Privacy
Informativa sulla privacy
Questa traduzione è fornita per comodità. In caso di differenze rispetto alla versione inglese, si applica la versione inglese, salvo che le norme imperative del luogo in cui Lei vive diano efficacia alla versione nella Sua lingua.
Prima di iniziare
- Soyo conserva sul Suo iPhone le Sue conversazioni, le registrazioni dello stato d’animo, i ricordi e il Suo profilo. Se iCloud è attivo, li conserva anche nel Suo iCloud privato. Non ne conserviamo una copia sui nostri server.
- Con il Suo consenso, Soyo invia i Suoi messaggi recenti, un riepilogo del Suo profilo e delle Sue emozioni recenti, i ricordi pertinenti a ciò che ha detto, la Sua foto più recente e, se lo consente, brevi note sulla salute e sul meteo. Questi dati passano attraverso il nostro server su Cloudflare e arrivano ai modelli Gemini di Google negli Stati Uniti. Google li conserva per un massimo di 55 giorni per verificare la presenza di abusi.
- Non vendiamo i Suoi dati e non mostriamo pubblicità. Né noi né i nostri fornitori di IA usiamo le Sue conversazioni per addestrare modelli di IA.
- Soyo è un’IA, per adulti dai 18 anni in su. È Lei a scegliere cosa condividere. Può revocare il consenso ed eliminare i Suoi dati in Impostazioni.
Chi siamo
Questa informativa riguarda l’app Soyo e heysoyo.com. Soyo è fornito dal fornitore di Soyo («noi», «ci»). L’App Store ci indica come venditore. Siamo noi a decidere perché e come Soyo utilizza le informazioni personali descritte in questa informativa: per questo ne siamo il titolare del trattamento. In Giappone, siamo l’operatore che tratta queste informazioni personali. In Corea, siamo il titolare del trattamento delle informazioni personali.
Soyo è un compagno basato sull’IA per adulti dai 18 anni in su. Invii domande e richieste sulla privacy a hello@heysoyo.com. Forniamo il nostro indirizzo postale su richiesta.
Se offriremo Soyo nell’Unione europea o nel Regno Unito, indicheremo qui il nostro rappresentante.
Non abbiamo designato un responsabile della protezione dei dati. Ne designeremo uno se la legge lo richiede.
Il Suo dispositivo e iCloud
Soyo salva sul Suo iPhone:
- le Sue conversazioni;
- i nomi delle Sue conversazioni, che scrive il modello del Suo iPhone;
- le foto che condivide e ciò che l’app ha letto al loro interno;
- le Sue domande e risposte per «La parola di oggi»;
- le Sue registrazioni dello stato d’animo: quale delle cinque emozioni (Gioia, Calma, Tristezza, Preoccupazione o Rabbia) ha condiviso, e quando;
- i Suoi ricordi (vedere Cosa ricorda Soyo);
- le schede di aiuto mostrate con le risposte;
- il Suo profilo, la registrazione del Suo consenso e le Sue impostazioni.
Il Suo profilo può includere il Suo nome e la Sua fascia d’età, cosa La porta qui, cosa riempie le Sue giornate e i temi che ha in mente. Può includere anche come ha vissuto le ultime settimane, il Suo sonno, chi La sostiene e cosa La aiuta. Infine, può includere una nota scritta con parole Sue, il Suo stile di risposta, l’orario del Suo promemoria e la Sua immagine.
Widget. L’app conserva una piccola copia delle Sue registrazioni dello stato d’animo degli ultimi 40 giorni in uno spazio del Suo iPhone che solo Soyo e il suo widget possono leggere (un App Group). Il widget «Bei momenti» usa questa copia per mostrare i bei momenti del Suo mese. La copia non viene inviata né a iCloud né al nostro server. Il widget può trovarsi nella schermata Home o nella schermata di blocco, dove altre persone possono vederlo.
iCloud. Se iCloud è attivo per Soyo sul Suo dispositivo, Soyo conserva queste informazioni anche nella parte riservata a Soyo del Suo database iCloud privato. Ciò non dipende da Accedi con Apple. Consente a Soyo di ripristinare le Sue informazioni su un nuovo dispositivo, o dopo una reinstallazione dell’app. Prima di ripristinare qualsiasi cosa, l’app Le chiede conferma. Se iCloud è disattivato, non disponibile o pieno, le informazioni restano solo sul Suo dispositivo. In tal caso, le modifiche recenti potrebbero non arrivare su iCloud.
Apple gestisce iCloud in base ai propri termini con Lei. Non abbiamo accesso amministrativo al Suo database iCloud privato e non possiamo consultarlo. L’app lo legge solo sui Suoi dispositivi, per fornire il servizio. Ad esempio, legge la Sua conversazione per inviare un messaggio e ottenere una risposta.
Crittografia. Soyo archivia in iCloud il testo che salva sotto forma di campi crittografati. Ciò include le Sue conversazioni e i loro nomi, ciò che l’app ha letto nelle foto, le schede di aiuto, «La parola di oggi», le registrazioni dello stato d’animo, i ricordi e il Suo profilo. Il Suo dispositivo cripta questi campi con chiavi provenienti dal Suo Portachiavi iCloud. È Apple a decidere come proteggere queste chiavi. Le Sue impostazioni di iCloud, come la Protezione avanzata dei dati, modificano tale protezione. Apple lo spiega nella sua panoramica sulla sicurezza dei dati di iCloud.
Da sapere. Eliminare l’app non elimina la copia su iCloud. Se disattiva iCloud per Soyo, o esce da iCloud, iOS può rimuovere la copia di Soyo da questo dispositivo. La copia su iCloud resta. Il Suo iPhone può includere i dati di Soyo nei backup del dispositivo.
