Informativa sulla privacy di Slow Mirror

Questa pagina è una traduzione fornita per comodità. In caso di discrepanza, prevale la versione in inglese di questa Informativa sulla privacy.

Slow Mirror (渐见) è un diario del volto longitudinale e privato fornito da Venoka Tech Ltd. L'app memorizza le tue registrazioni originali nel suo contenitore privato sull'iPhone. Non include SDK pubblicitari, tracciamento tra app, SDK di analisi del prodotto, accesso a HealthKit, registrazione del microfono, accesso alla libreria Foto o servizi di IA esterni.

• Non ti identifichiamo dal volto né calcoliamo punteggi di bellezza, età, salute o medici.
• Il backup facoltativo di Slow Mirror viene cifrato sul tuo iPhone prima del caricamento.
• Se attivi il ripristino dell'account, Slow Mirror memorizza una copia privata della chiave dell'archivio associata a quell'account, così lo stesso account può ripristinarla su un nuovo dispositivo.
• Puoi interrompere la protezione cloud facoltativa o eliminare il tuo account e i tuoi dati all'interno dell'app.

• Informazioni sull'account: l'identificativo dell'account Slow Mirror e un'email che inserisci per l'accesso con codice monouso, oppure, quando fornito da Apple, un indirizzo email/relay privato.
• Foto e video: la foto e il breve movimento silenzioso che catturi deliberatamente in Slow Mirror.
• Geometria del volto: misurazioni di occhi, naso, bocca, contorno, riquadro del volto, affidabilità e qualità, usate per aiutare a riprodurre l'inquadratura. Sui dispositivi supportati, questo può includere un intervallo di profondità derivato e un riepilogo di calibrazione della fotocamera. Si tratta di informazioni biometriche/sensibili, ma non vengono usate per l'identificazione del volto.
• Metadati del dispositivo e della registrazione: l'identificativo del dispositivo con ambito fornitore Apple (IDFV), la data di acquisizione, l'identificativo del fuso orario, il modello di app/sistema operativo/dispositivo, lo stato termico, la posizione e le impostazioni della fotocamera, gli eventi del protocollo di acquisizione, i metadati tecnici di foto/movimento, i risultati del controllo qualità, gli ID di registrazione, le dimensioni delle risorse e i codici di controllo crittografici.
• Materiale per il ripristino dell'account: se attivi il ripristino dell'account, vengono memorizzati una chiave dell'archivio associata all'account e un codice di controllo dell'integrità, così lo stesso account autenticato può ripristinare il proprio archivio cifrato.

Slow Mirror raccoglie solo i dati del volto necessari a creare e far funzionare il diario privato: la foto e il breve movimento silenzioso che scegli di catturare; un riferimento di inquadratura personale contenente centri oculari normalizzati, punto di riferimento nasale, contorno del volto, distanza relativa tra gli occhi, angolo della linea degli occhi, offset del naso, revisione di Vision e indicatori di qualità; e, per ogni acquisizione, il numero di volti, il riquadro del volto, la scala relativa, gli scostamenti della linea degli occhi, del punto medio oculare e del naso, le evidenze di stabilità neutra, l'affidabilità, la classificazione e i risultati di qualità. Sui dispositivi supportati, può inoltre conservare l'intervallo di profondità numerico e il riepilogo di calibrazione della fotocamera descritti di seguito.

I fotogrammi della fotocamera vengono analizzati sul dispositivo utilizzando il framework Vision di Apple per ricavare il numero di volti e le misurazioni di occhi, naso, bocca, contorno, riquadro del volto, affidabilità e stabilità neutra. Slow Mirror non conserva ogni fotogramma della fotocamera analizzato né un flusso di punti di riferimento fotogramma per fotogramma. Non raccoglie dati di iscrizione Face ID, un modello di identità del volto, un embedding di identità, una mappa di profondità grezza, una mesh del volto o un modello 3D del volto.

Slow Mirror non conserva una mappa di profondità grezza, una mesh del volto o un modello 3D del volto. La disponibilità della profondità è facoltativa e non blocca un'acquisizione altrimenti valida.

Sull'iPhone: i contenuti multimediali originali, il manifesto dell'archivio, il riferimento di inquadratura personale e il materiale di ripristino sono archiviati nel contenitore privato dell'app tramite la protezione dei file di iOS.

Backup di Slow Mirror: solo dopo averlo attivato, i contenuti multimediali e i manifesti dell'archivio vengono cifrati sul dispositivo e caricati come testo cifrato su uno storage privato Supabase. Il servizio memorizza anche metadati degli oggetti collegati all'account, come ID, tipo, dimensione cifrata, codice di controllo e stato di verifica.

