Informativa sulla privacy

Chi siamo

Numen Technologies Limited realizza Slop or Not ed è il titolare del trattamento per il trattamento descritto qui.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrata in Irlanda presso il Companies Registration Office, numero di società 677823.

Per qualsiasi domanda o richiesta sulla privacy, scrivici a [email protected].

Cosa copre questa informativa

Questa informativa copre il sito slopornot.ai, incluso il verificatore online gratuito, e l'app Slop or Not per iPhone, iPad e Mac. Il sito e l'app funzionano in modo diverso, quindi sono descritti in sezioni separate qui sotto.

Non copre altre società. Se segui un link dal nostro sito verso un altro sito, quel sito opera secondo la propria informativa sulla privacy e noi non siamo responsabili di ciò che fa con i tuoi dati.

Pubblichiamo questa informativa in diverse lingue. La versione inglese è quella vincolante. Se una traduzione e il testo inglese non coincidono, si applica il testo inglese.

L'app Slop or Not

L'app controlla testo e immagini sul tuo dispositivo. Il contenuto che controlli non viene caricato da noi e non viene inviato ad alcun'altra società per il controllo. L'app non chiama mai il verificatore online descritto sotto, quindi nulla di ciò che controlli nell'app raggiunge i nostri server. Non c'è alcun account da creare e nessuna registrazione.

Il manifesto sulla privacy dell'app dichiara che non vengono raccolti tipi di dati, che non c'è tracciamento e che non ci sono domini di tracciamento. Non contiene SDK di analytics né SDK di crash reporting.

I modelli di rilevamento vengono scaricati da Apple come risorse on-demand la prima volta che ne hai bisogno. Apple vede il download del modello come vede il download di un'app. Non vede ciò che controlli.

L'app può attivare la sincronizzazione iCloud per la cronologia dei tuoi controlli e per il tuo limite giornaliero di controlli. Quei dati vanno nel tuo database privato iCloud e nel tuo archivio chiave-valore iCloud, sotto il tuo Apple Account. Noi non abbiamo alcuna chiave né accesso. Puoi disattivare la sincronizzazione nell'app, e l'app conserva invece i dati localmente. L'eliminazione dei dati avviene tramite l'app e tramite le impostazioni di iCloud.

Per controllare una foto, l'app legge l'immagine che scegli dalla libreria foto o dagli appunti. Legge solo ciò che le fornisci. La sfocatura delle immagini esplicite usa il framework Sensitive Content Analysis on-device di Apple, che viene eseguito sul tuo dispositivo e non comunica nulla ad Apple né a noi.

L'app programma promemoria localmente sul tuo dispositivo, per esempio quando il tuo limite giornaliero si azzera. Non gestiamo campagne push di marketing.

Gli acquisti sono gestiti da Apple tramite l'App Store. Non vediamo mai i tuoi dati di pagamento. Apple ci fornisce report anonimi su vendite e abbonamenti, che non ti identificano.

Il verificatore online gratuito

Il verificatore online è diverso dall'app, e vogliamo dirlo esplicitamente. Quando invii testo o un'immagine sul sito, il rilevamento viene eseguito su un Mac di nostra proprietà e gestito da noi. Nessun fornitore di AI cloud lo vede. Non viene usato per addestrare nulla.

Il tuo invio viene scritto su disco solo mentre il controllo è in corso, e viene eliminato non appena il controllo termina o fallisce in modo definitivo. Nello stesso momento cancelliamo anche i metadati della richiesta descritti sotto.

