Informativa sulla privacy di SACKGRAM

Data di entrata in vigore: 9 ottobre 2026 · Ultimo aggiornamento: 9 ottobre 2026

Sezione 0. Panoramica e principi fondamentali

0-1 La presente Informativa sulla privacy spiega quali informazioni Sackgram Labs, Inc. ("la Società") tratta nell'applicazione SACKGRAM e come vengono trattate e protette. È redatta in modo chiaro e si basa sul funzionamento effettivo del sistema.

0-2 La Società non possiede né gestisce propri server di database. I dati necessari per fornire il servizio sono memorizzati sui servizi cloud di Google (Google Cloud e Firebase, collettivamente "Google Cloud").

0-3 Punti chiave:

• Numeri di telefono, indirizzi e-mail e nomi reali non vengono richiesti né raccolti durante la registrazione.
• Messaggi, foto, video e file sono crittografati end-to-end e sono memorizzati su Google Cloud solo in forma crittografata; né la Società né terzi possono leggerne i contenuti. Anche l'audio delle chiamate è crittografato end-to-end in transito e non viene memorizzato da nessuna parte.
• Il minimo di metadati necessari per fornire il servizio (come le informazioni di connessione, gli orari di invio e i nomi dei gruppi) viene trattato in una forma leggibile dalla Società. Un elenco dettagliato è fornito nella Sezione 1.
• Le insegne delle stanze Everplace sono, per la natura stessa del servizio, progettate per essere pubbliche.
• La Società non vende i dati personali degli Utenti né li utilizza per pubblicità mirata.

Sezione 1. Informazioni raccolte e conservate

1-1 I dati trattati da SACKGRAM rientrano in due grandi categorie:

• Coperti da crittografia end-to-end (non leggibili dalla Società):
  • Il testo dei messaggi e le foto, i video e i file scambiati nelle conversazioni, inclusi i relativi nomi di file e formati
  • L'audio delle chiamate (crittografato in transito e non memorizzato)
  • La copia crittografata della chiave utilizzata per il recupero dell'account e la copia della chiave trasferita durante il passaggio a un nuovo dispositivo tramite codice QR (Sezione 9)
• Non coperti da crittografia end-to-end (leggibili dalla Società per fornire il servizio):
  • L'ID account, il SACKGRAM ID, la chiave pubblica e i record di verifica dell'età e di accettazione delle condizioni (1-2)
  • L'elenco degli Utenti connessi e gli pseudonimi loro assegnati, l'elenco dei gruppi e delle stanze Everplace a cui si è partecipato, i nomi dei gruppi e i nomi di profilo nella stanza (1-3, 1-4)
  • Le informazioni di invio per ciascun messaggio (mittente, orario di invio, tipo di messaggio, dimensione dell'allegato e stato di lettura) e la cronologia delle chiamate (1-3, 1-5)
  • Gli ID account dei partecipanti alle chiamate di gruppo e alle chiamate delle stanze Everplace, i nomi delle stanze e lo stato dell'altoparlante e di Voice Privacy di ciascun partecipante (1-5)
  • Le richieste di ingresso per le stanze Everplace, i record delle segnalazioni e dei provvedimenti, i record di utilizzo del piano e dell'abbonamento e i token di notifica (1-4, 1-6, 1-8, 1-10)
  • Le informazioni dell'insegna della stanza Everplace e le foto pubblicate (dati pubblici, 1-7)

Nota: Google Cloud applica la crittografia predefinita a livello di archiviazione (disco). Si tratta di una misura di sicurezza dell'infrastruttura separata dalla crittografia end-to-end che non limita il trattamento dei dati a livello di sistema da parte della Società.

[Informazioni sull'account]

• 1-2a ID account: Un valore univoco generato casualmente alla prima apertura dell'applicazione. Non è derivato da dati personali come il numero di telefono dell'Utente.
• 1-2b SACKGRAM ID: Un nome univoco che l'Utente imposta durante la registrazione. Viene memorizzato e gestito per evitare duplicati.
• 1-2c Chiave pubblica: Una chiave resa disponibile in modo che gli altri Utenti possano inviare messaggi crittografati all'Utente. La chiave privata corrispondente utilizzata per la decifratura è memorizzata solo sul dispositivo dell'Utente.
• 1-2d Record di verifica dell'età: Vengono memorizzati solo la fascia di età e il risultato della verifica, non la data di nascita stessa. (Laddove viene utilizzato il segnale di età del Google Play Store, ciò include il risultato della determinazione dell'età e l'ID di installazione di Google.) La data di nascita inserita esiste solo sul dispositivo dell'Utente.
• 1-2e Record di accettazione di condizioni e politiche: Include l'orario del consenso, l'impostazione della lingua e la conferma di presa visione dell'avviso di Voice Privacy.

