Traduzione non ufficiale, solo per comodità. Fa fede la versione inglese. English
Informativa sulla privacy di Liveink
1. Chi siamo
Liveink ("noi") è un'app di disegno per piccoli gruppi di amici stretti. La persona responsabile dei tuoi dati (il "titolare del trattamento") è App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Contatto per tutto ciò che riguarda questa informativa: [email protected].
2. In breve
- Non devi darci un'email, un numero di telefono o una password. Ricevi un account casuale e un codice invito di 6 caratteri. Puoi facoltativamente collegare l'accesso con Google o Apple per recuperare il tuo account su un nuovo telefono.
- I tuoi disegni arrivano solo agli amici con cui ti sei collegato. Non c'è un feed pubblico e nessun modo per gli sconosciuti di trovarti.
- Conserviamo i disegni che invii sul nostro server così che i tuoi amici possano riceverli e che compaiano nei tuoi Ricordi. Puoi eliminare il tuo account in qualsiasi momento dall'app.
- Nessuna vendita di dati. L'app Android mostra annunci di Google AdMob a chi non ha Liveink Plus; l'app iPhone non ne mostra (sezione 3.12). Usiamo Google Firebase Cloud Messaging per consegnare le notifiche e (con un interruttore che controlli tu) Google Firebase Analytics per statistiche d'uso collegate al tuo account tramite un ID utente pseudonimo e AppsFlyer per sapere se è stato un annuncio o un invito a portarti qui (sezione 3.9).
- Non leggiamo la tua rubrica né la tua posizione. La fotocamera è usata solo dentro l'app, quando lo chiedi tu: per scansionare sul tuo telefono il codice QR di invito di un amico e, dove è disponibile la modalità foto, per scattare una foto che scegli di aggiungere a un disegno. Non registra mai in background (sezione 12).
3. Cosa raccogliamo e perché
3.1 Il tuo account
- ID account (casuale), nome visualizzato (il nome che digiti, fino a 24 caratteri, visibile ai tuoi amici), codice invito (6 caratteri casuali; chiunque lo abbia può vedere il tuo nome visualizzato e inviarti una richiesta di amicizia), la data di creazione dell'account e l'ultima attività (aggiornata circa una volta all'ora).
- Token di accesso: un segreto casuale che il tuo telefono usa per comunicare con il nostro server. Ne conserviamo solo un hash unidirezionale.
- Perché: per creare e gestire il tuo account, permettere agli amici di trovarti tramite codice e ripulire gli account inutilizzati.
3.2 Accesso, altri dispositivi e recupero
- Accesso con Google o Apple (facoltativo). Se lo usi, l'app ottiene un token di identità firmato da Google o Apple sul tuo telefono e ce lo invia. Lo verifichiamo e conserviamo: quale provider hai usato, un hash unidirezionale con chiave del tuo ID utente del provider, un hash unidirezionale del tuo indirizzo email e una versione mascherata (per esempio
a***@gmail.com) così puoi riconoscere quale account è collegato, e il tuo nome solo se serve come nome visualizzato iniziale (puoi cambiarlo). Non riceviamo la tua password Google o Apple, i contatti o altri dati del profilo, e non conserviamo il token. Per Apple potremmo conservare un token Apple cifrato affinché il collegamento Apple possa essere revocato quando lo scolleghi o elimini l'account. Puoi scollegarlo in qualsiasi momento (purché ti resti un altro modo per rientrare). - Codice di recupero (facoltativo). Puoi creare un codice di recupero per spostare il tuo account su un nuovo telefono. Conserviamo solo un hash unidirezionale lento del codice (più i suoi primi 5 caratteri per trovarlo). Ti viene mostrato una sola volta.
- Accesso dispositivo via QR. Per accedere su un secondo dispositivo (per esempio un tablet o un orologio) mostri un codice QR sul nuovo dispositivo e lo approvi su un dispositivo già connesso. Durante questa procedura conserviamo, per al massimo qualche minuto, gli hash dei codici monouso, il nome, la piattaforma e la versione dell'app del nuovo dispositivo, e il paese approssimativo del nuovo dispositivo (ricavato dal suo indirizzo IP da Cloudflare; l'indirizzo IP stesso non viene memorizzato in questo record).
