Informativa sulla Privacy

Chi siamo

• Vũ Đăng Công è uno sviluppatore indipendente con sede in Vietnam e il gestore di Ember.
• Contatto: hi@keepember.com.

Quali dati raccogliamo

• Account: nome ed email ricevuti quando accedi con Apple, Google o un metodo di accesso tramite email. Gli account esistenti possono anche utilizzare una password. Richiediamo solo gli ambiti di accesso descritti di seguito.
• Contenuti che crei: persone che aggiungi, i loro dettagli, date, note, tag e gruppi; promemoria e registri delle interazioni.
• Input vocale e Keeper AI: parlato che scegli di trascrivere, domande che poni e contesto necessario per rispondervi.
• Domande pubbliche sui Tarocchi: quando accedi per ricevere un’interpretazione, la domanda inserita nella pagina pubblica dei Tarocchi passa attraverso l’URL e può comparire nella cronologia del browser e nei registri del server.
• Dati del dispositivo e di diagnostica: un token push se attivi i promemoria, versioni dell’app e del sistema operativo, modello del dispositivo, report di arresti anomali ed errori, diagnostica di sincronizzazione e, quando abilitate, misurazioni delle prestazioni dell’app. La sezione sulla misurazione spiega quali record sono collegati a un account.
• Utilizzo: quando apri l’app, per quanto tempo rimane aperta, schermate visitate da un elenco fisso e conteggi di determinate azioni selezionate. Questi record di utilizzo proprietari sono collegati al tuo account ma non contengono i tuoi contatti, note, voci di diario o contenuti delle conversazioni con Keeper.
• Pagamenti: Apple In-App Purchase o Google Play Billing gestiscono il pagamento. Ember non riceve i dettagli della tua carta.
• Posizione e contatti opzionali: la città di un contatto per il meteo, il testo dell’indirizzo inserito per la geocodifica, coordinate opzionali del tema natale e contatti del dispositivo solo quando decidi di importarli. Ember non traccia la tua posizione in background.
• Lista d’attesa del sito web: se ti iscrivi, il tuo indirizzo email e la lingua selezionata.

Come utilizziamo i tuoi dati

• Per fornire Ember, autenticarti, inviare promemoria, sincronizzare i tuoi dati quando abilitato e rispondere alle richieste che invii a Keeper e ad altre funzionalità di IA.
• Per inviare messaggi di servizio e comunicazioni che hai scelto di ricevere.
• Per diagnosticare errori, comprendere l’uso del servizio e misurare e migliorare la pubblicità come descritto di seguito.
• Non utilizziamo il contenuto dei tuoi contatti, note, diario o conversazioni con Keeper per la pubblicità e non vendiamo tali contenuti. La sezione sulla misurazione pubblicitaria spiega come i pixel del sito web e gli eventi dell’app possano essere considerati condivisione o vendita di informazioni ai sensi di alcune leggi.

Servizi di accesso

• Google Sign-in: riceviamo la tua email, nome e immagine del profilo. Non accediamo a Gmail, Drive, Calendar o altri servizi Google. Puoi revocare l’accesso tramite il tuo account Google.
• Apple Sign-in: riceviamo il tuo nome e il tuo indirizzo email o l’indirizzo di relay privato di Apple se scegli di nasconderlo.
• Il nostro utilizzo delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, compresi i requisiti di Limited Use.

