Informativa sulla privacy

1. Informazioni che raccogliamo

1.1 Informazioni che fornisci

• Informazioni sull’account: indirizzo email e credenziali di autenticazione al momento della creazione di un account. Se accedete con Google, riceviamo da Google il vostro indirizzo email, il nome e l’identificatore dell’account Google; non visualizziamo mai la vostra password di Google. Se accedete con Apple nell’app iOS, riceviamo il vostro identificatore utente Apple e, se scegliete di condividerli, il vostro nome e indirizzo email — oppure, se scegliete di nascondere l’email, l’indirizzo relay privato creato per voi da Apple; non visualizziamo mai la vostra password di Apple.
• Contenuti che carichi: immagini, fotogrammi iniziali e finali e qualsiasi input invii per generare video («Contenuti dell'utente»).
• Comunicazioni con l'assistenza: messaggi che invii al nostro team di assistenza.

1.2 Informazioni raccolte automaticamente

• Dati del dispositivo e dell'app: tipo di dispositivo, versione del sistema operativo, versione dell'app, lingua e identificativi di base.
• Dati di utilizzo: funzioni usate, schermate visualizzate ed eventi di interazione (ad es. tocchi, tentativi di generazione).
• Diagnostica: log dei crash e dati sulle prestazioni.
• Segnali antiabuso: quando viene creato un account registriamo l'indirizzo IP e il prefisso di rete della richiesta, un identificativo del browser sottoposto a hash e una forma normalizzata dell'email di iscrizione. Sono usati solo per rilevare iscrizioni ripetute o automatizzate, conservati per 180 giorni e non collegati alle tue generazioni.
• Notifiche push (app iOS): se abilitate le notifiche, il servizio Apple Push Notification (APNs) genera un token del dispositivo per l’app sul vostro dispositivo. Lo memorizziamo sul vostro account e lo utilizziamo esclusivamente per inviare notifiche, come l’avviso che un video è pronto; viene rimosso al momento dell’eliminazione dell’account.

1.3 Informazioni di pagamento

I pagamenti con carta sul sito web sono elaborati da Stripe. Gli acquisti nell’app iOS sono elaborati da Apple ai sensi delle condizioni e dell’informativa sulla privacy di Apple. In nessuno dei due casi riceviamo o memorizziamo i dati completi della carta di pagamento. Riceviamo informazioni relative all’acquisto — da Apple, l’identificatore della transazione e l’identificatore del prodotto acquistato; da Stripe, gli identificatori del prodotto, gli identificatori della transazione e lo stato dell’abbonamento — che memorizziamo per accreditare il vostro account e impedire che il medesimo acquisto venga riscattato due volte.

1.4 Cookie

Il sito web utilizza __Host-twoframe_refresh per mantenere attiva la vostra sessione. Questo cookie di sessione è HttpOnly, Secure e SameSite=Lax, scade dopo 30 giorni e viene cancellato quando vi disconnettete. Il cookie tf_locale memorizza la vostra preferenza di lingua per un massimo di 365 giorni dal suo ultimo aggiornamento. Memorizza la modalità automatica o manuale e, per una scelta manuale, la lingua e un identificatore guest o account in modo che la scelta di un account non venga applicata a un altro. È leggibile dagli script del sito web, utilizza Secure su HTTPS e SameSite=Lax e viene cancellato quando vi disconnettete. Potete anche rimuoverlo cancellando i cookie nel vostro browser; questo non eliminerà la preferenza di lingua salvata nel vostro account. Non utilizziamo cookie pubblicitari; i cookie analitici vengono impostati solo come descritto nella sezione 1.5.

1.5 Dati analitici

Il sito web utilizza Google Analytics per comprendere come viene utilizzato — quali pagine vengono visitate, da quale paese e su quale tipo di dispositivo — con indirizzi IP anonimizzati. Viene eseguito solo dopo che lo avete autorizzato nel banner dei cookie; fino ad allora non imposta alcun cookie né memorizza identificatori, e scegliendo «Solo necessari» rimarrà disattivato. Potete modificare la vostra scelta in qualsiasi momento da Impostazioni dei cookie nel piè di pagina di qualsiasi pagina.

2. Come usiamo le informazioni

Usiamo le informazioni per:

• Fornire e gestire il Servizio, inclusa la generazione di video.
• Mantenere la sicurezza dell'account e prevenire frodi/abusi.
• Migliorare prestazioni, affidabilità ed esperienza d'uso.
• Fornire assistenza clienti.
• Adempiere a obblighi di legge.

