Informativa sulla privacy

Questa traduzione è fornita per comodità. La versione che fa fede è quella inglese: Privacy Policy.

In vigore dal 5 novembre 2026 · Version 2026-11-05 (sostituisce la 2026-11-02)

Dove si trova l'app (nota aggiunta il 23 ottobre 2026). L'app Loreglass è servita all'indirizzo https://app.ocranthor.com; il nostro sito web, compresa questa informativa, rimane su loreglass.org. Il trasferimento ha cambiato l'indirizzo nel tuo browser e nient'altro: gli stessi dati, gli stessi fornitori, gli stessi diritti.

Questa informativa spiega quali dati personali Ocranthor LLC («noi») raccoglie tramite l'app Loreglass, perché, con chi li condividiamo e quali diritti hai. Siamo il titolare del trattamento di tali dati.

Per domande, o per esercitare uno qualsiasi dei diritti indicati di seguito: privacy@ocranthor.com.

1. In sintesi

• Raccogliamo il minimo necessario per gestire il tuo account e sincronizzare le tue campagne.
• Non abbiamo mai venduto informazioni personali e non le condividiamo a fini pubblicitari. Non mostriamo pubblicità, non utilizziamo identificativi pubblicitari e non ti tracciamo su altri siti web o app.
• I tuoi prompt vengono inviati a fornitori di IA affinché possano generare ciò che hai chiesto.
• Loreglass è riservato ai maggiori di 13 anni. Ti chiediamo la data di nascita una sola volta, la conserviamo cifrata, rifiutiamo chiunque abbia meno di 13 anni e cancelliamo l'account che ha fatto la richiesta. Di una risposta rifiutata non viene conservato nulla.
• L'assistente di aiuto conserva le conversazioni che hai con lui per 90 giorni, così da poterti rispondere e da permetterci di migliorare l'aiuto. È l'unica funzione di IA di cui conserviamo il testo.
• Puoi scaricare tutto ciò che conserviamo, o eliminare definitivamente il tuo account, da solo — nell'app in Impostazioni → Privacy, senza doverlo chiedere a noi. L'eliminazione è immediata e definitiva. (Un ban, e qualsiasi segnalazione fatta su di te a un tavolo, vengono conservati dopo l'eliminazione: vedi la sezione 9.)

2. Cosa raccogliamo

Dati dell'account. Un identificativo utente che generiamo, più il tuo indirizzo email e il tuo nome visualizzato. L'accesso è gestito da Auth0, il nostro fornitore di accesso (vedi la sezione 5): quando ti registri con email e password, Auth0 le riceve direttamente; se accedi con Google tramite Auth0, Google comunica ad Auth0 l'identificativo del tuo account Google, l'email e il nome, e Auth0 ce li trasmette. Registriamo anche quando l'account è stato creato, quando è stato usato l'ultima volta e la lingua scelta nelle Impostazioni.

La tua password. Se accedi con email e password, la password è conservata da Auth0 come hash irreversibile; noi non la vediamo né la conserviamo mai. Pochi account creati tra il 2 e il 3 novembre 2026, quando l'accesso passava brevemente dai nostri server, hanno invece presso di noi un hash PBKDF2-SHA256 con salt; anche questo non può essere letto né recuperato, solo reimpostato.

Link di reimpostazione e conferma. I link per reimpostare la password e verificare l'email sono inviati da Auth0. Quando i nostri server ne emettono ancora uno (per quei pochi account più vecchi, tramite Resend, vedi la sezione 5), conserviamo solo un hash unidirezionale del token; un token di reimpostazione vale un'ora, uno di conferma sette giorni, ed entrambi vengono distrutti dopo l'uso. Reimpostare la password disconnette tutti i dispositivi.

I tuoi contenuti. Campagne, personaggi, note, diari di sessione, immagini generate e altro materiale che crei. Vengono sincronizzati in modo da seguire il tuo account su tutti i dispositivi.

Prompt e generazioni. Il testo che invii alle funzioni di IA e ciò che ricevi in risposta.

