Informativa sulla Privacy

3.1 Informazioni dell'Account

Quando create un account Sunslider, raccogliamo:

• Indirizzo Email: Per l'autenticazione dell'account e comunicazioni essenziali
• Nome Utente: Il vostro identificativo unico sulla piattaforma
• Nome Visualizzato: Nome opzionale mostrato agli altri utenti
• Password: Memorizzata come hash crittografato, mai in testo semplice
• Data di Nascita: Per verificare che soddisfiate il nostro requisito di età di 16+ anni
• Biografia: Descrizione opzionale (fino a 150 caratteri)
• Foto del Profilo: Immagine opzionale, automaticamente elaborata con i nostri strumenti per la privacy open source per rimuovere metadati sensibili

3.2 Dati di Interessi e Sociali

• Interessi Selezionati: Categorie che scegliete durante la registrazione per aiutare con la scoperta di contenuti
• Relazioni di Invito: Se vi siete uniti tramite un codice di invito, memorizziamo questa relazione per suggerire connessioni
• Connessioni Sociali: Utenti che seguite e che vi seguono
• Interazioni con i Contenuti: Slide che vi piacciono, commenti che fate, e modelli di interazione di base

3.3 Contenuto che Condividete

• Foto e Video: Contenuto che caricate come slide o storie
• Didascalie: Descrizioni testuali che aggiungete al vostro contenuto
• Impostazioni della Privacy: I vostri livelli di visibilità scelti per ogni elemento di contenuto

Come Funzionano le Impostazioni di Privacy:

• "Tutti": Visibile a tutti gli utenti Sunslider; può essere memorizzato nella cache globalmente se condividete tramite il visualizzatore web
• "Solo Follower": Visibile solo agli utenti che vi seguono; sempre servito dai server UE con autenticazione
• "Solo Reciproci": Visibile solo agli utenti che seguite reciprocamente; sempre servito dai server UE con autenticazione

3.4 Informazioni Tecniche

• Token del Dispositivo: Per le notifiche push (solo se le abilitate)
• Dati di Prestazione dell'App: Informazioni anonime sui tempi di caricamento, errori e utilizzo delle funzionalità per migliorare la stabilità dell'app
• Rapporti di Errore: Quando l'app si blocca o incontra errori, raccogliamo diagnostici tecnici anonimi (nessuna informazione personale inclusa)

3.5 Cosa NON Raccogliamo

4.1 Funzioni Essenziali dell'App

• Gestione dell'Account: Autenticazione, visualizzazione del profilo, recupero dell'account
• Condivisione di Contenuti: Visualizzare il vostro contenuto agli utenti in base alle vostre impostazioni di privacy
• Funzionalità Sociali: Abilitare follow, like e scoperta di contenuti
• Scoperta Basata sugli Interessi: Mostrarvi contenuti e suggerire utenti basati sui vostri interessi dichiarati
• Notifiche Push: Inviare notifiche sull'attività dell'app (solo se abilitato)

4.2 Protezione della Privacy

• Rimozione EXIF: Rimuovere automaticamente metadati sensibili da tutte le immagini caricate con i nostri strumenti open source
• Controlli della Privacy: Applicare le vostre impostazioni di visibilità scelte (Tutti, Follower, Reciproci)
• Sicurezza dei Dati: Proteggere le vostre informazioni con crittografia e controlli di accesso

4.3 Miglioramento del Servizio

• Correzioni di Bug: Utilizzare rapporti di crash anonimi per identificare e correggere problemi tecnici
• Ottimizzazione delle Prestazioni: Migliorare velocità e affidabilità dell'app
• Sviluppo di Funzionalità: Comprendere quali funzionalità sono più preziose per gli utenti

4.4 Comunicazioni Essenziali

• Aggiornamenti del Servizio: Informazioni importanti sui cambiamenti dell'app o aggiornamenti di sicurezza
• Sicurezza dell'Account: Notifiche su tentativi di accesso o preoccupazioni di sicurezza
• Cambiamenti di Politica: Aggiornamenti ai nostri termini o pratiche di privacy

6.1 Archiviazione dei Dati e Infrastruttura

Archiviazione dei Dati (Permanente):

Tutti i vostri dati personali sono archiviati esclusivamente su server basati nell'UE:

• Dati utente e database: Supabase (regione UE-Central)
• Foto e video: Archiviazione Cloud Hetzner (Germania)
• Server applicativi: Hetzner Cloud (Germania/Finlandia)

Distribuzione dei Contenuti (Cache Temporanea):

Utilizziamo la Rete di Distribuzione dei Contenuti (CDN) di Cloudflare per distribuire i contenuti più velocemente in tutto il mondo. Come viene distribuito il vostro contenuto dipende da come viene acceduto:

• Visualizzazione nell'App: Quando voi o altri visualizzate contenuti nell'app Sunslider, viene servito tramite la nostra API autenticata con piena applicazione della privacy. Questo contenuto viene sempre recuperato dai server UE e non viene memorizzato nella cache globalmente.
• Condivisione Visualizzatore Web (Opt-In): Quando scegliete di condividere contenuti tramite il nostro visualizzatore web (generando un link di condivisione pubblico), quelle immagini possono essere temporaneamente memorizzate nella cache dalla rete globale di Cloudflare per un caricamento più veloce. Questa memorizzazione nella cache avviene solo quando create e condividete esplicitamente un link del visualizzatore web, è temporanea (memorizzata nella cache fino a 30 giorni) ed è coperta dall'Accordo di Elaborazione Dati conforme al GDPR di Cloudflare.

Protezioni Tecniche:

• Crittografia end-to-end per i dati in transito: HTTPS/TLS
• Archiviazione crittografata delle password: hash bcrypt, mai memorizzato in testo semplice
• Controlli di accesso e autenticazione multi-livello: Token JWT
• Rilevamento e blocco automatizzato degli attacchi: Firewall applicazione web, limitazione della velocità
• Audit e aggiornamenti di sicurezza regolari: Monitoraggio continuo e miglioramenti

Sicurezza dell'Infrastruttura:

• Server basati nell'UE con controlli di sicurezza fisica: Data center Hetzner Germania/Finlandia
• Database isolato con politiche di sicurezza a livello di riga: RLS Supabase abilitato
• Sistemi di backup automatizzati: Backup giornalieri con politiche di conservazione
• Monitoraggio 24/7 per attività sospette: Rilevamento intrusioni automatizzato

Il Vostro Ruolo nella Sicurezza:

• Utilizzate una password forte e unica per il vostro account Sunslider
• Abilitate l'autenticazione a due fattori quando disponibile (in arrivo a breve)
• Segnalate qualsiasi attività sospetta a [email protected]

Fornitori di Infrastruttura:

• Hetzner Online GmbH (Germania): Hosting di server e archiviazione
• Supabase Inc.: Hosting database basato nell'UE
• Cloudflare Inc.: Rete di distribuzione dei contenuti e servizi di sicurezza