Informativa sulla privacy

Chi siamo

Numen Technologies Limited realizza Slop or Not ed è il titolare del trattamento per il trattamento descritto qui.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrata in Irlanda con numero CRO 677823.

Per qualsiasi domanda o richiesta sulla privacy, scrivici a [email protected].

Cosa copre questa informativa

Questa informativa riguarda il sito slopornot.ai, inclusi il verificatore online gratuito e la pulizia del testo che lo accompagna, lo strumento clean-copy nella nostra pagina MCP, il server MCP ospitato per la pulizia del testo su mcp.slopornot.ai e l'app Slop or Not per iPhone, iPad e Mac. Funzionano in modo diverso, quindi sono descritti in sezioni separate qui sotto.

Non copre altre società. Se segui un link dal nostro sito verso un altro sito, quel sito opera secondo la propria informativa sulla privacy e noi non siamo responsabili di ciò che fa con i tuoi dati.

Pubblichiamo questa informativa in diverse lingue. La versione inglese è quella vincolante. Se una traduzione e il testo inglese non coincidono, si applica il testo inglese.

L'app Slop or Not

L'app controlla testo e immagini sul tuo dispositivo. Il contenuto che controlli non viene caricato da noi e non viene inviato ad alcun'altra società per il controllo. L'app non chiama mai il verificatore online descritto sotto, quindi nulla di ciò che controlli nell'app raggiunge i nostri server. Non c'è alcun account da creare e nessuna registrazione.

L'app non raccoglie alcun tipo di dato, non ti traccia e non contatta domini di tracciamento. Non include SDK di analytics né SDK per il crash reporting.

I modelli di rilevamento vengono scaricati da Apple come risorse on-demand la prima volta che ne hai bisogno. Apple vede il download del modello come vede il download di un'app. Non vede ciò che controlli.

L'app può attivare la sincronizzazione iCloud per la cronologia dei tuoi controlli e per il tuo limite giornaliero di controlli. Quei dati vanno nel tuo database privato iCloud e nel tuo archivio chiave-valore iCloud, sotto il tuo Apple Account. Noi non abbiamo alcuna chiave né accesso. Puoi disattivare la sincronizzazione nell'app, e l'app conserva invece i dati localmente. L'eliminazione dei dati avviene tramite l'app e tramite le impostazioni di iCloud.

Per controllare una foto, l'app legge l'immagine che scegli dalla libreria foto o dagli appunti. Legge solo ciò che le fornisci. In alcuni casi l'app può usare il framework Sensitive Content Analysis on-device di Apple, che gira sul tuo dispositivo e non invia nulla né ad Apple né a noi.

L'app programma promemoria localmente sul tuo dispositivo, per esempio quando il tuo limite giornaliero si azzera. Non gestiamo campagne push di marketing.

Gli acquisti sono gestiti da Apple tramite l'App Store. Non vediamo mai i tuoi dati di pagamento. Apple ci fornisce report anonimi su vendite e abbonamenti, che non ti identificano.

Quando visualizzi i dettagli dell'abbonamento a Slop or Not nel tuo Account Apple, Apple può inviare al nostro server su numen.ie l'identificatore della transazione originale dell'abbonamento, gli identificatori dell'app e del prodotto, le impostazioni locali, un identificatore della richiesta, l'ambiente del server e l'ora della firma. Verifichiamo la richiesta firmata e restituiamo un identificatore del messaggio che Apple mostra se selezioni Annulla abbonamento. Scegliamo il messaggio in base al prodotto e alle impostazioni locali; non creiamo un profilo dell'abbonamento né salviamo l'identificatore della transazione. Questo trattamento è separato dal rilevamento sul dispositivo e non include nulla di ciò che controlli nell'app.

Il verificatore online gratuito

Il controllo online è diverso dall'app. Quando invii testo o un'immagine sul sito web, il rilevamento viene eseguito su macchine di nostra proprietà e gestite da noi. Nessun fornitore cloud di AI lo vede. Non viene usato per addestrare nulla.

Il contenuto inviato viene conservato solo durante l'esecuzione della verifica e viene eliminato non appena la verifica si conclude o fallisce definitivamente. Nello stesso momento eliminiamo anche i metadati della richiesta descritti di seguito. Una verifica già in corso quando rifiuti viene completata con l'identificatore con cui è stata inviata e tale identificatore viene eliminato quando la verifica raggiunge il suo stato finale.

Dopo l'accettazione del controllo, il verificatore invia il testo a un servizio che gestiamo e che segnala espressioni note; un tentativo bloccato o rifiutato prima di iniziare non lo raggiunge mai. Al termine del controllo, lo stesso testo viene inviato anche a un servizio che cerca caratteri nascosti. Entrambi elaborano il testo solo in memoria, senza mai scriverlo su disco, nei log o nelle analisi, e lo eliminano quando viene inviata la risposta.