Età. La data di nascita che fornisci prima del primo utilizzo, conservata cifrata in modo che una copia del nostro database non mostri il compleanno di nessuno, e la fascia d'età che ne ricaviamo. Mai un documento d'identità verificato. Leggiamo la data esattamente per tre scopi: determinare la tua fascia d'età a ogni richiesta, in modo che un adolescente diventi adulto il giorno del suo diciottesimo compleanno senza dover fare nulla; rifiutare gli acquisti ai minori di 18 anni; e rispondere a una richiesta legale legittima. Non la usiamo mai per pubblicità o profilazione, non la inviamo mai a un modello di IA, e all'assistente di aiuto viene detto solo «adolescente» o «adulto». Se ci dici di avere meno di 13 anni, non ne conserviamo nulla e cancelliamo l'account — vedi la sezione 10.

Conversazioni di aiuto. Ciò che scrivi all'assistente di aiuto e ciò che ti risponde, insieme alla pagina in cui ti trovavi, alla lingua della tua app, alla versione dell'app, all'ultimo messaggio di errore che ti è stato mostrato e all'id della campagna che avevi aperta, che l'assistente utilizza per capire la tua domanda. Inoltre il tuo pollice in su o pollice in giù su una risposta e l'eventuale nota che aggiungi, e un registro di ogni domanda a cui l'assistente non ha saputo rispondere. Quando chiedi all'assistente di fare qualcosa sul tuo account, un registro dell'azione: quale azione, cosa hai chiesto, il risultato e l'ora. Quando una conversazione viene inoltrata a una persona di Loreglass (un'escalation), il riepilogo e la conversazione completa vengono inviati via e-mail alla nostra casella dell'assistenza e viene conservato un ticket con un numero di riferimento. Se una conversazione viene contrassegnata per un motivo di sicurezza, o se ne segnali una, la conversazione completa viene inviata via e-mail alla nostra casella per gli abusi per essere esaminata. Teniamo inoltre il conteggio delle conversazioni sospese per parolacce o linguaggio offensivo, e l'informazione se la finestra di aiuto è chiusa per il tuo account per questo motivo, in modo da poter applicare la regola prevista nei Termini.

Contatori di utilizzo. Il numero di messaggi, immagini e caratteri di sintesi vocale al mese, per far rispettare i limiti del piano e controllare i costi.

Stato dell'abbonamento. Se hai un diritto di accesso attivo e un identificativo che collega il tuo account al record presso il tuo fornitore di pagamenti. I dati della carta non ci arrivano mai: i campi della carta nella nostra pagina dei prezzi appartengono a PayPal, il nostro fornitore di pagamenti, e la carta va direttamente a lui. Quando paghi con carta, PayPal la conserva per i tuoi rinnovi e noi teniamo solo il circuito, le ultime quattro cifre e la data di scadenza, così puoi vedere quale carta è in uso. Teniamo anche una registrazione di ogni addebito e rimborso: importo, data, periodo pagato e riferimento del fornitore.

Registri dei blocchi per violazione delle regole. Quando il filtro dei contenuti blocca qualcosa, registriamo la categoria, il termine individuato e l'ora — senza alcun identificativo utente associato, di proposito, in modo che il registro non possa essere ricondotto a una persona. Lo conserviamo per mettere a punto il filtro, non per sorvegliare qualcuno.

Registri di sicurezza. Separatamente, e associato al tuo account, teniamo il conteggio di quante volte una descrizione di immagine che hai richiesto è stata rifiutata, in quale categoria e quando è successo l'ultima volta. Solo conteggi e date — mai la descrizione stessa. Una conversazione di aiuto contrassegnata per una verifica di sicurezza viene conservata per intero finché la verifica non viene chiusa; vedi la sezione 9. Questo registro esiste perché il registro anonimo descritto sopra non può distinguere una persona che ci prova ripetutamente da molte persone che ci provano una volta sola, e noi dobbiamo poter intervenire nel primo caso. È ciò che ci permette di sospendere un account che tenta in modo persistente di ottenere materiale vietato, ed è ciò che forniremmo se fossimo obbligati per legge a farlo. Viene eliminato insieme al tuo account.