Ripristino dell'account: quando scegli di rendere un archivio protetto ripristinabile su un altro dispositivo, Slow Mirror memorizza una copia privata della chiave radice dell'archivio con lo stesso account. Gli utenti comuni non possono leggere la chiave di ripristino di un altro account. Gli amministratori autorizzati del servizio possono tecnicamente accedere a questo materiale di ripristino, quindi questa funzione è protetta a livello di account piuttosto che essere a conoscenza zero (zero-knowledge). Slow Mirror non dispone di un visualizzatore foto per amministratori, e Venoka non usa le registrazioni private per pubblicità, riconoscimento dell'identità, valutazione dell'aspetto, analisi medica o IA esterna.

iCloud: la versione attuale usa il tuo spazio CloudKit privato per un piccolo controllo cifrato di disponibilità al ripristino. Ciò non implica che l'intera cronologia di foto e movimenti sia archiviata su iCloud.

• Fornire l'acquisizione giornaliera, un'inquadratura coerente, la riproduzione dell'archivio e Slow Mirror Moments.
• Collegare un account Slow Mirror a un archivio privato e impedire ad altri account di aprirlo. L'accesso con Apple e i codici monouso via email sono metodi di accesso all'account, non chiavi dell'archivio.
• Fornire backup cifrato facoltativo, controlli di integrità, ripristino, esportazione ed eliminazione.
• Proteggere il servizio da abusi e gestire l'infrastruttura di account e storage.

I dati non vengono usati per pubblicità, profili di marketing, intermediazione di dati, tracciamento tra app, identificazione del volto o decisioni automatizzate su salute o aspetto.

Slow Mirror non vende, noleggia né condivide dati del volto con inserzionisti, fornitori di analisi, data broker, rivenditori di informazioni, fornitori di IA esterni o terzi per fini propri. I dati del volto restano nel contenitore privato dell'app sull'iPhone, a meno che l'utente non attivi esplicitamente il backup di Slow Mirror. In questo percorso facoltativo, l'app cifra foto, movimento, miniatura e manifesto dell'archivio sull'iPhone prima di inviare il testo cifrato a uno storage privato Supabase. Supabase elabora tale testo cifrato e i metadati di storage associati esclusivamente come fornitore di servizi di Venoka, per offrire autenticazione, storage cifrato, ripristino, verifica dell'integrità ed eliminazione.

• Apple: accesso con Apple, autenticazione del dispositivo, distribuzione tramite App Store e la funzione CloudKit privata.
• Supabase: autenticazione tramite Apple e codice monouso via email, metadati di account/archivio, storage privato di oggetti cifrati, materiale di ripristino associato all'account e funzioni di eliminazione dell'account.
• Invio email: quando richiedi un codice via email, il servizio di email transazionali configurato elabora l'indirizzo email di destinazione e le informazioni di consegna solo per inviare e proteggere l'accesso richiesto. Slow Mirror non lo usa per il marketing.

Questi fornitori possono elaborare registri di sicurezza, rete e operatività secondo i propri termini e impegni sulla privacy. Richiediamo un trattamento del servizio coerente con questa informativa e con la legge applicabile.

• I dati del volto locali vengono conservati per tutta la durata dell'archivio privato. Restano nel contenitore privato dell'app sull'iPhone finché non completi "Elimina account e tutti i dati" o rimuovi l'app dall'iPhone. Non esiste un periodo di scadenza automatico.
• Nella versione 1.0, "Rimuovi dalla timeline" crea un contrassegno recuperabile (tombstone): nasconde la registrazione dalla timeline, ma non cancella la foto originale, il movimento silenzioso, la miniatura, la voce d'archivio o i dati del volto derivati.
• Le informazioni sull'account e i metadati controllati dallo sviluppatore rimangono finché l'account è attivo.
• Il backup cifrato facoltativo e il relativo materiale di ripristino dell'account rimangono finché non interrompi la protezione cloud o elimini l'account. La versione attuale non promette una politica di conservazione rotante di 90 giorni.
• "Interrompi protezione cloud" rimuove definitivamente gli oggetti di storage cifrati facoltativi e i relativi metadati attivi, e rimuove la chiave di ripristino dell'account, mantenendo l'account e l'archivio locale.
• "Elimina account e tutti i dati" rimuove definitivamente gli oggetti di storage cifrati attivi, i metadati controllati dallo sviluppatore, il materiale di ripristino dell'account e i registri di autenticazione, quindi rimuove l'archivio e la chiave locali solo dopo la conferma dell'eliminazione remota.

I backup del database Supabase non contengono gli oggetti di storage cifrati veri e propri. Registri di sicurezza o operativi limitati possono rimanere solo nella misura richiesta per l'integrità del servizio, la prevenzione delle frodi o obblighi legali; non sono disponibili come archivio del volto all'interno del prodotto. I dati controllati da Apple restano soggetti alle politiche di Apple.

• Rifiutare l'autorizzazione della fotocamera; la cattura non funzionerà, ma non verrà raccolto alcun contenuto della fotocamera.
• Non attivare il backup facoltativo di Slow Mirror.
• Esportare un archivio cifrato prima dell'eliminazione.
• Interrompere la protezione cloud o eliminare l'account in "Il mio Slow Mirror" → "Account e dati".
• Contattaci per domande su privacy o eliminazione.

