1. Ambito e gestore
Questa informativa descrive il trattamento dei dati personali nell’app, nel sito e nei servizi ROYU, dedicati all’apprendimento delle lingue attraverso due profili collegati. Denominazione legale e indirizzo postale del gestore devono essere completati prima della pubblicazione; questa bozza non inventa tali informazioni.
2. Dati trattati
- Nome, cognome facoltativo, e-mail, UID Firebase, identificativi del fornitore di autenticazione e stato della configurazione iniziale.
- Dati di Accedi con Apple e, se configurato e scelto, accesso Google. I token servono per autenticarsi e confermare nuovamente l’identità, non come identificativi pubblicitari.
- Lingue di spiegazione e studio, spazi di apprendimento, parole personali, progressi nei contenuti ufficiali, livello di ripetizione dilazionata, cronologia e scadenze dei ripassi, padronanza e attività della curva di apprendimento.
- Appartenenza alla coppia, identificativi della relazione e dello spazio, stato degli inviti e record degli inviti sottoposti a hashing. Chi possiede un link valido può vederne il codice.
- Parole condivise, casella comune, inviti ai quiz, risposte e risultati, obiettivi, contributi individuali, serie e riepiloghi delle attività.
- Piani personali e comuni: categoria, durata, percorso grammaticale e argomenti completati. I piani personali restano privati; quelli comuni si attivano dopo l’accettazione del partner.
- Risposte e revisioni alle domande settimanali, date facoltative della relazione, traguardi, promemoria al partner e stato di consegna. Le risposte sono mostrate secondo le regole di risposta reciproca.
- Nome, specie, habitat, ciclo di vita, umore e crescita della creatura comune, regali del legame, ricompense scelte e inventario per ripristinare le serie.
- Partecipazione facoltativa e consenso alla lega, identità di squadra, nomi, avatar, nome concordato della squadra, punteggio, livello, posizione e stagioni. I contributi individuali non sono pubblicati nella classifica del gruppo.
- Copie locali, modifiche alle parole, ripassi e cancellazioni in attesa di sincronizzazione, date, archivi dei conflitti e preferenze di aspetto e visualizzazione dello studio.
- Contenuti personali: parole, significati, esempi, titoli degli obiettivi, istruzioni e temi inviati all’IA.
- Input e output IA necessari e registrazioni limitate dell’utilizzo e del numero di token, per quote, affidabilità e prevenzione degli abusi.
- Metadati di abbonamento e accesso: token dell’account, prodotti e transazioni Apple, transazione originale, stato dei pagamenti e dei diritti, date, copertura della coppia e identificativi delle notifiche server. Non riceviamo i dati completi della carta.
- Identificativo casuale dell’installazione, token Firebase Cloud Messaging, lingua e autorizzazione delle notifiche, versione e numero di build.
- Fuso orario per serie e attività del giorno locale.
- Avatar scelto e campi limitati del profilo visibili al partner per funzioni comuni e widget.
- Dati tecnici e di sicurezza per App Check, verifica delle richieste, classificazione degli errori e protezione del servizio. I log diagnostici sono progettati per escludere istruzioni, parole inviate, chiavi API ed e-mail.
3. Finalità
- Creare e proteggere gli account, autenticare, ripristinare le sessioni e verificare le operazioni sensibili.
- Fornire relazioni private, spazi, inviti e funzioni visibili al partner.
- Salvare, sincronizzare e ripristinare i progressi, programmare ripassi, calcolare serie e mostrare widget.
- Fornire parole condivise, obiettivi, casella comune, quiz ufficiali e risultati condivisi.
- Offrire piani, domande reciproche, traguardi, crescita della creatura e ricompense; gestire la lega facoltativa e le classifiche.
- Produrre traduzioni richieste, spiegazioni, lessico, quiz grammaticali e quiz comuni personalizzati con l’IA Premium.
- Verificare gli acquisti Apple, concedere Premium all’acquirente e al secondo profilo coperto; gestire rinnovi, periodi di tolleranza, scadenze, rimborsi, revoche e prevenire frodi.
- Inviare notifiche autorizzate e aprire l’elemento corrispondente della casella.
- Proteggere il servizio, applicare le quote, diagnosticare errori e adempiere agli obblighi legali.
4. Fornitori e condivisione
ROYU non vende dati personali. Li condivide solo per le funzioni richieste, la misurazione dichiarata nella versione finale, la protezione del servizio o gli obblighi di legge.
- Google Firebase: Authentication, Firestore, Cloud Functions, App Check e Firebase Cloud Messaging.
- Apple: accesso, Apple Push Notification service, StoreKit, acquisti App Store e App Store Server Notifications. Accesso Google, se configurato e scelto.
- Groq: traduzione e spiegazione di parole, lessico personalizzato e correzione grammaticale richiesta per le risposte settimanali. Google Gemini: quiz grammaticali IA e quiz comuni personalizzati.