- Dispositivi connessi. Ogni dispositivo che accede ha una propria sessione. Conserviamo il token della sessione in forma di hash, un nome dispositivo facoltativo (fino a 40 caratteri), piattaforma e versione dell'app, data di creazione e ultimo utilizzo, e un paese approssimativo. Puoi vedere e disconnettere i tuoi dispositivi nell'app.
3.3 Il tuo profilo
- Fuso orario (per esempio
Asia/Ho_Chi_Minh) e lingua dell'app (una delle 20 lingue offerte dall'app): letti dal tuo telefono alla registrazione. Il tuo fuso orario data i tuoi Ricordi, applica le tue ore di silenzio ed è visibile ai tuoi amici. La lingua serve a scrivere le notifiche nella tua lingua. - Avatar: un colore e un'emoji facoltativa, visibili agli amici.
- Foto profilo (facoltativa): un'immagine che scegli con il selettore foto del telefono e ritagli. L'app la riduce a massimo 256 x 256 pixel e il nostro server la ricodifica, rimuovendo i dati nascosti dell'immagine (posizione, fotocamera, data); non conserviamo mai l'originale. Solo tu e i tuoi amici accettati potete recuperarla (non esiste un link pubblico). I telefoni degli amici ne conservano una copia in cache finché siete amici. Puoi rimuoverla in qualsiasi momento. Se un amico la segnala, ne conserviamo una copia come prova per 90 giorni.
- Compleanno (facoltativo): una data completa oppure giorno e mese. Privato a meno che tu non attivi "Condividi il mio compleanno".
- Ore di silenzio (facoltative), nascondi il mio stato ("modalità fantasma"), soprannomi per ciascun amico, e i tuoi interruttori di notifica e privacy (per esempio le conferme "Visto" e la visualizzazione delle didascalie nelle notifiche): privati, solo tuoi; il server legge ore di silenzio, lingua e fuso orario per programmare e formulare le notifiche.
3.4 I tuoi amici
- La tua lista amici (fino a 20 persone, un limite più alto con Liveink Plus; ogni collegamento è reciproco), la data in cui siete diventati amici e una data condivisa facoltativa "da quando" che ciascuno di voi può impostare.
- Le tue etichette private per ogni amico (soprannome, tag "partner", "silenziato"): le vedi solo tu.
- Richieste di amicizia. Nessuno diventa tuo amico senza il tuo consenso. Quando qualcuno inserisce il tuo codice o apre il tuo link di invito, memorizziamo una richiesta (chi ha chiesto a chi, quando, come e il suo stato) finché non accetti, rifiuti, viene annullata o scade dopo 30 giorni. Le richieste rifiutate, scadute o annullate sono conservate fino a 7 giorni in più per impedire che vengano ripetute subito, poi eliminate. Prima che tu accetti, l'altra persona vede solo il tuo nome visualizzato. Il rifiuto non viene mai mostrato al mittente. L'impostazione "Chi può aggiungermi" e il token del tuo link di invito (che puoi reimpostare) sono memorizzati con il tuo account.
- Legami. Per ogni amicizia il nostro server conta, senza alcun contenuto, quanto tu e quell'amico disegnate l'uno per l'altro (al giorno: disegni, risposte in disegno e prime reazioni in ciascuna direzione; per amicizia: un livello da 1 a 10 che può solo salire, la data in cui ogni livello è stato raggiunto, i totali e un colore d'inchiostro condiviso facoltativo). Solo tu e quell'amico potete vederlo. Puoi nasconderlo per te. I legami sono attivi per impostazione predefinita dai 18 anni (o se l'età non è nota), disattivati per impostazione predefinita a 16-17 anni (puoi attivarli) e sempre disattivati sotto i 16 anni.