Codice. Il codice facoltativo tiene Soyo chiuso su un dispositivo condiviso. Non cripta i Suoi dati. Soyo non memorizza mai il Suo codice. Ne memorizza solo un hash lento con salt (PBKDF2), come elemento del Suo Portachiavi iCloud. Apple cripta il Portachiavi iCloud end-to-end. Soyo conserva inoltre due piccoli indicatori nell’archivio chiave-valore di iCloud: uno indica che ha dati di Soyo in iCloud, l’altro che il blocco è attivo. L’archivio chiave-valore di iCloud non è crittografato end-to-end. Lei attiva Face ID o Touch ID separatamente su ciascun dispositivo. Li gestisce iOS, e Soyo non riceve mai dati biometrici.
Il Suo dispositivo programma promemoria giornalieri e, se lo chiede, un promemoria prima della fine di una prova gratuita. Restano sul Suo dispositivo.
Cosa viene inviato per scrivere una risposta
Soyo invia informazioni al nostro server solo dopo che Lei ha dato il consenso (vedere Il Suo consenso). Quando Soyo scrive una risposta sul nostro server, l’app invia:
- i Suoi messaggi e le risposte di Soyo nella conversazione in corso (il server usa solo quelli più recenti);
- la lingua delle risposte e le impostazioni di lingua e regione del Suo iPhone;
- un riepilogo del Suo profilo e delle Sue registrazioni dello stato d’animo delle ultime due settimane;
- i ricordi pertinenti alle Sue ultime parole (vedere Cosa ricorda Soyo);
- se lo consente, brevi note provenienti dall’app Salute di Apple e sul meteo (vedere Salute, meteo e voce);
- la foto allegata al Suo messaggio più recente e le descrizioni delle foto precedenti create dal Suo dispositivo (vedere Foto);
- il livello di sicurezza più elevato rilevato dall’app in questa conversazione.
Il nostro server funziona su Cloudflare Workers. Invia la richiesta all’API Gemini di Google, tramite Cloudflare AI Gateway o direttamente. Controlla anche i Suoi messaggi più recenti per individuare segnali di crisi, e nessuna risposta Le arriva prima della fine di questo controllo (vedere Controlli di sicurezza). Se Gemini non risponde, la risposta può essere scritta da un modello su Cloudflare Workers AI. Quel modello funziona su Cloudflare. Nulla viene inviato all’azienda che ha creato il modello.
Per «La parola di oggi», l’app invia la Sua domanda, se ne scrive una, e le Sue impostazioni di lingua. Il server controlla allo stesso modo la domanda per individuare segnali di crisi.
Il nostro server non memorizza i Suoi messaggi, il Suo profilo, i ricordi o le foto. Non ne registra i contenuti nei log. Disattiviamo i log di AI Gateway per ogni richiesta.
Google tratta ogni richiesta per restituire una risposta. Google ci fornisce l’API Gemini come servizio a pagamento. I suoi termini non consentono a Google di usare i Suoi prompt e le relative risposte per migliorare i propri prodotti. Google conserva i prompt, le informazioni inviate con essi e le risposte per un massimo di 55 giorni, per rilevare abusi e violazioni delle proprie norme. Durante questo periodo, il personale autorizzato di Google può esaminarli a tale scopo. Google lo spiega nelle sue norme d’uso dell’API Gemini. Cloudflare non usa i contenuti di Workers AI per addestrare modelli (vedere uso dei dati di Cloudflare Workers AI). Noi non usiamo le Sue conversazioni per addestrare modelli di IA.
Senza il Suo consenso, o quando il nostro server non può rispondere, Soyo scrive la risposta con il modello del Suo iPhone, se il Suo iPhone lo ha. In quel caso nulla viene inviato al nostro server. Soyo usa questo modello anche per dare un nome alle Sue conversazioni e per scrivere una breve nota sul Suo mese, basata sulle registrazioni dello stato d’animo. Queste operazioni non passano dal nostro server. La nota sul mese resta solo sul Suo iPhone.
Cosa ricorda Soyo
Soyo può conservare brevi ricordi tratti dalle Sue conversazioni, così non deve spiegare di nuovo le cose. Un ricordo può riguardare le persone della Sua vita, ciò che sta accadendo, ciò che spera, come preferisce che Soyo Le parli, cosa Le è stato d’aiuto o una data importante. Un ricordo può contenere informazioni sensibili, come la Sua salute, i Suoi sentimenti o le Sue relazioni, se ne ha parlato.
Come vengono creati i ricordi. Ogni pochi scambi, e quando esce da una conversazione o dall’app, l’app invia due cose al nostro server: la parte recente della conversazione e i ricordi che già conserva. La parte recente comprende fino a 40 messaggi, solo parole, mai foto. Il server chiede a Gemini di suggerire al massimo cinque modifiche. Il server rimuove qualsiasi suggerimento sul suicidio o sull’autolesionismo, e tutto ciò che sembra un numero lungo, come il numero di una carta, di telefono o di un documento d’identità. Non conserva nulla e restituisce i suggerimenti all’app. L’app li controlla di nuovo prima di salvarli. Soyo non sovrascrive mai un ricordo che Lei ha modificato personalmente.
Come vengono usati i ricordi. A ogni risposta del server, l’app invia al nostro server e a Gemini, come contesto, i ricordi più pertinenti alle Sue ultime parole. Si tratta al massimo di qualche centinaio di parole. La sezione Cosa viene inviato per scrivere una risposta spiega come Google li tratta.
Dove vengono conservati i ricordi. Sul Suo dispositivo e, se iCloud è attivo, nel Suo iCloud privato, come campi crittografati (vedere Il Suo dispositivo e iCloud). Non ne conserviamo una copia.