Registri degli errori del server. Quando una richiesta ai nostri server non va a buon fine, Cloudflare registra il messaggio di errore, il percorso e l'ora nei log del nostro Worker. Questi log non vengono da noi collegati al tuo account e sono conservati da Cloudflare per un breve periodo (attualmente fino a sette giorni).

Il tuo indirizzo IP, brevemente. Quando accedi, i nostri server leggono l'indirizzo IP da cui arriva la tua connessione per contare i tentativi di accesso e respingerne un'ondata; quell'uso è momentaneo e l'indirizzo non viene conservato, salvo quanto descritto di seguito. Quando acquisti un abbonamento, il nostro servizio di sicurezza controlla l'indirizzo e il paese da cui proviene rispetto alle nostre regole di vendita: i paesi in cui vendiamo, gli indirizzi che abbiamo bloccato e connessioni come i nodi di uscita Tor. Solo se quell'acquisto viene rifiutato o segnalato conserviamo l'indirizzo, il suo paese e l'identificativo del tuo account, per 90 giorni, per contrastare gli abusi. Per impedire i test di carte e gli abusi, conserviamo anche contatori di breve durata di acquisti, accessi e pagamenti non riusciti. Contengono una forma cifrata del tuo indirizzo e del tuo account, oltre al tuo paese, e vengono eliminati dopo 3 giorni. Un accesso o una visita rifiutati o segnalati da questi controlli vengono conservati come un acquisto rifiutato, per 90 giorni. Quando paghi con carta, viene controllato anche il paese di fatturazione che inserisci, e conserviamo un identificativo cifrato con ogni acquisto rifiutato o segnalato. Conserviamo un dato cifrato sullo stato del tuo abbonamento per i nostri dati di vendita. Se un pagamento viene stornato tramite chargeback, il tuo account può non poter più acquistare, e ne conserviamo un dato cifrato affinché il blocco resti valido. Cloudflare, che serve il nostro sito, conserva i propri registri delle richieste di breve durata, come ogni fornitore di hosting.

Non raccogliamo posizione precisa, contatti, dati sanitari o identificativi pubblicitari, e non usiamo cookie per tracciarti. Gli unici cookie coinvolti sono quelli strettamente necessari impostati da Auth0 durante l'accesso e da Cloudflare per proteggere il sito dagli abusi automatizzati.

Al tavolo. Quando giochi a un tavolo condiviso: i messaggi che invii in chat, i tuoi tiri di dado (con l'aspetto dei tuoi dadi, compresa un'eventuale immagine personalizzata), l'immagine e il nome dell'eroe mostrati al tuo posto, il tuo nome visualizzato e se sei nella chiamata. Il video e l'audio di una chiamata al tavolo online passano in diretta attraverso il servizio in tempo reale di Cloudflare e non vengono mai registrati né conservati. Chi hai silenziato viene salvato solo nel tuo browser, mai sui nostri server. I backup e i PDF che esporti vengono creati nel tuo browser e finiscono direttamente sul tuo dispositivo.

Segnalazioni. Quando qualcuno a un tavolo segnala un'altra persona, conserviamo la segnalazione — chi ha segnalato chi, il motivo, un'eventuale nota e una copia della chat del tavolo com'era in quel momento — e la inviamo via email alla nostra casella per gli abusi. La persona segnalata non sa chi l'ha segnalata.

Avvertimenti, pause, sospensioni e ban. Contiamo avvertimenti sul tuo account quando un messaggio al tavolo, un messaggio a uno strumento di IA o una richiesta di immagine viola le nostre regole, e registriamo l'eventuale pausa che ne segue. Quando sospendiamo o banniamo un account, conserviamo l'identificativo dell'account, l'indirizzo email, il motivo e le date.

Controllo delle immagini. Le immagini che carichi o che vengono mostrate a un tavolo, e ogni immagine che l'IA genera per te, vengono controllate dal servizio di moderazione di OpenAI prima che chiunque altro possa vederle; le descrizioni delle immagini vengono controllate anche da Anthropic, così le regole valgono in ogni lingua. Di un'immagine approvata conserviamo solo un'impronta unidirezionale per non controllarla due volte — mai l'immagine stessa, e senza legame con il tuo account.

