Informativa sulla privacy

1. Quali dati raccogliamo

Raccogliamo ciò che serve al servizio per funzionare, e nulla di più:

• Dati dell’account: indirizzo email e password cifrata (scrypt con un sale unico). Con accesso Google o Apple: l’identificativo unico, l’indirizzo verificato e il nome, senza password.
• Profilo: nome, anno di nascita, genere, chi cerchi, stato civile, città, altezza, descrizione, interessi e intenzioni.
• Foto: una foto profilo e una di verifica, se l hai fatta. Può essere impostata per essere svelata solo dopo una corrispondenza reciproca.
• Posizione: coordinate dal dispositivo per calcolare la distanza. La posizione esatta non viene mai rivelata, vedi la sezione seguente.
• Contenuti che crei: messaggi in chat, frasi di apertura e risposte alle prove WinMe.
• Chiamate: passano direttamente tra i dispositivi via WebRTC, non sono registrate e non restano da noi.
• Acquisti: pacchetti di crediti acquistati, saldo e movimenti.
• Dati tecnici: indirizzo IP, ora dell’ultima attività e il token di notifica del dispositivo, per limitare la frequenza contro intrusioni e spam e per inviare gli avvisi.

2. Come proteggiamo la tua posizione

È il punto debole più pericoloso di qualsiasi app di incontri basata sulla distanza, quindi lo abbiamo affrontato in modo esplicito. Un’app che pubblica una distanza e una direzione esatte consente a un aggressore di mettersi in tre punti diversi, annotare tre letture e calcolare l’indirizzo esatto di una persona. L’attacco si chiama trilaterazione.

Su TOKME la tua posizione viene fissata su una griglia fissa di circa 150 metri prima di calcolarne distanza o direzione, e le direzioni sono arrotondate a segmenti di 15 gradi. La fissazione è deterministica: letture ripetute restituiscono esattamente lo stesso valore e non si possono mediare. Le tue coordinate grezze non vengono mai inviate a un altro utente, ma solo una distanza arrotondata e una direzione approssimativa. Inoltre la modalità privata ti toglie del tutto dal radar.

3. Sottotitoli dal vivo e traduzione

I sottotitoli dal vivo si attivano a tua scelta. Mentre sono attivi, brevi segmenti audio vengono inviati al nostro server e passati a un fornitore per essere convertiti in testo. Quei segmenti servono solo alla trascrizione, non vengono conservati dopo l’elaborazione e non sono usati per addestrare modelli. Spegnere i sottotitoli interrompe subito l’invio dell’audio.

4. Con chi sono condivisi i dati

Non vendiamo dati e non li condividiamo con inserzionisti o intermediari di dati. La condivisione è limitata a:

• Altri utenti: il tuo profilo pubblico, la distanza arrotondata e la direzione approssimativa. In un concorso WinMe le tue risposte sono mostrate ai partecipanti di quel concorso, con i profili anonimi fino alla finale.
• Google Play e App Store: per elaborare i pagamenti. Non vediamo né conserviamo dati di pagamento.
• Fornitori di elaborazione: trascrizione dei sottotitoli e filtro automatico dei contenuti, con uso limitato a questo solo scopo.
• Autorità: solo su ordine giudiziario vincolante o in adempimento di un obbligo di segnalazione sulla tutela dei minori.

5. Sicurezza

• Le password sono conservate come hash scrypt con un sale casuale unico per utente e non sono recuperabili.
• Tutta la comunicazione tra app e server è cifrata con HTTPS e TLS.
• I token di sessione scadono dopo 90 giorni.
• I tentativi di accesso e di registrazione sono limitati in frequenza per impedire attacchi a tentativi sulle password.

6. Conservazione e cancellazione

I dati restano finché l’account è attivo. Puoi cancellarlo in qualsiasi momento dall’app o dalla pagina di cancellazione account. La cancellazione rimuove in modo permanente il profilo, le foto, tutti i messaggi e le chat, tutte le richieste, le risposte WinMe e il saldo e lo storico dei crediti. Non è reversibile e i crediti non usati non vengono rimborsati. I documenti di fatturazione che la legge fiscale ci obbliga a conservare possono restare separatamente per il periodo previsto.

7. I tuoi diritti

Puoi consultare i tuoi dati, correggerli, cancellarli e ottenerne una copia. La maggior parte è disponibile direttamente dalla schermata del profilo; per ogni altra richiesta scrivici e risponderemo entro 30 giorni. Se ti trovi nello Spazio economico europeo o nel Regno Unito, ti spettano anche i diritti del GDPR, compreso il reclamo alla tua autorità di controllo.

8. Minori

Il servizio non può essere usato sotto i 18 anni. Se risulta che un account è stato aperto da un minore viene cancellato immediatamente. Vedi anche i nostri standard di tutela dei minori, disponibili in ebraico e in inglese.

9. Contattaci

Per qualsiasi domanda su questo documento: nisim@tokme.me