[Messaggi, elementi multimediali e file]

• 1-3a I contenuti, i nomi dei file e i formati del testo dei messaggi e degli allegati sono crittografati end-to-end e la Società non può leggerli.
• 1-3b Gli ID account dei partecipanti alla conversazione, l'orario di invio e il tipo di ciascun messaggio, nonché le dimensioni degli allegati possono essere visualizzati dalla Società al fine di fornire il servizio.
• 1-3c Per i gruppi, vengono memorizzati il nome del gruppo, il nome di profilo nella stanza di ciascun membro e il nome del mittente. In questo modo il mittente dei messaggi precedenti rimane identificabile anche dopo che un membro ha lasciato il gruppo.
• 1-3d Stato di lettura («Conferme di lettura»): Trattato per mostrare all'altra persona quando un messaggio è stato letto. Può essere disattivato nelle impostazioni; quando è disattivato, lo stato di lettura dell'Utente non viene registrato e lo stato di lettura delle altre persone non viene visualizzato.

[Amici, gruppi e stanze Everplace]

• 1-4a Gli account degli Utenti connessi, gli pseudonimi loro assegnati e l'orario in cui ciascuna connessione è stata stabilita.
• 1-4b L'elenco dei membri di ciascun gruppo.
• 1-4c L'elenco dei clienti di una stanza Everplace, la cronologia della conversazione (crittografata end-to-end) e le informazioni sulle richieste di ingresso. Lo pseudonimo e il messaggio scritti da una persona che chiede di entrare vengono inviati e memorizzati come testo in chiaro affinché il titolare della stanza Everplace possa leggerli.

[Dati delle chiamate]

• 1-5a La Società non registra le chiamate e non può intercettare né raccogliere conversazioni vocali.
• 1-5b Chiamate individuali: In base all'impostazione predefinita, l'audio viene crittografato sul dispositivo e instradato tramite un server relay (Cloudflare), in modo che l'altro partecipante alla chiamata non possa conoscere l'indirizzo IP dell'Utente. Il server relay si limita a inoltrare l'audio crittografato; non può ascoltare il contenuto e non lo memorizza. Gli Utenti possono disattivare questa protezione nelle impostazioni; quando è disattivata, i due dispositivi si collegano direttamente per la qualità della chiamata (utilizzando il servizio di connessione di Google per individuare l'indirizzo di rete di ciascun dispositivo) e l'altro partecipante alla chiamata può conoscere l'indirizzo IP dell'Utente. Le informazioni di connessione scambiate per stabilire la chiamata vengono eliminate da Google Cloud al termine della chiamata e, se non vengono rimosse in quel momento, vengono eliminate automaticamente al massimo entro 24 ore.
• 1-5c Chiamate di gruppo e chiamate delle stanze Everplace: I flussi audio vengono instradati tramite un media server (LiveKit). Poiché l'audio viene crittografato sul dispositivo prima di essere inviato, neanche i server di LiveKit possono ascoltarne il contenuto. LiveKit riceve gli ID account dei partecipanti, i nomi delle stanze e lo stato di attivazione/disattivazione dell'altoparlante e di Voice Privacy, che utilizza per mostrare tali informazioni sugli schermi dei partecipanti. Al momento della connessione, LiveKit riceve anche informazioni tecniche di connessione (indirizzo IP, sistema operativo e relativa versione, e modello del dispositivo).
• 1-5d I record delle chiamate in una conversazione (chi ha effettuato la chiamata, l'esito della chiamata, la durata della chiamata e, per le chiamate di gruppo, il numero massimo di partecipanti) vengono memorizzati come metadati non crittografati. L'Utente non può eliminare i singoli record delle chiamate, ma può nasconderli dalla propria schermata; restano visibili sulle schermate degli altri partecipanti. Se per la conversazione è attivo un timer di dissolvenza, i record delle chiamate scompaiono insieme ai messaggi della conversazione alla scadenza del timer. Vengono inoltre eliminati quando viene eliminata la conversazione o la stanza stessa.