Ciò che invii: il testo o l'immagine che mandi, eliminati dopo l'elaborazione.
Metadati della richiesta: il tuo indirizzo IP, lo user agent del browser e il paese, la regione e la città approssimativi che Cloudflare ricava dalla tua connessione. Li usiamo per far funzionare il verificatore, applicare il limite giornaliero e individuare abusi. Vengono cancellati quando il controllo raggiunge il suo stato finale.
Record del processo: una riga che contiene lo stato e i tempi del controllo, con contenuto e metadati già rimossi. Viene eliminata dopo 30 giorni.
Cache del risultato: un'impronta HMAC unidirezionale del contenuto inviato abbinata al risultato, conservata per 30 giorni così un invio identico restituisce subito il risultato. L'impronta non può essere riconvertita nel tuo contenuto.
Cache degli errori: per le immagini che falliscono in modo deterministico, lo stesso tipo di impronta abbinata al motivo dell'errore, conservata per 24 ore così non consumiamo due volte il tuo limite sullo stesso file.
Limite giornaliero: bucket HMAC unidirezionali derivati dal tuo indirizzo IP e dal tuo indirizzo IP insieme al tuo user agent. Non salviamo mai l'indirizzo in chiaro. I bucket vengono conservati per il giorno UTC che conteggiano e per il giorno successivo, poi eliminati.

Il verificatore è protetto da Cloudflare Turnstile, quindi Cloudflare riceve i dati di connessione necessari per distinguere una persona da un bot. Turnstile è una misura di sicurezza, non un prodotto pubblicitario.

Un risultato del verificatore è una stima. Non è una prova di chi abbia scritto o creato qualcosa, e l'accuratezza varia con i nuovi modelli e con i metodi costruiti per aggirare i rilevatori.

Il modulo di contatto e supporto

Se ci scrivi tramite il modulo sul sito, ci invii il tuo nome, il tuo indirizzo email, il tuo messaggio e uno screenshot facoltativo. Se selezioni l'opzione anonima, il tuo indirizzo email viene rimosso prima che il messaggio lasci il nostro server, e non abbiamo modo di rispondere.

Non memorizziamo gli invii del modulo. Il messaggio viene inoltrato alla nostra casella da Mailgun, il nostro provider email, e poi resta nel nostro account email per tutto il tempo necessario a risponderti. Le immagini allegate vengono ricodificate e private dei loro metadati prima di essere inoltrate.

Il modulo è protetto da Cloudflare Turnstile e da un limite di frequenza per IP.

Quando segnali un problema da un risultato di controllo, il sito inserisce un riepilogo del risultato - il tipo di controllo, il verdetto e le percentuali di affidabilità - nello storage di sessione del tuo browser con la chiave numen:report-payload, così il modulo può precompilarlo. Il modulo lo cancella quando lo legge, e ignora e cancella tutto ciò che ha più di dieci minuti; se non apri mai il modulo, la voce resta finché non chiudi la scheda. Non lascia mai il tuo browser finché non premi invia.

Analytics

Misuriamo come viene usato il sito con Umami, che ospitiamo noi stessi sulla nostra infrastruttura e serviamo dal nostro dominio. Non c'è Google Analytics, non c'è tag manager e non c'è alcun pixel pubblicitario su questo sito.

Umami non imposta cookie e non crea profili cross-site. Registra i percorsi delle pagine, la stringa di query trasportata da un link in entrata (inclusi tag di campagna e ID dei clic pubblicitari), i referrer, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, la lingua del browser e una posizione approssimativa fino al livello della città, derivata dal tuo indirizzo IP. Registra anche eventi nominati, come il clic su un pulsante. Gli eventi non includono testi o immagini che hai controllato.

Il tuo indirizzo IP viene elaborato temporaneamente per ricavare quella posizione approssimativa e l'hash salato giornalmente che raggruppa una visita. Non viene memorizzato.

La base giuridica è il nostro legittimo interesse a capire come funziona il nostro sito. Lo abbiamo bilanciato con i tuoi interessi e abbiamo concluso che è proporzionato: la misurazione è di prima parte, senza cookie, priva di contenuti, limitata a questo solo sito e mai condivisa con una rete pubblicitaria.

Segnalazioni di errore

Quando qualcosa si rompe, il sito può inviare una segnalazione di errore a Glitchtip, che ospitiamo anch'esso noi stessi. La segnalazione descrive il problema così possiamo risolverlo.