Il Suo controllo. La memoria è attiva, a meno che Lei non la disattivi. In Impostazioni › Ricordi, può vedere, modificare, fissare o eliminare ciascun ricordo. Può eliminare tutti i ricordi con Dimentica tutto e può disattivare la memoria. Quando la memoria è disattivata, Soyo non crea nuovi ricordi e non invia ricordi salvati con i Suoi messaggi. Quando revoca il consenso, Soyo non invia nulla al nostro server, quindi la memoria non impara nulla. Quando elimina un ricordo, Soyo ne rimuove subito il testo. Un piccolo contrassegno senza testo resta per un massimo di 60 giorni, affinché anche gli altri Suoi dispositivi eliminino il ricordo. Eliminare una conversazione non elimina i ricordi creati a partire da essa. Dimentica tutto non elimina le Sue conversazioni. Elimina dati › Tutti i dati ed Elimina account eliminano entrambi.
Il Suo consenso
Prima che Soyo invii qualsiasi cosa al nostro server, l’app Le chiede di accettare tre punti:
- Lei ha almeno 18 anni e accetta i Termini d’uso e questa Informativa sulla privacy.
- Soyo può usare ciò che Lei condivide, compresi i Suoi sentimenti e la Sua salute, per risponderLe e per ricordare ciò che per Lei è importante.
- Ciò che condivide viene inviato ai modelli Gemini di Google negli Stati Uniti, tramite il nostro server su Cloudflare, per scrivere le risposte, per ricordare e per leggere le risposte ad alta voce. Ciò include i Suoi messaggi, un riepilogo del Suo profilo, i ricordi, le note su salute e meteo, le foto e il testo delle risposte che chiede di ascoltare.
Soyo salva nel Suo profilo quale versione di questi punti ha accettato, e quando.
Senza il Suo consenso, Soyo non invia al nostro server nulla di ciò che Lei scrive o condivide. Soyo funziona comunque sul Suo iPhone. Le risposte e «La parola di oggi» provengono dal modello sul Suo iPhone, se il Suo iPhone ne dispone. La lettura ad alta voce usa le voci proprie del Suo iPhone. La memoria non impara nulla. Se, prima di dare il consenso, scrive parole che fanno pensare a una crisi, Soyo mostra sul Suo iPhone un messaggio predefinito e le linee di aiuto. Non invia nulla.
Può revocare il consenso in qualsiasi momento in Impostazioni › Privacy › Consenso. Soyo interrompe allora tutti questi invii. La revoca non annulla il trattamento già avvenuto e non elimina i Suoi dati (vedere Conservazione ed eliminazione). Google può conservare le richieste che ha già ricevuto per un massimo di 55 giorni.
Salute di Apple, la posizione, le notifiche, la fotocamera e il microfono sono permessi separati e facoltativi. Può disattivare ciascuno di essi nelle Impostazioni dell’iPhone. Soyo smette allora di usarlo.
Foto
Quando allega una foto, l’app invia al nostro server e a Gemini la foto più recente insieme a quel messaggio. Prima, l’app crea una copia JPEG più piccola senza i metadati del file originale, come le coordinate GPS. L’app può anche inviare questi dettagli sotto forma di parole: quando è stata scattata la foto, la località o la città in cui è stata scattata, il modello della fotocamera e se si tratta di uno screenshot, di un selfie o di una foto appena scattata con la fotocamera. Può inviare anche ciò che il Suo iPhone ha letto nella foto: gli oggetti che sembra mostrare, l’eventuale testo presente e il numero di volti che contiene. Non invia mai chi sono le persone. Le foto precedenti di una conversazione vengono inviate solo sotto forma di queste descrizioni.
Per trovare la località o la città, l’app legge la posizione memorizzata nella foto. Per una foto scattata con la fotocamera in Soyo, usa la posizione attuale del Suo iPhone, se consente l’accesso alla posizione. L’app chiede poi il nome del luogo al servizio mappe di Apple. Apple riceve quelle coordinate in base alla propria informativa sulla privacy. Il nostro server non le riceve mai.
Le foto vengono archiviate con la Sua conversazione sul Suo dispositivo e, se iCloud è attivo, nel Suo iCloud privato. La preghiamo di non condividere foto di altre persone, o le loro informazioni personali, senza il loro permesso.
Salute, meteo e voce
Queste funzioni sono facoltative. Le controlla nelle Impostazioni dell’iPhone e in Soyo.
- Salute di Apple. Se collega l’app Salute di Apple, Soyo può leggere sonno, variabilità della frequenza cardiaca, frequenza cardiaca a riposo, passi, minuti di consapevolezza e Stato mentale. Può scrivere le Sue registrazioni dello stato d’animo nell’app Salute come Stato mentale, ciascuna con un’etichetta come felice, calmo, triste, preoccupato o arrabbiato. Soyo confronta i Suoi valori con i Suoi giorni recenti, sul Suo iPhone. I numeri non lasciano mai il Suo iPhone. Finché l’accesso a Salute è attivo, brevi parole di confronto vengono inviate con i Suoi messaggi al nostro server e a Gemini, ad esempio «una notte più breve del solito». Queste parole sono informazioni sulla salute. Vengono inviate solo dopo che Lei ha dato il consenso. Per interromperne l’invio, disattivi l’accesso di Soyo nell’app Salute o nelle Impostazioni dell’iPhone, oppure revochi il consenso. Il nostro server non memorizza queste parole. Soyo usa l’ultimo Stato mentale registrato oggi (da qualsiasi app) e le parole di confronto solo per suggerire un’emozione nella sua pagina iniziale. Questo suggerimento resta sul Suo iPhone. Soyo salva un’emozione solo quando Lei la sceglie e poi invia un messaggio. Soyo non usa i dati di Salute per pubblicità o marketing e non diagnostica alcuna condizione.