[Notifiche]

• 1-6a Se l'Utente autorizza le notifiche, il token di notifica del dispositivo (token push) e l'identificativo di installazione dell'app da cui dipende vengono memorizzati e le notifiche vengono recapitate tramite l'infrastruttura di notifiche push di Google.
• 1-6b Le notifiche push contengono solo informazioni tecniche come gli ID delle stanze e delle chiamate e non includono nomi utente o contenuti dei messaggi. I nomi visualizzati sullo schermo vengono associati sul dispositivo stesso e possono essere controllati tramite l'opzione «Nascondi i nomi delle stanze nelle notifiche» nelle impostazioni.
• 1-6c Il titolare della stanza Everplace riceve una notifica quando qualcuno chiede di entrare e un cliente riceve una notifica quando viene ammesso. (Non viene inviata alcuna notifica quando una richiesta viene rifiutata.)

[Insegne delle stanze Everplace (Informazioni pubbliche)]

• 1-7a Il nome dell'attività, la descrizione, i dettagli di contatto, l'indirizzo, gli annunci, la categoria dell'attività, la regione e le foto principali pubblicate su un'insegna sono dati pubblici. Qualsiasi Utente di SACKGRAM può visualizzarli e le foto pubblicate non sono crittografate.
• 1-7b Le foto per le insegne vengono convertite in JPEG sul dispositivo e private dei metadati (EXIF), incluse le informazioni sulla posizione, prima di essere pubblicate. Le foto che non possono essere convertite non vengono pubblicate.
• 1-7c Durante la ricerca delle insegne, i filtri selezionati dall'Utente (Paese, regione, categoria dell'attività ed etichette) vengono inviati al server come criteri di ricerca.

[Segnalazioni e record dei provvedimenti]

• 1-8a Quando un'insegna viene segnalata, vengono registrati l'ID account del segnalante, l'insegna segnalata, la motivazione, eventuali dettagli aggiuntivi e l'orario. Questo record non viene rivelato ad altri e le informazioni del segnalante non vengono fornite al titolare dell'insegna.
• 1-8b Quando la Società adotta un provvedimento nei confronti di un'insegna o di un account, vengono registrati l'orario e la motivazione del provvedimento. (Le informazioni del segnalante non sono incluse.)

[Recupero dell'account e chiavi di sicurezza]

• 1-9a Quando viene registrata una passkey, vengono memorizzate le informazioni di identificazione pubblica della passkey e i dati di verifica (orari di registrazione e dell'ultimo utilizzo). I dati segreti della passkey stessa rimangono solo sul dispositivo e sul gestore di password scelti dall'Utente.
• 1-9b Recupero delle conversazioni: Quando è attivato, una copia crittografata della chiave utilizzata per decifrare le conversazioni viene memorizzata su Google Cloud. Questa copia può essere decifrata solo con la passkey dell'Utente (impronta digitale, volto o blocco schermo) e la Società non possiede alcuna chiave in grado di decifrarla.
• 1-9c Passaggio a un nuovo dispositivo (codice QR): Il vecchio dispositivo crittografa la chiave dell'account con una chiave monouso contenuta solo nel codice QR e la memorizza temporaneamente su Google Cloud, da cui il nuovo dispositivo la preleva. Viene eliminata immediatamente al completamento del trasferimento o dopo che il codice di conferma è stato inserito in modo errato per 5 volte. Un trasferimento non completato scade dopo un breve periodo di tempo e il relativo record viene di norma eliminato automaticamente entro un giorno.

[Piani e utilizzo]

• 1-10a Vengono gestiti il livello del piano di abbonamento (gratuito, di prova, Silver, Gold), le informazioni sul prodotto acquistato e l'orario di scadenza. I pagamenti vengono gestiti tramite gli app store e la Società non raccoglie direttamente le informazioni sulle carte di credito.
• 1-10b Vengono gestiti i dati quantitativi necessari per fornire il servizio, tra cui il numero di connessioni, il numero di gruppi, il numero di codici QR di invito creati, il tempo di utilizzo cumulativo mensile di Voice Privacy e il volume mensile di invio di allegati.

