Informativa sulla Privacy

1. La versione breve

Raccogliamo ciò di cui abbiamo bisogno per gestire il Servizio per te, e nient'altro.
Noi non vendiamo i tuoi dati. Noi non pubblichiamo annunci. Noi non usiamo la tua storia per addestrare modelli IA di terze parti.
Puoi esportare le tue storie in qualsiasi momento. Puoi eliminare il tuo account in qualsiasi momento.
Se vuoi sapere esattamente cosa conserviamo su di te, scrivi a [email protected] e te lo diremo.

2. Chi è responsabile dei tuoi dati

StoryStepper Limited, una società costituita a Hong Kong con sede legale presso Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong, è il titolare del trattamento per i dati personali trattati tramite il Servizio. Puoi contattarci a [email protected].

3. Cosa raccogliamo

Tu ci fornisci

Info account: il tuo indirizzo email, il nome visualizzato scelto e (se usi una password) l'hash della password. Se accedi con Apple o Google, riceviamo l'indirizzo email e l'identificatore account che il provider sceglie di condividere.
Input della tua storia: il tipo di storia che desideri, il nome del protagonista, il genere e il tono che scegli, e le scelte che fai a ogni capitolo.
Info circoli di lettura: gli indirizzi email che inviti in un circolo e i messaggi che invii tramite il Servizio. Se inviti qualcuno, usiamo il suo indirizzo email solo per recapitare e gestire l'invito; l'invito spiega chi lo ha invitato e rimanda a questa informativa, e se non accetta, cancelliamo il suo indirizzo entro 30 giorni.
Messaggi di supporto: qualsiasi cosa tu ci scriva quando chiedi aiuto.

Noi generiamo dai tuoi input

I capitoli della tua storia, il poster opzionale del personaggio e qualsiasi altro artefatto generato.
Il tuo saldo di braci e la cronologia di come hai speso le braci.

Raccogliamo automaticamente

Attività di lettura: quale capitolo hai letto per ultimo, quando lo hai aperto, se hai ritessuto una scelta, se hai illuminato un episodio. Usiamo questo per consegnare i capitoli al momento giusto e per mantenere la continuità.
Dati del dispositivo e log: indirizzo IP approssimativo (per sicurezza e prevenzione abusi), piattaforma browser o mobile, versione dell'app e diagnostica degli arresti anomali.
Cookie e simili: cookie di sessione per mantenerti connesso, memorizzazione delle preferenze per cose come la lingua e memorizzazione dei dati di analisi del prodotto per capire l'uso dell'app. Dove la legge applicabile richiede il consenso per l'archiviazione dei dati di analisi, lo chiediamo. Non usiamo cookie pubblicitari di terze parti. La nostra Informativa sui Cookie elenca ogni cookie e chiave di archiviazione che usiamo e come controllarli.

4. Perché lo usiamo (e la base giuridica)

Per scrivere la tua storia e far funzionare il Servizio — contratto.
Per inviare il capitolo mattutino, le ricevute di fatturazione, le notifiche dell'account — contratto.
Per prevenire abusi, frodi e mantenere il Servizio sicuro — interesse legittimo.
Per migliorare il Servizio — interesse legittimo, usando solo dati aggregati e de-identificati.
Per misurare come viene usata l'app (cookie e archiviazione analitica) — il tuo consenso dove la legge applicabile lo richiede; altrimenti interesse legittimo, usando strumenti che rispettano la privacy.
Per inviare occasionali notizie sui prodotti — il tuo consenso. Puoi opporti da qualsiasi email o nelle impostazioni.
Per rispettare la legge — obbligo legale.

5. Con chi lo condividiamo

Condividiamo i dati personali solo con il ristretto gruppo di fornitori che ci aiutano a gestire il Servizio. Ognuno è vincolato da un contratto scritto che limita ciò che può fare con i dati.

Hosting e archiviazione cloud — per l'esecuzione dell'applicazione e la memorizzazione delle tue storie.
Fornitore/i del modello linguistico — i prompt della tua storia e il contesto aggiornato della tua storia vengono inviati all'API di un modello linguistico di grandi dimensioni di terze parti per generare il capitolo successivo. Utilizziamo fornitori che concordano contrattualmente di non conservare i tuoi input né usarli per addestrare i loro modelli.
Fornitore di generazione di immagini — usato solo quando chiedi un poster del personaggio, alle stesse condizioni di non addestramento.
Elaboratori di pagamento — Apple, Google o Stripe gestiscono i tuoi dettagli di pagamento a seconda di dove ti sei abbonato. Per gli acquisti effettuati sul web, Link (un servizio Stripe) agisce come merchant of record ed elabora i tuoi dati di pagamento come titolare indipendente secondo la propria informativa sulla privacy. Non vediamo mai il tuo numero di carta completo. Puoi chiedere a Link di eliminare i dati in suo possesso per i tuoi acquisti web; così facendo si annulla anche qualsiasi abbonamento acquistato tramite esso.
Consegna di email e notifiche — per inviare il capitolo mattutino e le email dell'account.
Analisi e segnalazione degli arresti anomali — strumenti rispettosi della privacy come PostHog, configurati per l'analisi del prodotto piuttosto che per la pubblicità.