- Posizione e meteo. Se attiva «Il meteo intorno a te» e consente l’accesso alla posizione, il Suo iPhone ottiene la Sua posizione approssimativa (circa 1 km) e la invia ad Apple WeatherKit per conoscere il meteo attuale. Solo poche parole, come «pioggia leggera e fresco», arrivano al nostro server e a Gemini con i Suoi messaggi. Il Suo dispositivo conserva queste parole per un’ora.
- Inserimento vocale. Il riconoscimento vocale funziona sul Suo iPhone. L’app non invia le Sue registrazioni vocali al nostro server. Tratta il testo come un messaggio scritto.
- Lettura ad alta voce. Le voci proprie del Suo iPhone leggono le risposte sul dispositivo. Le voci naturali fanno parte di Soyo Pro. Inviano il testo della risposta di Soyo, non i Suoi messaggi, tramite il nostro server al modello vocale di Google. La richiesta passa attraverso Cloudflare AI Gateway con i log disattivati, oppure va direttamente a Google. La voce è creata dall’IA. L’app riproduce l’audio e può conservarne una copia sul Suo dispositivo (al massimo circa 40 MB). Il nostro server non conserva l’audio. Senza il Suo consenso, Soyo usa solo le voci del Suo iPhone.
Controlli di sicurezza
Per la Sua sicurezza, il nostro server controlla i messaggi più recenti di ogni richiesta. Cerca segnali di suicidio o autolesionismo, violenza, abuso ed emergenze mediche. Cerca anche tentativi di modificare le regole di Soyo e segnali che chi scrive possa avere meno di 18 anni. Usa un elenco di parole e un classificatore di IA che funziona su Cloudflare Workers AI.
Il risultato determina come risponde Soyo: con una risposta normale, con una risposta breve e cauta, oppure con un messaggio predefinito e le linee di aiuto. Determina anche se compare una scheda di aiuto. Il nostro server non memorizza il risultato, e non lo usiamo per nessun altro scopo. Nessun altro lo vede, a meno che Lei non ci invii un registro di diagnostica (vedere Messaggi all’assistenza). La scheda di aiuto può essere salvata con la conversazione sul Suo dispositivo e in iCloud.
Cloudflare comunica al nostro server da quale paese proviene una richiesta. Usiamo questa informazione solo per mostrare il numero di emergenza del luogo in cui si trova e per scegliere le linee di aiuto quando non ne abbiamo per la regione del Suo iPhone. Non la memorizziamo.
Prima che Lei dia il consenso, l’app controlla la presenza di parole di crisi sul Suo iPhone. Se le trova, mostra sul Suo iPhone un messaggio predefinito e le linee di aiuto locali. Non invia nulla.
Nessuna persona monitora le Sue conversazioni. Soyo non contatta mai i servizi di emergenza né altre persone per Suo conto. Questi controlli non prendono decisioni che producano effetti giuridici su di Lei o che incidano in modo analogo significativamente sulla Sua persona. Possiamo bloccare un ID Soyo usato per abusare del servizio. A tal fine, conserviamo sul nostro server un indicatore di blocco per quell’ID. La pagina Come Soyo risponde alle situazioni di crisi descrive l’intero processo.
Dati di account, servizio e acquisti
Per le richieste, l’app usa un ID Soyo casuale e un token del dispositivo firmato. L’ID è memorizzato nel Portachiavi del Suo dispositivo e nel Suo profilo. Non è il Suo nome né il Suo indirizzo email. Una nuova installazione dell’app riceve un nuovo ID, a meno che Lei non ripristini i Suoi dati da iCloud. Accedi con Apple invia un token di identità Apple al nostro server. Il server lo verifica e memorizza un collegamento tra il Suo identificativo utente Apple specifico per Soyo e il Suo ID Soyo. Non memorizziamo il Suo indirizzo email Apple. Apple può fornire all’app il Suo nome per il profilo. Uscire da Soyo non rimuove questo collegamento. Lo rimuove invece l’eliminazione dell’account.
Cloudflare tratta dati di rete e operativi, come indirizzi IP e informazioni sulle richieste, per fornire il servizio, individuare errori e limitare gli abusi. Cloudflare conserva registri tecnici delle richieste per un massimo di 7 giorni, per gestire e proteggere il servizio. Questi registri contengono l’ora, il percorso, lo stato, gli errori e dettagli della richiesta come il Suo indirizzo IP. Non contengono il contenuto dei Suoi messaggi. Il nostro server limita inoltre la frequenza con cui un dispositivo può inviare richieste e la frequenza con cui un indirizzo IP può registrare un nuovo dispositivo.
Apple gestisce i pagamenti dell’App Store. RevenueCat gestisce il Suo stato Soyo Pro. Riceve il Suo ID Soyo, i dati dei Suoi acquisti e abbonamenti e informazioni tecniche dal proprio SDK, come i dettagli dell’app e del dispositivo e il Suo indirizzo IP. Non inviamo a RevenueCat conversazioni, testi del profilo o foto. Non riceviamo i dati della Sua carta di pagamento. Consulti le informazioni sulla privacy di RevenueCat.
Messaggi all’assistenza e questo sito web
Se ci scrive un’email, riceviamo il Suo indirizzo email e ciò che scrive. Nell’app, Impostazioni › Feedback › Segnala un problema apre un’email che include la versione dell’app, il modello del dispositivo, la versione di iOS, la lingua, la regione e l’informazione se ha Soyo Pro. Se usa l’app Mail di Apple, allega anche un registro di diagnostica degli ultimi 5 giorni. Prima di inviarla, vede l’intera email. Il registro annota ciò che l’app ha fatto, ad esempio tempi, codici di errore e il livello di sicurezza di una risposta. Non registra mai ciò che ha scritto o detto. La preghiamo di non includere testi delle conversazioni o dettagli sulla salute, a meno che non ne abbiamo bisogno. Se li include, li usiamo solo per risponderLe. Un fornitore di servizi email gestisce questi messaggi per nostro conto (vedere Fornitori di servizi). Conserviamo le email di assistenza finché la Sua richiesta non è risolta. Dopo, le conserviamo solo finché ne abbiamo bisogno per dare seguito alla richiesta o per adempiere a un obbligo di legge.
