Privacy di Family

In breve

Family usa dati di account e casa per il servizio. Funzioni facoltative usano Google Calendar e posizione approssimativa. Non vendiamo dati personali né li usiamo per pubblicità di terzi. Puoi eliminare l’account nell’app.

Chi è responsabile

Nine Cats Software Inc., società con sede in Canada, è il titolare del trattamento dei dati personali descritti. Contatta il nostro Responsabile della privacy all’indirizzo privacy@ninecatssoftware.com.

Dati trattati da Family

I dati trattati dipendono dalle funzioni che scegli di usare.

• Su Android usi Google per creare un account o accedere; su iOS usi Apple. Utilizziamo l’identità del fornitore e le informazioni dell’account che condividi per gestire il tuo account. Il collegamento facoltativo degli account richiede la prova del controllo di entrambe le identità e non unisce automaticamente account distinti.
• Dati di autenticazione e sicurezza, come identificativi di sessione e dispositivo, orari di accesso, indirizzo IP, posizione approssimativa all’accesso, paese ed eventi di sicurezza.
• Apple o Google Play elabora il pagamento dell’abbonamento. Riceviamo e conserviamo identificativi dell’abbonamento collegati all’account e informazioni sugli acquisti e sul relativo ciclo di vita necessarie per verificare e ripristinare l’accesso ed evitare associazioni di abbonamento duplicate o incompatibili. Non riceviamo i dati completi della carta né acquisti non pertinenti effettuati nello store. L’appartenenza a un nucleo nell’app non concede da sola l’accesso in abbonamento. La condivisione “In famiglia” di Apple, se disponibile, viene verificata separatamente da Apple.
• Dati domestici, come membri e inviti, attività, responsabilità, articoli della spesa, elenchi, documenti o link, conti alla rovescia, date, etichette, assegnazioni e account che ha creato o modificato un elemento.
• Dati facoltativi di Google Calendar, tra cui l’indirizzo email dell’account Google collegato, nomi e colori dei calendari scelti, dettagli necessari all’agenda e annotazioni familiari aggiunte agli eventi. Conserviamo le credenziali necessarie al funzionamento del collegamento e memorizziamo temporaneamente nella cache istantanee minime degli eventi per garantirne l’affidabilità.
• Le notifiche sono facoltative. Se attivi gli avvisi di assegnazione delle attività, registriamo un token del dispositivo collegato all’account presso il servizio push Apple o Google pertinente. Gli avvisi sono generici e non includono il testo dell’attività o il nome di una persona. I promemoria del calendario sono programmati sul dispositivo secondo preferenze e autorizzazioni e possono mostrare dettagli degli eventi nella schermata di blocco. La disconnessione e la pulizia dell’account o del dispositivo revocano le registrazioni interessate; quelle sul server scadono dopo 90 giorni se non vengono rinnovate.
• Posizione approssimativa rilevata all’accesso, incluse coordinate e dati regionali, usata per mostrare meteo, qualità dell’aria e avvisi locali e scegliere impostazioni regionali.
• Dati di assistenza che ci invii, tra cui indirizzo email, messaggio, allegati e corrispondenza collegata.
• Puoi inviare commenti o richieste di assistenza con testo e un’immagine facoltativa per messaggio. Le immagini vengono ricodificate per rimuovere i metadati prima del caricamento. I messaggi includono un contesto limitato su app, versione, piattaforma, sistema operativo e lingua. Le conversazioni scadono un anno solare dopo l’ultimo messaggio; il materiale scaduto non è più disponibile mentre viene elaborata la cancellazione fisica, ripetuta se necessario. L’invio di un messaggio non garantisce una risposta.
• L’app iOS usa Sentry per diagnosticare arresti anomali e problemi di reattività, con un contesto limitato su versione, sistema operativo e dispositivo. Le identità e i contenuti espliciti vengono rimossi, ma possono rimanere dati geografici approssimativi di diagnostica. La diagnostica del server può essere collegata al tuo account. Anche i servizi di identità Google e Firebase dichiarano propri trattamenti di identificativi di account o dispositivo, dati di utilizzo e altri dati, comprese le analisi descritte nelle rispettive informative. La conservazione varia per servizio e insieme di dati; il periodo Sentry verificato di 30 giorni si applica agli attuali eventi di errore al momento dell’acquisizione, non a tutti i record o backup.

Da dove provengono i dati

La maggior parte dei dati proviene da te. I membri della casa possono aggiungere o modificare dati condivisi che ti riguardano. Se colleghi un servizio esterno, riceviamo dati secondo l’autorizzazione approvata. Posizione approssimativa e dati di sicurezza possono derivare da connessione e dispositivo.

