Informativa sulla privacy

Jeeks OS è un'app per iPhone, iPad e Mac insieme al suo backend (api.jeeksshire24.com). Le pagine pubbliche si trovano su jos.jeeksshire24.com; questa pagina è una di loro.

Domande sulla privacy, accesso ai tuoi dati o eliminazione — scrivi a jeeksshire024@gmail.com. Rispondiamo a queste richieste.

I server e l'archiviazione dei file si trovano nell'Unione europea (Francoforte, Germania), presso DigitalOcean. Alcune richieste ai contractor di intelligenza artificiale possono passare attraverso un nodo di transito nostro fuori dall'UE (negli Stati Uniti) — è il modo in cui vengono aggirati i geo-blocchi dei contractor.

Solo quello che serve al funzionamento del servizio. Non acquistiamo dati su di te da nessuno.

• Account — indirizzo e-mail, nome e un hash della password irreversibile. Se hai eseguito l'accesso con Apple, Google o Yandex — l'identificatore che emettono; la password di quell'account non ci raggiunge mai.
• Profilo — nome visualizzato, @handle, bio, avatar e numero di telefono, se li hai compilati.
• Contenuti — articoli, commenti, post, attività, messaggi e allegati. Il corpo dei messaggi diretti è archiviato sul server in forma crittografata (AES-256-GCM). Una richiesta di feedback o assistenza può includere facoltativamente una foto o un documento.
• Utilizzo dell'IA — il tuo prompt e il risultato: un'immagine, un video, una trascrizione scritta. Il lavoro completato rimane nel tuo elenco personale dei risultati dell'IA all'interno dell'app ed è eliminato dopo 60 giorni.
• Posta, se hai collegato una casella postale — la sua password o il token di accesso sono archiviati solo in forma crittografata, mentre l'indirizzo del mittente, l'oggetto e un estratto del corpo vengono conservati nel nostro database in testo semplice: senza questo, la ricerca nella posta non potrebbe funzionare.
• L'accesso con Google o Yandex è un'altra cosa e non conserva token affatto.
• Documenti di verifica — solo se hai presentato domanda per il badge verificato da solo. Sono archiviati separatamente dagli altri file e vengono serviti in modalità isolata: gli script all'interno di un documento non possono essere eseguiti e un PDF viene servito come allegato, solo per il download.
• Pagamenti — importo, valuta, numero d'ordine e stato, metodo di pagamento. Il numero della carta, la scadenza e il codice non ci raggiungono affatto: solo il provider di pagamento li vede.
• Dispositivo — piattaforma, versione dell'app e un token di notifica (non è possibile consegnare una notifica push senza di esso).
• Analitiche del prodotto — eventi sull'utilizzo dell'app: avvio, apertura di uno strumento, ricerca. Questi eventi sono associati al tuo account e non sono anonimi.
• Indirizzo IP — per proteggere i ⚡ gratuiti dal farming e per contare le visualizzazioni viene convertito in un hash irreversibile e conservato solo in questa forma. Però nelle schede di sicurezza ("accesso", "registrazione", "password cambiata", "reset password richiesto", "cambio email richiesto") l'indirizzo viene mantenuto così com'è — altrimenti non potrebbero svolgere la loro funzione: mostrarti da dove è avvenuto l'accesso.
• La tua chat con l'Assistente AI — si sincronizza tra i tuoi dispositivi tramite il nostro server e viene conservata lì come snapshot, non criptata e senza periodo di conservazione. Solo l'eliminazione dell'account la rimuove.

Ci basiamo su tre motivi: esecuzione del contratto con te (il motivo per cui hai installato l'app), il nostro legittimo interesse nella sicurezza e nello sviluppo del servizio, e i requisiti legali per i registri di pagamento. Non c'è profilazione pubblicitaria.