Questo sito web è statico. Non ha SDK di analisi, tracker pubblicitari, font di terze parti né script remoti. Non impostiamo cookie di tracciamento. Cloudflare tratta i dati di base delle richieste per servire e proteggere il sito web. Quando apre un link esterno o invia un’email, si applicano le pratiche sulla privacy del relativo fornitore.
Non vendiamo informazioni personali e non le condividiamo per pubblicità mirata. Non mostriamo pubblicità in Soyo.
Fornitori di servizi
Condividiamo informazioni personali solo con i fornitori indicati di seguito, e solo per le finalità descritte in questa informativa. I nostri contratti con loro li obbligano a proteggerle almeno quanto fa questa informativa. Non le vendiamo. Le comunichiamo ad altri solo quando la legge lo richiede, o per proteggere la vita di qualcuno.
| Fornitore | Cosa fa per Soyo | Informazioni | Ubicazione | Termini |
|---|---|---|---|---|
| Cloudflare, Inc. | Gestisce il nostro server e questo sito web; AI Gateway; Workers AI (controlli di sicurezza, risposte di riserva); archiviazione chiave-valore; registri delle richieste | Il contenuto di ogni richiesta durante il trattamento; indirizzo IP; ID Soyo e token del dispositivo; collegamento di Accedi con Apple; indicatori di blocco; registri delle richieste | Stati Uniti; rete globale | Addendum sul trattamento dei dati |
| Google LLC (API Gemini) | Risposte, suggerimenti per la memoria, «La parola di oggi», voci naturali | Il contenuto di ogni richiesta (vedere Cosa viene inviato per scrivere una risposta) | Stati Uniti | Termini dell’API Gemini; termini sul trattamento dei dati |
| RevenueCat, Inc. | Stato Soyo Pro | ID Soyo, dati di acquisti e abbonamenti, dettagli dell’app e del dispositivo, indirizzo IP | Stati Uniti | Addendum sul trattamento dei dati |
| Apple | iCloud, Accedi con Apple, pagamenti dell’App Store, WeatherKit, nomi dei luoghi, funzioni vocali e modelli sul dispositivo | Come descritto in questa informativa | Dove Apple opera | I termini e l’informativa sulla privacy di Apple, che valgono direttamente tra Apple e Lei |
Anche un fornitore di servizi email gestisce la nostra email di assistenza. Lo indicheremo qui.
Quando apre un link esterno, ad esempio il sito di una linea di aiuto, la Sua richiesta va a quel sito, in base all’informativa di quel sito.
Trasferimenti internazionali e sicurezza
I nostri fornitori hanno sede negli Stati Uniti e operano in tutto il mondo. Quando usa Soyo, le Sue informazioni vengono inviate negli Stati Uniti e trattate lì. Possono anche essere trattate in altri paesi in cui operano i nostri fornitori. Questi paesi potrebbero non avere leggi sulla protezione dei dati equivalenti a quelle del luogo in cui vive.
Spazio economico europeo, Regno Unito e Svizzera
Se un fornitore è certificato nell’ambito del quadro UE-USA per la protezione dei dati personali, della relativa estensione per il Regno Unito o del quadro Svizzera-USA per la protezione dei dati personali, i trasferimenti verso di esso si basano su tale certificazione. In caso contrario, si basano sulle clausole contrattuali tipo della Commissione europea, con l’addendum per il Regno Unito, contenute nei termini sul trattamento dei dati del fornitore. L’addendum sul trattamento dei dati di Cloudflare copre entrambe le soluzioni. L’addendum sul trattamento dei dati di RevenueCat utilizza le clausole contrattuali tipo. Può chiederci una copia di queste garanzie.
Giappone
La Commissione per la protezione delle informazioni personali del Giappone (PPC) non ha riconosciuto gli Stati Uniti come paese dotato di un sistema equivalente a quello giapponese. La PPC pubblica informazioni sul sistema statunitense. I nostri fornitori trattano le Sue informazioni in base a contratti che prevedono misure di sicurezza, riservatezza e limiti d’uso. Nell’app, Lei acconsente all’invio delle Sue informazioni negli Stati Uniti (punto 3 in Il Suo consenso). Questa informativa Le fornisce le informazioni sul paese, sul suo sistema e su queste misure.
Corea
Trasferiamo informazioni personali all’estero come indicato di seguito, perché il servizio che Lei richiede lo rende necessario.
| Destinatario | Paese | Dati | Quando e come | Finalità | Periodo di conservazione |
|---|---|---|---|---|---|
| Google LLC | Stati Uniti | Messaggi, riepilogo del profilo, ricordi, registrazioni dello stato d’animo, note su salute e meteo, foto più recente, testi delle risposte per la lettura ad alta voce | A ogni richiesta di risposta, suggerimento per la memoria, «La parola di oggi» o lettura ad alta voce, tramite una connessione crittografata | Trattamento tramite IA | Fino a 55 giorni |
| Cloudflare, Inc. | Stati Uniti (rete globale) | Gli stessi dati, più indirizzo IP e ID Soyo | A ogni richiesta, tramite una connessione crittografata | Hosting, controlli di sicurezza, risposte di riserva | Non conservati; registri delle richieste fino a 7 giorni |
| RevenueCat, Inc. | Stati Uniti | ID Soyo, dati degli acquisti, dettagli del dispositivo | All’avvio dell’app e al momento dell’acquisto, tramite una connessione crittografata | Stato Soyo Pro | Finché sono necessari per il Suo abbonamento |
Può rifiutare i trasferimenti dei Suoi contenuti verso Google e Cloudflare. Per farlo, non dia il consenso oppure lo revochi in Impostazioni › Privacy › Consenso. In tal caso, Soyo non può scrivere risposte dal server e funziona solo sul Suo iPhone.
