Informativa sulla privacy
Informative specifiche del prodotto
Queste pagine descrivono il prodotto Studio sottoposto ad audit, non tutte le funzionalità presenti nel codice sperimentale. L’accesso Google e la sincronizzazione delle bozze nel cloud sono implementati. Il checkout Paddle è attualmente limitato alla modalità Sandbox/Test. I fornitori facoltativi vengono utilizzati solo se configurati e richiesti. Identità del gestore, operatività della casella di assistenza, impostazioni di conservazione in produzione e autorizzazioni dei fornitori richiedono ancora conferma prima del lancio a pagamento.
Chi è responsabile
Il gestore previsto del servizio è un’impresa individuale registrata in Cina. La denominazione legale registrata e l’indirizzo di contatto non sono ancora stati forniti. Il contatto previsto per privacy e assistenza è support@map-animation.com, che deve essere attivato e collaudato prima della pubblicazione. Questa informativa descrive il trattamento delle informazioni effettuato da Map Animation; Paddle, i fornitori di identità e i fornitori di dati cartografici possono agire anche secondo le proprie informative sulla privacy.
Accesso Google: informazioni e finalità
Quando scegli l’accesso Google, Google fornisce identificativo dell’account, email e stato di verifica, nome e immagine del profilo necessari a creare e autenticare l’account. Better Auth opera all’interno della nostra applicazione; i registri di autenticazione nel nostro database possono includere indirizzo IP della sessione e user agent, token OAuth, ambiti concessi e campi di scadenza dei token, quando forniti. Questa integrazione richiede openid, email e profile, non l’accesso a messaggi Gmail, file Drive, Calendar o Photos. Quando avvii il checkout, l’email dell’account viene inviata a Paddle per la fatturazione.
Contenuti dei progetti ed elaborazione locale
L’editor elabora luoghi selezionati, coordinate, risorse di confini e percorsi, impostazioni delle scene, etichette, titoli dei progetti, materiali caricati e risultati esportati. I progetti solo locali possono restare sul dispositivo in IndexedDB o in altre aree di archiviazione del browser. Una ricerca di luogo, una richiesta di percorso o una vista della mappa può comunque contattare terzi anche se il progetto non è stato salvato nel cloud. Etichette o file creati dagli utenti possono contenere dati personali: evita di includerli salvo autorizzazione e necessità.
Database Supabase e bozze sincronizzate
L’implementazione verificata della piattaforma usa PostgreSQL gestito da Supabase per i registri di account, autenticazione, abbonamenti e bozze nel cloud. Le bozze locali idonee possono sincronizzarsi automaticamente dopo l’accesso quando la sincronizzazione cloud è abilitata. Questi registri includono identificativi, titolo e revisione del progetto, impostazioni di scene/azioni e dati delle risorse geografiche, che possono rivelare i luoghi scelti. L’istantanea Studio è conservata nel database; l’implementazione separata di caricamento R2/S3 non prova che siano abilitati archiviazione di oggetti o caricamenti automatici di video. In questo audit non abbiamo verificato un caricamento nell’archiviazione di oggetti in produzione.
Paddle: informazioni su checkout e abbonamenti
Nel flusso sandbox attuale, le anteprime dei prezzi inviano a Paddle informazioni sul paese. L’avvio del checkout invia inoltre email dell’account, prezzo selezionato e quantità, e un riferimento opaco di checkout generato dal server che collega l’acquisto all’account. Paddle raccoglie i dettagli di pagamento e fatturazione inseriti nel suo checkout secondo la propria informativa sulla privacy. La nostra integrazione conserva i campi relativi a clienti, abbonamenti e transazioni completate necessari a riconciliare l’accesso. L’elaborazione degli eventi di rimborso, rettifica e contestazione non è implementata dal webhook sandbox attuale, quindi non la descriviamo come una funzionalità automatica esistente.
Hosting Vercel e richieste ai servizi
I registri di distribuzione identificano Vercel come piattaforma di hosting web/API e Supabase come fornitore del database. Le richieste all’applicazione possono esporre indirizzo IP, orario della richiesta, intestazioni del browser e informazioni su errori/sicurezza all’infrastruttura di hosting. Questo è distinto dalle analisi pubblicitarie facoltative; l’audit del codice non ha rilevato un’integrazione distribuita di pubblicità o analisi generiche. Impostazioni dei log in produzione, regioni di archiviazione, accesso dell’assistenza e conservazione dei backup sono ancora da verificare. Non affermiamo che tutti i dati restino in Cina o in qualsiasi altro singolo paese.
Cookie e archiviazione del browser
L’applicazione usa l’archiviazione del browser per progetti locali, preferenze e stato del flusso di lavoro. L’autenticazione può usare cookie per sessioni sicure. La selezione della lingua della homepage usa un cookie di preferenza, attualmente configurato per durare fino a un anno, e gli URL espliciti per lingua restano accessibili. I controlli del browser possono rimuovere o bloccare l’archiviazione, ma questo può disconnetterti o eliminare i progetti solo locali. Il tracciamento non essenziale, se introdotto, richiede informative e scelte adeguate prima dell’esecuzione ove previsto.
Perché vengono elaborate le informazioni
Le finalità sono fornire le funzionalità di modifica ed esportazione richieste; salvare, sincronizzare e ripristinare il lavoro selezionato; amministrare account e diritti di abbonamento; rispondere alle richieste di assistenza; mantenere la sicurezza del servizio; e rispettare gli obblighi legali e contabili applicabili. Ove sia richiesta una base giuridica, questa dipende dalla finalità e dalla giurisdizione, ad esempio esecuzione dell’accordo richiesto, rispetto di un obbligo legale, un legittimo interesse applicabile o consenso. I consensi richiesti non possono essere sostituiti dalla sola informativa.
