Questa politica descrive cosa raccoglie LightPaint, perché, dove va e come eliminarlo. Copre LightPaint per iPhone e iPad e LightPaint per Android. È scritta per essere specifica piuttosto che rassicurante: se una sezione suona ristretta, è perché è intesa in questo modo. Dove le due piattaforme differiscono, la sezione lo indica.
Shutter Speed Apps, LLC è il titolare del trattamento dei dati. Contattaci a privacy@shutterspeedapps.com.
La versione breve
- Le tue foto e video rimangono sul tuo dispositivo. Non carichiamo il tuo rullino fotografico.
- Un fotogramma lascia il tuo dispositivo solo quando tocchi personalmente Analizza Scena.
- Non vendiamo i tuoi dati e non li utilizziamo per addestrare modelli di intelligenza artificiale.
- Non facciamo pubblicità. Utilizziamo Google Analytics per Firebase per contare come viene utilizzata l'app, mai legato al tuo nome o email, e su Android Firebase Crashlytics per risolvere i crash.
- Puoi eliminare il tuo account e tutto ciò che è ad esso collegato, nell'app o su shutterspeedapps.com/account-deletion.
Cosa raccogliamo
Informazioni sull'account. Se accedi, memorizziamo un record utente: un indirizzo email, un nome visualizzato se ne fornisci uno, e l'identificatore che Apple o Google ci forniscono per te. Se utilizzi l'Opzione Nascondi la mia email di Apple, conserviamo solo l'indirizzo di inoltro. Accedere con Apple o Google significa che non riceviamo mai una password.
Token di sessione. Memorizziamo token di aggiornamento hashati in modo che tu rimanga connesso. Sono limitati per app, quindi una sessione di LightPaint non può essere utilizzata per le nostre altre app. Sono hash: non possiamo leggerli per convertirli in un token utilizzabile.
Registrazioni degli acquisti. Su iPhone e iPad, Apple ci fornisce una ricevuta firmata quando acquisti qualcosa. Memorizziamo l'identificatore della transazione Apple, l'identificatore del prodotto, l'ambiente (sandbox o produzione), le date di acquisto e scadenza, e l'importo e la valuta riportati da Apple. Su Android, Google Play ci fornisce un token di acquisto. Memorizziamo un hash unidirezionale di esso (mai il token stesso), il numero d'ordine di Google Play, l'identificatore del prodotto e le date di abbonamento, e confermiamo l'acquisto con Google Play prima di concedere qualsiasi cosa. Non riceviamo mai il tuo numero di carta, e né Apple né Google ci forniscono il tuo indirizzo di fatturazione.
Contatori di utilizzo dell'IA. Per misurare Analizza Scena, memorizziamo quante analisi hai utilizzato nel periodo attuale, più una riga di audit per richiesta che registra la funzionalità, il modello, i conteggi dei token, la latenza e se ha avuto successo. Manteniamo una cronologia dei periodi mensili chiusi in modo da poter rispondere a "perché i miei crediti si sono azzerati" senza dover indovinare.
Registro dei crediti acquistati. Per i pacchetti di crediti memorizziamo ciò che è stato concesso, ciò che è stato speso e l'acquisto che lo ha concesso.
Risultati dell'analisi della scena AI. Quando utilizzi Analizza Scena, memorizziamo l'analisi: le impostazioni della fotocamera che avevi, le impostazioni che abbiamo suggerito, il ragionamento, la fiducia, i suggerimenti, il modello del dispositivo e i suoi limiti di capacità, e qualsiasi valutazione tu dia al risultato. Vedi il documento sull'uso dell'IA per il fotogramma stesso, che viene gestito in modo diverso.
Comunità. Se condividi nella Comunità (un aspetto, una scena, una foto o un video, un commento o il tuo profilo pubblico), ciò che condividi è pubblico, insieme al tuo nome visualizzato e all'avatar. Conserviamo le segnalazioni che fai e le segnalazioni fatte su ciò che hai condiviso, affinché la moderazione possa funzionare.
Registrazioni del consenso. Quando accetti i Termini, questa politica o il documento sull'uso dell'IA, memorizziamo quale versione hai accettato e quando.
Notifiche push. Se consenti le notifiche, memorizziamo il token push del tuo dispositivo in modo da poterti informare su risposte e decisioni di moderazione. Su Android, questo token proviene da Firebase Cloud Messaging.
Analisi dell'uso. Entrambe le app inviano eventi di utilizzo (schermate aperte, funzionalità utilizzate, quanto tempo ha impiegato una cattura) a Google Analytics per Firebase, insieme al modello del dispositivo, sistema operativo e versione dell'app, lingua e una regione approssimativa che Google deriva dal tuo indirizzo IP. Non inviamo mai il tuo nome, email, identificatore dell'account o foto. Su Android, il SDK di Google può anche leggere l'ID pubblicitario del tuo dispositivo a meno che tu non l'abbia eliminato nelle impostazioni di Android; non lo utilizziamo per la pubblicità né lo condividiamo con gli inserzionisti.