Perché li usiamo e basi giuridiche

• Per creare e proteggere l’account, mantenere le sessioni, offrire funzioni domestiche condivise e rispondere all’assistenza. Ove si applica il GDPR, è generalmente necessario per eseguire il contratto.
• Per verificare, ripristinare e applicare l’accesso in abbonamento usando le informazioni sulle transazioni e sul ciclo di vita firmate da Apple. Ove si applica il GDPR, ciò è generalmente necessario per eseguire il contratto con te.
• Per collegare servizi facoltativi come Google Calendar e mostrare condizioni locali su richiesta. Ci basiamo sulla tua attivazione e, ove richiesto, sul consenso. Puoi scollegare Google Calendar nell’app.
• Per diagnosticare guasti, mantenere disponibilità, prevenire frodi o abusi e migliorare sicurezza e affidabilità di Family. Ove si applica il GDPR, ci basiamo sul legittimo interesse a gestire e proteggere il servizio, bilanciato con i tuoi diritti.
• Per conservare o comunicare dati quando richiesto dalla legge. Ci basiamo sull’obbligo legale applicabile.

Quando i dati sono necessari

Su Android usi Google per creare un account o accedere; su iOS usi Apple. Utilizziamo l’identità del fornitore e le informazioni dell’account che condividi per gestire il tuo account. Il collegamento facoltativo degli account richiede la prova del controllo di entrambe le identità e non unisce automaticamente account distinti.

Dati di Google Calendar

Se colleghi Google Calendar, Family accede all’indirizzo email e all’identità di base dell’account Google collegato, agli identificatori, nomi, colori e allo stato principale dei calendari nell’elenco e agli identificatori, titoli, orari di inizio e fine degli eventi nei calendari selezionati. Family non richiede il permesso di creare, modificare o eliminare dati di Google Calendar e non recupera descrizioni, luoghi, partecipanti o allegati degli eventi.

Family usa questi dati utente Google grezzi solo per consentirti di scegliere i calendari, mostrare gli eventi dei calendari selezionati nell’agenda domestica, eliminare i duplicati, segnalare problemi di connessione e supportare i promemoria che abiliti. Le informazioni selezionate vengono riunite nell’agenda condivisa, ma Family non crea set di dati aggregati o anonimizzati dai dati utente Google.

L’indirizzo email dell’account collegato, i nomi e colori dei calendari selezionati e i dettagli degli eventi scelti vengono condivisi con i membri accettati della tua famiglia Family perché questa è la funzione che abiliti. Amazon Web Services tratta i dati per nostro conto per l’hosting e la memorizzazione temporanea nella cache. Non vendiamo dati utente Google, non li condividiamo con inserzionisti o intermediari di dati e non li trasferiamo a servizi di IA o apprendimento automatico di terzi.

I dati utente Google sono protetti mediante trasporto di rete crittografato, controlli di accesso, infrastruttura backend privata e accesso operativo limitato. Le credenziali di aggiornamento OAuth di Google vengono crittografate prima dell’archiviazione.

Conserviamo una credenziale di aggiornamento OAuth di Google crittografata e i metadati dell’elenco dei calendari finché non scolleghi l’account Google o elimini il tuo account Family. Istantanee minime degli eventi vengono memorizzate nella cache del server per affidabilità per non più di tre giorni e eliminate prima se il calendario viene deselezionato, il collegamento Google viene rimosso o la famiglia o l’account pertinente viene eliminato. Family non usa dati utente Google grezzi o derivati per sviluppare, migliorare o addestrare modelli di IA o apprendimento automatico.

Il collegamento a Google Calendar è facoltativo e separato dall’accesso all’account. Scegli l’account Google e i calendari da collegare. L’accesso è in sola lettura: usiamo gli eventi selezionati per mostrare l’agenda e offrire le funzioni attivate; non modifichiamo i tuoi calendari Google. Puoi scollegare l’accesso. Gli eventi Google memorizzati sul dispositivo vengono conservati per un massimo di 30 giorni.

Condivisione e fornitori

I dati di una casa condivisa sono disponibili agli altri membri secondo i permessi dell’app. Quando scegli i Google Calendar da condividere, l’indirizzo email dell’account Google collegato, i nomi e i colori dei calendari selezionati e i dettagli dei relativi eventi sono disponibili ai membri accettati della tua famiglia Family per fornire un’agenda familiare aggregata. I calendari non selezionati non vengono condivisi.

Usiamo fornitori per hosting cloud, database, autenticazione, consegna email, sicurezza e diagnostica. I fornitori attuali includono Amazon Web Services, MongoDB Atlas e Sentry. Trattano dati per nostro conto per fornire tali servizi. Possiamo inoltre comunicare dati quando richiesto dalla legge, per proteggere diritti o sicurezza o nell’ambito di un’operazione societaria soggetta a garanzie adeguate.

L’uso e il trasferimento da parte di Family dei dati ricevuti dalle API Google rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato.

• Su Android usi Google per creare un account o accedere; su iOS usi Apple. Utilizziamo l’identità del fornitore e le informazioni dell’account che condividi per gestire il tuo account. Il collegamento facoltativo degli account richiede la prova del controllo di entrambe le identità e non unisce automaticamente account distinti.
• Per il meteo locale, il nostro server ricava una posizione approssimativa dalla richiesta e invia coordinate approssimative con il proprio indirizzo IP di rete a Open-Meteo. Le richieste canadesi sulla qualità dell’aria e sulle allerte meteo sono inviate direttamente a Environment and Climate Change Canada e comunicano il tuo indirizzo IP di rete e filtri geografici. Queste funzioni non richiedono il GPS del dispositivo. La cache meteo condivisa sul server scade dopo un’ora, senza rinnovo durante le letture; questo limite non riguarda la conservazione dei registri dei fornitori.