[Informazioni tecniche sul dispositivo e sulla connessione]

• 1-11a Gli indirizzi IP e le informazioni di connessione vengono raccolti nel corso della comunicazione e possono essere conservati temporaneamente nei log di funzionamento del sistema (per i periodi di conservazione si veda la Sezione 6).
• 1-11b I servizi di sicurezza di Google (Firebase App Check / Play Integrity) vengono utilizzati per verificare che l'applicazione sia autentica. Tali servizi restituiscono solo i risultati delle verifiche di autenticità dell'applicazione e di integrità del dispositivo e non identificano i singoli Utenti.

[Informazioni non raccolte e attività non svolte]

• 1-12a La Società non vende né concede in locazione i dati personali degli Utenti a terzi e non li utilizza per pubblicità mirata.
• 1-12b L'applicazione non contiene tracker pubblicitari di terze parti, SDK di analisi commerciale o tracker per le segnalazioni di arresto anomalo. Di conseguenza, non vi è alcuna necessità di rispondere separatamente ai segnali "Do Not Track" dei browser web.
• 1-12c La Società non raccoglie la posizione GPS effettiva degli Utenti, i contatti del dispositivo (rubrica) o i numeri di telefono.

Sezione 2. Finalità e basi giuridiche del trattamento

2-1 La Società tratta le informazioni unicamente per le seguenti finalità:

• Fornitura del servizio: Recapito dei messaggi, connessione delle chiamate, gestione di amici, gruppi e stanze Everplace e applicazione dei piani di abbonamento
• Gestione in sicurezza del servizio: Diagnosi degli errori di sistema, prevenzione dell'uso improprio del servizio e protezione dell'infrastruttura del servizio tramite verifiche di autenticità dell'applicazione
• Gestione delle segnalazioni delle insegne: Esame delle segnalazioni relative a insegne che violano le regole e adozione dei provvedimenti opportuni
• Adempimento degli obblighi di legge: Conservazione dei record di verifica dell'età e di accettazione di condizioni/politiche (1-2d, 1-2e)

2-2 Le basi giuridiche per il trattamento dei dati personali ai sensi del GDPR dell'UE e del Regno Unito sono le seguenti:

• Esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR): Fornitura del servizio e applicazione dei piani di abbonamento
• Legittimo interesse (art. 6, par. 1, lett. f) del GDPR): Garanzia di stabilità del servizio, prevenzione dell'uso improprio e gestione delle segnalazioni di insegne illecite
• Adempimento di un obbligo legale (art. 6, par. 1, lett. c) del GDPR): Verifica dell'età e conservazione dei record di consenso
• La Società non si basa sul consenso come unica base giuridica per alcun trattamento.

2-3 Un account non può essere creato senza i dati di registrazione obbligatori (SACKGRAM ID, password e data di nascita). A parte la procedura di verifica dell'età, non vi è alcun processo decisionale automatizzato che produca effetti giuridici per gli Utenti.

Sezione 3. Responsabili del trattamento

3-1 Per fornire il servizio, la Società si avvale dei fornitori specializzati di seguito indicati per lo svolgimento di determinate attività di trattamento dei dati. Tali fornitori trattano i dati esclusivamente sotto il controllo e le istruzioni della Società:

3-2 Salvo quanto descritto nella Sezione 5 (requisiti di legge), la Società non fornisce le informazioni degli Utenti a terzi diversi dai responsabili del trattamento sopra elencati.

Sezione 4. Trasferimenti internazionali di dati

4-1 La Società gestisce il servizio in qualità di società statunitense e tutte le informazioni memorizzate su Google Cloud sono conservate in data center situati negli Stati Uniti. Il database viene replicato all'interno di una multi-regione di Google Cloud negli Stati Uniti, mentre gli allegati crittografati e le foto delle insegne sono memorizzati nella regione della Carolina del Sud, USA (us-east1).

4-2 L'audio per le chiamate di gruppo e le chiamate delle stanze Everplace viene solo instradato in tempo reale tramite server LiveKit situati negli Stati Uniti e non viene memorizzato su tali server. L'audio per le chiamate individuali viene solo instradato in tempo reale tramite il data center Cloudflare più vicino all'Utente e non viene memorizzato. Anche RevenueCat tratta i dati degli abbonamenti su infrastrutture situate negli Stati Uniti.