- Stato di partner. Una relazione di "partner" richiede entrambe le persone: una chiede, l'altra conferma. Memorizziamo chi ha chiesto, lo stato, la data condivisa "insieme da" e la scadenza della richiesta (30 giorni). Il rifiuto è silenzioso. Ciascuna persona può terminarla in qualsiasi momento.
3.5 I tuoi disegni, widget e sfondi
Un disegno è un insieme di tratti (punti con tempi, colore, pennello, pressione e impostazione di simmetria), lo stile di carta o sfondo che hai scelto, una didascalia facoltativa, il tuo nome visualizzato e gli amici a cui lo hai inviato.
- Mentre disegni, i tratti passano attraverso il nostro server fino a 5 amici selezionati in tempo reale. Gli altri ricevono il disegno finito.
- Ultimo disegno: il disegno più recente che hai inviato a ciascun amico è memorizzato così che la sua app e il suo widget possano mostrarlo, anche se era offline. Il widget stesso mostra solo i disegni già presenti sul telefono.
- Ricordi: quando un disegno è finito, archiviamo la sua versione finale nei tuoi Ricordi (al massimo 8 al giorno; il più vecchio di quel giorno viene sostituito). I destinatari lo vedono nei loro Ricordi finché siete amici.
- Le didascalie (fino a 80 caratteri di testo semplice, link e formattazione rimossi) sono memorizzate con il disegno e mostrate ai suoi destinatari. Compaiono sulla schermata di blocco di un amico solo se quell'amico lo ha attivato (disattivato per impostazione predefinita).
- Le reazioni (un'emoji da un breve elenco fisso), i link di risposta (un disegno può puntare al disegno a cui risponde) e le conferme "Visto" (registrate una volta, le vede solo l'autore; puoi disattivarle) sono memorizzate con il disegno.
- I segnali "Mi manchi" sono trasmessi in tempo reale e non memorizzati (solo un marcatore senza contenuto per al massimo 24 ore per evitare notifiche duplicate).
3.5a Foto nei disegni
Se aggiungi una foto a un disegno (solo per persone dai 16 anni in su, il che richiede il tuo anno di nascita, mantenuto privato), la foto viene caricata sul nostro server, ridotta e ricodificata (i dati di posizione e fotocamera vengono rimossi), cifrata sul server con chiavi in nostro possesso e condivisa solo con gli amici a cui invii il disegno. Non è una crittografia end-to-end: tecnicamente possiamo decifrare le foto, ed è ciò che ci permette di rimuovere i metadati nascosti e gestire le segnalazioni. Le foto sono conservate fino a 12 mesi o finché tu o l'autore del disegno non le eliminate, e vengono eliminate con il tuo account. Ogni account ha una quota di archiviazione. Se una foto viene segnalata, ne conserviamo una copia come prova per 90 giorni.
3.6 Stato online e di disegno
Mentre l'app è connessa al nostro server, gli amici possono vedere che sei online e, mentre disegni, che stai disegnando (a meno che tu non nasconda il tuo stato). Non ne conserviamo alcuna cronologia e non mostriamo alcun "ultimo accesso".
3.7 Token di notifica
Dopo la registrazione l'app chiede a Google Firebase Cloud Messaging (FCM) (su iOS, tramite il servizio push di Apple) un token del dispositivo e ce lo invia con la tua piattaforma, versione dell'app e lingua. Lo usiamo solo per consegnare notifiche sull'attività degli amici e per aggiornare il tuo widget quando l'app è chiusa. Il token viene registrato anche se disattivi le notifiche, perché anche gli aggiornamenti del widget lo usano. I messaggi contengono il nome visualizzato di un amico e ID tecnici, mai il disegno stesso (e una didascalia solo se il destinatario l'ha abilitata).