Rapporti di crash (Android). Le versioni di rilascio di Android inviano rapporti di crash a Firebase Crashlytics: il modello del dispositivo, la versione di Android, la versione dell'app, un identificatore di installazione e la posizione del codice del crash. Rimuoviamo email e token dalle righe di log che alleghiamo. Su iPhone e iPad, i rapporti di crash e diagnostica delle prestazioni ci arrivano tramite Apple, in forma aggregata, e solo se hai abilitato la condivisione nelle impostazioni di iOS.
Integrità dell'app (Android). L'app Android chiede a Google Play Integrity di garantire che una richiesta provenga da una copia genuina di LightPaint installata da Google Play. Questo protegge i nostri dati Firebase e la Comunità da abusi scriptati. Non contiene dati personali tuoi.
Log del server. I nostri server registrano ogni richiesta: l'ora, l'indirizzo da cui proviene, la versione dell'app e il percorso richiesto. Conserviamo questi log per 14 giorni.
Cosa NON raccogliamo
- La tua libreria fotografica. LightPaint legge e scrive foto sul tuo dispositivo con il permesso che concedi; quelle immagini non arrivano a noi.
- Una cronologia delle posizioni. Su iPhone e iPad, LightPaint non richiede la posizione. Su Android, se consenti la posizione, LightPaint etichetta ogni cattura con dove è stata scattata, sul tuo dispositivo, come fa un'app per fotocamera; il geocodificatore di Android (un servizio Google) trasforma le coordinate in un nome di luogo. Quella posizione non viene inviata a noi a meno che tu non condivida una cattura che la contiene.
- I tuoi contatti, calendario o dati sulla salute.
- Un profilo di te per la pubblicità. Non ti tracciamo attraverso le app o i siti web di altre aziende, e non c'è SDK pubblicitario nell'app.
Le tue catture
Questa è la parte su cui la maggior parte delle persone sta chiedendo, quindi è spiegata chiaramente.
La light painting funziona mescolando molti fotogrammi in un'unica immagine. Tutto ciò avviene sul tuo dispositivo, sulla sua GPU. L'immagine accumulata vive nella memoria del dispositivo ed è scritta nella destinazione che scegli: la tua libreria fotografica o galleria, o il tuo stesso cloud storage se abiliti la sincronizzazione cloud. Le tue catture non passano attraverso i nostri server.
Le due eccezioni sono la tua scelta ogni volta: Analisi della Scena AI, che invia un solo fotogramma solo quando tocchi il pulsante (dettagli nel documento sull'uso dell'IA), e qualsiasi cosa tu condivida con la Comunità.
Sincronizzazione Cloud
Su iPhone e iPad, i tuoi profili e le impostazioni dell'app sono memorizzati nel tuo account iCloud utilizzando CloudKit di Apple, in un database privato che solo tu puoi leggere. Non possiamo vedere il contenuto del tuo database CloudKit privato. Eliminare l'app o disconnettersi da iCloud rimuove completamente il nostro accesso.
Su Android, la sincronizzazione cloud memorizza i tuoi profili e le impostazioni dell'app nel nostro progetto Google Firebase (Cloud Firestore e Cloud Storage), in uno spazio che solo il tuo account connesso può leggere o scrivere. A differenza di iCloud, questo spazio di archiviazione appartiene a noi, quindi potremmo tecnicamente accedervi; non lo facciamo, tranne per eliminarlo quando elimini il tuo account o quando la legge lo richiede.
Pubblicizziamo anche cose in un database *pubblico* che le app leggono: questi documenti legali, le pagine di aiuto, il catalogo dei prodotti in abbonamento e ciò che le persone condividono con la Comunità. Su Android, quei dati pubblici vengono copiati in Firebase in modo che l'app possa leggerli.
Chi altro vede i tuoi dati
Condividiamo i dati con un numero ristretto di processori, ciascuno per uno scopo dichiarato:
- Apple: eventi di acquisto e abbonamento, e i tuoi dati CloudKit. Per gli acquisti in-app su iPhone e iPad, Accedi con Apple e sincronizzazione iCloud.
- Google: su entrambe le piattaforme, Google Analytics per Firebase (analisi dell'uso) e il token di identità che presenti se accedi con Google. Su Android anche: Google Play Billing (acquisti), Firebase Authentication, Cloud Firestore e Cloud Storage (Sincronizzazione Cloud e Comunità), Firebase Cloud Messaging (notifiche), Firebase Crashlytics (rapporti di crash) e Play Integrity (integrità dell'app).
- Il nostro fornitore di IA: un fotogramma più i metadati della fotocamera, per ogni analisi che richiedi personalmente. Vedi il documento sull'uso dell'IA.
- Amazon Web Services: tutto ciò che memorizziamo sui nostri server, a riposo. Hosting e database, in una regione degli Stati Uniti.