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con inserzionisti. Non condividiamo con nessuno per la pubblicità comportamentale tra contesti diversi.

6. Dove sono conservati i tuoi dati, e trasferimenti internazionali

StoryStepper Limited è costituita a Hong Kong, ma noi non conserviamo i tuoi dati personali a Hong Kong: i nostri server e l'archiviazione dei dati si trovano nello Spazio Economico Europeo e negli Stati Uniti. La legge sulla privacy che ci governa principalmente è la Hong Kong Personal Data (Privacy) Ordinance (PDPO); non abbiamo uno stabilimento nell'Unione Europea o nel Regno Unito, ma diamo il benvenuto a lettori provenienti da UE, Regno Unito e altrove, e miriamo a seguire i principi del GDPR come buona pratica per tutti. A seconda di dove vivi, i tuoi dati potrebbero pertanto essere elaborati al di fuori del tuo paese. Quando i dati personali si spostano da una regione all'altra — ad esempio, tra il SEE e gli Stati Uniti — adottiamo misure ragionevoli per mantenerli protetti, comprese garanzie contrattuali con i nostri fornitori (come le Clausole Contrattuali Tipo dell'UE ove appropriato).

7. Per quanto tempo li conserviamo

Dati dell'account: per tutto il tempo in cui il tuo account è aperto.
Storie, capitoli, poster: finché non li elimini, o finché non elimini il tuo account.
Cronologia di ritessitura: i capitoli rifiutati vengono eliminati quando la ritessitura viene confermata, in linea con come è progettata la funzione.
Backup: conservati per un massimo di 30 giorni dopo l'eliminazione, dopodiché vengono eliminati.
Registri di fatturazione: conservati per il tempo richiesto dalla legislazione fiscale e contabile (tipicamente 6–7 anni).
Registri di sicurezza: tipicamente 90 giorni, più a lungo ove necessario per un'indagine aperta.
Dopo aver eliminato il tuo account: conserviamo due registri limitati. Uno annota qualsiasi brace acquistata non spesa che ti era dovuta e cosa hai scelto di farne, in modo che possa essere ancora pagato un rimborso. L'altro annota, associato a un'impronta unidirezionale del tuo indirizzo email, se hai mai avuto un piano a pagamento, in modo che un'offerta introduttiva per singola persona non possa essere richiesta ripetutamente. Nessuno dei due contiene le tue storie, e il secondo non può essere ritrasformato nel tuo indirizzo email. Viene conservato per cinque anni.

8. I tuoi diritti

A seconda di dove vivi, hai alcuni o tutti i seguenti diritti:

Accesso — ottieni una copia di ciò che conserviamo su di te.
Correzione — correggi tutto ciò che è sbagliato.
Eliminazione — chiudi il tuo account e facci cancellare i tuoi dati personali.
Esportazione — scarica le tue storie e i dati del tuo account in un formato portatile.
Opposizione — dicci di smettere di usare i tuoi dati per uno specifico scopo di interesse legittimo.
Revoca del consenso — dove l'abbiamo chiesto, puoi cambiare idea in qualsiasi momento.
Reclamo — alla tua autorità locale per la protezione dei dati (a Hong Kong, l'Office of the Privacy Commissioner for Personal Data (PCPD); nel Regno Unito, l'ICO; nell'UE, la tua autorità nazionale; in California, la California Privacy Protection Agency o l'Attorney General).

Per usare uno qualsiasi di questi diritti, scrivi a [email protected]. Puntiamo a rispondere entro 30 giorni.

9. Bambini

StoryStepper è un servizio per maggiorenni (18+). Non raccogliamo consapevolmente dati personali da chiunque abbia meno di 18 anni. Se ritieni che un minore abbia creato un account, scrivici e lo elimineremo.

10. Sicurezza

Proteggiamo i tuoi dati con misure standard del settore: crittografia in transito (TLS) e a riposo, accesso interno limitato, ambienti separati per sviluppo e produzione, revisione regolare delle dipendenze. Nessun sistema è perfettamente sicuro; se una violazione ti riguarda, te lo comunicheremo senza ingiustificato ritardo e ti spiegheremo cosa fare.

11. Modifiche a questa politica

Quando modifichiamo questa politica, aggiorniamo la data dell'"Ultimo aggiornamento" in alto. Se la modifica è sostanziale, ti informeremo via email e all'interno dell'app almeno 30 giorni prima che abbia effetto.

12. Contatti

Per domande sulla privacy: [email protected].
Per tutto il resto: [email protected].