4-3 Le informazioni degli Utenti che risiedono al di fuori degli Stati Uniti vengono trasferite via Internet negli Stati Uniti per il trattamento al momento della registrazione e dell'utilizzo del servizio. Se lei non desidera che le sue informazioni vengano trasferite a livello internazionale, può interrompere l'utilizzo dell'applicazione SACKGRAM o eliminare il suo account. (In tal caso, non potrà utilizzare il servizio.)

4-4 I trasferimenti di dati degli Utenti dell'UE e del Regno Unito verso gli Stati Uniti si basano sulle clausole contrattuali standard (SCC) incluse nelle condizioni di trattamento dei dati con Google Cloud/Firebase. I trasferimenti verso LiveKit, Cloudflare e RevenueCat sono analogamente disciplinati dalle garanzie stabilite nell'accordo sul trattamento dei dati (DPA) di ciascuna società.

Sezione 5. Divulgazione a terzi e richieste legali

5-1 Qualora insorga un obbligo di legge, come un ordine giudiziario valido o un provvedimento legittimo da parte di un'autorità investigativa competente, la Società può divulgare il minimo di informazioni necessarie in suo possesso. La divulgazione è limitata ai metadati non coperti da crittografia end-to-end, come descritto nella Sezione 1.

5-2 Il contenuto effettivo dei messaggi, delle foto, dei video, dei file e dell'audio delle chiamate è crittografato end-to-end e la Società non possiede gli originali decifrati. Pertanto, è tecnicamente impossibile per la Società fornire tali contenuti, anche su richiesta delle forze dell'ordine o di un'autorità giudiziaria.

Sezione 6. Periodi di conservazione ed eliminazione

6-1 I messaggi e gli allegati vengono conservati fino a quando il mittente non li elimina o fino alla scadenza del timer dei messaggi a tempo impostato per essi.

6-2 Eliminazione e dissolvenza: Quando il mittente elimina un messaggio o il relativo timer scade, i dati vengono eliminati da tutte e tre le posizioni: ① lo schermo dell'applicazione SACKGRAM, ② la memoria e l'archiviazione dei dispositivi del mittente e del destinatario e ③ Google Cloud. Se il dispositivo del destinatario non è connesso, i dati vengono eliminati non appena si riconnette. Anche le miniature e le copie di visualizzazione create temporaneamente sul dispositivo vengono eliminate non appena l'applicazione riceve la modifica e qualsiasi schermata multimediale aperta si chiude automaticamente. I messaggi per i quali il timer è scaduto vengono di norma eliminati da Google Cloud entro 1 minuto.

6-3 Un Utente che riceve un messaggio può nasconderlo sul proprio schermo, ma solo il mittente può effettivamente eliminarlo. I messaggi nascosti vengono anch'essi eliminati alla scadenza del relativo timer.

6-4 L'orario di scadenza di un timer dei messaggi a tempo viene calcolato utilizzando l'orario del server di Google Cloud, non l'orologio sul dispositivo dell'Utente.

6-5 Le informazioni di connessione utilizzate per stabilire le chiamate individuali vengono eliminate al termine della chiamata e, se non vengono rimosse in quel momento, vengono eliminate automaticamente al massimo entro 24 ore.

6-6 I log di funzionamento del sistema di Google Cloud (che possono includere indirizzi IP e ID account) vengono conservati per 30 giorni e poi eliminati automaticamente.

6-7 Le segnalazioni delle insegne e i record dei provvedimenti adottati vengono eliminati definitivamente e automaticamente 1 anno dopo la loro creazione. Se un segnalante elimina il proprio account, le sue segnalazioni vengono eliminate immediatamente.

6-8 Eliminati immediatamente al momento dell'eliminazione dell'account («Impostazioni → Elimina l'account»):

