Informativa sulla privacy

1. Quali dati raccogliamo

Quando usi IF raccogliamo queste categorie di dati:

• Dati account: email, numero di telefono, credenziali di accesso.
• Dati profilo: nome, data di nascita, genere, orientamento, stato relazionale, prompt, foto, posizione (città, paese e coordinate se autorizzate), e Instagram (opzionale).
• Messaggi: messaggi IF, chat e IF inviati o ricevuti.
• Messaggi vocali: registrazioni audio che scegli di inviare in chat, salvate come media della chat.
• Dati di utilizzo: interazioni nell’app, uso delle funzioni, tipo di dispositivo e analisi delle sessioni.
• Dati di abbonamento: piano, piattaforma di pagamento (Stripe, Apple, Google), stato dell’abbonamento e ID delle transazioni.
• Dati del dispositivo: token per notifiche push, tipo di dispositivo, versione del sistema operativo.
• Dati di verifica: l’esito della verifica dell’identità e, dove richiesto dalla legge, del controllo dell’età, inclusa una fascia d’età stimata (vedi Sezione 9).
• Dati di posizione: coordinate geografiche e città/paese quando concedi il permesso di localizzazione, usati per scoprire profili e per i Match basati sulla distanza. Le coordinate sono archiviate in modo sicuro e non vengono condivise con altri utenti.

2. Come usiamo le informazioni

Usiamo i tuoi dati per questi scopi:

• Gestire e offrire il servizio IF, inclusi match, messaggi e notifiche.
• Gestire abbonamenti e pagamenti tramite Stripe, Apple App Store e Google Play.
• Moderare le foto caricate per rispettare le linee guida della community tramite AWS Rekognition.
• Controllare testi profilo, chat e interazioni per contenuti dannosi tramite il servizio di moderazione di OpenAI.
• Confermare che sei una persona reale durante la verifica dell’identità e, dove richiesto dalla legge, che sei maggiorenne, usando AWS Rekognition (elaborazione biometrica — vedi Sezione 9).
• Rilevare materiale di abuso sessuale su minori controllando le foto caricate con lo strumento CSAM Scanning Tool di Cloudflare e segnalarlo al National Center for Missing & Exploited Children (NCMEC) come richiesto dalla legge.
• Inviare notifiche push per nuovi messaggi, Like e IFs.
• Migliorare l’affidabilità del prodotto, rilevare bug e analizzare i pattern di utilizzo.
• Prevenire frodi, abusi e applicare limiti di utilizzo.
• Rispettare gli obblighi legali e rispondere a richieste ufficiali.

3. Fornitori di servizi terzi

Condividiamo dati limitati con i seguenti fornitori per far funzionare IF:

• Supabase: hosting database, autenticazione, archiviazione file.
• Stripe: gestione pagamenti web e abbonamenti.
• AWS Rekognition: moderazione automatica delle foto (solo dati immagine) e verifica dell’identità e stima dell’età tramite Face Liveness (dati biometrici).
• Didit: controlli dell’età tramite documento (vedi Sezione 9).
• OpenAI: classificazione automatica della sicurezza di testi profilo, messaggi in chat e altri testi liberi (solo contenuto, non usato per addestrare modelli).
• Amazon SES: invio di email transazionali.
• Telnyx: invio SMS per la verifica OTP.
• Meta Platforms (WhatsApp Business Platform): invio WhatsApp per la verifica OTP.
• Expo: invio di notifiche push su mobile.
• PostHog: analisi prodotto (dati di utilizzo anonimizzati).
• Sentry: segnalazione di crash ed errori (dati diagnostici sugli errori dell’app).
• KLIPY: ricerca GIF in chat — riceve i tuoi termini di ricerca, l’indirizzo IP e un identificatore pseudonimo.
• Upstash: contatori di limiti di utilizzo lato server.
• Cloudflare: archiviazione e consegna dei media, e controllo delle foto caricate rispetto a materiale di abuso su minori già noto.

4. Conservazione dei dati

Conserviamo i dati del tuo account finché l’account resta attivo. Quando elimini l’account, messaggi, foto, IFs e like vengono cancellati definitivamente entro 30 giorni. I dati che dobbiamo conservare per motivi legali, finanziari o di sicurezza restano più a lungo: i dati di pagamento e abbonamento vengono mantenuti come richiesto dalle normative finanziarie (fino a circa sette anni, tramite i nostri processori di pagamento), mentre i dati di sicurezza e moderazione vengono conservati finché necessario per proteggere la community. Se rileviamo o riceviamo una segnalazione di materiale o sfruttamento sessuale su minori, conserviamo il contenuto e le informazioni dell’account in uno spazio protetto per un anno dalla nostra segnalazione a NCMEC, o più a lungo se richiesto dalle autorità, come previsto dalla legge USA. Alcuni dati analitici anonimizzati possono essere conservati per migliorare il prodotto.

5. I tuoi diritti

Hai diritto a:

• Accesso: richiedere una copia dei tuoi dati personali.
• Correzione: aggiornare in qualsiasi momento le informazioni del profilo non corrette.
• Cancellazione: eliminare il tuo account e tutti i dati associati direttamente dall’app.
• Portabilità dei dati: richiedere l’esportazione dei tuoi dati in formato leggibile da macchina scrivendo a support@ifdating.app.
• Nessun tracciamento cross-app: IF non ti traccia su app o siti di altre aziende. Le nostre analisi sono di prima parte e pseudonime.