3. Perché li usiamo e la nostra base giuridica

Per gli utenti nell'UE e nel Regno Unito, il GDPR (Regolamento generale sulla protezione dei dati) richiede una base giuridica per ciascuna finalità:

Quando ci basiamo sul legittimo interesse, abbiamo valutato l'impatto su di te e puoi opporti — vedi la sezione 8.

Non usiamo i tuoi contenuti per addestrare modelli di IA, e non permettiamo ai nostri fornitori di usarli per addestrare i loro, laddove i loro termini ci diano questa possibilità di scelta. Il trattamento da parte di ciascun fornitore è regolato dalla sua informativa; i link sono nella sezione 5.

4. Chi può vedere i tuoi contenuti

Le tue campagne sono private e visibili solo al tuo account, a meno che tu non le condivida.

Quando condividi una campagna, gli utenti che si uniscono con il tuo codice ricevono una copia sicura per i giocatori — l'impostazione della campagna, i personaggi e i luoghi rivelati, i riassunti delle sessioni. Il materiale riservato al Master (segreti, personaggi nascosti, note del Master) è conservato in un record separato che i nostri server forniscono solo a te e ai co-Master che promuovi.

Quando trasmetti una mappa dal vivo, ogni membro di quella campagna può vedere l'immagine della mappa, la griglia e il meteo impostati, i segnali e le rivelazioni, e i segnalini presenti, compresi i nomi e le immagini dei segnalini. I giocatori possono spostare i segnalini assegnati a loro, e questi spostamenti sono visibili a tutti al tavolo. Le immagini delle mappe e dei segnalini che carichi vengono fornite ai membri tramite link a tempo che scadono entro 24 ore.

I membri di una campagna condivisa non vedono gli indirizzi e-mail né i dati dell'account degli altri.

Per il resto non divulghiamo i tuoi contenuti, salvo quanto previsto nelle sezioni 5 o 6.

5. Responsabili del trattamento e terze parti

Ci avvaliamo dei seguenti fornitori. Ciascuno agisce secondo le nostre istruzioni in qualità di responsabile del trattamento, oppure come titolare autonomo ove indicato.

I contenuti che invii a un fornitore di IA vengono usati da quel fornitore per generare l'output che hai chiesto. Non permettiamo ai fornitori di addestrare modelli su di essi, laddove i loro termini ci diano questa possibilità di scelta.

I termini e le informative sulla privacy dei fornitori si trovano sui rispettivi siti web. Li esaminiamo, ma non siamo responsabili del loro contenuto.

Aggiunta del 5 novembre 2026. Cloudflare inoltre trasmette in diretta il video e l'audio delle chiamate al tavolo, senza mai registrarli. Anthropic inoltre controlla le descrizioni delle immagini che scrivi. OpenAI inoltre controlla le immagini che carichi o che vengono mostrate a un tavolo, prima che altri possano vederle.

6. Quando possiamo divulgare dati in altri casi

• Per adempiere a una legge, a un ordine del tribunale o a una richiesta legale valida.
• Per segnalare il sospetto materiale pedopornografico alle autorità competenti. Non è facoltativo e non è soggetto al tuo consenso.
• Per tutelare i diritti, la sicurezza o i beni degli utenti, del pubblico o nostri.
• A un acquirente, in caso di fusione o vendita di beni, dandotene comunicazione.

7. Dove sono conservati i tuoi dati e trasferimenti

La nostra infrastruttura e la maggior parte dei fornitori si trovano negli Stati Uniti. Se ti trovi nell'UE o nel Regno Unito, i tuoi dati verranno trasferiti al di fuori del tuo Paese.

Per questi trasferimenti ci basiamo sulle Clausole contrattuali tipo della Commissione europea (e sull'Addendum per il Regno Unito, ove applicabile), oppure su una decisione di adeguatezza, ove esistente. Puoi richiedere una copia delle relative garanzie scrivendo a privacy@ocranthor.com.