• Per far funzionare il servizio: mostrare il feed e i messaggi, eseguire la tua richiesta all'AI, consegnare una notifica.
• Per elaborare il pagamento e mantenere i registri degli ordini.
• Per proteggere il servizio: limitare la velocità delle richieste, individuare il farming di ⚡ gratuiti e mostrarti gli eventi di sicurezza del tuo account.
• Per capire quali strumenti usano le persone e per sviluppare l'app.

I dati escono da noi solo verso contractor che svolgono un compito specifico attivato dalla tua azione. Ognuno di loro è nominato: "terze parti" senza nomi non è una disclosure, è una scusa.

A parte l'intelligenza artificiale, perché è il trasferimento più delicato di tutti: quando premi il pulsante di uno strumento di IA, il tuo prompt e i file che hai allegato — il testo, una foto del tuo viso o di un prodotto, l'audio — vanno integralmente al fornitore di IA così come sono. Prima di OGNI primo invio l'app ti chiede il consenso e non invia nulla senza di esso; puoi ritirare il consenso in qualsiasi momento — «Privacy e sicurezza» → «Invio dati all'IA». Ritirarlo disattiva gli strumenti di IA piuttosto che nasconderli, e tutto il resto nell'app continua a funzionare.

• Anthropic (Claude) — il testo della tua richiesta e della tua chat con l'assistente quando usi l'AI.
• BytePlus ModelArk (ByteDance) — il prompt e i frame sorgente per generare immagini e video.
• fal.ai — la foto e l'audio per l'avatar del talking-head: queste elaborazioni sono avviate dai nostri servizi web; l'app non ha più quella schermata.
• OpenAI — audio per il riconoscimento vocale; il testo per la voice-over viene inviato lì solo dai nostri servizi web — l'app non ha più quella schermata.
• Apple — acquisti e abbonamenti dell'App Store, consegna di notifiche push (APNs), Accedi con Apple.
• T-Bank — pagamenti in rubli; Stripe — pagamenti internazionali.
• Google e Yandex — accesso, se hai scelto questo metodo.
• SMTP.bz — consegna della nostra email (codici di conferma, avvisi): l'indirizzo del destinatario e la lettera stessa vanno lì.
• SocialFetch e Apify — le pagine pubbliche dei social network e i clip i cui link hai fornito tu stesso per l'analisi della portata: queste elaborazioni sono avviate dai nostri servizi web (la dashboard UGC), l'app non ha più quelle schermate — il link stesso viene inviato lì affinché visualizzazioni e like tornino indietro; Yandex Disk — link pubblici che hai fornito tu stesso.
• DigitalOcean — hosting server e archiviazione file.

• Account e contenuti — mentre l'account esiste.
• Le generazioni AI — 90 giorni, poi sia il record che il file vengono eliminati.
• Notifiche, comprese le schede di sicurezza con indirizzo IP — 90 giorni.
• I record di pagamento rimangono dopo l'eliminazione dell'account, ma non sono più collegati a te: importi, date e numeri d'ordine servono per riconciliare con la banca, mentre il collegamento alla persona viene cancellato.
• Richieste di feedback e assistenza — solo il file allegato facoltativo viene eliminato automaticamente dopo 90 giorni durante la pulizia giornaliera successiva, quindi entro 91 giorni dal ricevimento. Per una richiesta inviata da un account, il testo e i dati di contatto vengono cancellati quando quell'account viene eliminato. Una richiesta da ospite viene conservata finché necessario per gestirla, indagare i problemi ricorrenti e mantenere la cronologia del supporto; puoi chiederci di eliminarla con una richiesta verificata attraverso i contatti indicati in questa politica, a meno che non siamo obbligati a conservarla.
• Notifica di feedback via e-mail — a partire dal 16 settembre 2026, contiene solo l'ID del ticket, il tipo di richiesta, l'ora e un'istruzione per accedere alla dashboard amministrativa protetta; non contiene più il testo della richiesta, i dati di contatto, l'ID utente, i dettagli del dispositivo o dell'app, o il nome del file allegato. Copie delle notifiche e-mail più vecchie possono rimanere presso SMTP.bz e nella casella di posta amministrativa anche dopo l'eliminazione dell'account in-app; puoi chiedere a noi di eliminarle con una richiesta verificata attraverso i contatti indicati in questa policy, a meno che la legge non richieda di conservarle.