- Partner collegato: dati limitati di profilo, apprendimento, parole, casella, obiettivi, quiz, serie e contributi. Le soluzioni private restano limitate fino alla pubblicazione dei risultati.
- Altre coppie nel gruppo della lega: identità di squadra, avatar, punteggio, livello e posizione comunicati all’adesione. Sono esclusi parole personali, e-mail e risposte settimanali. Devono accettare entrambi i partner.
- Autorità o consulenti professionali, quando imposto dalla legge o necessario per proteggere diritti, sicurezza e servizio.
5. Intelligenza artificiale
Al fornitore vengono inviati testo e contesto necessari: lingue, parola o tema, livello QCER ed esclusioni di parole già presenti. Le istruzioni server sono progettate per non trasmettere UID, e-mail o nome del partner.
La correzione richiesta di una risposta settimanale comporta il trattamento di risposta, domanda e contesto linguistico, senza pubblicarli per altre coppie. L’IA può essere incompleta o errata: non inserire dati sensibili nelle istruzioni o nei contenuti di studio.
6. Pubblicità, misurazione e cookie
ROYU non mostra pubblicità di terzi nell’app e non usa Google AdMob.
Per la versione finale sono previsti strumenti Meta per attribuire le installazioni e misurare le campagne. Prima della pubblicazione, questa informativa, il manifesto privacy iOS, i consensi e le dichiarazioni App Store devono corrispondere alla configurazione effettiva dell’SDK, agli eventi, identificativi, finalità e tempi di conservazione. Questa bozza non dichiara l’assenza di tracciamento o analisi in tale versione futura.
Questo sito statico non include strumenti di analisi, pixel pubblicitari, script di tracciamento o cookie di account. Usa funzioni del browser solo per azioni richieste, come copiare un’e-mail o un codice.
7. Conservazione
In generale, account e progressi vengono conservati mentre l’account è attivo. Gli inviti possono restare registrati come revocati, scaduti o utilizzati per integrità e prevenzione degli abusi. Dati degli abbonamenti e identificativi delle notifiche server possono essere conservati per verificare diritti, prevenire frodi, risolvere controversie e rispettare la legge.
L’eliminazione rimuove dal server profili, utente di autenticazione, progressi ufficiali, utilizzo IA e quiz comuni, parole possedute, diritti di accesso, dispositivi push e dati della relazione. L’ex partner conserva i contenuti propri indipendenti, incluse parole copiate nel suo elenco. Registrazioni limitate possono restare per obblighi legali o in backup protetti fino alla normale rotazione.
La disconnessione non cancella il lavoro locale in attesa. Dopo la conferma di eliminazione dal server, l’app ripulisce su quel dispositivo archivio dell’account, operazioni in attesa o archiviate, widget e bozze dei quiz; riprova se interrotta. Altri dispositivi offline non possono essere ripuliti subito.
8. Sicurezza
Accessi autenticati, regole Firestore, permessi circoscritti alla relazione, scritture verificate sul server, App Check, quote e credenziali segrete gestite proteggono il servizio. Il widget legge una copia locale App Group depurata senza inizializzare Firebase. Nessun trasferimento o archivio è completamente sicuro: proteggi il dispositivo e segnala i rischi all’assistenza.
9. Scelte e diritti
- Consultare e modificare il profilo, gestire permessi push in iOS e preferenze della casella in ROYU.
- Secondo la legge applicabile, chiedere accesso, rettifica, cancellazione, limitazione o portabilità e opporsi al trattamento; revocare il consenso senza pregiudicare la liceità del trattamento precedente.
- Presentare reclamo all’autorità competente per la protezione dei dati.
- Per esercitare i diritti: privacy@royuapp.com. Può essere necessaria una verifica dell’identità.
10. Eliminazione dell’account
In iOS: Profilo → Account e sicurezza → Elimina account. Leggi le conseguenze, seleziona la conferma e autenticati di nuovo con Apple o Google. L’eliminazione è permanente.
Se non accedi all’app, scrivi dall’e-mail dell’account a privacy@royuapp.com. Eliminare l’account ROYU non annulla l’abbonamento Apple: gestiscilo o annullalo prima, se necessario.
11. Minori
ROYU non è rivolto a minori di 13 anni. Dove la legge richiede un’età superiore per consentire al trattamento nei servizi digitali, occorre l’autorizzazione prevista di un genitore o tutore. Segnala dati di minori forniti senza autorizzazione adeguata perché possiamo verificarli e intervenire.
12. Trattamento internazionale
I fornitori possono trattare dati in altri paesi. Ove necessario, ROYU utilizzerà meccanismi di trasferimento leciti e garanzie adeguate. Regione Firebase di produzione e dati definitivi del gestore vanno confermati prima della pubblicazione.
13. Modifiche
L’informativa può cambiare con prodotto, fornitori o legge. Aggiorneremo la data di efficacia e forniremo ulteriori avvisi quando richiesti.
14. Contatti
Privacy e diritti: privacy@royuapp.com
Assistenza: support@royuapp.com
Comunicazioni legali: legal@royuapp.com