Trattamento internazionale

Nine Cats Software ha sede in Canada. I fornitori possono trattare dati in Canada, Stati Uniti o altri paesi in cui operano, dove le leggi possono essere diverse. Quando si applica il GDPR e i dati sono trasferiti fuori dallo SEE, usiamo una decisione di adeguatezza, garanzie contrattuali approvate o un altro meccanismo legittimo richiesto.

Periodo di conservazione

Conserviamo i dati dell’account e della famiglia finché l’account è attivo e quanto necessario a fornire il servizio. Conserviamo i dati delle connessioni facoltative finché non scolleghi il fornitore o elimini l’account. Conserviamo una cronologia limitata dei diritti dell’abbonamento Apple finché serve a fornire o ripristinare l’accesso, risolvere controversie di fatturazione o sui diritti, prevenire abusi o adempiere a un obbligo legale. I registri di sicurezza, diagnostica, assistenza e legali sono conservati solo per il tempo ragionevolmente necessario alla loro finalità o a un requisito legale.

Eliminazione dell’account

Una richiesta di eliminazione nell’app prevede un periodo di recupero di 30 giorni e può essere annullata prima dell’eliminazione definitiva. Per una richiesta verificata tramite l’assistenza, confermiamo i tempi prima di programmarla. La finalizzazione elimina o deidentifica i dati propri dell’account e rimuove le associazioni per notifiche e abbonamenti conservate dall’app, preservando gli account e i dati degli altri membri del nucleo. Eliminare l’account non annulla un abbonamento Apple o Google Play. Le copie residue vengono eliminate alla scadenza dei backup.

Gli snapshot di backup scadono automaticamente entro 60 giorni dalla creazione. Le copie residue dei dati degli account eliminati vengono rimosse attraverso questa rotazione dei backup.

Per richiedere la cancellazione del tuo account Family e dei dati associati senza reinstallare l’app o accedere, scrivi a privacy@ninecatssoftware.com con oggetto “Richiesta di cancellazione account — Family”. Indica l’app utilizzata e l’indirizzo email di accesso o un altro riferimento dell’account che già conosci. Non inviare password, codici di accesso, token dei fornitori o dati della carta. Verificheremo che l’account ti appartenga prima di programmare la cancellazione.

I tuoi diritti

A seconda del luogo in cui vivi, puoi avere diritto ad accedere, rettificare, eliminare o ricevere una copia portabile dei dati, limitare o opporti al trattamento e revocare il consenso. La revoca non pregiudica i trattamenti precedenti. Possono esistere eccezioni legali. Rispondiamo nei termini previsti e non discriminiamo chi esercita i propri diritti.

Requisiti regionali di privacy

Per le richieste dall’UE/SEE, dopo l’accesso l’app richiede la conferma di avere almeno 16 anni. Si tratta dell’attuale misura regionale dell’app per tutelare la privacy; i requisiti legali per il consenso variano da paese a paese. Conserviamo nel tuo account la conferma e l’orario registrato dal server e li riutilizziamo sui tuoi dispositivi per questa app. Il paese della richiesta determina se viene mostrata la conferma; non è una residenza verificata. Non conserviamo il paese della richiesta in questa conferma, non raccogliamo la data di nascita e non verifichiamo l’età. La conferma viene eliminata con il tuo account.

Sicurezza

Adottiamo misure amministrative e tecniche per proteggere i dati personali, tra cui controlli di accesso, credenziali protette, trasporto di rete crittografato e accesso operativo limitato. Nessun servizio può garantire sicurezza assoluta. Proteggi l’accesso al tuo Apple Account e ai tuoi dispositivi e avvisaci subito se ritieni che il tuo account Family sia stato compromesso.

Pubblicità e decisioni automatizzate

Family non vende dati personali, non mostra pubblicità di terzi e non li usa per tracciamento tra app. Non prendiamo decisioni solo automatizzate con effetti legali o analogamente significativi.

Contatti e reclami

Contatta il nostro Responsabile della privacy all’indirizzo privacy@ninecatssoftware.com per domande, richieste o reclami. Potremmo chiedere le informazioni necessarie a verificare la tua identità e proteggere l’account.

Se si applica il GDPR, puoi presentare reclamo anche all’autorità di protezione dati del luogo in cui vivi, lavori o ritieni sia avvenuta una violazione. I residenti canadesi possono rivolgersi all’Office of the Privacy Commissioner of Canada o all’autorità provinciale competente.

Modifiche all’informativa

Possiamo aggiornare l’informativa quando cambiano Family, i suoi fornitori o i requisiti applicabili. Pubblicheremo qui la versione aggiornata cambiando la data in alto. In caso di modifiche sostanziali all’uso dei dati personali, forniremo un ulteriore avviso ove richiesto.