• Ciò che invii: il testo o l'immagine che mandi, eliminati dopo l'elaborazione.
• Metadati della richiesta: il tuo indirizzo IP, lo user agent del tuo browser e il paese, la regione e la città approssimativi ricavati dalla tua connessione. Li usiamo per eseguire il controllo, applicare la quota giornaliera e individuare gli abusi. Vengono eliminati dal nostro database attivo quando il controllo raggiunge lo stato finale e sono completamente esclusi dai backup notturni. Se il tuo browser contiene l'identificatore di analisi, anche il record del controllo lo contiene e viene eliminato insieme al resto di questi metadati. Prima che un controllo venga accettato, verifichiamo se la tua connessione passa tramite Tor, una VPN commerciale o iCloud Private Relay, per prevenire abusi della quota gratuita.
• Record del processo: una riga che contiene lo stato e i tempi del controllo, con contenuto e metadati già rimossi. Viene eliminata dopo 30 giorni.
• Cache dei risultati: un record anonimizzato e irreversibile derivato dal contenuto inviato, associato al risultato e conservato per 30 giorni. Il record non può essere riconvertito nel tuo contenuto.
• Cache degli errori: per le immagini che falliscono, lo stesso tipo di record associato al motivo dell'errore, conservato per 24 ore.
• Limite giornaliero: contatori anonimizzati e irreversibili derivati dai dati della tua connessione. Non memorizziamo mai il tuo indirizzo IP grezzo. I contatori vengono conservati per due giorni, poi eliminati.

Il verificatore è protetto da Cloudflare Turnstile, quindi Cloudflare riceve i dati di connessione necessari per distinguere una persona da un bot. Turnstile è una misura di sicurezza, non un prodotto pubblicitario.

Un risultato del verificatore è una stima. Non è una prova di chi abbia scritto o creato qualcosa, e l'accuratezza varia con i nuovi modelli e con i metodi costruiti per aggirare i rilevatori.

Il server MCP ospitato per la pulizia del testo

Il server MCP in hosting su mcp.slopornot.ai è separato sia dal controllo online indicato sopra sia dal server MCP incluso nell'app per Mac. Accetta richieste dai tuoi agenti AI via internet. Il testo inviato viene elaborato solo in memoria, non viene mai scritto su disco, nei log o negli analytics, e viene scartato nel momento in cui la risposta viene inviata. Gli strumenti in hosting puliscono i caratteri; non eseguono i modelli di rilevamento AI.

• Chiave per il rate limit: il tuo indirizzo IP, conservato solo in memoria per applicare un limite di richieste al minuto. Non viene mai scritto su disco e viene eliminato automaticamente; non viene usato per nient'altro.
• Non inviamo alcun evento di analytics per una chiamata a uno strumento MCP ospitato. Nessun dettaglio della tua richiesta raggiunge il nostro servizio di analytics.

Lo strumento clean-copy nella nostra pagina MCP

Un agente AI in esecuzione nel tuo browser può chiedere alla nostra pagina MCP di preparare un testo pulito a partire da un passaggio fornito dall'agente. Il passaggio viene inviato allo stesso servizio di pulizia del testo usato dal verificatore online: viene elaborato solo in memoria, non viene mai scritto su disco, nei log o negli analytics, e viene eliminato nel momento in cui viene inviata la risposta.

Il testo pulito restituito è un'altra questione: la pagina del nostro banco di lavoro MCP lo conserva nella memoria del browser, sullo schermo affinché l'agente lo accetti o lo rifiuti, per tutto il tempo in cui la revisione resta aperta. Non è previsto alcun timeout. Esce dalla memoria solo quando si risponde alla revisione o si chiude la scheda del browser che ospita la pagina; non raggiunge mai una seconda volta i nostri server e non viene mai scritto su disco, nei log o nei dati analitici.

• Chiave di rate limit: il tuo indirizzo IP, conservato solo in memoria per applicare un limite di richieste al minuto. Non viene mai scritto su disco e viene eliminato automaticamente; non viene usato per nessun altro scopo.

Il modulo di contatto e supporto

Se ci scrivi tramite il modulo sul sito, ci invii il tuo nome, il tuo indirizzo email, il tuo messaggio e uno screenshot facoltativo. Se selezioni l'opzione anonima, il tuo indirizzo email viene rimosso prima che il messaggio lasci il nostro server, e non abbiamo modo di rispondere.