• Profilo dell'account e chiave pubblica
• Elenco degli amici e l'inserimento dell'Utente negli elenchi degli amici degli altri Utenti
• Conversazioni individuali e tutti i dati in esse contenuti (messaggi, elementi multimediali, file e cronologia delle chiamate), eliminati immediatamente sugli schermi di entrambi gli Utenti
• Appartenenze ai gruppi (se l'Utente era l'ultimo membro di un gruppo, l'intero gruppo e i relativi dati vengono eliminati)
• Nelle stanze Everplace a cui l'Utente ha partecipato come cliente: cronologia della conversazione, file, richieste di ingresso e record di blocchi e segnalazioni
• Per le stanze Everplace appartenenti all'Utente: l'insegna, le foto e il link QR permanente, nonché tutti i dati delle relazioni con i clienti per tale stanza (cronologia della conversazione, elementi multimediali, cronologia delle chiamate e richieste di ingresso pendenti). L'insegna della stanza viene rimossa e le relative relazioni con i clienti cessano, anche se rimangono altri membri.
• Dati di recupero dell'account (la parte pubblica della passkey e la copia della chiave crittografata)
• Dati del piano e di utilizzo memorizzati su Google Cloud, token di notifica e tutti i dati dei link di invito creati o utilizzati
• Stato di lettura e dati dell'ID di blocco rimanenti nei gruppi in cui sono ancora presenti altri membri
• Il record cliente in RevenueCat. Per gli abbonamenti Google Play, il rinnovo automatico si interrompe a partire dalla data di fatturazione successiva e gli importi già pagati non vengono rimborsati.

(I file multimediali crittografati vengono di norma completamente rimossi dai server entro pochi minuti dalla richiesta di eliminazione).

6-9 Conservati a titolo di eccezione dopo l'eliminazione dell'account:

• SACKGRAM ID: Conservato permanentemente in uno stato riservato, non più collegato ad alcun account, per evitarne l'uso improprio da parte di altri.
• Messaggi e file nei gruppi in cui sono ancora presenti altri membri: Conservati in forma crittografata, per preservare la cronologia della conversazione degli altri membri, fino a quando il timer del gruppo non li rimuove o il gruppo stesso viene eliminato.
• Record di verifica dell'età, di accettazione delle condizioni e dell'avviso di Voice Privacy, nonché il record attestante l'eliminazione dell'account: Conservati separatamente per 3 anni dalla data di eliminazione a titolo di prova del rispetto degli obblighi di legge, quindi eliminati automaticamente.
• Segnalazioni relative alle insegne dell'Utente: Conservate per 1 anno dalla data di ricezione della segnalazione, quindi eliminate.
• Log di funzionamento: Soggetti al periodo di conservazione di 30 giorni descritto al punto 6-6.
• Record degli acquisti Google Play: Conservati in conformità con le leggi applicabili e le politiche di pagamento di Google.
• Dati della passkey: Rimangono sul dispositivo dell'Utente e nel gestore di password dell'Utente, da cui l'Utente può eliminarli.

6-10 Modalità di eliminazione: Tutti i file elettronici vengono eliminati dal sistema Google Cloud e non esiste alcun backup tramite il quale la Società possa ripristinare i dati eliminati.

Sezione 7. I suoi diritti e come esercitarli

7-1 Gli Utenti possono richiedere l'accesso, la rettifica, l'eliminazione o la limitazione del trattamento dei dati personali che la Società detiene su di essi. A seconda delle leggi del loro luogo di residenza (come il GDPR o il CCPA), gli Utenti possono anche godere di diritti aggiuntivi, come il diritto alla portabilità dei dati e il diritto di opposizione.

7-2 La maggior parte dei diritti può essere esercitata immediatamente e direttamente tramite i menu dell'applicazione («Impostazioni → Elimina l'account», disattivazione delle conferme di lettura, «Nascondi i nomi delle stanze nelle notifiche» e modifica o eliminazione di un'insegna). Altre richieste di informazioni e istanze scritte possono essere inviate a info@sackgram.com e la Società risponderà entro 30 giorni dal ricevimento.

7-3 Poiché SACKGRAM non raccoglie numeri di telefono o indirizzi e-mail, potrebbe essere difficile confermare che un richiedente sia il legittimo titolare dell'account. Qualora la titolarità non possa essere accertata, la Società potrebbe non essere in grado di evadere la richiesta.

7-4 Se lei ha un reclamo relativo al trattamento dei dati personali da parte della Società, può proporre reclamo all'autorità per la protezione dei dati del suo luogo di residenza (ad esempio, la Commissione per la protezione delle informazioni personali della Corea o un'autorità per la protezione dei dati nell'UE).

Sezione 8. Voice Privacy

8-1 Voice Privacy trasforma la voce in tempo reale all'interno del dispositivo, prima che l'audio lasci il dispositivo stesso. La Società non raccoglie né memorizza sui propri server la voce originale o l'audio trasformato.

