Informativa sulla privacy

1. Informazioni trattate

Trattiamo nome, email, identificativo, verifica, hash della password, sessioni, IP e browser. Google fornisce profilo, email, immagine e identificativo autorizzati; possono essere conservati token OAuth. Non riceviamo password Google né richiediamo Gmail, Drive o contatti. Elaboriamo foto con volti/metadati, istruzioni, stili, risultati e metadati delle attività. Carica materiale autorizzato e ottieni il permesso delle persone. Non creiamo una nostra banca dati di identificazione facciale né addestriamo modelli nostri con le foto. Trattiamo dati tecnici/di sicurezza, limiti d’uso e messaggi/allegati inviati al supporto. Non chiediamo documenti o posizione GPS precisa per lo studio.

Generazione attiva richiede allow Waffo Prompt Sift prima del fornitore e controllo umano prima di mostrare/scaricare. Blocco, attesa, errore o controllo mancante non liberano; senza credenziali pausa. Nessuna classificazione perfetta, analisi automatica universale o squadra 24/7. Nessuna galleria pubblica. Segnala per email ID/link, categoria, ragione e diritti, senza immagini illegali/CSAM, documenti o pagamenti. Operatore classifica, verifica, registra, limita e informa legalmente; priorità minori/minacce. Conferma prevista entro 2 giorni lavorativi per gli altri casi; ritardi spiegati. Pericolo immediato: emergenze locali.

I registri contengono riferimenti e codici, non prompt originali o immagini. Dopo90 giorni sono idonei alla pulizia oraria. Restrizioni conservate secondo necessità.

2. Finalità e basi giuridiche

I dati necessari servono a fornire il servizio (contratto), proteggere account/prevenire abusi (legittimo interesse ove applicabile), rispondere al supporto e adempiere obblighi legali. Richiediamo consenso revocabile quando necessario. Non adottiamo decisioni automatizzate con effetti giuridici o analogamente significativi.

3. Destinatari

Cloudflare ospita sito, D1 e R2 privato; Google autentica. Mouxihub (api.mouxihub.com) riceve foto/istruzioni e restituisce risultati, eventualmente con fornitori di modelli/hosting successivi. Le immagini esterne possono trasmettere IP/browser al loro host. Resend invierà verifiche/ripristini solo dopo attivazione; attualmente non è configurato. Gmail ospita la casella di supporto. Waffo è descritto sotto. I fornitori possono essere responsabili del trattamento o titolari autonomi. Comunicazioni necessarie possono avvenire per legge, tutela dei diritti, autorizzazione o trasferimento di attività con avviso e garanzie.

Fornitori e informative

• Cloudflare
• Google
• Mouxihub · 眸析云
• Waffo Pancake
• Resend

4. Pagamenti Waffo Pancake

Pagamenti disattivati: nessun incasso né registrazione di transazioni pagate. Dopo l’attivazione Waffo Pancake sarà il Merchant of Record/fornitore previsto e tratterà fatturazione, pagamento, frodi, ricevute, rimborsi e imposte secondo la propria informativa. Pictwirl riceverà solo dati necessari, come ordine, prodotto, importo, valuta e stato del pagamento/rimborso, non numeri completi di carta o codici di sicurezza. Aggiorneremo procedura e tempi di conservazione prima di attivare gli acquisti.

5. Cookie e memoria locale

Cookie necessari mantengono accesso, sicurezza OAuth e attività. Sessioni fino a 7 giorni con rinnovo/revoca; link di verifica validi 1 ora. La memoria locale salva tema e fino a 24 creazioni per account con link/token. Cancella tramite cronologia o browser; bloccare cookie essenziali impedisce funzioni protette. Nessun pixel pubblicitario, cookie analitico o campagna marketing attualmente. Cancellare il browser non elimina dati server/fornitore o download.

6. Conservazione

Le foto di ritratto/scambio volto sono elaborate in memoria e inoltrate, senza persistenza di questi file nella nostra app. Secondo Mondo conserva un ritaglio superiore cifrato in R2, sostituito dal poster cifrato. Accesso scade 24 ore dopo l’invio; contenuto rimosso all’accesso o nella pulizia oraria, massimo 100 record per lotto. Le code possono ritardare la cancellazione fisica. Marcatori eliminabili dopo 7 giorni. La cronologia non prolunga i tempi.

Account, OAuth e metadati attività restano fino all’elaborazione di una richiesta verificata di cancellazione, senza eliminazione automatica per età; sessioni scadute possono restare fino a pulizia/cancellazione account. Trattiamo richieste entro 30 giorni di calendario, salvo termini legali inferiori, proroga lecita motivata o conservazione obbligatoria. Supporto fino a 12 mesi dopo chiusura, salvo controversie/obblighi. Fornitori, backup e download hanno regole proprie; aiutiamo con richieste ai fornitori.

7. Sicurezza

Usiamo HTTPS, hash, verifica della proprietà, token firmati e AES-GCM per i poster; nessuna misura elimina ogni rischio. Indaghiamo gli incidenti e notifichiamo secondo legge. Ove si applichi l’articolo 33 GDPR, comunichiamo violazioni notificabili all’autorità senza ritardo e, se possibile, entro 72 ore dalla conoscenza; informiamo gli interessati quando richiesto.

8. Trattamenti internazionali

Il gestore è nella Cina continentale. Cloudflare, Google e i fornitori possono trattare fuori dal tuo paese, inclusi USA e altri luoghi scelti da loro. Non garantiamo un unico paese. Devono essere rispettati i requisiti di trasferimento con garanzie contrattuali o altre misure appropriate. Contattaci per dettagli; non dichiariamo accordi particolari con tutti i fornitori.

9. Diritti

Secondo la legge puoi chiedere accesso, rettifica, cancellazione, portabilità, limitazione, opposizione, revoca del consenso e reclamare all’autorità competente. Non vendiamo dati né li condividiamo per pubblicità comportamentale tra contesti. Scrivi sopra per diritti/chiusura; verifica minima e risposta entro 30 giorni di calendario, salvo termini inferiori o proroghe legali. Revocare Google non cancella automaticamente account o dati elaborati. Nessuna discriminazione per l’esercizio dei diritti.

10. Età e contenuti sensibili

Servizio per adulti di almeno 18 anni. I minori non devono iscriversi o caricare foto. Non inviare documenti, immagini intime private o foto altrui senza permesso. Segnala dati di minori per indagine e cancellazione appropriata.

11. Modifiche e contatti

Aggiorniamo la data quando cambia l’informativa. Per modifiche sostanziali intendiamo avvisare 15 giorni prima tramite sito o email, salvo urgenze legali/di sicurezza. L’uso continuato non sostituisce nuovo consenso richiesto. Privacy, cancellazione e assistenza tramite email sopra; i terzi hanno informative proprie.