Non conserviamo gli invii del modulo. Il messaggio viene inoltrato alla nostra casella di posta dal nostro provider di recapito email, poi resta nel nostro account email per il tempo necessario a risponderti. Le immagini allegate vengono ricodificate e private dei loro metadati prima di essere inoltrate.

Il modulo è protetto da Cloudflare Turnstile e da un limite di frequenza per IP.

Quando segnali un problema da un risultato di controllo o da una schermata di accesso bloccato, il sito inserisce un breve riepilogo nell'archiviazione di sessione del browser affinché il modulo di assistenza possa precompilarlo: il tipo di controllo, il verdetto e le percentuali di confidenza per un risultato di controllo, oppure il motivo del blocco e il tuo indirizzo IP per una segnalazione di accesso bloccato. Il modulo lo cancella dopo averlo letto e ignora e cancella tutto ciò che risale a più di dieci minuti prima; se non apri mai il modulo, la voce rimane finché non chiudi la scheda. Non lascia mai il tuo browser finché non premi invia.

Analytics

Misuriamo come viene usato il sito con uno strumento di analytics che ospitiamo noi stessi sulla nostra infrastruttura e serviamo dal nostro dominio. Su questo sito non ci sono Google Analytics, tag manager o pixel pubblicitari.

Non imposta cookie né crea profili tra siti. Registra i percorsi delle pagine, la stringa di query contenuta in un link in entrata (inclusi i tag delle campagne e gli ID dei clic pubblicitari), i referrer, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, la lingua del browser e una posizione approssimativa fino al livello della città, ricavata dal tuo indirizzo IP. Registra inoltre eventi denominati, come il clic su un pulsante, e un riepilogo generale di ogni controllo che esegui. Gli eventi non contengono testo o immagini che hai controllato. Se il browser conserva l'identificatore di analisi, questi eventi lo includono.

Il tuo indirizzo IP viene trattato temporaneamente per ricavare quella posizione approssimativa. Non viene conservato.

La base giuridica è il nostro legittimo interesse a capire come funziona il nostro sito.

Identificatore analytics

Memorizziamo nel tuo browser un identificatore casuale per le analisi. Non contiene nulla che ti riguardi e viene inviato solo ai server che gestiamo. Dove la legge lo richiede, chiediamo il consenso prima di memorizzarlo e non memorizziamo nulla finché non scegli; altrove ci basiamo sul nostro legittimo interesse.

Dura finché non rifiuti o non cancelli i dati del sito dal browser. Dove chiediamo prima il consenso, un link alle preferenze di analisi riapre la scelta in qualsiasi momento; altrove, cancellare i dati di questo sito lo interrompe.

Segnalazioni di errore

Quando qualcosa si rompe, il sito può inviare una segnalazione di errore a un tracker degli errori che ospitiamo anche noi. La segnalazione descrive il problema così possiamo risolverlo.

Prima che una segnalazione di errore del browser venga archiviata, le stringhe di query vengono rimosse dagli URL e gli identificatori vengono eliminati. La base giuridica è il nostro legittimo interesse a mantenere il servizio funzionante.

Lo stesso tracker degli errori riceve anche misurazioni delle prestazioni: i normali caricamenti di pagina e le richieste vengono cronometrati e inviati lì anche quando non si rompe nulla, ripuliti nello stesso modo. Usiamo queste misurazioni solo per mantenere il servizio veloce e funzionante, sulla stessa base giuridica e con lo stesso trattamento delle segnalazioni di errore.

Cookie e storage del browser

La tabella seguente è l'elenco completo. Su questo sito una sola cosa può richiedere il tuo consenso, e il banner esiste solo per quella: l'identificatore di analisi descritto sopra. Tutto il resto non ne richiede: il cookie della lingua ricorda solo in quale lingua servirti il sito, le analisi non impostano cookie e sono limitate a questo sito, e Turnstile e il cookie di challenge cf_clearance di Cloudflare sono misure di sicurezza che proteggono il sito invece di tracciarti. Non incorporiamo video o widget social di terze parti in questo sito. Se mai lo faremo, l'incorporamento non verrà caricato finché non farai clic su di esso.

Perché trattiamo i dati, e su quale base giuridica

Chi altro è coinvolto

Teniamo nelle nostre mani il più possibile. I nostri analytics, il nostro tracciamento degli errori, il nostro database e il Mac che esegue il rilevamento sono tutti gestiti da noi, non acquistati come servizio, quindi non sono terze parti che ricevono i tuoi dati.