8-2 Lo stato di Voice Privacy (attivo/disattivo) durante una chiamata viene inviato in tempo reale all'altro partecipante alla chiamata e visualizzata sul suo schermo (1-5c). Per la gestione dell'utilizzo, viene registrato solo il tempo di utilizzo cumulativo mensile (1-10b).

8-3 Questa funzione è una misura di sicurezza che modifica il tono della voce; non rende completamente anonime le caratteristiche del parlato dell'Utente (come la velocità del parlato, l'accento e l'intonazione).

Sezione 9. Cambio di dispositivo e recupero dell'account

9-1 Cambio di dispositivo: Se lei possiede ancora il suo vecchio dispositivo, può trasferire in modo sicuro il suo SACKGRAM ID, la chiave dell'account e la chiave di recupero delle conversazioni (se attivata) a un nuovo dispositivo scansionando un codice QR. Amici, elenchi delle stanze e messaggi vengono scaricati nuovamente da Google Cloud sul nuovo dispositivo. La password e le impostazioni memorizzate solo sul dispositivo (come il tema e la dimensione del carattere) non vengono trasferite; sul nuovo dispositivo lei imposterà una nuova password.

9-2 Recupero dell'account a seguito dello smarrimento di un dispositivo: In caso di smarrimento del dispositivo, l'account può essere recuperato solo se è stata registrata una passkey in precedenza. Su un nuovo dispositivo che utilizza lo stesso ecosistema di gestore di password, il profilo dell'account, gli amici e gli elenchi delle stanze vengono ripristinati dopo aver inserito il SACKGRAM ID e aver completato l'autenticazione biometrica. (Supportato su Android 9 o versioni successive.)

9-3 Recupero delle conversazioni: Il recupero delle conversazioni viene attivato quando viene registrata una passkey (attualmente offerto prima su Android). Se è attivato, le conversazioni esistenti nelle stanze dell'Utente vengono ripristinate al momento del recupero dell'account. Se era disattivato, o se l'ambiente non è supportato, il profilo dell'account viene recuperato ma le conversazioni crittografate esistenti no, e i messaggi crittografati non possono essere inviati o ricevuti sul nuovo dispositivo.

9-4 Il recupero delle conversazioni può essere disattivato in «Impostazioni → Recupero dell'account». Quando viene disattivato, la copia della chiave di decifratura memorizzata su Google Cloud viene eliminata immediatamente; successivamente, le conversazioni non potranno essere recuperate in caso di smarrimento del dispositivo e i messaggi non potranno essere inviati o ricevuti su un nuovo dispositivo. Può essere riattivato in qualsiasi momento.

9-5 Se un dispositivo viene smarrito e non è stata registrata alcuna passkey, nessuno, inclusi l'Utente e la Società, può recuperare l'account.

9-6 I messaggi e gli elementi multimediali eliminati dal mittente o rimossi alla scadenza del relativo timer non possono essere recuperati in alcun caso.

Sezione 10. Privacy dei minori (18 anni o più)

10-1 SACKGRAM è un servizio destinato agli adulti di età pari o superiore a 18 anni e la Società non raccoglie né tratta consapevolmente i dati personali di persone di età inferiore a 18 anni.

10-2 Il compimento del 18° anno di età da parte dell'Utente viene verificato mediante la data di nascita inserita durante la registrazione. La Società non richiede dati personali eccessivi come documenti di identità. (Su alcuni dispositivi Android, viene utilizzato il segnale di età del Google Play Store.)

10-3 Se lei viene a conoscenza del fatto che un minore ha creato un account e utilizza il servizio, la preghiamo di segnalarlo a info@sackgram.com. A seguito di una procedura di verifica, la Società chiuderà l'account ed eliminerà le informazioni relative in conformità con la Sezione 6.

Sezione 11. Misure di sicurezza

11-1 La Società applica la crittografia end-to-end a tutti i contenuti delle conversazioni e all'audio delle chiamate. La chiave privata necessaria per la decifratura è memorizzata in un'area di archiviazione sicura sul dispositivo protetta da Android Keystore ed è esclusa dai backup del dispositivo.

11-2 I database su Google Cloud applicano rigide regole di controllo degli accessi (Security Rules) in modo che solo un Utente autenticato possa accedere ai propri dati e ai dati delle stanze di cui fa parte.