Prima che una segnalazione di errore del browser venga archiviata, le stringhe di query vengono rimosse dagli URL e gli identificatori vengono eliminati. La base giuridica è il nostro legittimo interesse a mantenere il servizio funzionante.

La stessa istanza di Glitchtip riceve anche misurazioni delle prestazioni: i normali caricamenti delle pagine e le richieste vengono cronometrati e inviati lì anche quando non si verifica alcun errore, ripuliti allo stesso modo. Usiamo queste misurazioni solo per mantenere il servizio veloce e funzionante, sulla stessa base giuridica e con lo stesso trattamento delle segnalazioni di errore.

Cookie e storage del browser

La tabella qui sotto contiene l'elenco completo. Su questo sito non c'è alcun banner per il consenso perché non c'è nulla che lo richieda: il cookie della lingua ricorda solo in quale lingua mostrarti il sito, le analytics sono senza cookie e di prima parte, e Turnstile e il cookie di verifica cf_clearance di Cloudflare sono misure di sicurezza che proteggono il sito invece di tracciarti. Non incorporiamo video di terze parti né widget social su questo sito. Se un giorno lo faremo, l'embed non verrà caricato finché non ci clicchi sopra.

Nome	Tipo	Finalità	Durata
NEXT_LOCALE	Cookie di prima parte	Ricorda in quale lingua il sito deve essere mostrato, così le visite successive si aprono nella stessa. Strettamente necessario per fornire il sito in quella lingua.	Finché non chiudi il browser
theme	Archiviazione locale di prima parte	Ricorda se hai scelto il tema chiaro o quello scuro.	Finché non lo cancelli
numen:report-payload	Archiviazione di sessione di prima parte	Porta un riepilogo del risultato - il tipo di verifica, il verdetto e le percentuali di confidenza - nel modulo di segnalazione quando segnali un problema con un risultato.	Finché il modulo non lo legge, o finché non chiudi la scheda; ignorato dopo dieci minuti
Cloudflare Turnstile	Challenge di sicurezza di terze parti	Distingue una persona da un bot sul verificatore e sul modulo di contatto.	Per challenge, impostato da Cloudflare
cf_clearance	Cookie, impostato da Cloudflare	Compare solo se Cloudflare deve sottoporre a challenge traffico sospetto, così un visitatore che supera la challenge non deve ripeterla. Protegge il sito; non ti traccia. In una visita ordinaria non viene mai impostato.	Di breve durata, impostato da Cloudflare

Perché trattiamo i dati, e su quale base giuridica

Cosa facciamo	Dati coinvolti	Base giuridica (GDPR)
Eseguire un controllo che hai richiesto sul verificatore online	Testo o immagine inviati, indirizzo IP, user agent, posizione approssimativa	Articolo 6(1)(b), misure adottate su tua richiesta
Applicare il limite giornaliero e mantenere disponibile il verificatore	Bucket HMAC unidirezionali derivati da indirizzo IP e user agent	Articolo 6(1)(f), il nostro legittimo interesse in un servizio gratuito che resista agli abusi
Bloccare i bot sul verificatore e sul modulo di contatto	Dati di connessione trattati da Cloudflare Turnstile	Articolo 6(1)(f), il nostro legittimo interesse alla sicurezza
Rispondere a un messaggio che ci hai inviato	Nome, indirizzo email, messaggio, screenshot facoltativo	Articolo 6(1)(b) e Articolo 6(1)(f), rispondere alla tua richiesta
Misurare come viene usato il sito	Dati di pagina ed evento senza cookie e privi di contenuti	Articolo 6(1)(f), il nostro legittimo interesse a migliorare il nostro sito
Diagnosticare errori	Segnalazioni di errore e misurazioni delle prestazioni con le stringhe di query rimosse dagli URL e gli identificatori rimossi	Articolo 6(1)(f), il nostro legittimo interesse in un servizio funzionante
Adempiere a obblighi di legge, inclusi contabilità e fiscalità	Documenti richiesti da Apple e dai nostri contabili	Articolo 6(1)(c), obbligo legale

Chi altro è coinvolto

Teniamo nelle nostre mani il più possibile. I nostri analytics, il nostro tracciamento degli errori, il nostro database e il Mac che esegue il rilevamento sono tutti gestiti da noi, non acquistati come servizio, quindi non sono terze parti che ricevono i tuoi dati.

Queste società trattano dati per nostro conto:

DigitalOcean - hosting per i nostri server.
Cloudflare - DNS, TLS, distribuzione dei contenuti, Turnstile e storage di backup cifrato.
Mailgun - consegna dei messaggi inviati tramite il modulo di contatto.
Apple - l'App Store, gli acquisti, la sincronizzazione iCloud dei tuoi dati e la consegna dei modelli di rilevamento.
Tailscale - la rete privata su cui le nostre macchine comunicano tra loro. Trasporta traffico; non lo legge.

Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale cross-context e non li usiamo per addestrare modelli AI. Comunichiamo dati a un'autorità pubblica solo quando la legge lo richiede.

Per quanto tempo conserviamo le cose

I periodi specifici per il verificatore online sono elencati nella sezione sopra. In sintesi:

Contenuto inviato: eliminato non appena il controllo termina.
Indirizzo IP, user agent e posizione approssimativa per un controllo: cancellati nello stesso momento.
Record dei processi di controllo: 30 giorni.
Impronte dei risultati: 30 giorni. Impronte degli errori immagine: 24 ore.
Bucket del limite giornaliero: conservati per il giorno UTC che coprono e per il giorno successivo, poi eliminati.
Analytics: conservati a tempo indeterminato come record evento. Umami raggruppa una visita usando un hash il cui salt viene rigenerato ogni giorno, quindi non c'è alcun identificatore che ti segua da un giorno all'altro, e l'indirizzo IP da cui deriva l'hash non viene memorizzato. Se un link in entrata conteneva un ID clic pubblicitario, quell'ID resta parte dell'URL registrato.
Messaggi del modulo di contatto: conservati nella nostra casella email per tutto il tempo necessario a gestire la tua richiesta.

I nostri server vengono salvati ogni notte in backup su storage cifrato presso Cloudflare R2, e quei backup sono conservati fino a circa sei mesi. Il contenuto inviato al verificatore è escluso dai backup. Un record di processo può comparire in uno snapshot di backup preso durante i suoi 30 giorni di vita, e uscirà dai backup dopo quel periodo.

Trasferimenti internazionali

Siamo una società irlandese. I server cloud che eseguono questo sito e le sue API sono ospitati in data center dell'Unione europea, ad Amsterdam. Alcuni dei fornitori elencati sopra hanno sede negli Stati Uniti e possono trattare dati lì o in altri paesi.

La tutela per ciascun trasferimento dipende dagli accordi attuali con quel fornitore. Stiamo verificando con i consulenti legali il meccanismo applicabile previsto dal Capitolo V e aggiorneremo questa informativa al termine della revisione. Contattaci se ti servono i dettagli attuali per un fornitore specifico.

Sicurezza

Il traffico verso il sito è cifrato in transito. Le nostre macchine comunicano tra loro su una rete privata. I backup sono cifrati. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno.

Nessun sistema è perfetto, e non faremo finta del contrario. Se mai subiremo una violazione che mette a rischio i tuoi diritti, informeremo l'Irish Data Protection Commission e, dove la legge lo richiede, te.

Minori

Slop or Not è un prodotto per il pubblico generale. Non è rivolto ai minori e non raccogliamo consapevolmente dati personali di minori. Se pensi che un minore ci abbia inviato dati personali tramite il modulo di contatto, scrivi a [email protected] e li elimineremo.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo. La data di efficacia in alto indica sempre quale versione stai leggendo. Conserviamo una cronologia completa delle revisioni di questa pagina e condivideremo le modifiche rilevanti su richiesta.

I tuoi diritti

I diritti che hai dipendono da dove vivi. Per esercitarne uno, scrivi a [email protected]. Rispondiamo entro i tempi consentiti dalla legge applicabile, e non c'è alcun costo. Possiamo chiederti informazioni sufficienti per essere sicuri che la richiesta sia davvero tua, e nulla di più.

