Politica sulla Privacy

La presente Politica sulla Privacy spiega come Arctec Yazılım Teknolojileri Limited Şirketi («Arctec», «noi», «ci» o «nostro») raccoglie, utilizza e condivide i dati personali quando usi Vincent: l'app Vincent per Android, il nostro sito web vincentai.app e l'app web disponibile all'indirizzo vincentai.app (nel complesso, il «Servizio»). Siamo il titolare del trattamento di questi dati.

1. Informazioni che raccogliamo

1.1 Informazioni che ci fornisci

• Informazioni sull'account: Quando usi Vincent per la prima volta, creiamo un account anonimo con un ID utente. Se aggiungi un indirizzo email per poter accedere da altri dispositivi, lo conserviamo e lo usiamo per inviarti codici di accesso monouso.
• I tuoi contenuti: Le foto che carichi, le richieste testuali che aggiungi e, per alcuni effetti dell'app mobile, i video. Le tue foto possono mostrare il tuo volto e quello di altre persone.
• Acquisti sul web: Whop e i suoi partner di pagamento gestiscono i dati della tua carta. Noi non li riceviamo. Riceviamo il tuo nome, il tuo indirizzo email, il tuo Paese e i dettagli dell'ordine, come il piano, il prezzo e il numero d'ordine.
• Acquisti nell'app mobile: Google Play e RevenueCat elaborano questi acquisti. Riceviamo lo stato dei tuoi acquisti e del tuo abbonamento, non i tuoi dati di pagamento.
• Comunicazioni: Ciò che ci invii quando ci contatti via email.

1.2 Informazioni raccolte automaticamente

• Dati di log e del dispositivo: Indirizzo IP, tipo di dispositivo o di browser, sistema operativo, versione dell'app e le richieste che invii ai nostri server.
• Token per le notifiche push (app mobile): utilizzato per avvisarti quando un risultato è pronto.
• Report sugli arresti anomali e statistiche dell'app (app mobile): raccolti con Firebase Crashlytics e Firebase Analytics per individuare i bug e capire come viene usata l'app.
• Analisi del prodotto (app mobile e sito web): Mixpanel registra eventi come le schermate, le pagine e gli effetti che utilizzi. Per alcune sessioni, Mixpanel registra anche un replay della sessione, cioè una registrazione visiva di come sono state usate le schermate dell'app o le pagine del sito web. Il testo che digiti viene oscurato e noi oscuriamo i punti in cui compaiono le foto e i video che hai selezionato, ma altri contenuti dello schermo, come i tuoi risultati, possono essere visibili in un replay.
• Attribuzione pubblicitaria (app mobile): Adjust e l'SDK di Meta (Facebook) ci indicano quale annuncio ha portato a un'installazione o a un acquisto. Utilizzano identificatori del dispositivo come l'ID pubblicità del tuo dispositivo.
• Misurazione pubblicitaria (sito web): registriamo quale annuncio o link ti ha portato sul nostro sito web, ad esempio i tag UTM e gli ID dei clic sugli annunci. Il Meta Pixel registra le pagine che visiti e passaggi come l'apertura della pagina di pagamento, insieme ai cookie di Meta, al tipo del tuo browser e al tuo indirizzo IP. Quando acquisti qualcosa, il nostro server segnala inoltre l'acquisto a Meta (Conversions API) con una copia sottoposta a hash (resa illeggibile) del tuo indirizzo email e del tuo ID account, così che Meta possa capire quale annuncio ha portato all'acquisto. Per le tue scelte, consulta la sezione 9.

2. Come utilizziamo le tue informazioni

• Per fornire il Servizio: creare e proteggere il tuo account, inviare i codici di accesso, creare i tuoi risultati, mostrarli nel tuo account e avvisarti quando sono pronti. Ci basiamo sul nostro contratto con te.
• Per gestire acquisti, crediti e abbonamenti. Ci basiamo sul nostro contratto con te.
• Per mantenere sicuro il Servizio: controllare i contenuti, far rispettare i nostri Termini di Servizio e prevenire frodi e abusi. Ci basiamo sui nostri legittimi interessi e sui nostri obblighi di legge.
• Per correggere e migliorare il Servizio e misurare la nostra pubblicità: report sugli arresti anomali, analisi e attribuzione pubblicitaria. Ci basiamo sui nostri legittimi interessi o, dove la legge lo richiede, sul tuo consenso.
• Per rispettare la legge, ad esempio le norme fiscali e contabili e le richieste legittime delle autorità.

3. Elaborazione con IA e moderazione

• Quando avvii una generazione, inviamo le tue foto e la tua richiesta testuale a un fornitore di generazione con IA (Higgsfield o un altro fornitore di modelli di IA) al solo scopo di creare il tuo risultato.
• Prima di ciò, le tue foto e le tue richieste testuali vengono controllate automaticamente con l'API di moderazione di OpenAI. Alcuni video caricati nell'app mobile vengono controllati con Google Cloud.
• Per gli effetti riservati agli adulti, inviamo la tua foto ad AWS Rekognition, che stima la fascia d'età di ciascun volto presente nella foto. Utilizziamo la stima solo per accettare o rifiutare la richiesta di generazione. Questo controllo non identifica chi compare nella foto.
• I contenuti che carichi e i tuoi risultati sono conservati in Google Cloud Storage e mostrati nel tuo account finché non vengono eliminati (vedi la sezione 6).