8. I tuoi diritti

Questi diritti valgono per tutti, ovunque tu viva. Non ti chiediamo dove ti trovi prima di rispettarli.

Puoi:

• accedere ai dati personali che conserviamo su di te;
• rettificarli se sono inesatti;
• cancellarli, compreso l'intero account;
• esportarli in un formato portabile;
• limitare il trattamento basato sul legittimo interesse o opporti a esso;
• revocare il consenso laddove ci basiamo su di esso, senza pregiudicare la liceità del trattamento effettuato in precedenza;
• non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi. Il nostro filtro dei contenuti è automatizzato, ma incide solo sulla generazione o meno di un contenuto; puoi contattarci per far riesaminare un blocco da una persona.

Farlo da solo, subito

Per due di questi diritti non hai affatto bisogno di noi. Nell'app, vai in Impostazioni → Privacy:

• Scarica i miei dati ti fornisce un unico file JSON contenente tutto ciò che conserviamo sul tuo account — le tue campagne, i personaggi, le note e i diari di sessione con il loro contenuto completo, il tuo piano, i contatori di utilizzo e l'elenco di tutti i file che hai caricato. Le credenziali di accesso attive sono l'unica cosa esclusa, perché sono memorizzate come hash irreversibili e consegnarle rappresenterebbe un rischio per la sicurezza.
• Elimina il mio account lo cancella. Non si tratta di un contrassegno o di una coda: i tuoi record, le mappe e i PDF caricati, la cronologia di utilizzo, le conversazioni di aiuto e il registro delle azioni, gli slot per le campagne che hai acquistato, le credenziali di accesso e la riga dell'account stessa vengono rimossi sotto i tuoi occhi, e l'eventuale abbonamento viene annullato immediatamente. Poi verifichiamo di nuovo che l'account sia vuoto e ti mostriamo cosa è stato rimosso. L'operazione non si può annullare e dopo non è più possibile esportare nulla — se vuoi una copia, scaricala prima.

Cosa l'eliminazione non può raggiungere, e perché:

• I conteggi anonimi dei blocchi per violazione delle regole. Per scelta progettuale non contengono alcun identificativo utente, quindi non possono essere collegati a te né individuati per essere rimossi.
• Registri di pagamenti e fatture conservati dal nostro fornitore di pagamenti. PayPal (e Stripe, se è stato usato) deve conservarli per il tempo richiesto dalla legge fiscale e finanziaria. Annulliamo il tuo abbonamento, chiediamo a PayPal di dimenticare qualsiasi carta conservi per noi e ti scolleghiamo dal record cliente, ma non possiamo ordinare a un fornitore di distruggere una fattura.
• Le tue credenziali di accesso — l'hash della password, tutti i token di sessione e di aggiornamento, e qualsiasi link di reimpostazione o conferma non usato — vengono eliminati nello stesso momento sui nostri server, e chiediamo subito ad Auth0 di eliminare lì il tuo record di accesso. Se la richiesta non riesce, la completiamo a mano.
• I backup cifrati, che vengono eliminati a rotazione entro 30 giorni e poi non esistono più.
• Le e-mail di escalation già inviate alla nostra casella dell'assistenza, che eliminiamo manualmente quando il caso viene chiuso.
• Una conversazione di aiuto sottoposta a una verifica di sicurezza aperta viene conservata finché la verifica non viene chiusa, poi viene eliminata.
• Un ban, se il tuo account è stato bannato: l'identificativo dell'account, l'indirizzo email, il motivo e le date vengono conservati perché la stessa persona non possa semplicemente iscriversi di nuovo.
• Le segnalazioni fatte a un tavolo che ti riguardano, con la loro copia della chat del tavolo, vengono conservate per 2 anni dopo la chiusura del caso, o più a lungo se necessario per un'azione legale o una segnalazione alle autorità.

