Informativa sulla privacy

1. Informazioni che raccogliamo

1.1 Informazioni che fornisci

• Dati dell'account: indirizzo email e dati di autenticazione quando crei un account. Se accedi con Google, riceviamo da Google il tuo indirizzo email, il nome e l'identificativo dell'account Google; non vediamo mai la tua password Google.
• Contenuti che carichi: immagini, fotogrammi iniziali e finali e qualsiasi input invii per generare video («Contenuti dell'utente»).
• Comunicazioni con l'assistenza: messaggi che invii al nostro team di assistenza.

1.2 Informazioni raccolte automaticamente

• Dati del dispositivo e dell'app: tipo di dispositivo, versione del sistema operativo, versione dell'app, lingua e identificativi di base.
• Dati di utilizzo: funzioni usate, schermate visualizzate ed eventi di interazione (ad es. tocchi, tentativi di generazione).
• Diagnostica: log dei crash e dati sulle prestazioni.
• Segnali antiabuso: quando viene creato un account registriamo l'indirizzo IP e il prefisso di rete della richiesta, un identificativo del browser sottoposto a hash e una forma normalizzata dell'email di iscrizione. Sono usati solo per rilevare iscrizioni ripetute o automatizzate, conservati per 180 giorni e non collegati alle tue generazioni.

1.3 Informazioni di pagamento

I pagamenti con carta sul sito web sono elaborati da Stripe. Se in futuro i pagamenti saranno disponibili tramite un'app iOS, sarà Apple a elaborare quegli acquisti. In nessuno dei due casi riceviamo o conserviamo i dati completi della carta. Riceviamo invece informazioni relative all'acquisto, come identificativi del prodotto e della transazione e stato dell'abbonamento, che conserviamo per accreditare il tuo account e impedire che lo stesso acquisto venga riscattato due volte.

1.4 Cookie

Il sito utilizza __Host-twoframe_refresh per mantenere attivo l’accesso al tuo account. Questo cookie di sessione ha gli attributi HttpOnly, Secure e SameSite=Lax, scade dopo 30 giorni e viene eliminato quando esci dall’account. Il cookie tf_locale ricorda la tua preferenza linguistica per un massimo di 365 giorni dall’ultimo aggiornamento. Memorizza la modalità automatica o manuale e, in caso di scelta manuale, la lingua e un indicatore di ospite o identificativo dell’account, affinché la scelta di un account non venga applicata a un altro. È leggibile dagli script del sito, utilizza Secure su HTTPS e SameSite=Lax e viene eliminato quando esci dall’account. Puoi rimuoverlo anche cancellando i cookie nel browser; questo non elimina la preferenza linguistica salvata nel tuo account. Non utilizziamo cookie pubblicitari o di tracciamento di terze parti.

2. Come usiamo le informazioni

Usiamo le informazioni per:

• Fornire e gestire il Servizio, inclusa la generazione di video.
• Mantenere la sicurezza dell'account e prevenire frodi/abusi.
• Migliorare prestazioni, affidabilità ed esperienza d'uso.
• Fornire assistenza clienti.
• Adempiere a obblighi di legge.

3. Come condividiamo le informazioni

Possiamo condividere informazioni con:

• Il nostro fornitore di hosting, OVH, che gestisce i server e il database usati dal Servizio.
• Google, quando scegli di accedere con Google (vedi 1.1).
• Resend, che consegna le email transazionali che ti inviamo (verifica, reimpostazione della password e avvisi sull'account).
• Backblaze, che conserva copie di backup cifrate del nostro database e dei fotogrammi caricati e dei video generati (vedi la sezione 5 per la durata).
• Gestori dei pagamenti — Apple per gli acquisti in-app e Stripe per i pagamenti con carta sul sito web — che gestiscono la fatturazione per nostro conto.
• Kling AI, che genera il video dai due fotogrammi che carichi — i fotogrammi sono inviati all'API di Kling, gestita al di fuori dello Spazio economico europeo — e Bunny.net, che archivia e distribuisce il video generato.
• Sentry, che riceve dal sito web la diagnostica di crash ed errori per aiutarci a individuare e correggere i problemi. Prima di lasciare il tuo browser, i rapporti vengono privati dei corpi delle richieste, dei cookie, degli indirizzi IP e di qualsiasi token contenuto in un link e non includono mai i tuoi Contenuti dell'utente.
• Autorità legali e di sicurezza, se richiesto dalla legge o per proteggere diritti, sicurezza e integrità del Servizio.
• Trasferimenti aziendali legati a una fusione, acquisizione o vendita di attività, con adeguate garanzie.

Non vendiamo le tue informazioni personali.

4. Contenuti dell'utente ed elaborazione con l'IA

• I tuoi Contenuti dell'utente vengono usati per generare i risultati che richiedi.
• Possiamo conservare temporaneamente i contenuti per fornire il Servizio, risolvere problemi e prevenire abusi.
• Non usiamo i tuoi Contenuti dell'utente per addestrare modelli AI generalisti.
• I fotogrammi caricati e i video generati sono archiviati a un indirizzo web pubblico non elencato: chiunque abbia il link esatto può vederli, anche se non viene mai pubblicato né indicizzato. Vengono rimossi dall'archivio entro 24 ore dalla cancellazione del video o del tuo account. Le copie di backup cifrate possono restare per circa sei mesi dopo (vedi la sezione 5) e non sono raggiungibili da alcun link.

5. Conservazione dei dati

Conserviamo le informazioni solo per il tempo necessario a fornire il Servizio e per legittimi scopi aziendali, come sicurezza, conformità e risoluzione delle controversie. Puoi richiedere la cancellazione come descritto di seguito.

• Fotogrammi caricati e video generati: fino a quando cancelli il video o il tuo account; poi vengono rimossi dall'archivio entro 24 ore.
• Backup: le copie cifrate del database e dei media sono conservate fuori sede con una protezione da scrittura di 90 giorni (non possono essere modificate o cancellate prima). Le copie più vecchie vengono rimosse dalle regole del ciclo di vita entro circa sei mesi dalla scrittura. Una copia locale del database viene inoltre conservata per 14 giorni. I contenuti cancellati possono quindi restare in un backup per circa sei mesi.
• Segnali antiabuso (sezione 1.2): 180 giorni dall'iscrizione.
• Registri degli acquisti: per il tempo richiesto dalla normativa fiscale e contabile dopo la chiusura del tuo account.

6. Le tue scelte e i tuoi diritti

A seconda della tua posizione, potresti avere il diritto di accedere, correggere o cancellare le tue informazioni e di opporti a determinati trattamenti o limitarli.

Puoi cancellare autonomamente il tuo account in qualsiasi momento dalla pagina Impostazioni nell'app; in questo modo rimuovi account, fotogrammi e video come descritto nella sezione 5.

Per qualsiasi altra richiesta, o per cancellare i tuoi dati senza accedere, contatta: [email protected]

7. Sicurezza

Adottiamo misure amministrative, tecniche e organizzative ragionevoli per proteggere le tue informazioni. Nessun metodo di trasmissione o archiviazione è sicuro al 100%.

8. Minori

TwoFrame non è destinato a minori di 13 anni (o dell'età minima richiesta nella tua giurisdizione). Non raccogliamo consapevolmente informazioni personali di minori.

9. Trasferimenti internazionali di dati

Le tue informazioni possono essere trattate in paesi diversi dal tuo. Dove richiesto, adottiamo garanzie adeguate per tali trasferimenti.

10. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Pubblicheremo la versione aggiornata nell'app e aggiorneremo la data di entrata in vigore.

11. Contattaci

Email: [email protected]