3.8 Blocchi e segnalazioni
- Messaggi: puoi inviare brevi messaggi di testo (fino a 1.000 caratteri) a un amico, da soli o come risposta a un disegno. Memorizziamo ogni messaggio (mittente, destinatario, testo, ora, quando è stato letto, a quale disegno risponde) sul nostro server, così entrambi potete leggere la conversazione su qualsiasi vostro dispositivo. I messaggi sono testo semplice, memorizzati senza cifratura sul nostro server (non end-to-end) e sono mostrati solo alle due persone della conversazione. Li conserviamo finché non li elimini: puoi eliminare qualsiasi messaggio per te in qualsiasi momento, e il mittente può ritirare un messaggio per entrambi entro 24 ore. Non eliminiamo i messaggi con una scadenza programmata. Se rimuovi o blocchi un amico, la conversazione viene nascosta e nessuno di voi può aprirla finché non siete amici; ricompare se tornate amici. Quando un account viene eliminato, ogni messaggio inviato o ricevuto da quell'account viene eliminato dal nostro server, anche dalla conversazione dell'altra persona. Un amico può segnalarci un messaggio; in tal caso conserviamo una copia di quel messaggio come prova (vedi segnalazioni sotto). Un'impostazione ti permette di nascondere il testo dei messaggi nelle notifiche.
- Se blocchi qualcuno, memorizziamo il blocco, l'amicizia viene rimossa e nessuno di voi due può ricollegarsi tramite codice. L'altra persona non viene informata.
- Se segnali un disegno, un messaggio, una foto profilo o una persona, memorizziamo il tuo ID account, l'ID dell'account segnalato, il motivo, la tua nota facoltativa (fino a 300 caratteri) e una copia di ciò che è stato segnalato così come lo hai visto. Una persona lo esamina. Segnalazioni e prove sono conservate per 90 giorni, anche se un account viene eliminato.
- Se più persone diverse segnalano lo stesso account entro 24 ore, i suoi disegni possono essere trattenuti fino a 24 ore durante la nostra verifica. Possiamo avvisare o sospendere gli account che violano i Termini.
3.9 Sicurezza e dati tecnici
- Indirizzo IP. Il nostro server e Cloudflare (sezione 6) vedono l'indirizzo IP di ogni connessione. Lo usiamo per limitare gli abusi (limiti di frequenza, blocchi temporanei).
- Log del server: per ogni richiesta l'ora, il metodo, il percorso (senza query string), il risultato, la durata e l'indirizzo IP; per le connessioni live i primi 6 caratteri dell'ID account. I log non contengono mai il tuo token, i disegni o il nome visualizzato.
- Contatori per indirizzo IP, intervallo di rete, account o codice invito (per esempio tentativi di codice falliti) che scadono dopo 1 minuto fino a 24 ore, e numeri operativi aggregati senza dati personali. L'operatore può anche contare totali (per esempio account e disegni per settimana) dai dati che già possediamo per gestire il servizio.
- Statistiche d'uso (analisi del prodotto). L'app conta cosa viene usato (per esempio "un disegno è stato inviato", quale pennello o carta è stato scelto, per quanto tempo una schermata è rimasta aperta, quale passaggio dell'onboarding è stato raggiunto, se è stato effettuato un acquisto) e invia questi conteggi al nostro server e a Google Firebase Analytics. Gli eventi contengono un ID di installazione casuale creato dall'app, un ID utente pseudonimo (un hash unidirezionale del tuo ID account, mai l'ID stesso) che collega gli eventi al tuo account, la versione dell'app, la lingua e il paese (dalla regione del tuo dispositivo e, sul nostro server, dalla rete di connessione). Non contengono mai i tuoi disegni, foto, nome, email, amici o il contenuto di qualsiasi cosa tu invii. Il nostro server conserva gli eventi grezzi per 180 giorni e i totali giornalieri dopo.
- Attribuzione dell'installazione. AppsFlyer ci dice se hai installato Liveink dopo aver visto un annuncio o seguito un link di invito, così possiamo spendere con criterio. Su Android usa il Google Play install referrer (Play Install Referrer, non l'ID pubblicitario); su iOS funziona solo se consenti il tracciamento nella richiesta di sistema: se rifiuti, non viene avviato e non riceve né ID utente, né eventi in-app, né eventi di acquisto.