Non vendiamo le tue informazioni personali. Non le condividiamo per pubblicità comportamentale cross-context. Non c'è una colonna qui etichettata "partner pubblicitari".
Divulgheremo i dati se siamo legalmente obbligati a farlo, e ti informeremo a meno che non siamo proibiti dal farlo.
Dove vivono i tuoi dati
I nostri server e database funzionano negli Stati Uniti su Amazon Web Services, e i nostri dati Firebase sono memorizzati da Google negli Stati Uniti. Se utilizzi LightPaint da fuori degli Stati Uniti, i tuoi dati vengono trasferiti lì. Per i trasferimenti al di fuori del Regno Unito, dell'UE o della Svizzera ci affidiamo alle Clausole Contrattuali Standard della Commissione Europea.
Quanto a lungo conserviamo le cose
- Record dell'account: fino a quando non elimini il tuo account.
- Token di sessione: fino a quando non scadono o ti disconnetti.
- Registrazioni degli acquisti: sette anni. Siamo tenuti a conservare i registri finanziari.
- Contatori di utilizzo dell'IA e righe di audit: 24 mesi, o fino a quando non elimini il tuo account.
- Cronologia dei periodi di quota: 24 mesi, o fino a quando non elimini il tuo account.
- Registro dei crediti acquistati: fino a quando non elimini il tuo account.
- Analisi delle scene: fino a quando non elimini il tuo account.
- Fotogrammi analizzati: non conservati per impostazione predefinita. Vedi il documento sull'uso dell'IA.
- Trascrizioni delle chat: fino a quando non le elimini, o elimini il tuo account.
- Post, commenti e profilo della Comunità: fino a quando non li elimini, o elimini il tuo account.
- Registrazioni del consenso: fino a quando non elimini il tuo account.
- Dati di sincronizzazione Cloud di Android: fino a quando non li elimini, o elimini il tuo account.
- Log del server: 14 giorni.
- Analisi dell'uso e rapporti di crash: conservati da Google, al massimo 14 mesi per Analytics e 90 giorni per Crashlytics, e mai collegati al tuo account.
I tuoi diritti
Ovunque tu viva, puoi chiederci di:
- Dirti cosa abbiamo su di te e darti una copia.
- Correggere qualsiasi cosa errata.
- Eliminare il tuo account e i suoi dati.
- Fermare il trattamento, o limitarlo, dove la legge ti dà quel diritto.
- Opporsi al trattamento basato sui nostri legittimi interessi.
Email privacy@shutterspeedapps.com. Risponderemo entro 30 giorni. Non ti addebiteremo nulla e non ti tratteremo diversamente per averlo chiesto.
Eliminare il tuo account. Nell'app, scegli Elimina Account nelle impostazioni del tuo account. Se non hai più l'app, segui shutterspeedapps.com/account-deletion o invia un'email a privacy@shutterspeedapps.com dall'indirizzo associato al tuo account. Eliminare il tuo account rimuove il tuo record dell'account, sessioni, token push, analisi delle scene, trascrizioni delle chat, contatori di utilizzo e crediti, registrazioni del consenso, tutto ciò che hai condiviso con la Comunità, e su Android i tuoi dati di sincronizzazione Cloud in Firebase. I tuoi record di acquisto sono conservati per sette anni perché siamo tenuti a mantenere registri finanziari; rimangono collegati a un numero che non si risolve più in una persona. I rapporti che altre persone hanno presentato su qualcosa che hai condiviso vengono conservati, senza il tuo contenuto, in modo che una decisione di moderazione possa comunque essere spiegata. Eliminare il tuo account non annulla un abbonamento: annullalo nel tuo account App Store o Google Play.
Se ti trovi nell'UE o nel Regno Unito, puoi anche presentare un reclamo all'autorità nazionale per la protezione dei dati. Se ti trovi in California, i diritti sopra menzionati sono i tuoi diritti CCPA; non vendiamo né condividiamo informazioni personali come definiti lì.
Basi legali (UE/UK)
- Contratto: gestione del tuo account, fornitura di ciò per cui hai pagato, misurazione.
- Interessi legittimi: mantenere il servizio sicuro e prevenire abusi, analisi dell'uso e rapporti di crash per correggere e migliorare l'app.
- Consenso: inviare un fotogramma per analisi AI e etichettare le catture con la tua posizione su Android. Lo dai ogni volta che usi la funzionalità, e puoi semplicemente non utilizzare la funzionalità.
- Obbligo legale: registri finanziari.
Bambini
LightPaint non è diretto ai bambini sotto i 13 anni e non raccogliamo consapevolmente i loro dati. Se credi che un bambino ci abbia fornito informazioni personali, inviaci un'email e le elimineremo.
Modifiche
Pubblicheremo una nuova versione di questo documento quando cambierà e l'app ti chiederà di accettarla. Manteniamo un record di quale versione hai accettato.