Servizi di terze parti

• Supabase: database, autenticazione e archiviazione cloud a Singapore.
• Fornitori di IA: OpenAI, Google Gemini, DeepSeek e Anthropic Claude, a volte instradati tramite OpenRouter. Inviamo il contesto necessario per la funzionalità richiesta. Ciascun fornitore lo elabora secondo i propri termini. Laddove supportato, le richieste utilizzano un’impostazione senza addestramento o a conservazione zero. DeepSeek ha sede in Cina e può utilizzare gli input ricevuti in conformità alle proprie policy.
• Amazon Simple Email Service (Amazon SES) e Resend: inviano email di servizio e di marketing. SES è il fornitore principale attivo per le campagne email e per determinati messaggi di verifica. Resend funge da soluzione di riserva per tali canali e invia direttamente anche alcune email relative a fatturazione, ciclo di vita dell’account e supporto.
• Apple App Store e Google Play: distribuzione dell’app, fatturazione e rimborsi.
• RevenueCat: stato di abbonamenti e acquisti tra i vari store. Riceve la cronologia degli acquisti, un identificativo utente dell’app e informazioni sul dispositivo o sulla piattaforma, ma non i dati della carta di pagamento. Per le richieste di rimborso, può comunicare allo store il tuo utilizzo dell’abbonamento, la spesa totale accumulata nell’app e il numero di rimborsi precedenti; questo non include contatti, note o diario.
• WeatherAPI, Geoapify e Photon / OpenStreetMap (Nominatim): servizi opzionali di meteo e indirizzi che utilizzano le informazioni di posizione o di indirizzo necessarie per la tua richiesta.