- Il tuo interruttore. Entrambi sono disattivati finché non rispondi alla nostra domanda nello Spazio economico europeo, nel Regno Unito e in Svizzera, e attivi per impostazione predefinita altrove; puoi disattivare ciascuno in qualsiasi momento in Impostazioni > Privacy. Disattivare le statistiche ferma tutte e tre le destinazioni, chiede al nostro server di eliminare gli eventi grezzi della tua installazione e reimposta gli identificatori di analisi sul tuo telefono.
3.10 Acquisti e Liveink Plus
Liveink Plus è un abbonamento a pagamento. I pagamenti sono elaborati interamente da Google Play o dall'Apple App Store; non vediamo mai la tua carta o i dettagli di pagamento. Riceviamo solo se il tuo abbonamento è attivo (e fino a quando), collegato al tuo account, per sbloccare Plus (tutti i pacchetti di sticker e una lista amici più grande).
3.11 Sul tuo telefono
L'app conserva il tuo token di accesso, gli amici, gli ultimi disegni, la cronologia, una cache dei Ricordi, i disegni non inviati, le impostazioni e i dati del widget nella sua memoria privata. Su Android questi dati sono esclusi dal backup cloud e dal trasferimento da dispositivo a dispositivo.
3.12 Annunci nell'app Android
L'app Android mostra annunci forniti da Google AdMob (Google LLC / Google Ireland Ltd): ogni tanto un annuncio a schermo intero in una pausa naturale (dopo che invii un disegno, quando torni nell'app, quando chiudi la cronologia), una scheda pubblicitaria tra i disegni nella tua cronologia e, solo se lo scegli tu, un breve annuncio video che sblocca un pacchetto di sticker per 24 ore. Gli abbonati a Liveink Plus non vedono annunci, e l'app iPhone non ne mostra. Gli annunci sono limitati a contenuti classificati per adolescenti.
Per mostrare e misurare gli annunci, l'SDK di Google nell'app raccoglie l'ID pubblicitario del tuo dispositivo, l'indirizzo IP, informazioni sul dispositivo e sull'app e le tue interazioni con gli annunci, secondo la politica di Google. Gli annunci non si basano mai sui tuoi disegni, messaggi, foto, amici o nome, e non diamo nulla di tutto ciò a Google. Nello Spazio economico europeo, nel Regno Unito e in Svizzera, il modulo di consenso di Google ti chiede prima se gli annunci possono essere personalizzati, e Impostazioni > Privacy > Scelte sulla privacy degli annunci ti permette di cambiare la risposta in qualsiasi momento. Ovunque, puoi reimpostare o eliminare il tuo ID pubblicitario nelle impostazioni del telefono (Android: Impostazioni > Privacy > Annunci) per interrompere gli annunci personalizzati.
4. Cosa non raccogliamo
Nessun accesso alla tua rubrica (se scegli un contatto per inviare un invito, il selettore di sistema fornisce all'app solo quel nome e numero di telefono, che restano sul tuo telefono e sono usati solo per aprire un messaggio), nessuna posizione (il tuo fuso orario non è una posizione), nessun microfono, nessuna vendita di dati personali (analisi e attribuzione: sezione 3.9, con un interruttore; annunci nell'app Android: sezione 3.12). L'app non ottiene accesso alla tua libreria foto: dove serve un'immagine, consegni solo la singola immagine che scegli. La fotocamera è usata solo dentro l'app, quando lo chiedi tu, per scansionare codici QR e (facoltativamente, dove è disponibile la modalità foto) per scattare una foto per un disegno (sezione 12): non c'è alcuna registrazione in background e una foto che scatti viene caricata solo se la aggiungi a un disegno che invii.
