Informativa sulla Privacy di Kiyoru

1. Titolare del Trattamento

Il titolare del trattamento dei tuoi dati personali è il team di Kiyoru ([Nome Società / Sviluppatore]).

Per qualsiasi domanda, dubbio o richiesta relativa alla gestione dei tuoi dati personali, puoi contattarci in qualsiasi momento all'indirizzo dedicato: [email protected].

2. Dati che Raccogliamo e Finalità

Raccogliamo unicamente i dati strettamente necessari a fornirti i servizi di tracking, profilazione personale e partecipazione alla community:

• Dati dell'Account e Autenticazione: Username, indirizzo email, biografia e foto profilo. L'autenticazione è affidata all'infrastruttura sicura di Firebase Auth; nessuna password viene mai conservata in chiaro sui nostri server.
• Attività di Tracking e Visione: Film, episodi e stagioni contrassegnati come visti, cronologia temporale, progressi per episodio (bitmask), statistiche personali e rewatch. Questi dati costituiscono il cuore dell'esperienza di Kiyoru e vengono salvati per sincronizzare la tua libreria.
• Contenuti Generati dall'Utente (UGC): Recensioni, commenti nei thread di discussione degli episodi, liste personalizzate, tier list, voti ai sondaggi e biglietti cinema virtuali. Tutti i testi inviati vengono elaborati come plain-text sicuro per prevenire falle di sicurezza (es. attacchi XSS).
• Dati di Diagnostica e Anti-Abuso: Log di sistema temporanei a livello server (es. indirizzi IP) conservati a breve termine unicamente per garantire la stabilità dell'infrastruttura, mitigare attacchi malevoli e applicare limiti di frequenza (rate limiting) sulle nostre API. L'integrità delle richieste è protetta tramite Firebase App Check per prevenire l'accesso di bot non autorizzati.

3. Funzionalità Basate su Intelligenza Artificiale ed Elaborazione Vocale

Kiyoru integra strumenti basati su modelli di intelligenza artificiale e machine learning (es. Workers AI o API LLM sicure) per migliorare l'accessibilità e l'interazione:

• Traduzioni Istantanee (Catalogo e Thread): Se attivi la traduzione su una sinossi, su un intero thread di discussione o sul commento di un altro utente, il testo originale viene inviato in memoria al modello di linguaggio (es. Workers AI o provider LLM) esclusivamente per restituirti la versione tradotta nella tua lingua scelta. Il testo tradotto non viene associato al tuo profilo né riutilizzato per profilarti.
• Inserimento Vocale e Trascrizione Effimera (Audio-to-Text): Se utilizzi il microfono per registrare una recensione, commento o nota di visione:
  • Il file o flusso audio viene processato esclusivamente per generare la trascrizione testuale.
  • Kiyoru non salva, non conserva e non archivia alcuna registrazione vocale sui propri server. Il dato audio viene distrutto istantaneamente non appena completata la trascrizione.
• Generazione Assistita di Recensioni e Visioni: Il testo trascritto o le tue indicazioni possono essere rielaborati dall'AI per assisterti nella formattazione del diario di visione, nella sintesi o nella stesura del commento.
• Nessun Addestramento Modelli: I tuoi testi, input vocali e contenuti privati non vengono venduti né utilizzati per addestrare modelli di intelligenza artificiale pubblici o di terze parti.

4. Privacy Selettiva a 4 Livelli

Kiyoru ti offre uno strumento unico e granulare per decidere chi può accedere alle diverse sezioni del tuo profilo (Preferiti, Rewatch, Statistiche, Liste, Voti, Biglietti Cinema):

Nota sulle discussioni della Community: i commenti e le reazioni pubblicati all'interno dei thread pubblici dedicati a serie o singoli episodi sono visibili agli altri membri della community abilitati. A tutela dell'esperienza di tutti, la piattaforma implementa una protezione spoiler lato server che sblocca le discussioni solo a chi ha effettivamente registrato la visione del contenuto correlato.

5. Moderazione dei Contenuti e Gestione delle Immagini

Per garantire una community sicura, accogliente e priva di contenuti illeciti, adottiamo controlli automatizzati e procedurali:

• Scansione di Sicurezza degli Avatar: Le foto profilo caricate vengono verificate tramite strumenti di visione artificiale (Google Cloud Vision SafeSearch) per identificare ed escludere automaticamente contenuti per adulti, violenti o inappropriati. Le immagini con esito incerto vengono sottoposte a revisione umana da parte dei moderatori.
• Impronte Tecniche (Hash): Al fine di impedire tentativi ripetuti di caricamento di immagini già respinte, il sistema genera e memorizza un'impronta numerica (SHA-256 e hash percettivo pHash). L'hash associato al tuo profilo è considerato dato personale e viene cancellato in caso di eliminazione dell'account.
• GIF e Sticker nei Commenti: L'integrazione di GIF e animazioni avviene tramite le API di Klipy. Kiyoru non memorizza sui propri server i file multimediali di terze parti, ma registra unicamente l'identificativo tecnico del media selezionato.