3. Come condividiamo le informazioni

Possiamo condividere informazioni con:

• Il nostro fornitore di hosting, OVH, che gestisce i server e il database usati dal Servizio.
• Google o Apple, quando scegliete di accedere tramite Google o Apple (vedere 1.1).
• Resend, che consegna le email transazionali che ti inviamo (verifica, reimpostazione della password e avvisi sull'account).
• Backblaze, che conserva copie di backup cifrate del nostro database e dei fotogrammi caricati e dei video generati (vedi la sezione 5 per la durata).
• Gestori dei pagamenti — Apple per gli acquisti in-app e Stripe per i pagamenti con carta sul sito web — che gestiscono la fatturazione per nostro conto.
• Kling AI, che genera il video dai due fotogrammi che carichi — i fotogrammi sono inviati all'API di Kling, gestita al di fuori dello Spazio economico europeo — e Bunny.net, che archivia e distribuisce il video generato.
• OpenAI, esclusivamente quando utilizzate Chiedi all’IA nella pagina Crea per ottenere un suggerimento sul movimento di camera. I due fotogrammi selezionati, ridotti a un massimo di 1024 pixel sul lato lungo, e la lingua impostata per l’interfaccia vengono inviati alle API di OpenAI, che descrivono il contenuto delle immagini; il movimento suggerito viene quindi calcolato dal nostro sistema. Nessun dato che identifichi il vostro account — né indirizzo email, né nome, né identificatore — viene trasmesso e, ai sensi dei termini d’uso delle API di OpenAI, le immagini non vengono impiegate per addestrare i suoi modelli.
• Sentry, che riceve dal sito web la diagnostica di crash ed errori per aiutarci a individuare e correggere i problemi. Prima di lasciare il tuo browser, i rapporti vengono privati dei corpi delle richieste, dei cookie, degli indirizzi IP e di qualsiasi token contenuto in un link e non includono mai i tuoi Contenuti dell'utente.
• Autorità legali e di sicurezza, se richiesto dalla legge o per proteggere diritti, sicurezza e integrità del Servizio.
• Trasferimenti aziendali legati a una fusione, acquisizione o vendita di attività, con adeguate garanzie.

Non vendiamo le tue informazioni personali.

4. Contenuti dell'utente ed elaborazione con l'IA

• I tuoi Contenuti dell'utente vengono usati per generare i risultati che richiedi.
• Possiamo conservare temporaneamente i contenuti per fornire il Servizio, risolvere problemi e prevenire abusi.
• Non usiamo i tuoi Contenuti dell'utente per addestrare modelli AI generalisti.
• I fotogrammi caricati e i video generati sono archiviati a un indirizzo web pubblico non elencato: chiunque abbia il link esatto può vederli, anche se non viene mai pubblicato né indicizzato. Vengono rimossi dall'archivio entro 24 ore dalla cancellazione del video o del tuo account. Le copie di backup cifrate possono restare per circa sei mesi dopo (vedi la sezione 5) e non sono raggiungibili da alcun link.

5. Conservazione dei dati

Conserviamo le informazioni solo per il tempo necessario a fornire il Servizio e per legittimi scopi aziendali, come sicurezza, conformità e risoluzione delle controversie. Puoi richiedere la cancellazione come descritto di seguito.

• Fotogrammi caricati e video generati: fino a quando cancelli il video o il tuo account; poi vengono rimossi dall'archivio entro 24 ore.
• Backup: le copie cifrate del database e dei media sono conservate fuori sede con una protezione da scrittura di 90 giorni (non possono essere modificate o cancellate prima). Le copie più vecchie vengono rimosse dalle regole del ciclo di vita entro circa sei mesi dalla scrittura. Una copia locale del database viene inoltre conservata per 14 giorni. I contenuti cancellati possono quindi restare in un backup per circa sei mesi.
• Segnali antiabuso (sezione 1.2): 180 giorni dall'iscrizione.
• Registri degli acquisti: per il tempo richiesto dalla normativa fiscale e contabile dopo la chiusura del tuo account.

6. Le tue scelte e i tuoi diritti

A seconda della tua posizione, potresti avere il diritto di accedere, correggere o cancellare le tue informazioni e di opporti a determinati trattamenti o limitarli.

Puoi cancellare autonomamente il tuo account in qualsiasi momento dalla pagina Impostazioni nell'app; in questo modo rimuovi account, fotogrammi e video come descritto nella sezione 5.

Per qualsiasi altra richiesta, o per cancellare i tuoi dati senza accedere, contatta: support@twoframe.ai

7. Sicurezza

Adottiamo misure amministrative, tecniche e organizzative ragionevoli per proteggere le tue informazioni. Nessun metodo di trasmissione o archiviazione è sicuro al 100%.

8. Minori

Il Servizio non è rivolto a minori di 18 anni e i Termini di servizio richiedono che ogni titolare di account abbia compiuto almeno 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni; se veniamo a conoscenza di averne acquisiti, provvediamo a cancellarli.

9. Trasferimenti internazionali di dati

Le tue informazioni possono essere trattate in paesi diversi dal tuo. Dove richiesto, adottiamo garanzie adeguate per tali trasferimenti.

10. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Pubblicheremo la versione aggiornata nell'app e aggiorneremo la data di entrata in vigore.

11. Contattaci

Email: support@twoframe.ai. Utilizzate lo stesso indirizzo per segnalare contenuti su TwoFrame che ritenete violino i vostri diritti (vedere «Segnalazione di contenuti» nei Termini di servizio).