5. Chi può vedere cosa
| Dati | Tu | I tuoi amici | Altri |
|---|---|---|---|
| Nome visualizzato | sì | sì | chiunque abbia il tuo codice invito o link |
| Avatar, foto profilo, fuso orario | sì | sì | no |
| Compleanno | sì | solo se lo condividi | no |
| Stato online / di disegno | - | sì (se non nascosto) | no |
| Disegni che invii | sì | solo quelli a cui li hai inviati | no |
| Ore di silenzio, lingua, soprannomi, etichette, interruttori | sì | no | no |
| Legame e stato di partner | sì | solo quell'amico | no |
| Segnalazioni e prove | - | no | solo i nostri moderatori |
6. Con chi condividiamo i dati
Non vendiamo né affittiamo dati personali. Nell'app Android, Google AdMob raccoglie i dati pubblicitari descritti nella sezione 3.12 direttamente dal tuo telefono per mostrare e misurare gli annunci (non per gli abbonati Plus). Se consenti il tracciamento nella richiesta di sistema di iOS, AppsFlyer usa i dati di attribuzione descritti sotto solo per misurare le nostre campagne pubblicitarie. I fornitori di servizi trattano i dati per nostro conto:
- Cloudflare, Inc.: il nostro servizio si trova dietro Cloudflare. Cloudflare termina la connessione HTTPS e inoltra il traffico al nostro server, quindi tecnicamente vede tutto il traffico tra l'app e il nostro server (inclusi i disegni) e il tuo indirizzo IP, e ci comunica il paese approssimativo di una connessione.
- Google LLC / Google Ireland Ltd (Firebase Cloud Messaging): riceve il token del tuo dispositivo e i messaggi di notifica descritti sopra, e usa un identificatore di installazione Firebase per consegnarli. Con il tuo consenso (sezione 3.9) Google Firebase Analytics riceve gli eventi d'uso pseudonimi lì descritti (collegati al tuo account tramite l'ID utente) e AppsFlyer Ltd riceve i dati di attribuzione dell'installazione (su iOS solo se consenti il tracciamento); la raccolta dell'ID pubblicitario resta disattivata per Firebase. Google ML Kit (la libreria di scansione codici a barre nell'app Android) legge i codici QR sul tuo telefono con un modello incluso nell'app; le immagini della fotocamera non vengono inviate a Google, ma la libreria può inviare a Google diagnostiche tecniche come dati di prestazioni e un identificatore di installazione. Google Play comunica inoltre all'app, una sola volta dopo l'installazione da Google Play, il testo referrer del link da cui hai installato (sezione 12). Apple consegna le notifiche su iOS.
- Google AdMob (solo app Android, non per gli abbonati Plus): i dati pubblicitari della sezione 3.12, come titolare del trattamento autonomo secondo le politiche di Google.
- Accesso con Google e Apple: solo se lo scegli (sezione 3.2), secondo le loro informative sulla privacy.
- Fornitore di hosting: il nostro server e database girano su un server noleggiato da OVHcloud.
- Autorità: possiamo divulgare dati se la legge lo richiede, solo quanto richiesto.
7. Dove sono conservati i tuoi dati
Il nostro server si trova in Canada. Se usi Liveink dal Vietnam o da un altro paese, i tuoi dati vengono trasferiti e conservati in quel paese. Cloudflare e Google possono trattare i dati in data center in tutto il mondo.
8. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Account, profilo, amici, etichette, token in hash | Finché non elimini il tuo account. Un account senza amici inutilizzato per 90 giorni viene eliminato automaticamente. |
| Ultimo disegno per ciascun amico | Finché non viene sostituito dal tuo disegno successivo a quell'amico; eliminato dopo 30 giorni, alla rimozione dell'amicizia o quando uno dei due account viene eliminato. |
| Ricordi | Finché non elimini il disegno o il tuo account (nessun limite automatico). I destinatari perdono l'accesso quando non siete più amici o il loro account viene eliminato. |
| Disegno in corso | Nella memoria del server, scartato circa 10 minuti dopo la disconnessione. |
| Reazioni, "Visto", didascalie, link di risposta | Con il disegno; rimossi anche alla rimozione dell'amicizia o al blocco e quando uno dei due account viene eliminato. |
| Richieste di amicizia | Finché non ricevono risposta, o 30 giorni; quelle rifiutate/scadute fino a 7 giorni in più. |
| Legami | Contatori giornalieri 3 giorni; chiavi anti-duplicato 60 giorni; il legame stesso finché siete amici e 7 giorni dopo la rimozione dell'amicizia; eliminato subito al blocco o all'eliminazione dell'account. Richiesta di partner: finché non riceve risposta o 30 giorni; un marcatore di 14 giorni "attendi prima di chiedere di nuovo". |
| Token di notifica e sessioni dei dispositivi | Finché non ti disconnetti, rimuovi il dispositivo, Google segnala il token non valido o elimini il tuo account. |
| Record di accesso dispositivo via QR | Pochi minuti, poi ripuliti. |
| Segnalazioni e copie di prova | 90 giorni, anche dopo l'eliminazione di un account. Blocchi: finché non vengono sbloccati o un account viene eliminato. |
| Contatori di limite di frequenza, blocchi IP temporanei | Da 1 minuto a 24 ore (blocchi manuali fino a 7 giorni). |
| Log del server (con indirizzo IP) | Ruotati per dimensione (pochi file di circa 20 MB), il che con traffico normale significa da giorni a poche settimane. |
| Backup del server | Una copia di backup giornaliera del database è conservata per 14 giorni e poi eliminata. Gli account eliminati possono quindi restare nei backup fino a 14 giorni; i backup non vengono mai usati per ripristinare un singolo account. |
| Dati sul tuo telefono | Finché non elimini il tuo account nell'app, ne cancelli i dati o la disinstalli. |
Cloudflare e Google conservano i propri log secondo le proprie politiche.
9. Sicurezza
- La connessione tra l'app e Cloudflare è cifrata con HTTPS/TLS. Il tratto da Cloudflare al nostro server è attualmente in HTTP non cifrato sull'Internet pubblica (non abbiamo ancora installato un certificato origin), quindi il tuo traffico non è cifrato in quest'ultimo tratto; aggiorneremo questa sezione quando lo sarà. Token, codici di recupero e identificatori di accesso sono conservati solo come hash unidirezionali. L'accesso al server è limitato all'operatore.
- I disegni e i dati del profilo non sono cifrati end-to-end e non sono cifrati separatamente a riposo. L'eliminazione del tuo account sovrascrive i record eliminati nel nostro database live (con l'attuale configurazione SQLite); le copie nei nostri backup vengono rimosse alla scadenza di quei backup (sezione 8).
- Nessun metodo è sicuro al 100%. Se una violazione ti riguarda, te lo comunicheremo e lo comunicheremo alle autorità come richiesto dalla legge.
10. Le tue scelte e i tuoi diritti
A seconda di dove vivi (anche ai sensi della Legge sulla protezione dei dati personali del Vietnam n. 91/2025/QH15), puoi:
- Vedere e correggere i tuoi dati: nome, profilo, amici e disegni sono nell'app. Per tutto il resto, scrivici un'email.
- Eliminare il tuo account (sezione 11), un singolo ricordo, una foto profilo o un amico.
- Revocare il consenso / opporti: smetti di usare l'app ed elimina il tuo account; disattiva le notifiche nelle impostazioni del telefono; scollega Google o Apple; nascondi il tuo stato; disattiva le conferme "Visto".
- Ottenere una copia: non esiste ancora un'esportazione automatica. Puoi salvare o condividere come immagine qualsiasi disegno che puoi aprire. Per richiedere una copia dei dati che conserviamo su di te, scrivici un'email.
- Presentare un reclamo alla tua autorità per la protezione dei dati (in Vietnam: il Ministero della Pubblica Sicurezza, Dipartimento per la sicurezza informatica e la prevenzione dei crimini ad alta tecnologia, A05).
Poiché di solito non conosciamo la tua email o il tuo numero di telefono, potremmo chiederti il nome visualizzato e il codice invito (e altri dettagli dall'app) per confermare che una richiesta provenga dal titolare dell'account.
11. Eliminare il tuo account
- Nell'app: apri Impostazioni, scorri fino in fondo, tocca Elimina account, poi conferma. Ha effetto immediato. Una pagina passo per passo è disponibile su https://liveink.app/delete-account.