Sezione 12. Modifiche alla presente Informativa sulla privacy

12-1 Quando la presente Informativa sulla privacy viene modificata, la data di "Ultimo aggiornamento" in alto verrà aggiornata e le modifiche che incidono in modo sostanziale sugli Utenti saranno annunciate in anticipo, prima che entrino in vigore, tramite avvisi nell'applicazione o mezzi analoghi.

12-2 La presente Informativa può essere fornita in più lingue. In caso di incongruenze di interpretazione tra le versioni linguistiche, la versione in lingua inglese prevarrà.

Sezione 13. Referente per la privacy e rappresentanti

• Nome della Società: Sackgram Labs, Inc.
• Indirizzo: PO Box 40401, North Charleston, SC 29423, USA
• E-mail di contatto: info@sackgram.com

Referente per la privacy:

• Titolo: Chief Executive Officer (CEO)
• Contatto: info@sackgram.com

Rappresentanti nell'UE e nel Regno Unito:

• Rappresentante nell'UE (articolo 27 del GDPR): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria
• Rappresentante nel Regno Unito (articolo 27 del GDPR del Regno Unito): Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom
• Rappresentante legale nell'UE (articolo 13 del Regolamento sui servizi digitali, DSA): Prighter DSA GmbH (FN 503213 w), Schellinggasse 3, 1010 Vienna, Austria

Per contattare i nostri rappresentanti, può utilizzare il Trust Center di Prighter: https://app.prighter.com/portal/18096734485

Sezione 14. Informazioni aggiuntive per gli Utenti in Brasile (LGPD)

14-1 Per gli Utenti residenti in Brasile, il trattamento dei dati personali è disciplinato anche dalla legge generale brasiliana sulla protezione dei dati (Lei nº 13.709/2018, «LGPD»). La presente Sezione si applica in aggiunta alle altre Sezioni della presente Informativa.

14-2 Le basi giuridiche per il trattamento dei dati personali ai sensi dell'art. 7 della LGPD sono le seguenti:

• Esecuzione di un contratto (art. 7, V, della LGPD): Fornitura del servizio e applicazione dei piani di abbonamento
• Legittimo interesse (art. 7, IX, della LGPD): Garanzia di stabilità del servizio, prevenzione dell'uso improprio e gestione delle segnalazioni di insegne illecite
• Esercizio regolare di diritti (art. 7, VI, della LGPD): Conservazione dei record di verifica dell'età e di consenso
• La Società non si basa sul consenso (art. 7, I, della LGPD) come unica base giuridica per alcun trattamento.

14-3 Ai sensi dell'art. 18 della LGPD, gli Utenti residenti in Brasile possono richiedere alla Società:

• La conferma dell'esistenza di un trattamento
• L'accesso ai propri dati personali
• La correzione dei dati incompleti, inesatti o non aggiornati
• L'anonimizzazione, il blocco o la cancellazione dei dati non necessari o eccessivi, o dei dati trattati in violazione della LGPD
• La portabilità dei propri dati verso un altro fornitore di prodotti o servizi, in conformità alla regolamentazione dell'ANPD
• La cancellazione dei dati personali trattati con il proprio consenso, salvo nei casi previsti dall'art. 16 della LGPD
• Informazioni sui soggetti pubblici e privati con cui la Società ha condiviso i loro dati (si vedano i responsabili del trattamento nella Sezione 3)
• Informazioni sulla possibilità di non prestare il consenso e sulle conseguenze del rifiuto
• La revoca del consenso, ai sensi dell'art. 8, §5 della LGPD

Le modalità di presentazione della richiesta e la procedura di verifica dell'identità sono le stesse della Sezione 7 (7-2, 7-3).

14-4 Gli Utenti residenti in Brasile hanno il diritto di presentare un'istanza relativa ai propri dati personali nei confronti della Società presso l'Autorità nazionale per la protezione dei dati (ANPD) (art. 18, §1 della LGPD).

14-5 Come descritto nella Sezione 4, i dati personali degli Utenti residenti in Brasile sono trasferiti e trattati negli Stati Uniti. Questo trasferimento internazionale avviene perché è necessario per l'esecuzione del contratto di cui l'Utente è parte (art. 33, IX, della LGPD, in relazione all'art. 7, V).

14-6 Responsabile della protezione dei dati (Encarregado, art. 41 della LGPD):

• Nome: Eric Yi
• Titolo: Chief Executive Officer (CEO)
• Contatto: info@sackgram.com