4. Fornitori di servizi con cui condividiamo i dati

Condividiamo i dati personali solo con i fornitori indicati di seguito, e solo nella misura necessaria per le finalità descritte nella presente politica:

• Google (Firebase): autenticazione e, nell'app mobile, notifiche push, report sugli arresti anomali e statistiche dell'app.
• Google Cloud: archiviazione dei contenuti caricati e dei risultati nella multiregione UE e controllo di alcuni video caricati.
• Amazon Web Services: hosting dei nostri server e del nostro database, e stima dell'età con AWS Rekognition per gli effetti riservati agli adulti.
• Fornitori di generazione con IA: Higgsfield e altri fornitori di modelli di IA, che ricevono i tuoi input solo per creare il tuo risultato.
• OpenAI: moderazione dei contenuti.
• Whop: pagamenti web e imposta sulle vendite o IVA riscossa su di essi. La sua politica sulla privacy si applica ai dati che raccoglie durante il pagamento.
• Google Play e RevenueCat: acquisti e abbonamenti nell'app mobile.
• Resend: invio delle email con i codici di accesso.
• Mixpanel: analisi del prodotto e replay delle sessioni nell'app mobile e sul nostro sito web.
• Adjust e Meta (Facebook): attribuzione pubblicitaria nell'app mobile. Meta riceve inoltre dal Meta Pixel e dal nostro server gli eventi del sito web descritti nella sezione 1.2.
• Cloudflare: hosting del sito web, distribuzione dei contenuti e archiviazione dei file multimediali utilizzati nell'app.

Possiamo inoltre divulgare dati quando la legge lo richiede, per tutelare i diritti e la sicurezza dei nostri utenti e di altre persone, oppure a un successore in caso di vendita o fusione della nostra attività.

5. Trasferimenti internazionali

Abbiamo sede in Turchia e i nostri fornitori trattano i dati in altri Paesi. I contenuti caricati e i risultati sono conservati nella multiregione UE di Google Cloud. Alcuni fornitori, come OpenAI, Whop, RevenueCat, Mixpanel e AWS Rekognition, trattano i dati negli Stati Uniti. Ove richiesto dalla legge, per questi trasferimenti ci basiamo su garanzie adeguate, come le clausole contrattuali standard.

6. Conservazione dei dati

• I dati delle generazioni (la tua cronologia) vengono eliminati dopo 7 giorni.
• Le foto caricate e i file generati vengono eliminati automaticamente dall'archivio entro 10 giorni.
• I dati dell'account vengono conservati finché non ci chiedi di eliminare il tuo account.
• I documenti relativi agli acquisti e alle imposte vengono conservati da noi o dai nostri partner di pagamento per tutto il tempo richiesto dalla legge.
• Le email che ci invii vengono conservate per il tempo necessario a gestire la tua richiesta.

7. I tuoi diritti

A seconda del luogo in cui vivi, anche ai sensi del GDPR nell'UE e nel Regno Unito e della Legge n. 6698 (KVKK) in Turchia, potresti avere il diritto di:

• Accedere ai dati personali che conserviamo su di te e ottenerne una copia.
• Rettificare i dati inesatti o incompleti.
• Eliminare i tuoi dati, incluso il tuo account, fatti salvi gli obblighi di conservazione previsti dalla legge.
• Ricevere i tuoi dati in un formato portabile.
• Opporti a determinati trattamenti o limitarli e revocare il consenso che hai prestato.
• Presentare un reclamo all'autorità per la protezione dei dati competente.

Per presentare una richiesta, scrivi a [email protected]. Potremmo chiederti informazioni per confermare che l'account sia tuo. Nell'app mobile puoi anche disattivare le notifiche e reimpostare o eliminare il tuo ID pubblicità nelle impostazioni del dispositivo.

8. Privacy dei minori

Il Servizio non è destinato ai minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se scopriamo di averlo fatto, li elimineremo. Se sei un genitore o un tutore e ritieni che tuo figlio o tua figlia ci abbia fornito dati personali, contattaci. Gli effetti riservati agli adulti rifiutano le foto in cui qualcuno sembra avere meno di 18 anni.

10. Sicurezza

Adottiamo misure conformi agli standard del settore per proteggere i tuoi dati, tra cui la crittografia dei dati in transito e controlli di accesso sui nostri server e sistemi di archiviazione. Nessun metodo di trasmissione o di archiviazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta.

11. Modifiche alla presente Politica sulla Privacy

Possiamo aggiornare la presente Politica sulla Privacy di tanto in tanto. Pubblicheremo la politica aggiornata in questa pagina e aggiorneremo la data di «Ultimo aggiornamento», e ti informeremo delle modifiche sostanziali tramite il Servizio o in questa pagina.

12. Contattaci

Per qualsiasi domanda o richiesta relativa alla presente Politica sulla Privacy o ai tuoi dati, contattaci: