Informativa sulla Privacy

Cosa Raccogliamo

A seconda del metodo di accesso che scegli (Discord, Google o e-mail), riceviamo il tuo ID utente, nome utente e/o indirizzo e-mail. Queste informazioni sono utilizzate esclusivamente a fini di autenticazione. Memorizziamo i contenuti delle tue campagne, inclusi personaggi, lore, descrizioni dei PNG, cronologia delle sessioni e messaggi di chat, per fornirti il servizio.

Come li Utilizziamo

I tuoi dati sono utilizzati esclusivamente per eseguire le tue sessioni basate sull'IA e mantenere lo stato della tua campagna. Non vendiamo, non pubblichiamo pubblicità con e non condividiamo i tuoi contenuti con terze parti al di là dei provider IA necessari per erogare le tue sessioni.

Provider IA e Addestramento

I contenuti delle tue sessioni sono elaborati da provider IA (come OpenRouter e Venice.ai) per generare le risposte del GM. Ogni provider ha la propria politica sull'utilizzo dei dati. Se usi la tua chiave API (BYOK), i tuoi dati sono soggetti ai termini di quel provider, non ai nostri.

Ove possibile, configuriamo le nostre integrazioni IA per escludere l'utilizzo dei dati a fini di addestramento. Controlla le impostazioni dei singoli provider per le informazioni più aggiornate sulle loro politiche sui dati di addestramento.

I Tuoi Contenuti

Possiedi tutto ciò che crei su Stage Whisper: le tue campagne, i personaggi, il lore e le trascrizioni delle sessioni. Noi li archiviamo per te. Puoi esportare o eliminare i tuoi dati in qualsiasi momento (vedi le istruzioni per l'eliminazione dell'account qui sotto).

Verifica dell'Età (Didit)

Per accedere a contenuti con limiti di età (18+), devi verificare la tua età tramite Didit (didit.me), un fornitore terzo di verifica dell'identità. Quando avvii la verifica, vieni reindirizzato alla piattaforma di Didit, che opera secondo le proprie politiche.

Cosa raccoglie Didit per nostro conto

Dati di scansione facciale (dati biometrici) per la verifica di vitalità
Dati del documento d'identità (ove richiesto dalla tua giurisdizione)
Dati tecnici e del dispositivo per la prevenzione delle frodi

Cosa riceviamo da Didit

Risultato della verifica: superato/non superato e categoria di età
Non riceviamo né archiviamo la tua scansione facciale, le immagini del documento d'identità o i dati biometrici grezzi

Base giuridica

Trattiamo i dati di verifica dell'età sulla base del tuo consenso esplicito (fornito quando avvii la verifica) e del nostro legittimo interesse a limitare i contenuti per adulti agli utenti che soddisfano il requisito di età legale nella loro giurisdizione.

Didit come titolare autonomo

Didit può trattare dati di verifica anonimizzati o pseudonimizzati per sicurezza, prevenzione delle frodi, addestramento dei modelli e conformità legale. Questo trattamento è disciplinato dalle politiche proprie di Didit:

Conservazione dei dati

Conserviamo il tuo stato di verifica per tutta la durata del tuo account. La conservazione dei dati biometrici da parte di Didit è disciplinata dalle proprie politiche (vedi l'Informativa sulla Privacy per la Verifica sopra).

I tuoi diritti

Per esercitare i tuoi diritti sui dati di verifica che controlliamo, contattaci tramite la community o il sistema di supporto. Per i dati detenuti da Didit come titolare autonomo, contatta [email protected].

Base Giuridica del Trattamento

Trattiamo i tuoi dati in base alle seguenti basi giuridiche del GDPR:

Necessità contrattuale — archiviare le tue campagne, i personaggi, la cronologia delle sessioni e i messaggi di chat è necessario per fornire il servizio Stage Whisper a cui ti sei iscritto
Consenso esplicito — la verifica dell'età tramite Didit si basa sul tuo consenso esplicito, fornito quando avvii la verifica
Legittimo interesse — sessioni di autenticazione, misure di sicurezza e prevenzione delle frodi

Conservazione dei Dati

Conserviamo il tuo account e tutti i dati della campagna associati a tempo indeterminato finché il tuo account rimane attivo. Se elimini il tuo account (vedi Eliminazione dei Dati sotto), tutti i dati vengono rimossi permanentemente dopo un periodo di riflessione di 5 giorni.

Gli account inattivi possono essere rimossi a nostra discrezione, con un ragionevole preavviso ove possibile.

I Tuoi Diritti

Ai sensi del GDPR, hai il diritto di:

Accesso — richiedere una copia dei tuoi dati personali
Rettifica — correggere dati inaccurati o incompleti
Cancellazione — eliminare il tuo account e tutti i dati associati (vedi Eliminazione dei Dati sotto)
Portabilità — esportare i dati della tua campagna in un formato leggibile da dispositivo automatico
Opposizione — opporti al trattamento basato sul legittimo interesse
Revoca del consenso — revocare il consenso per la verifica dell'età in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, utilizza gli strumenti self-service qui sotto o contattaci tramite i sistemi di community o supporto.

Eliminazione dei Dati

Puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento — non è necessario contattare il supporto:

Da loggato: visita la pagina del tuo Profilo e clicca su "Elimina Account". Questo pianifica l'eliminazione del tuo account con un periodo di riflessione di 5 giorni, durante il quale puoi annullare.
Senza effettuare l'accesso: visita stagewhisper.ai/delete-account, inserisci l'e-mail associata al tuo account e verifica con un codice monouso.

Dopo il periodo di riflessione di 5 giorni, il tuo account e tutti i dati associati — campagne, sessioni, turni, PNG, luoghi, lore, chiavi BYOK, crediti e tutto il resto — vengono eliminati.

Terze Parti

Discord: utilizzato per l'autenticazione
Google: utilizzato per l'autenticazione Google Sign-In su web e Android
Provider IA (vari provider tramite OpenRouter, e Venice.ai): elaborano i contenuti delle sessioni per generare le risposte del GM
Didit: verifica dell'età — raccoglie dati biometrici facciali e documenti d'identità; vedi la sezione Verifica dell'Età sopra
Stripe: elaborazione dei pagamenti per l'acquisto di crediti. Stripe raccoglie le informazioni di pagamento direttamente; non memorizziamo i dettagli completi della carta. Vedi l'Informativa sulla Privacy di Stripe
Resend: invio di e-mail transazionali (codici di accesso, verifica eliminazione). Vedi l'Informativa sulla Privacy di Resend
Provider di Hosting: la nostra infrastruttura server, che archivia i tuoi dati

Cookie

Utilizziamo solo cookie di autenticazione strettamente necessari per mantenere la tua sessione di accesso. Non vengono utilizzati cookie di tracciamento, pubblicitari o analitici. Poiché questi cookie sono essenziali per il funzionamento del servizio, sono esenti dai requisiti di consenso ai sensi della Direttiva ePrivacy.

Aggiornamenti

Questa informativa può essere aggiornata man mano che il servizio evolve. Le modifiche saranno pubblicate su questa pagina.

Contatti

Per domande relative alla privacy o per esercitare i tuoi diritti sui dati, contattaci tramite il sistema di supporto che appare quando hai effettuato l'accesso, o il nostro server Discord.