Questi diritti si applicano ovunque — nell'UE (GDPR), in California (CCPA/CPRA) e in qualsiasi altro paese.

• Visualizzare e correggere i tuoi dati — il profilo e le impostazioni nell'app.
• Eliminare l'account insieme ai suoi dati — direttamente nell'app: Impostazioni → "Elimina account". È irreversibile e avviene immediatamente, senza contattare il supporto.
• Escludi il feed personalizzato — l'interruttore Feed «Per te» personalizzato nelle impostazioni del profilo.
• Rimuovi la tua pagina dai risultati di ricerca — l'interruttore «Escludi la mia pagina dai motori di ricerca» nelle impostazioni del profilo.
• Limitare chi può mandarti messaggi e bloccare chiunque.
• Ottenere una copia dei tuoi dati o porre una domanda sul trattamento — inviando un'email a jeeksshire024@gmail.com.
• Presentare un reclamo all'autorità di controllo del tuo paese se ritieni che abbiamo gestito male i tuoi dati.

In modo chiaro su quello che non esiste, così non venga letto come una promessa.

• Non c'è un pulsante "scarica il mio archivio di dati" nell'app: assembliamo una copia manualmente, su richiesta.
• Non c'è un consenso separato e non c'è un interruttore "disattiva l'analisi": gli eventi del prodotto vengono raccolti da chiunque abbia effettuato l'accesso.
• Non c'è crittografia end-to-end dei messaggi. I corpi dei messaggi diretti sono crittografati sul server e la chiave è conservata separatamente dal database — questo protegge da un database rubato, non da noi: tecnicamente il server può decrittare un messaggio. Non promettiamo l'impossibile.
• Non vendiamo dati, non mostriamo pubblicità e non integriamo SDK pubblicitari o di analisi di terze parti.

Il traffico passa solo su HTTPS/TLS. La password è conservata come hash irreversibile. I messaggi diretti e la password della casella di posta sono crittografati con AES-256-GCM; la chiave di crittografia risiede separatamente dal database e non raggiunge mai l'app. I documenti di verifica sono archiviati separatamente e vengono serviti con l'esecuzione del loro contenuto vietata. La disconnessione termina la sessione sul server e rimuove il token di notifica dal dispositivo.

Il servizio non è destinato a bambini sotto i 13 anni e non raccogliamo consapevolmente i loro dati. Se questi dati ci hanno raggiunto comunque — scrivici e elimineremo sia i dati che l'account.

Gli abbonamenti e i pacchetti ⚡ vengono venduti tramite l'App Store (Apple), oltre che tramite T-Bank e Stripe. L'eliminazione dell'account NON annulla un abbonamento all'App Store: deve essere annullato separatamente sul dispositivo — impostazioni Apple ID → "Abbonamenti". Il rimborso per un acquisto su App Store è una decisione di Apple; quando Apple ci comunica un rimborso, revochiamo quello che tale acquisto aveva concesso.

Le pagine pubbliche (un post, un profilo, un articolo) si aprono senza l'app e mostrano solo quello che una persona ha pubblicato autonomamente. Il sito non imposta cookie e non contiene contatori, pixel pubblicitari né un singolo script — questo è garantito dalla sua politica di sicurezza dei contenuti. I log del server web di queste pagine vengono conservati senza indirizzi IP; i log tecnici del server API possono contenere l'IP della richiesta — sono necessari per investigare malfunzionamenti e attacchi.

Se non vuoi che la tua pagina compaia nei motori di ricerca, attiva «Escludi la mia pagina dai motori di ricerca» nell'app. Il collegamento diretto continua a funzionare — altrimenti i link che hai già condiviso si interromperebbero.

La versione attuale di questo documento si trova sempre a questo indirizzo, con la data di aggiornamento in cima alla pagina. Annunceremo i cambiamenti significativi all'interno dell'app.