Le foto e i video generati vengono eliminati 7 giorni dopo la loro creazione. Non usiamo le tue foto né i tuoi risultati per addestrare modelli di AI.

• Foto caricate: fino al termine dell'attività, oppure 24 ore se non vengono mai usate in un'attività.
• Foto e video generati: 7 giorni.
• Sessioni di accesso: 30 giorni, rinnovati finché continui a usare il Servizio.
• Dati dell'account, cronologia dei crediti, dati sugli acquisti e registri delle attività (senza i file): per tutta la durata del tuo account. Stripe conserva i propri registri di ciascun pagamento in base alle proprie norme.
• Dati tecnici e analitici: solo per il tempo in cui sono utili a far funzionare e migliorare il Servizio.

Condividiamo i dati solo con i fornitori che ci aiutano a far funzionare il Servizio, e solo quelli di cui ciascuno ha bisogno:

• Vercel: hosting del sito web.
• Cloudflare: dominio e DNS, archiviazione privata dei file (R2) e inoltro delle email di assistenza.
• Un fornitore di server dedicati: hosting del nostro database.
• Stripe: elaborazione dei pagamenti.
• Resend: invio delle email relative all'account.
• Google: accesso, se scegli di usarlo.
• Upstash: la coda delle attività, che riceve i dettagli di ciascuna attività, compresi i riferimenti alle relative foto.
• Fornitori di modelli di AI: eseguono i modelli di immagini e di video e ricevono le foto e le istruzioni della scena per ciascuna attività.

Possiamo inoltre divulgare dati quando la legge lo richiede, oppure per segnalare alle autorità materiale pedopornografico e altri contenuti gravemente illeciti.

I nostri fornitori operano negli Stati Uniti e in altri Paesi, pertanto i tuoi dati possono essere conservati e trattati al di fuori del Paese in cui vivi.

Usiamo solo i cookie necessari al Servizio. Non usiamo cookie pubblicitari né cookie di tracciamento di terze parti.

• auth_session: mantiene attivo il tuo accesso (30 giorni).
• NEXT_LOCALE: ricorda la tua lingua.
• google_oauth_*: cookie di breve durata usati durante l'accesso con Google.
• trykiss_attribution: ricorda come hai trovato il sito la prima volta, ad esempio tramite un motore di ricerca (30 giorni).
• ref_code: ricorda il link del partner da cui sei arrivato (30 giorni).

Conserviamo inoltre piccoli indicatori nel session storage del tuo browser, in modo che la stessa visita non venga conteggiata due volte. Stripe imposta i propri cookie sulla propria pagina di pagamento.

Le connessioni usano HTTPS, le password sono conservate solo come hash Argon2id, i file caricati si trovano in uno spazio di archiviazione privato accessibile solo tramite link firmati a breve scadenza e l'accesso ai sistemi di produzione è limitato. Nessun metodo di trasmissione o di archiviazione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta.

Il Servizio è riservato agli adulti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni e, se veniamo a sapere di averlo fatto, li eliminiamo. Se ritieni che un minore abbia usato il Servizio, contattaci.

A seconda del luogo in cui vivi, potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, esportarli o cancellarli, oppure di opporti al modo in cui li usiamo o di limitarlo. Per presentare una richiesta, compresa l'eliminazione dell'account, scrivi a support@trykissai.com dall'indirizzo email associato al tuo account; ti risponderemo entro 30 giorni. L'eliminazione dell'account rimuove il tuo profilo, le sessioni, le attività, i file, i crediti residui e la nostra copia dei tuoi dati sugli acquisti. Puoi anche presentare un reclamo all'autorità per la protezione dei dati personali del luogo in cui vivi.

Quando aggiorniamo la presente informativa, pubblichiamo qui la nuova versione e modifichiamo la data di entrata in vigore. Se una modifica incide in modo sostanziale sul modo in cui usiamo i tuoi dati, te lo comunicheremo via email o con un avviso sul sito prima che entri in vigore.

Per domande e richieste relative alla privacy, scrivi a support@trykissai.com includendo informazioni sufficienti a consentirci di verificare la tua richiesta.