Per capire se l'app viene realmente usata nel lungo periodo, Slow Mirror registra un piccolo insieme di eventi di utilizzo proprietari, legati ad azioni e tempistiche — ad esempio: app aperta o messa in background, se è stata mostrata la schermata di accesso all'account, se l'accesso o un codice monouso hanno avuto successo, se una registrazione giornaliera è stata iniziata, completata o abbandonata a metà, l'apertura della timeline o della registrazione di un giorno specifico, le tappe chiave di ripristino, protezione o eliminazione dell'account, e se è stato aperto il modulo "Contattaci".

Ogni valore registrato è un'opzione fissa tratta da un elenco breve e predefinito (ad esempio una classificazione come "standard"/"supplementare"/"non valido", o una fascia di durata come "4-5 secondi"). Non include mai alcuna foto o il breve movimento silenzioso, nulla derivato dal tuo volto o dalla sua geometria, alcun testo libero che scrivi, il tuo codice di ripristino dell'account, la password o il codice monouso stesso, né un identificativo del dispositivo Apple (IDFA/IDFV) o qualsiasi identificativo usato per il tracciamento tra app.

Questi dati vengono usati solo per capire quante persone usano l'app giorno per giorno, all'incirca quando, e dopo quanto tempo qualcuno smette di usarla (abbandono), così da sapere cosa migliorare nel prodotto. Sono usati solo internamente, non vengono mai mostrati a nessun utente e non vengono mai usati per pubblicità. Sono archiviati solo nel nostro database di progetto Supabase; non vengono mai instradati attraverso, né condivisi con, alcuna piattaforma di analisi o pubblicità di terze parti, e l'app non integra alcun SDK di analisi di terze parti.

Gli eventi di utilizzo grezzi vengono conservati per un massimo di 400 giorni, dopodiché vengono aggregati in statistiche e gli originali vengono eliminati. L'eliminazione del tuo account elimina immediatamente tutti i tuoi eventi di utilizzo, indipendentemente dal fatto che siano trascorsi i 400 giorni.

Una volta effettuato l'accesso a un account Slow Mirror, se l'archivio di questo dispositivo è già collegato a quell'account, Slow Mirror consegna automaticamente una chiave dell'archivio all'account per la custodia — generandone prima una localmente se questo dispositivo non ne ha già una — e la scrive nel nostro progetto Supabase, dove viene immediatamente riletta e verificata. Nulla di tutto ciò richiede di toccare un pulsante o annotare un codice di ripristino. In seguito, accedere allo stesso account su un nuovo telefono ti permette di ripristinare le tue registrazioni.

Questo non è un design a conoscenza zero (zero-knowledge): la chiave dell'archivio è detenuta dall'account, non da qualcosa che solo tu puoi sbloccare. I nostri server possono tecnicamente accedervi, isolata al tuo account tramite sicurezza a livello di riga (row-level security), così che nessun altro account possa vederla. Questo compromesso è ciò che rende possibile un ripristino automatico e senza sforzo al cambio di telefono. Se preferisci che nulla sia accessibile dal nostro lato, il codice di ripristino offline tradizionale resta disponibile nell'app in "Il mio Slow Mirror" → "Account e dati" → "Avanzate".

Se hai effettuato il logout, o l'archivio di questo dispositivo non è ancora collegato al tuo account, Slow Mirror non carica nulla automaticamente. Chi ha già confermato il codice di ripristino tradizionale non è interessato da questa modifica. Eliminare il tuo account Slow Mirror elimina definitivamente anche questa chiave di ripristino dell'account.

Il modulo "Contattaci" nell'app è un canale di feedback separato e facoltativo, disponibile sia che tu abbia effettuato l'accesso sia che non l'abbia fatto. Qualsiasi cosa scelga di scrivere viene usata solo per permetterci di leggerla e risponderti; viene archiviata in modo completamente separato dall'analisi dell'utilizzo descritta sopra e non viene mai combinata con essa a fini di analisi.

Il modulo ha anche due campi facoltativi: un campo nome (fino a 40 caratteri) e un modo per contattarti (fino a 120 caratteri — un indirizzo email, un numero di telefono o un ID di messaggistica). Entrambi vengono inviati solo se scegli di compilarli, e vengono usati solo per poterti ricontattare, mai per altri scopi. Eliminare il tuo account non elimina retroattivamente i feedback inviati in precedenza, poiché il feedback è un canale mantenuto separato dall'account.

Ultrabirdy utilizza Google Analytics 4 su questo sito pubblico per comprendere le visite alle pagine. L'analisi del sito web è separata dall'app Slow Mirror e non riceve il tuo archivio, le foto, la geometria del volto, l'ID account o l'attività nell'app.

Domande sulla privacy o aiuto per l'eliminazione: support@ultrabirdy.com

Venoka Tech Ltd