- Senza l'app: scrivi a [email protected] da qualsiasi indirizzo con il tuo nome visualizzato e il codice invito.
- Eliminato dal nostro server: il tuo account, nome, codice invito, token, profilo e foto profilo, amicizie ed etichette, disegni inviati e ricevuti come ultimi disegni, i tuoi Ricordi, reazioni e conferme, legami, token di notifica, dispositivi e sessioni, codice di recupero, collegamenti Google/Apple/email (e, dove configurato, ad Apple viene chiesto di revocare il collegamento) e lo stato live. Le app dei tuoi amici vengono informate che non sei più loro amico.
- Cosa resta: i disegni che i tuoi amici hanno già ricevuto possono restare sui loro telefoni (cronologia, widget, immagini salvate, screenshot); i disegni che gli amici ti hanno inviato restano nei loro Ricordi; le segnalazioni che ti riguardano fino a 90 giorni; i log del server finché non ruotano; i log propri di Cloudflare e Google.
12. Permessi dell'app
- Internet e notifiche (facoltative).
- Servizio in primo piano Android (sincronizzazione dati): mentre usi l'app mantiene una connessione live così i disegni compaiono subito; Android mostra una notifica mentre è in esecuzione.
- Esecuzione all'avvio (Android): solo per ridisegnare il tuo widget dai disegni già presenti sul telefono. Non si connette al nostro server.
- Fotocamera (Android e iOS, facoltativa, richiesta la prima volta che la usi): usata solo dentro l'app e solo quando lo chiedi tu. (1) Scansiona QR: l'app mostra un'anteprima live della fotocamera e il codice di invito di un amico viene riconosciuto sul tuo telefono, fotogramma per fotogramma (su Android con un modello di codici a barre incluso nell'app, su iOS con lo scanner di sistema); nessuna immagine o video viene registrato, salvato o caricato e viene usato solo il testo del codice. Puoi usare l'app anche senza: scegli un'immagine QR dalle tue foto oppure digita il codice di 6 caratteri. (2) Foto per un disegno (dove è disponibile la modalità foto): una foto viene scattata solo quando premi l'otturatore; viene caricata solo se la aggiungi a un disegno e lo invii (vedi foto nei disegni, sezione 3.5a, dove applicabile). La fotocamera non registra mai video né funziona in background.
- Install referrer (Android, solo installazioni da Google Play): la prima volta che l'app si avvia dopo l'installazione da Google Play, chiede a Google Play il testo referrer del link da cui hai installato. Se quel testo contiene un codice invito valido di 6 caratteri, l'app propone di aggiungere quell'amico; nient'altro viene conservato e il testo non ci viene inviato.
- Selettore contatti (facoltativo): quando inviti qualcuno via messaggio, il selettore contatti di sistema consegna all'app solo il nome e il numero di telefono che scegli; sono usati sul tuo telefono per aprire il messaggio e non vengono caricati.
- Quali app di messaggistica sono installate (Android): per mostrare i pulsanti diretti "invita tramite ..." l'app verifica sul tuo telefono se alcune app di messaggistica (per esempio Messenger, Zalo, WhatsApp, Telegram, Viber) sono installate. Il risultato resta sul tuo telefono.
- Codice QR da una foto / foto profilo / foto nei disegni: il selettore foto di sistema permette all'app di leggere solo la singola immagine che scegli. Le immagini QR vengono lette sul telefono e non caricate né conservate; viene usato solo il codice invito che contengono.
13. Minori
Liveink è per persone di 16 anni o più. Non permettiamo consapevolmente ai bambini più piccoli di usarlo. Se al nostro servizio viene fornito un anno di nascita che rende un account più giovane dell'età minima, l'account viene rifiutato. Se ritieni che un minore di 16 anni usi Liveink, scrivici un'email ed elimineremo l'account.
14. Modifiche a questa informativa
Pubblicheremo le modifiche su questa pagina e aggiorneremo la data in alto. Se una modifica è importante, te lo comunicheremo anche nell'app, dove possibile.
15. Contatto
[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.