Misurazione, pubblicità e diagnostica

• Su keepember.com: Google Analytics 4 (Google LLC, Stati Uniti) conteggia le visualizzazioni di pagina e i clic sui link agli store di app. I token sensibili vengono rimossi dagli indirizzi di pagina prima dell’invio e l’archiviazione pubblicitaria di Google è disattivata su questo sito. Vercel Web Analytics e Speed Insights (Vercel Inc., Stati Uniti) conteggiano le visualizzazioni di pagina e misurano la velocità delle pagine senza cookie. Il Meta Pixel (Meta Platforms, Inc.), il TikTok Pixel e il pixel di misurazione OpenAI (ChatGPT Ads) comunicano a tali aziende le visualizzazioni di pagina e i clic sui link agli app store; possono impostare i propri cookie per la misurazione degli annunci e la creazione di segmenti di pubblico. La raccolta automatica dei campi del modulo di Meta è disattivata. L’abbinamento avanzato automatico (advanced matching) del pixel OpenAI non può essere disattivato: rileva identificatori supportati, come un indirizzo email, già presenti nella pagina, li sottopone a hash nel tuo browser e invia solo tale hash. Non inviamo intenzionalmente nomi, indirizzi email, numeri di telefono o contenuti privati dell’app come campi di eventi pixel.
• La tua scelta su keepember.com: nell’UE e nello SEE, nel Regno Unito, in Islanda, nel Liechtenstein, in Norvegia e quando non riusciamo a determinare il tuo Paese, Google Analytics invia richieste senza cookie e i pixel di Meta, TikTok e OpenAI attendono fino a quando non autorizzi la misurazione. Altrove, compreso il Vietnam, i cookie analitici e tali pixel sono attivi per impostazione predefinita, con un avviso e la possibilità di rifiutarli. Una richiesta di Google Analytics priva di cookie può comunque trasmettere il tuo indirizzo IP come parte della connessione di rete. Usa il link «Scelte di analisi» in fondo alla pagina per modificare la tua scelta. Il cookie ember_analytics_consent può memorizzarla fino a un anno. La web app Ember rispetta Global Privacy Control e Do Not Track; keepember.com al momento non risponde a questi segnali, quindi usa il link delle scelte di analisi indicato sopra per rifiutare la misurazione.
• Su app.keepember.com: le regole regionali sul consenso coprono Google Analytics, Meta Pixel e TikTok Pixel, comprese le pagine autenticate. Se la misurazione viene rifiutata o è ancora richiesta una decisione sul consenso, questi strumenti non vengono caricati lì. Gli identificativi dei record vengono rimossi o abbreviati negli indirizzi di pagina prima degli eventi analitici. Quando la misurazione è consentita, Google Analytics può anche utilizzare l’archiviazione per la pubblicità. La web app non carica questi strumenti quando il browser invia Global Privacy Control o Do Not Track. Le pagine pubbliche dei Tarocchi, comprese quelle aperte su keepember.com/tarot, seguono le stesse regole di consenso della web app e possono caricare Google Analytics, Meta Pixel e TikTok Pixel.
• Nell’app mobile: Firebase Analytics (Google LLC, Stati Uniti) registra le visualizzazioni di schermata prive di identificativi dei record e conteggia determinate azioni. Utilizza un identificativo casuale di istanza dell’app, non è associato al tuo account Ember e non utilizza l’identificatore pubblicitario del dispositivo.
• Il Meta SDK nell’app mobile segnala installazioni e aperture, registrazioni completate, visualizzazioni della schermata di abbonamento, avvii di acquisto, letture a pagamento dei Tarocchi completate e conteggi di azioni selezionate su contatti, promemoria, diario, Keeper e Insight. Gli eventi Insight identificano il sistema utilizzato, non l’esito. Non inviamo nomi, email, numeri di telefono o il contenuto di tali azioni come campi di evento. Su iOS, l’IDFA e l’identificatore anonimo di Meta vengono utilizzati per la corrispondenza degli annunci solo dopo che hai autorizzato il tracciamento tramite la richiesta di iOS. Su Android, l’identificatore anonimo di Meta viene utilizzato per la misurazione pubblicitaria. L’attuale configurazione di produzione disabilita la raccolta dell’ID pubblicitario Android.
• Da RevenueCat a Meta Conversions API: avvii dei periodi di prova, abbonamenti, rinnovi e acquisti, compreso il valore, vengono comunicati a Meta per la misurazione pubblicitaria. Su iOS, gli identificatori di corrispondenza del dispositivo vengono inviati solo dopo aver concesso l’autorizzazione al tracciamento.
• Statistiche di utilizzo proprietarie di Ember: aperture dell’app, tempo di permanenza e visite a un elenco fisso di schermate sono collegate al tuo account e conservate per 180 giorni. La diagnostica di sincronizzazione, compresi orari, dettagli degli errori e un identificativo del dispositivo, è anch’essa collegata al tuo account per risolvere problemi di sincronizzazione. Attualmente non è presente alcuna procedura attiva di cancellazione periodica nel tempo e i dati rimangono finché esiste l’account. Una coda sul server conserva inoltre gli eventi di misurazione pubblicitaria dell’app collegati all’account per la consegna e la conferma; non è stato verificato alcun periodo di conservazione fisso.
• Misurazioni delle prestazioni dell’app: Ember potrebbe iniziare a misurare le prestazioni per sessione con un gruppo di prova interno e prevede di estendere la misurazione a tutti gli utenti con il prossimo rilascio sugli store. Per ciascuna sessione, l’app può inviare tempi di avvio e visualizzazione del primo contenuto, versioni dell’app e del sistema operativo, modello del dispositivo, memoria e un identificativo di installazione casuale separato. Il record di sessione è progettato senza ID account e senza indirizzo IP memorizzato. Il limite di conservazione di 90 giorni dipende dall’attivazione di una procedura di cancellazione giornaliera; Ember verificherà tale procedura prima del rilascio su larga scala.
• Sentry (Functional Software, Inc., Stati Uniti) riceve segnalazioni di arresti anomali ed errori con modello del dispositivo, sistema operativo, versione dell’app e nomi delle schermate recenti con identificativi di record rimossi. Ember non allega identificativi di account. L’impostazione di rimozione dell’IP del progetto è attualmente disattivata, pertanto un indirizzo IP potrebbe essere conservato da Sentry in conformità alle sue impostazioni.
• In alcune aree geografiche, inclusa la California, la condivisione di dati con partner pubblicitari per la misurazione degli annunci può costituire «condivisione» o «vendita» di informazioni personali. Puoi rifiutare la misurazione del sito web come descritto sopra e negare il tracciamento su iOS quando richiesto.

Conservazione dei dati

• Account e contenuti sincronizzati: conservati finché il tuo account è attivo. A seguito di una richiesta di cancellazione dell’account, i dati sincronizzati e i backup vengono rimossi entro i tempi indicati nella procedura di cancellazione dell’account, attualmente fino a 30 giorni.
• Statistiche di utilizzo dell’app collegate all’account: 180 giorni, o fino alla cancellazione dell’account se anteriore.
• Diagnostica di sincronizzazione collegata all’account: attualmente conservata per tutta la durata dell’account. Nessuna cancellazione attiva a 90 giorni è stata verificata.
• Coda sul server per la misurazione pubblicitaria dell’app: nessun periodo fisso di eliminazione è stato verificato; le righe collegate all’account vengono rimosse insieme all’account.
• Sessioni di prestazioni dell’app previste per i test interni: il limite previsto di 90 giorni dipende da una procedura giornaliera di cancellazione attiva. Ember confermerà la procedura prima che la misurazione raggiunga tutti gli utenti nel prossimo rilascio sugli store.
• I dati detenuti da Google, Meta, TikTok, OpenAI, RevenueCat, Sentry e altri fornitori seguono le regole di conservazione proprie di ciascun fornitore.