Una limitazione onesta: la maggior parte di ciò che conserviamo su un controllo viene eliminata entro pochi secondi dalla fine del controllo, oppure è un'impronta unidirezionale che non possiamo invertire. Se non riusciamo a trovare dati che ti identifichino, te lo diremo invece di inventare una corrispondenza.

Unione europea e Spazio economico europeo (GDPR)

Hai il diritto di accedere ai tuoi dati personali, far correggere dati inesatti, far cancellare dati, limitare il trattamento o opporti ad esso, ricevere i tuoi dati in un formato portabile e revocare il consenso in qualsiasi momento quando ci basiamo sul consenso. La revoca del consenso non incide sul trattamento già avvenuto.

Quando ci basiamo su interessi legittimi, puoi opporti per motivi legati alla tua situazione particolare, e noi interromperemo il trattamento salvo che abbiamo motivi cogenti che prevalgono sui tuoi.

La nostra autorità di controllo capofila è l'Irish Data Protection Commission. Puoi presentare reclamo a essa, o all'autorità del paese in cui vivi. Lelenco delle autorità nazionali è pubblicato dallEuropean Data Protection Board.

Regno Unito (UK GDPR e Data Protection Act 2018)

Hai lo stesso insieme di diritti descritto sopra. Puoi presentare reclamo all'Information Commissioner's Office su ico.org.uk.

Diritti alla privacy negli stati degli Stati Uniti

Se vivi in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana o in un altro stato con una legge completa sulla privacy, potresti avere il diritto di sapere quali informazioni personali raccogliamo, ottenerne una copia, farle eliminare, correggerle e non essere trattato peggio per aver esercitato questi diritti. Non tutti i diritti esistono in ogni stato.

Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, in nessuno stato e a nessun prezzo. Poiché non c'è alcuna vendita o condivisione da interrompere, un segnale Global Privacy Control non ha qui nulla da cui escluderti. Non usiamo informazioni personali sensibili per inferire caratteristiche.

Per esercitare un diritto statale, scrivi a [email protected]. Se non possiamo verificare una richiesta, lo diremo e spiegheremo perché.

Canada (PIPEDA)

Puoi chiederci quali informazioni personali conserviamo su di te, come le usiamo e a chi le comunichiamo, e puoi chiederci di correggerle. Puoi presentare reclamo all'Office of the Privacy Commissioner of Canada.

Se ti trovi in Quebec, la Law 25 ti dà ulteriori diritti, inclusi diritti relativi alle decisioni automatizzate e alla portabilità dei dati. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

Brasile (LGPD)

Hai il diritto alla conferma del trattamento, all'accesso, alla correzione, all'anonimizzazione o eliminazione dei dati non necessari, alla portabilità, a informazioni su con chi condividiamo i dati e alla revoca del consenso. Puoi presentare reclamo all'Autoridade Nacional de Proteção de Dados.

India (Digital Personal Data Protection Act 2023)

Hai il diritto di accedere a un riepilogo dei tuoi dati personali e del nostro trattamento, alla correzione e cancellazione, a nominare qualcuno che eserciti i tuoi diritti se muori o diventi incapace, e a un percorso di reclamo. Invia i reclami a [email protected], che è il nostro punto di contatto per questo scopo.

Australia (Privacy Act 1988 e APPs)

Puoi chiedere accesso alle informazioni personali che conserviamo su di te e chiederci di correggerle. Se non sei soddisfatto di come abbiamo gestito una questione di privacy, presenta prima reclamo a noi a [email protected]. Se la nostra risposta non ti soddisfa, puoi rivolgerti all'Office of the Australian Information Commissioner su oaic.gov.au.

Contattaci

Domande, richieste e reclami sulla privacy vanno tutti allo stesso indirizzo: [email protected]

I termini che regolano il tuo uso di questo sito sono nei nostri Termini di utilizzo.