Chiederlo a noi

Scrivi a privacy@ocranthor.com per qualsiasi altra cosa, comprese la rettifica, la limitazione e l'opposizione. Rispondiamo entro 30 giorni e ti avviseremo se abbiamo bisogno di più tempo. Prima di procedere potremmo chiederti di confermare che controlli l'indirizzo e-mail dell'account — non per ostacolarti, ma perché consegnare le note della campagna di qualcuno alla persona sbagliata sarebbe di per sé una violazione.

Agenti autorizzati. Puoi avvalerti di un agente che presenti una richiesta per tuo conto. Ti chiederemo un'autorizzazione scritta firmata da te e potremmo comunque chiederti di confermare direttamente la richiesta.

Nessuna penalizzazione se eserciti i tuoi diritti. Non ti negheremo il servizio, non ti applicheremo un prezzo diverso e non ti offriremo un'esperienza peggiore perché hai esercitato uno di questi diritti.

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo alla tua autorità per la protezione dei dati. Nel Regno Unito è l'Information Commissioner's Office (ico.org.uk); nell'UE, la tua autorità nazionale. In California, l'Attorney General o la California Privacy Protection Agency.

9. Per quanto tempo conserviamo i dati

Le sessioni di accesso scadono automaticamente; le credenziali di aggiornamento sono valide per 60 giorni e vengono revocate quando esci, e vengono revocate tutte quando reimposti la password.

10. Minori

Loreglass è riservato ai maggiori di 13 anni. Prima che tu possa utilizzare il Servizio ti chiediamo la data di nascita. Se risulta che hai meno di 13 anni, rifiutiamo l'account, lo cancelliamo e non andiamo oltre.

Tre dettagli sono importanti su come funziona:

• Una risposta rifiutata non viene memorizzata da nessuna parte, e l'account che ha fatto la richiesta viene cancellato nello stesso istante. L'account è stato creato quando hai effettuato l'accesso, prima che potessimo chiedere; non conserviamo traccia del fatto che qualcuno ci abbia detto di avere 11 anni, e non conserviamo l'indirizzo e-mail con cui ha effettuato l'accesso, perché conservare l'uno o l'altro significherebbe detenere consapevolmente dati personali di un bambino — proprio ciò che questo controllo esiste per impedire.
• Una risposta accettata viene registrata sull'account, cifrata, non nel tuo browser. Cancellare i dati del browser o reinstallare non riaprirà la domanda.
• Usiamo la data per la tua fascia d'età e per gli acquisti, e per nient'altro, salvo una richiesta legale legittima. Vedi la sezione 2.

Se dici all'assistente di aiuto di avere meno di 13 anni, l'account viene contrassegnato affinché una persona di Loreglass lo esamini; non viene eliminato automaticamente, perché un numero digitato male non dovrebbe costare a qualcuno le sue campagne.

Se ritieni che un bambino di età inferiore ai 13 anni abbia un account, scrivi a privacy@ocranthor.com ed elimineremo l'account e i relativi dati. Un genitore o tutore può presentare questa richiesta, e non richiederemo il coinvolgimento del bambino.

Gli utenti tra i 13 e i 17 anni possono utilizzare l'intero Servizio, ma non possono acquistare un abbonamento o slot aggiuntivi per le campagne — verifichiamo la data di nascita dell'account e rifiutiamo il pagamento. Un genitore o tutore può abbonarsi con il proprio account. Per gli utenti di età inferiore ai 18 anni l'assistente di aiuto funziona in una modalità più rigorosa: si limita alle domande su Loreglass, non chiede nulla di personale oltre a ciò che serve per una richiesta di assistenza, non aiuta con gli acquisti, e una conversazione che vira verso il disagio o il pericolo viene contrassegnata affinché una persona di Loreglass la esamini. Raccomandiamo che chi ha meno di 18 anni utilizzi il Servizio con il coinvolgimento di un genitore o tutore.

11. Diritti sulla privacy in California

Questa sezione è rivolta ai residenti in California e spiega le nostre pratiche con i termini usati dal California Consumer Privacy Act (CCPA), come modificato dal CPRA. I diritti che descrive sono estesi a tutti, quindi nulla di quanto qui indicato è riservato ai soli californiani.