6. Dove Risiedono i Dati e Sicurezza

I tuoi dati sono protetti tramite protocolli crittografici conformi allo stato dell'arte, sia durante la trasmissione (TLS/HTTPS) che a riposo (at rest):

• Infrastruttura Cloud (Cloudflare): Il database di produzione (Cloudflare D1), lo storage protetto per gli avatar (Cloudflare R2) e la logica di backend (Cloudflare Workers) risiedono su architetture distribuite conformi agli standard di protezione dei dati personali dell'Unione Europea.
• Database Locale (IndexedDB): Una copia locale dei tuoi dati di visione e della libreria viene archiviata direttamente sul tuo dispositivo per consentire navigazione istantanea e supporto offline. Questi dati rimangono interamente sotto il tuo controllo locale.
• Metadati di Catalogo: Schede informative, poster e dettagli di film, serie TV e anime sono forniti tramite API esterne (TMDB, TheTVDB, cataloghi anime). Si tratta di metadati pubblici relativi alle opere, del tutto separati dalle tue informazioni personali.

7. Pubblicità, Modello di Business e Statistiche Aggregate

• Nessuna Pubblicità: Al momento Kiyoru non ospita banner pubblicitari, non include reti di advertising di terze parti e non legge né traccia gli identificatori pubblicitari univoci del tuo dispositivo (es. IDFA di Apple o AAID di Google).
• Nessuna Vendita di Dati Personali: Non vendiamo, non cediamo e non condividiamo con intermediari (data broker) o inserzionisti i tuoi dati personali, i tuoi contatti o la tua cronologia individuale.
• Statistiche e Trend Aggregati: Possiamo generare ed elaborare analisi statistiche di settore su larga scala basate su tendenze aggregate e completamente anonimizzate (ad esempio: percentuali complessive di rewatch per una serie, popolarità aggregata dei generi, trend di completamento delle stagioni). Tali report non contengono alcun identificativo di account, non permettono in alcun modo di risalire alla tua persona e non sono considerati dati personali ai sensi del GDPR (Considerando 26).

8. Tempi di Conservazione (Data Retention)

• Dati di Profilo e Tracking: I tuoi dati vengono conservati per l'intera durata del tuo account attivo.
• File di Avatar Scartati o in Ricorso: Le immagini caricate che non superano i controlli di moderazione o in attesa di reclamo vengono eliminate definitivamente dallo storage R2 tramite procedure automatiche entro una finestra compresa tra 7 e 30 giorni.
• File di Importazione Esterna: Qualora utilizzi la funzione di importazione della cronologia da altre piattaforme (es. TV Time), il file fornito viene elaborato una sola volta e cancellato automaticamente entro 30 giorni.

9. I Tuoi Diritti (GDPR) e Cancellazione dell'Account

In conformità con gli articoli 15–22 del Regolamento UE 2016/679 (GDPR), hai il pieno diritto di:

• Accedere e Trasferire i tuoi dati (Art. 20): Puoi richiedere ed esportare la cronologia completa delle tue visioni e delle tue liste in formato aperto e leggibile da macchina (JSON/CSV) in qualsiasi momento dalle impostazioni.
• Rettificare le informazioni: Puoi modificare direttamente username, bio, avatar e preferenze dall'applicazione o richiederne l'aggiornamento.
• Cancellazione Totale e Diritto all'Oblio (Art. 17): Puoi eliminare il tuo account direttamente dall'app. L'eliminazione comporta:
  • La cancellazione immediata e permanente della tua libreria personale, delle liste private, delle credenziali e degli hash personali;
  • La rimozione definitiva dei file del tuo avatar dai nostri server di archiviazione;
  • Anonimizzazione dei commenti pubblici: per preservare la coerenza e l'utilità delle discussioni comunitarie, il testo dei commenti già pubblicati nei thread degli episodi o dei film rimarrà visibile, ma verrà irreversibilmente disconnesso dalla tua identità (l'autore comparirà come utente anonimo o cancellato).
• Esercizio dei Diritti e Reclami: Per esercitare uno qualsiasi dei tuoi diritti, scrivi a [email protected]. Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai sempre il diritto di presentare un reclamo all'autorità di controllo nazionale (in Italia: il Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

10. Requisiti di Età

Kiyoru è destinata a persone di età pari o superiore a 14 anni (o all'età minima richiesta dalla normativa del tuo Paese di residenza per il consenso ai servizi digitali). Non raccogliamo intenzionalmente dati relativi a minori al di sotto di tale limite.

11. Modifiche a Questa Informativa

Nel caso in cui dovessimo apportare modifiche sostanziali alla presente informativa — ad esempio in occasione dell'introduzione di nuovi servizi a pagamento, integrazioni con processori di pagamento o circuiti promozionali — ti informeremo chiaramente con adeguato preavviso tramite una notifica all'interno dell'applicazione prima dell'entrata in vigore delle novità.