Sicurezza
Le connessioni al nostro server sono crittografate. La protezione del Suo dispositivo, del Suo Account Apple e di iCloud dipende anche dal Suo dispositivo e dalle Sue impostazioni Apple. Nessun servizio può promettere una sicurezza assoluta.
Basi giuridiche
Questa sezione si applica dove la legge richiede una base giuridica, ad esempio nello Spazio economico europeo e nel Regno Unito.
| Finalità | Informazioni | Base giuridica | Dati relativi alla salute e altre informazioni sensibili |
|---|---|---|---|
| Scrittura delle risposte, «La parola di oggi» e lettura ad alta voce | Messaggi, riepilogo del profilo, registrazioni dello stato d’animo, ricordi, note su salute e meteo, foto | Contratto – art. 6, par. 1, lett. b) | Il Suo consenso esplicito – art. 9, par. 2, lett. a) |
| Ricordare ciò che conta (memoria) | Parti delle conversazioni, ricordi | Contratto – art. 6, par. 1, lett. b) | Il Suo consenso esplicito – art. 9, par. 2, lett. a) |
| Controlli di sicurezza e schede di aiuto | Messaggi più recenti, paese di provenienza della richiesta | Legittimo interesse a proteggere Lei e il servizio – art. 6, par. 1, lett. f); interessi vitali – art. 6, par. 1, lett. d) | Il Suo consenso esplicito – art. 9, par. 2, lett. a) |
| Salute di Apple | I dati di Salute elencati sopra | Consenso – art. 6, par. 1, lett. a) | Il Suo consenso esplicito – art. 9, par. 2, lett. a) |
| Meteo e nomi dei luoghi delle foto | Posizione approssimativa, località o città | Consenso – art. 6, par. 1, lett. a) | — |
| Token del dispositivo, collegamento di Accedi con Apple, eliminazione dell’account | ID Soyo, identificativo utente Apple | Contratto – art. 6, par. 1, lett. b) | — |
| Soyo Pro | ID Soyo, dati degli acquisti | Contratto – art. 6, par. 1, lett. b); obbligo legale in materia fiscale e contabile – art. 6, par. 1, lett. c) | — |
| Sicurezza, prevenzione degli abusi, registri delle richieste, limiti di frequenza, indicatori di blocco | Indirizzo IP, dettagli delle richieste, ID Soyo | Legittimo interesse – art. 6, par. 1, lett. f) | — |
| Assistenza | Indirizzo email, messaggio, dettagli della segnalazione | Contratto o legittimo interesse – art. 6, par. 1, lett. b) o f) | Il Suo consenso esplicito, se sceglie di includerli – art. 9, par. 2, lett. a) |
| Questo sito web | Dati delle richieste | Legittimo interesse – art. 6, par. 1, lett. f) | — |
I nostri legittimi interessi consistono nel mantenere Soyo sicuro e disponibile, nel prevenire gli abusi e nel proteggere le persone che potrebbero essere a rischio. Lei può opporsi al trattamento basato sul legittimo interesse (vedere I Suoi diritti). La legge non La obbliga a fornirci informazioni. Le risposte dal server richiedono il Suo consenso. Senza di esso, Soyo funziona solo sul Suo iPhone. I permessi facoltativi non sono mai obbligatori.
Conservazione ed eliminazione
Per quanto tempo conserviamo le informazioni
| Informazioni | Dove | Per quanto tempo |
|---|---|---|
| Conversazioni, foto e descrizioni delle foto, «La parola di oggi», registrazioni dello stato d’animo, profilo, registrazione del consenso, ricordi, schede di aiuto | Il Suo dispositivo; il Suo iCloud privato, se iCloud è attivo | Finché non li elimina (vedere Cosa elimina ciascun comando) |
| Copia delle registrazioni dello stato d’animo per il widget | Il Suo dispositivo (App Group) | Solo gli ultimi 40 giorni; l’app la riscrive dopo ogni modifica |
| Note di Soyo sul Suo mese | Il Suo dispositivo | Finché non elimina le Sue registrazioni dello stato d’animo, o non elimina l’app |
| Contrassegni dei ricordi eliminati (ID e date, senza testo) | Il Suo dispositivo; iCloud | Fino a 60 giorni |
| Hash del codice | Portachiavi iCloud | Finché non disattiva il blocco o non elimina l’account |
| Due indicatori (dati di Soyo in iCloud, blocco attivo) | Archivio chiave-valore di iCloud | Finché non elimina l’account |
| ID Soyo | Portachiavi del Suo dispositivo; il Suo profilo | Finché non elimina l’account. L’app crea poi un nuovo ID. Anche una nuova installazione crea un nuovo ID, a meno che Lei non ripristini i Suoi dati da iCloud. |
| Contenuto delle richieste | Il nostro server | Solo durante il trattamento della richiesta |
| Contenuto delle richieste | Google (API Gemini) | Fino a 55 giorni, per rilevare abusi |
| Contenuto delle richieste | Cloudflare Workers AI e AI Gateway | Non conservato (log disattivati) |
| Registri delle richieste (senza il contenuto dei messaggi) | Cloudflare Workers Logs | Fino a 7 giorni |
| Collegamento tra il Suo identificativo utente Apple e il Suo ID Soyo | Archiviazione chiave-valore di Cloudflare | Finché non elimina l’account |
| Indicatore di blocco | Archiviazione chiave-valore di Cloudflare | Finché non rimuoviamo il blocco |
| Dati degli abbonamenti | RevenueCat; Apple | Per la durata dell’abbonamento, poi per il tempo richiesto dalla normativa fiscale e contabile |
| Email di assistenza | Il nostro fornitore di servizi email | Finché la Sua richiesta non è risolta, poi solo finché ne abbiamo bisogno per dare seguito alla richiesta o per adempiere a un obbligo di legge |