6. Visibilità del profilo

Le impostazioni di ricerca e visibilità swipe controllano come gli altri utenti possono trovarti. Puoi disattivarle in qualsiasi momento dalle impostazioni del profilo.

7. Privacy dei minori

IF è pensato per utenti dai 18 anni in su. Non raccogliamo consapevolmente dati di chi ha meno di 18 anni. Se scopriamo che un utente è minorenne, chiudiamo subito il suo account e cancelliamo i suoi dati, tranne quelli che dobbiamo conservare per evitare che l’account venga riaperto o per obblighi di legge.

8. Sicurezza

Usiamo misure di sicurezza standard del settore, tra cui connessioni criptate (TLS), policy di sicurezza a livello di riga sul database e autenticazione sicura tramite Supabase Auth. Nessun sistema però è perfetto, quindi non possiamo garantire una sicurezza assoluta.

9. Informazioni biometriche (verifica e controllo età)

La verifica dell’identità è facoltativa, tranne dove la legge ci obbliga a confermare che sei maggiorenne — al momento Regno Unito, Australia, SEE, Svizzera e Brasile. Se ti iscrivi o usi IF da uno di questi paesi, da una connessione di cui non possiamo determinare la posizione, o con un numero di telefono di uno di questi paesi, devi fare un controllo facciale prima che il tuo profilo sia visibile agli altri, e il requisito resta legato al tuo account ovunque tu sia. Il controllo ti chiede di registrare un breve video selfie dal vivo. AWS Rekognition Face Liveness analizza il video per confermare che sei una persona reale e lo confronta con le tue foto profilo; dove serve il controllo dell’età, AWS stima anche la tua età dai fotogrammi dello stesso video. Il video e la geometria facciale ricavata sono dati biometrici. Li usiamo solo per la verifica e il controllo dell’età, non li vendiamo e non li usiamo per addestrare modelli. Il video e i dati del controllo vengono elaborati da AWS e cancellati al termine, con due eccezioni, entrambe conservate finché il tuo account esiste e cancellate quando lo elimini: una singola immagine di riferimento verificata, usata solo per riconfermare la tua identità se cambi la foto principale, e il risultato di ogni controllo dell’età (esito, fascia stimata e metodo usato). Se la stima ti dà meno di 21 anni — un margine di sicurezza sopra i 18 — puoi confermare l’età una volta con un documento tramite il nostro provider Didit. Didit controlla il documento e che il volto corrisponda; IF conserva solo l’esito e la tua età in anni, confronta la selfie di Didit con le tue foto profilo una sola volta e poi la elimina, e non memorizza mai il documento, le sue immagini o la tua data di nascita, che Didit cancella dopo un mese. Queste decisioni sono automatiche. Se un controllo fallisce e pensi sia un errore, puoi chiedere una revisione umana scrivendo a support@ifdating.app; le leggi sulla protezione dei dati, incluso il GDPR (Articolo 22) e la LGPD brasiliana (Articolo 20), ti danno questo diritto. Chiediamo il tuo consenso esplicito prima della registrazione. Fuori dai paesi sopra elencati, puoi rifiutare e restare su IF senza badge verificato. Dove richiesto dalla legge (es. Illinois Biometric Information Privacy Act e GDPR UE Articolo 9), questo trattamento si basa sul tuo consenso.

10. Codici di verifica (SMS e WhatsApp)

Inviamo codici di verifica una tantum per l’accesso e la verifica del numero tramite SMS o WhatsApp, a seconda del paese; se il codice non arriva, possiamo inviarlo anche tramite l’altro canale. Gli SMS sono inviati dal nostro provider Telnyx, i messaggi WhatsApp da Meta Platforms tramite WhatsApp Business Platform. Inserendo il tuo numero per ricevere un codice, acconsenti a riceverlo via SMS o WhatsApp. La frequenza dei messaggi dipende dalla tua attività. Potrebbero essere applicati costi per messaggi e dati. Rispondi HELP per assistenza, STOP per annullare dove previsto. Conserviamo lo stato di consegna di ogni codice (mai il codice stesso) per 30 giorni, per garantire la consegna e risolvere eventuali problemi di accesso. Le tue informazioni non saranno vendute o condivise con terzi o affiliati per scopi promozionali o di marketing. Condividiamo il tuo numero e i dati di consenso solo con i fornitori che ci aiutano a inviare questi messaggi (Telnyx e Meta), esclusivamente per fornire il servizio e mai per il loro marketing; questa esclusione vale per qualsiasi modalità di trasferimento, anche tra affiliati.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. Ti avviseremo di eventuali cambiamenti importanti tramite l’app o via email. Continuando a usare IF dopo le modifiche, accetti la versione aggiornata dell’informativa.

12. Contatti

Se hai domande sulla privacy o vuoi esercitare i tuoi diritti sui dati, scrivici a privacy@ifdating.app.

Lingua

Questo documento può essere fornito in traduzione solo per comodità. La versione inglese è quella legalmente vincolante e prevale in caso di conflitto con la traduzione.