I tuoi diritti e scelte

• Accesso e portabilità: esporta i tuoi dati dalle impostazioni dell’app. Rettifica: modifica i tuoi dati direttamente nell’app.
• Cancellazione: usa Impostazioni > Dati > Elimina account, oppure contatta hi@keepember.com se non riesci ad aprire l’app.
• Opposizione, limitazione del trattamento o richiesta di cancellazione dei dati collegati all’account: inviaci un’email all’indirizzo hi@keepember.com.
• Revoca l’autorizzazione di accesso Google o Apple tramite l’account del fornitore corrispondente.
• Misurazione sul sito web: usa il link «Scelte di analisi». Su iOS: usa Impostazioni > Privacy e sicurezza > Tracciamento per controllare l’autorizzazione al tracciamento dell’app.
• L’app mobile non dispone attualmente di un selettore separato per Firebase Analytics, statistiche di utilizzo collegate all’account o misurazioni delle prestazioni dell’app. Contattaci per richiedere la cancellazione dei dati collegati al tuo account.
• Puoi presentare un reclamo alla tua autorità locale per la protezione dei dati.

Sicurezza

• HTTPS protegge i dati in transito; Supabase gestisce la crittografia a riposo e i controlli di accesso a livello di riga.
• Contatti, note, voci di diario e altri campi sensibili sono crittografati sul tuo dispositivo prima della sincronizzazione nel cloud utilizzando chiavi non in possesso di Ember. Il personale di Ember non può leggere tali campi crittografati. I record di utilizzo e di diagnostica a livello di account rimangono visibili per le operazioni autorizzate. Quando chiedi a Keeper o a un’altra funzione di IA di elaborare contenuti, il contesto necessario viene decrittografato sul dispositivo e inviato al fornitore di IA. I contenuti in chiaro delle richieste e risposte di IA nella coda temporanea del server vengono generalmente eliminati entro circa una o due ore; le attività non riuscite rimesse in coda per un nuovo tentativo possono essere conservate fino a sette giorni.
• Le credenziali di accesso sono conservate nell’archivio sicuro del dispositivo, ove applicabile.

Privacy dei minori

Ember non è rivolto ai minori di 13 anni o all’età minima prevista nel loro Paese. Non raccogliamo i loro dati quando sappiamo che appartengono a minori ed eliminiamo gli account identificati come appartenenti a minori.

Trasferimenti internazionali

I dati nel cloud sono ospitati presso Supabase a Singapore. Altri fornitori di servizi possono elaborare dati in altri Paesi, inclusi gli Stati Uniti. Laddove richiesto, i trasferimenti transfrontalieri utilizzano clausole contrattuali tipo (Standard Contractual Clauses) o altre garanzie applicabili.

Modifiche alla presente informativa

• 26 settembre 2026: Questo aggiornamento chiarisce le pratiche di misurazione e pubblicità già in uso, inclusi i pixel di Meta e TikTok, gli eventi dell’app verso Meta e RevenueCat, nonché i dati di utilizzo e la diagnostica di sincronizzazione collegati all’account.
• Pubblichiamo immediatamente questo chiarimento poiché descrive pratiche di misurazione e pubblicità già in atto. La misurazione delle prestazioni dell’app è un’attività prevista che potrebbe iniziare con un gruppo di prova interno prima del prossimo rilascio sugli store.
• Quando aggiorniamo questa informativa, modifichiamo la data di «Ultimo aggiornamento» e spieghiamo le recenti modifiche su questa pagina. Se una modifica futura richiede un preavviso o il consenso ai sensi della legge applicabile, lo forniremo prima che tale modifica entri in vigore.

Contatti

Domande su questa informativa o una richiesta relativa ai tuoi dati? Scrivi a hi@keepember.com.