| Registro di diagnostica | Il Suo dispositivo | 5 giorni (al massimo 8 MB) |
| Risposte vocali e parole sul meteo | Il Suo dispositivo | Risposte vocali finché iOS non le cancella (al massimo circa 40 MB); parole sul meteo per un’ora |
Cosa elimina ciascun comando
| Cosa fa | Cosa viene eliminato | Cosa resta |
|---|---|---|
| Eliminare una conversazione | Quella conversazione, le sue foto e le sue schede di aiuto, su tutti i Suoi dispositivi sincronizzati | I ricordi creati a partire da essa; il Suo profilo; le registrazioni dello stato d’animo; «La parola di oggi» |
| Impostazioni › Elimina dati › Conversazioni | Tutte le conversazioni, con le relative foto e schede di aiuto, e tutte le domande e le risposte di «La parola di oggi», su tutti i Suoi dispositivi sincronizzati | Le Sue registrazioni dello stato d’animo, i ricordi e il profilo |
| Impostazioni › Elimina dati › Stati d’animo | Tutte le registrazioni dello stato d’animo su tutti i Suoi dispositivi sincronizzati; i dati di Stato mentale che Soyo ha scritto in Salute di Apple; le note di Soyo sul Suo mese. Il widget non mostra più le registrazioni eliminate. | Le Sue conversazioni, i ricordi e il profilo; i dati di Stato mentale di altre app |
| Impostazioni › Elimina dati › Tutti i dati | Tutto ciò che eliminano Conversazioni e Stati d’animo, e tutti i ricordi | Il Suo profilo, il codice, l’ID Soyo, il collegamento di Accedi con Apple e l’abbonamento |
| Impostazioni › Ricordi: eliminare un ricordo, oppure Dimentica tutto | Il testo del ricordo o dei ricordi, subito (un contrassegno senza testo resta per un massimo di 60 giorni) | Le Sue conversazioni |
| Disattivare la memoria o revocare il consenso | Nulla. Gli invii si interrompono. | Tutto ciò che è già salvato |
| Uscire (se usa Accedi con Apple) | Il collegamento nell’app | Tutto ciò che si trova sul Suo dispositivo e in iCloud; il collegamento sul nostro server |
| Eliminare l’app | La copia su questo dispositivo | La copia su iCloud, gli elementi del Portachiavi, gli indicatori in iCloud e il collegamento sul nostro server |
| Disattivare iCloud per Soyo, o uscire da iCloud | iOS può rimuovere la copia su questo dispositivo | La copia su iCloud |
| Impostazioni › Elimina account | Conversazioni, «La parola di oggi», registrazioni dello stato d’animo, profilo e ricordi su tutti i Suoi dispositivi sincronizzati; hash del codice; indicatori in iCloud; ID Soyo; il collegamento di Accedi con Apple sul nostro server. Se usa Accedi con Apple, chiediamo inoltre ad Apple di revocare l’accesso di Soyo. | Il Suo abbonamento (lo disdica nel Suo Account Apple); i dati degli acquisti presso Apple e RevenueCat; le richieste che Google conserva per un massimo di 55 giorni; i registri delle richieste per un massimo di 7 giorni; gli indicatori di blocco; i backup precedenti del dispositivo; i dati di Stato mentale in Salute di Apple (li elimini prima con Elimina dati › Stati d’animo, oppure nell’app Salute); le email di assistenza |
Se usa Accedi con Apple, Elimina account Le chiede di accedere di nuovo con Apple, affinché il nostro server possa rimuovere il collegamento. Se, al momento dell’eliminazione, un dispositivo è offline o iCloud è disattivato, la copia su iCloud può restare. Per verificarlo, apra Impostazioni dell’iPhone › [il Suo nome] › iCloud › Gestisci spazio account. Se Soyo compare nell’elenco, può eliminarne i dati.
Eliminare i dati di Soyo non disdice un abbonamento. La pagina Assistenza spiega come disdirlo. Può anche smettere di usare Soyo con Apple nelle impostazioni del Suo Account Apple. Per chiederci di eliminare i Suoi dati presso RevenueCat o le Sue email di assistenza, scriva a hello@heysoyo.com. Possiamo conservare alcuni dati quando la legge lo richiede.
I Suoi diritti e informazioni per area geografica
Nell’app, può vedere e modificare il Suo profilo e i Suoi ricordi, eliminare i Suoi dati, gestire i permessi e revocare il consenso. A seconda di dove vive, può avere anche il diritto di:
- accedere alle Sue informazioni personali, rettificarle, cancellarle o riceverne una copia;
- opporsi al trattamento o limitarlo;
- revocare il consenso;
- rifiutare la vendita, la pubblicità mirata o la profilazione (non svolgiamo nessuna di queste attività);
- proporre reclamo a un’autorità per la protezione dei dati.
La maggior parte delle Sue informazioni si trova sul Suo dispositivo e nel Suo iCloud, dove Lei le controlla direttamente. Noi conserviamo solo il collegamento di Accedi con Apple, gli indicatori di blocco, le email di assistenza e i dati degli abbonamenti. Per esercitare i Suoi diritti su queste informazioni, scriva a hello@heysoyo.com. Possiamo chiederLe di confermare che la richiesta proviene da Lei, ad esempio inviandola dall’app.
Rispondiamo entro questi termini:
- SEE e Regno Unito: un mese (possiamo prorogarlo di due mesi per le richieste complesse);
- Giappone: senza ritardo;
- Corea: 10 giorni;
- Hong Kong: 40 giorni;
- Taiwan: 15 o 30 giorni, a seconda della richiesta;
- Stati degli USA: 45 giorni.
