Informativa sulla privacy

Questa Informativa sulla privacy descrive come Reminda ('noi', 'ci' o 'nostro') raccoglie, utilizza, protegge e divulga le tue informazioni quando accedi o utilizzi il nostro software, l'applicazione web, le applicazioni mobili e i servizi associati (collettivamente, i 'Servizi').

Utilizzando i Servizi, riconosci di aver letto e compreso le pratiche descritte in questa Informativa sulla privacy. Questo documento è progettato per allinearsi ai principali framework globali sulla privacy, inclusi il Regolamento generale sulla protezione dei dati (GDPR), il GDPR del Regno Unito e il California Consumer Privacy Act (CCPA) come modificato dal CPRA.

Reminda è progettata su un'architettura fondamentale di crittografia End-to-End (E2EE) a conoscenza zero. Distinguiamo rigorosamente tra dati amministrativi dell'account e i tuoi contenuti privati.

• Contenuti dell'utente: Tutti i materiali di studio, le note di testo, le flashcard e i file caricati ('Dati Utente') vengono crittografati localmente sul tuo dispositivo utilizzando la crittografia AES-256-GCM prima della trasmissione ai nostri server. Reminda non possiede, memorizza o ha accesso alla tua passphrase principale o alle chiavi di decrittografia crittografiche.

• Privacy assoluta: Poiché non possiamo decifrare i tuoi Dati Utente, non possiamo leggere, estrarre, analizzare o vendere i tuoi contenuti privati. Sei l'unico responsabile del mantenimento dell'accesso alle tue credenziali di recupero.

Per operare, mantenere e supportare i Servizi, raccogliamo categorie specifiche e limitate di informazioni:

• Credenziali dell'account: Informazioni richieste per stabilire il tuo account, inclusi il tuo indirizzo email e i dati di autenticazione hash.

• Dati di fatturazione e abbonamento: Cronologie delle transazioni e stato dell'abbonamento. L'elaborazione dei pagamenti è gestita in modo sicuro da commercianti terzi specializzati (ad esempio, Paddle, RevenueCat, Apple, Google, MoMo). Non raccogliamo né memorizziamo numeri completi di carte di credito sulla nostra infrastruttura.

• Telemetria tecnica e di utilizzo: Identificatori di dispositivo anonimizzati, versioni del sistema operativo e diagnostica degli arresti anomali. Questi dati vengono raccolti strettamente per l'ottimizzazione delle prestazioni, il monitoraggio della sicurezza e scopi di debug.

Trattiamo le tue informazioni personali solo quando possediamo una base giuridica valida per farlo. Queste basi includono:

• Necessità contrattuale: Fornirti le funzionalità principali dei Servizi, gestire il tuo account ed elaborare gli abbonamenti.

• Interessi legittimi: Garantire la sicurezza della piattaforma, mitigare le frodi e analizzare dati di utilizzo aggregati e anonimizzati per migliorare il nostro software.

• Consenso: Laddove legalmente richiesto, ci affidiamo al tuo consenso esplicito per specifiche attività di trattamento, che puoi revocare in qualsiasi momento tramite le impostazioni del tuo account.

I Servizi possono incorporare funzionalità di Intelligenza Artificiale (AI), come la generazione automatizzata di flashcard e l'analisi contestuale, alimentate da API aziendali di terze parti.

• Politiche API a zero ritenzione: Collaboriamo rigorosamente con fornitori di AI in base ad accordi aziendali che proibiscono la ritenzione dei dati. Le tue query decifrate vengono elaborate in modo effimero in memoria.

• Nessun addestramento del modello: I tuoi Dati Utente e metadati non vengono mai utilizzati per addestrare, ottimizzare o migliorare in altro modo modelli di machine learning pubblici o fondamentali.

Non vendiamo le tue informazioni personali a broker di dati o reti pubblicitarie. Potremmo condividere i dati amministrativi necessari solo con sub-processori terzi fidati che assistono nell'operatività dei nostri Servizi, soggetti a rigorosi accordi di elaborazione dei dati.

Questi fornitori di servizi possono includere infrastrutture di cloud hosting (ad esempio, Google Cloud, Cloudflare) e servizi di email transazionali (ad esempio, Postmark). Un elenco completo dei sub-processori attuali è disponibile su richiesta.

Reminda opera a livello globale, il che significa che le tue informazioni potrebbero essere trasferite, archiviate o elaborate in giurisdizioni al di fuori del tuo paese di residenza (inclusi gli Stati Uniti o l'Unione Europea).

Laddove si verifichino tali trasferimenti internazionali, implementiamo garanzie legalmente riconosciute, come le Clausole Contrattuali Standard (SCC) della Commissione Europea o meccanismi di adeguatezza equivalenti, per garantire che i tuoi dati ricevano un livello di protezione adeguato.

Conserviamo le informazioni del tuo account amministrativo per tutto il tempo in cui il tuo account rimane attivo o per quanto necessario per adempiere ai nostri obblighi legali e normativi.

Su richiesta di eliminazione dell'account, tutti i Dati Utente crittografati associati diventeranno immediatamente inaccessibili e verranno permanentemente eliminati dai nostri database primari e sistemi di backup entro trenta (30) giorni. A causa della nostra architettura a conoscenza zero, non possiamo recuperare i dati una volta avviato questo processo di eliminazione.

A seconda della tua giurisdizione applicabile (inclusi UE, Regno Unito e California), possiedi specifici diritti legali riguardo ai tuoi dati personali:

• Diritto di accesso e portabilità: Puoi esportare i tuoi Dati Utente non crittografati in qualsiasi momento direttamente tramite l'applicazione client in formati interoperabili standard (ad esempio, Markdown, JSON).

• Diritto di rettifica e cancellazione: Puoi aggiornare le informazioni del tuo account o richiedere l'eliminazione completa dell'account tramite le impostazioni dell'applicazione.

• Diritto di opposizione e restrizione: Puoi opporti o richiedere restrizioni su determinate attività di trattamento contattando il nostro team per la privacy.

I nostri Servizi sono destinati a un pubblico generale e non sono rivolti a individui di età inferiore ai 13 anni (o 16, a seconda delle definizioni legali regionali). Non raccogliamo consapevolmente informazioni personali da bambini. Se veniamo a conoscenza di aver inavvertitamente raccolto dati da un minore senza valido consenso parentale, adotteremo misure immediate per eliminare tali informazioni.

Ci riserviamo il diritto di rivedere periodicamente questa Informativa sulla privacy per riflettere i cambiamenti nelle nostre pratiche operative, nei progressi tecnologici o nei requisiti legali. Le modifiche sostanziali ti saranno comunicate tramite i Servizi o e-mail prima che entrino in vigore. La data 'Ultimo aggiornamento' nella parte superiore di questo documento indica la revisione più recente.