Informativa al momento della raccolta

Raccogliamo tutto da te, direttamente, e da Google quando accedi. Non acquistiamo informazioni personali da data broker né da nessun altro.

Non vendiamo né condividiamo le tue informazioni personali

Non abbiamo mai venduto informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti diversi (cross-context behavioural advertising) — né nei dodici mesi precedenti la data di entrata in vigore di questa informativa, né mai. Non mostriamo pubblicità. Di conseguenza non c'è alcun link «Do Not Sell or Share My Personal Information» («Non vendere né condividere le mie informazioni personali») da offrirti, e un segnale Global Privacy Control qui non ha nulla su cui agire. Se le cose dovessero cambiare, cambierà prima questa informativa.

Comunichiamo informazioni personali ai fornitori di servizi che lavorano secondo le nostre istruzioni — quelli indicati nella sezione 5, in base a contratti che vietano loro di usarle per scopi propri. Ai sensi del CCPA si tratta di una finalità aziendale, non di una vendita.

Non vendiamo né condividiamo consapevolmente le informazioni personali di chi ha meno di 16 anni. Loreglass è riservato ai 13+ anni e non vendiamo le informazioni di nessuno, a nessuna età.

I tuoi diritti in California

• Sapere cosa raccogliamo, perché, a chi lo comunichiamo e per quanto tempo lo conserviamo — come illustrato sopra e nelle sezioni 2, 5 e 9.
• Accedere a una copia delle specifiche informazioni personali che conserviamo.
• Cancellare le tue informazioni personali.
• Rettificare qualsiasi informazione inesatta.
• Opporti alla vendita o alla condivisione — non c'è nulla da cui opporsi, come detto sopra.
• Limitare l'uso delle informazioni personali sensibili — non ne raccogliamo, come detto sopra.
• Non essere discriminato per aver esercitato uno qualsiasi di questi diritti.

Come esercitarli. L'accesso e la cancellazione sono pulsanti, non richieste: Impostazioni → Privacy → Scarica i miei dati e Elimina il mio account. Entrambi agiscono immediatamente, e l'eliminazione ti dice cosa ha rimosso. Per qualsiasi altra cosa, scrivi a privacy@ocranthor.com. Verifichiamo una richiesta confermando il controllo dell'account, e rispondiamo entro 45 giorni, prorogabili una sola volta fino a 90 dandotene comunicazione.

Gli agenti autorizzati possono agire per tuo conto con un'autorizzazione scritta firmata da te; potremmo comunque confermare la richiesta direttamente con te.

Utenti di età inferiore ai 18 anni: vedi la sezione 20 dei Termini di servizio per il diritto di rimuovere i contenuti che hai pubblicato.

Shine the Light (Civil Code §1798.83): non comunichiamo informazioni personali a terze parti per il loro marketing diretto, quindi non c'è nulla da richiedere ai sensi di quella legge.

12. Sicurezza

Proteggiamo i dati in transito con TLS. Nell'app web, la tua credenziale di sessione è conservata nello spazio di archiviazione locale del browser solo per questo sito, e viene revocata quando esci. Le credenziali di aggiornamento sono memorizzate sui nostri server solo come hash irreversibili e vengono rinnovate ogni volta che vengono utilizzate. Le password sono conservate esclusivamente come hash PBKDF2-SHA256 con salt. L'accesso ai sistemi di produzione è limitato a chi ne ha bisogno.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali ed è probabile che presenti un rischio per te, informeremo te e l'autorità competente come richiesto dalla legge.

13. Modifiche

Aggiorneremo questa informativa man mano che il Servizio cambia. Se una modifica è sostanziale, te lo comunicheremo nell'app e, laddove la legge lo richieda, ti chiederemo di nuovo il consenso. La versione e la data di entrata in vigore sono indicate in alto.

14. Contatti

Ocranthor LLC Privacy e richieste sui dati: privacy@ocranthor.com Abusi, sicurezza e segnalazioni di contenuti: abuse@ocranthor.com Assistenza generale: support@ocranthor.com