Non La trattiamo in modo diverso perché esercita i Suoi diritti. Negli Stati Uniti, può presentare ricorso contro un rifiuto: risponda al nostro riscontro con la parola «Appeal» (ricorso). Se respingiamo il ricorso, può rivolgersi al procuratore generale del Suo Stato.
Spazio economico europeo e Regno Unito
Può proporre reclamo all’autorità per la protezione dei dati del luogo in cui vive o lavora. Ad esempio, l’AEPD in Spagna, il Garante per la protezione dei dati personali in Italia, la CNIL in Francia e l’ICO nel Regno Unito. Se offriremo Soyo nell’Unione europea o nel Regno Unito, indicheremo il nostro rappresentante nella sezione Chi siamo.
Giappone
- Operatore: il fornitore di Soyo, indicato come venditore nella pagina di Soyo sull’App Store. Forniamo il nostro nome e il nostro indirizzo senza ritardo su richiesta.
- Finalità: fornire risposte, memoria, «La parola di oggi» e lettura ad alta voce; proteggere le persone; gestire il Suo account e il Suo abbonamento; rispondere alle richieste di assistenza e risolvere i problemi; mantenere sicuro il servizio.
- Richieste: può chiederci di comunicarLe, rettificare, cessare di utilizzare o eliminare i dati personali che conserviamo su di Lei. Può anche chiederci di comunicarLe i registri di ciò che abbiamo fornito a terzi. Scriva a hello@heysoyo.com. Non applichiamo alcun costo.
- Misure di sicurezza: questa informativa stabilisce le nostre regole per il trattamento delle informazioni personali. Solo l’operatore può accedere ai sistemi che le contengono. Le connessioni sono crittografate. Il nostro server non memorizza le conversazioni. I nostri fornitori operano in base a contratti. I nostri fornitori trattano i dati negli Stati Uniti (vedere Trasferimenti internazionali).
- Reclami: hello@heysoyo.com.
Corea
- Referente per la privacy: l’operatore di Soyo (hello@heysoyo.com).
- Affidamento del trattamento: Cloudflare (hosting, controlli di sicurezza), Google (trattamento tramite IA), RevenueCat (abbonamenti) e il nostro fornitore di servizi email (assistenza).
- Trasferimenti all’estero: vedere la tabella nella sezione Trasferimenti internazionali.
- Fornitura a terzi: non forniamo informazioni personali a terzi.
- Distruzione: eliminiamo le informazioni alla scadenza del relativo periodo di conservazione, o quando Lei le elimina. Le eliminiamo elettronicamente, in modo che non possano essere ripristinate.
- Mezzi di tutela: può rivolgersi al Comitato per la mediazione delle controversie in materia di informazioni personali (1833-6972, kopico.go.kr), al Centro di assistenza telefonica per la privacy del KISA (118, privacy.kisa.or.kr), alla Procura suprema (1301) e all’Agenzia nazionale di polizia coreana (182).
Taiwan
Il soggetto che raccoglie i dati è il fornitore di Soyo, indicato come venditore nella pagina di Soyo sull’App Store. Questa informativa descrive le finalità e le categorie di informazioni. La sezione Conservazione ed eliminazione indica i periodi. Usiamo le informazioni a Taiwan, negli Stati Uniti e nei luoghi in cui operano i nostri fornitori. La sezione Fornitori di servizi elenca i destinatari. Trattiamo le informazioni con mezzi elettronici. L’articolo 3 della Legge sulla protezione dei dati personali Le riconosce diritti sulle Sue informazioni. Può chiedere di consultarle o di ottenerne una copia, di integrarle o rettificarle, di interromperne la raccolta, il trattamento o l’uso, oppure di cancellarle. Se non fornisce le informazioni o il Suo consenso, Soyo non può scrivere risposte dal server. Soyo funziona allora solo sul Suo iPhone.
Hong Kong
Questa informativa elenca le finalità e le categorie di destinatari. Fornire le informazioni è facoltativo, ma sono necessarie per le risposte dal server. Può chiedere di accedere ai Suoi dati e di rettificarli. Scriva a hello@heysoyo.com. Rispondiamo entro 40 giorni.
Vietnam
Prima di offrire Soyo in Vietnam, pubblicheremo in vietnamita l’informativa richiesta dalla legge vietnamita.
Solo per adulti
Soyo è destinato solo a persone dai 18 anni in su. I chatbot di compagnia potrebbero non essere adatti ad alcuni minori. All’avvio, l’app chiede la Sua fascia d’età e non prosegue per chi ha meno di 18 anni. Prima che Soyo invii qualsiasi cosa, l’app Le chiede anche di confermare che ha almeno 18 anni. Se i nostri controlli di sicurezza suggeriscono che una persona possa avere meno di 18 anni, Soyo mantiene le risposte adatte a un minore ed evita contenuti romantici o sessuali. Incoraggia inoltre quella persona a parlare con un adulto di cui si fida.
Non raccogliamo consapevolmente informazioni da persone di età inferiore a 18 anni. Non possiamo vedere le conversazioni, perché sono archiviate sui dispositivi e nell’iCloud dell’utente stesso. Se ritiene che un minore stia usando Soyo, ci contatti. Elimineremo ciò che il nostro server conserva per quel dispositivo e potremo bloccarlo.
Modifiche
Quando questa informativa cambia, aggiorniamo le date in cima a questa pagina. La informiamo delle modifiche importanti come richiesto dalla legge. Se una modifica richiede il Suo consenso, l’app Le chiede di nuovo il consenso prima di inviare qualsiasi cosa. Invii le Sue domande a hello@heysoyo.com.