Ricerche di luoghi, percorsi e risorse cartografiche
Le ricerche di luoghi vengono inoltrate dal nostro server a LocationIQ con il testo e le opzioni di ricerca pertinenti; richiedere un’area può restituirne il confine. A seconda della configurazione e del mezzo di trasporto, il calcolo dei percorsi può inviare coordinate degli estremi o identificativi OSM a Overpass/OpenRailRouting, Google Routes, HERE o Geoapify. Queste chiamate lato server divulgano i dati pertinenti alla richiesta e le informazioni di rete del server. Le richieste di mappe di base, immagini, caratteri e altimetria possono invece andare direttamente dal browser a OpenFreeMap, MapTiler o all’endpoint pubblico del terreno AWS, esponendo le informazioni di rete del browser e l’area della mappa richiesta. Consulta la guida alle fonti per ogni percorso di accesso e licenza.
IA facoltativa e video tutorial
Il normale flusso manuale di Studio non invia il testo di modifica a un modello IA. Se viene usato deliberatamente un endpoint IA facoltativo o legacy abilitato, i prompt e il contesto pertinenti possono essere inviati tramite OpenRouter al fornitore del modello configurato; le impostazioni di conservazione e addestramento del fornitore richiedono una verifica separata. Un tutorial della homepage configurato usa un lettore youtube-nocookie.com solo dopo che premi Riproduci. Riprodurlo o seguire il link YouTube esterno invia richieste a Google/YouTube; l’incorporamento con privacy avanzata non promette assenza totale di raccolta dati.
Conservazione: cosa è noto e cosa no
Progetti ed esportazioni locali restano soggetti all’archiviazione del browser finché non li rimuovi o il browser non li elimina per liberare spazio. I registri di autenticazione hanno campi di scadenza, ma la scadenza delle credenziali non prova che la riga del database venga cancellata. Non è stato verificato un calendario fisso di eliminazione in produzione per registri account, bozze, registri di utilizzo API o backup. I registri finanziari e antifrode possono richiedere conservazione per obblighi legali. Prima del rilascio dobbiamo definire e pubblicare periodi o criteri adeguati per categoria e verificare le impostazioni di backup/log dei fornitori; questa bozza non inventa una promessa di eliminazione entro 30 giorni.
Le tue richieste e scelte
A seconda della legge applicabile, potresti avere diritto ad accedere, correggere, eliminare o ottenere una copia dei dati personali, opporti a determinati trattamenti o limitarli, revocare il consenso o presentare reclamo a un’autorità competente. Contatta il canale privacy verificato una volta attivo. Potremmo richiedere una verifica proporzionata dell’identità e spiegheremo le limitazioni applicabili. Puoi inoltre gestire l’archiviazione del browser e cancellare separatamente un abbonamento; interrompere la fatturazione non costituisce di per sé un’istruzione di eliminare i dati dell’account.
Trattamento internazionale
Il gestore ha sede in Cina, mentre i servizi di hosting, pagamento, autenticazione e geografici possono elaborare informazioni in altri paesi. Le destinazioni effettive e le garanzie per i trasferimenti devono essere esaminate rispetto alla configurazione di produzione e alle norme applicabili prima del lancio. Questa informativa non crea di per sé un meccanismo legittimo di trasferimento né dimostra il rispetto dei requisiti di consenso, delle garanzie contrattuali o degli obblighi di localizzazione.
Minori, sicurezza e aggiornamenti
Il prodotto non è progettato per bambini. Se ritieni che un minore abbia fornito dati personali senza l’autorizzazione richiesta, contatta l’assistenza perché la situazione venga esaminata. Nessun servizio online può garantire sicurezza assoluta; proteggi account e dispositivo e segnala tempestivamente sospette esposizioni. Pubblica una data di efficacia e fornisci adeguato preavviso delle modifiche sostanziali, in particolare nuovi usi dei dati o fornitori. I dettagli rimanenti su gestore, fornitori e conservazione devono essere completati prima che questa diventi un’informativa privacy definitiva.
I registri di utilizzo API sono separati dai contenuti dei progetti
Quando la contabilizzazione dell’utilizzo API è abilitata, l’applicazione può registrare identificativi di utenti/progetti, fornitore e operazione, timestamp, stato, conteggi di richieste e token, e costi noti o stimati. Le osservazioni delle risorse cartografiche nel browser sono telemetria senza garanzia di completezza, non addebiti autorevoli. Il registro evita intenzionalmente di persistere prompt grezzi, stringhe di query o percorsi di richiesta arbitrari. Ciò non significa che le coordinate non vengano mai conservate: un progetto salvato può contenerle. La funzione è disabilitata per impostazione predefinita e la sua presenza nel codice non prova che sia abilitata in una determinata distribuzione.
Eliminare una bozza non significa eliminare un account
L’attuale operazione di eliminazione di una bozza nel cloud contrassegna il record del database come eliminato e lo rimuove dai normali elenchi e caricamenti. L’operazione non cancella fisicamente il contenuto memorizzato e non è stato trovato un processo di eliminazione definitiva. Le copie locali dei progetti e i video scaricati sono separati e possono restare sui dispositivi. Al momento non esiste un flusso verificato di eliminazione autonoma dell’account. Una volta operativo, support@map-animation.com sarà il canale previsto per richieste di accesso, rettifica ed eliminazione; possono applicarsi verifiche ed eccezioni di conservazione lecita. Questa bozza non rinvia né elimina gli obblighi legali di risposta.
Riferimenti Paddle
Condizioni per gli acquirenti Paddle · Politica di rimborso Paddle · Informativa sulla privacy Paddle · Assistenza acquirenti Paddle