Questi provider trattano dati per nostro conto:

• Il nostro provider di hosting - gestisce i nostri server.
• Cloudflare - DNS, TLS, distribuzione dei contenuti, Turnstile, il codice Paese che ci indica quali regole sul consenso si applicano alla tua connessione e archiviazione crittografata dei backup fuori sede (R2).
• Il nostro provider di recapito email - recapito dei messaggi inviati tramite il modulo di contatto.
• Apple - l'App Store, gli acquisti, la sincronizzazione iCloud dei tuoi dati e la consegna dei modelli di rilevamento.

Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale cross-context e non li usiamo per addestrare modelli AI. Comunichiamo dati a un'autorità pubblica solo quando la legge lo richiede.

Per quanto tempo conserviamo le cose

I periodi specifici per il verificatore online sono elencati nella sezione sopra. In sintesi:

• Contenuto inviato: eliminato non appena il controllo termina.
• Indirizzo IP, user agent e posizione approssimativa per un controllo: eliminati dal database live nello stesso momento ed esclusi completamente dai backup.
• Record dei processi di controllo: 30 giorni.
• Record della cache dei risultati: 30 giorni. Record degli errori delle immagini: 24 ore.
• Contatori del limite giornaliero: due giorni, poi eliminati.
• Gli invii per la pulizia del testo, dallo strumento online e da entrambe le interfacce MCP, e gli invii per la scansione delle frasi dallo strumento online: vengono eliminati quando viene inviata la risposta, senza mai essere scritti su disco, nei log o nell'analisi. Le relative chiavi di limitazione della frequenza sono conservate solo in memoria e vengono eliminate automaticamente.
• Analytics: conservati a tempo indeterminato come registri di eventi. L'indirizzo IP dietro una visita non viene conservato. Quando un link in ingresso conteneva un ID clic pubblicitario, quell'ID resta parte dell'URL registrato. Se il tuo browser contiene l'identificatore analytics, gli eventi provenienti da quel browser lo includono finché non rifiuti o cancelli i dati del sito dal browser.
• Messaggi del modulo di contatto: conservati nella nostra casella di posta per tutto il tempo necessario a gestire la tua richiesta.
• Richieste di retention dell'App Store: elaborate in memoria senza archiviazione in database. Registriamo solo l'identificatore della richiesta verificata, l'ambiente, il prodotto, le impostazioni locali, lo stato della risposta e il tempo di elaborazione per diagnosticare problemi di consegna. Il payload firmato e l'identificatore della transazione dell'abbonamento non vengono registrati. L'endpoint non elimina automaticamente queste voci di registro diagnostiche.

I nostri server vengono sottoposti ogni notte a backup su storage off-site crittografato. Conserviamo gli ultimi sette snapshot notturni, uno snapshot a settimana per le ultime quattro settimane e uno snapshot al mese per gli ultimi sei mesi, quindi un determinato snapshot può rimanere disponibile fino a circa sei mesi. I contenuti inviati al detector, i relativi record di lavoro e i metadati della richiesta descritti sopra sono esclusi completamente dai backup.

Trasferimenti internazionali

Siamo una società irlandese. I server cloud che eseguono questo sito e le sue API sono ospitati nell'Unione europea. Alcuni dei fornitori elencati sopra hanno sede negli Stati Uniti e possono trattare dati lì o in altri paesi.

La garanzia per ogni trasferimento dipende dall'accordo con quel fornitore: una decisione di adeguatezza oppure le clausole contrattuali standard della Commissione europea, come richiesto dal Capo V del GDPR. Contattaci se ti servono i dettagli aggiornati per un fornitore specifico.

Sicurezza

Il traffico verso il sito è cifrato in transito. I backup sono cifrati. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno.

Nessun sistema è perfetto, e non faremo finta del contrario. Se mai subiremo una violazione che mette a rischio i tuoi diritti, informeremo l'Irish Data Protection Commission e, dove la legge lo richiede, te.

Minori

Slop or Not è un prodotto per il pubblico generale. Non è rivolto ai minori e non raccogliamo consapevolmente dati personali di minori. Se pensi che un minore ci abbia inviato dati personali tramite il modulo di contatto, scrivi a [email protected] e li elimineremo.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo. La data di efficacia in alto indica sempre quale versione stai leggendo. Conserviamo una cronologia completa delle revisioni di questa pagina e condivideremo le modifiche rilevanti su richiesta.

Non ti chiediamo di selezionare una casella per accettarla.

I tuoi diritti

I diritti che hai dipendono da dove vivi. Per esercitarne uno, scrivi a [email protected]. Rispondiamo entro i tempi consentiti dalla legge applicabile, e non c'è alcun costo. Possiamo chiederti informazioni sufficienti per essere sicuri che la richiesta sia davvero tua, e nulla di più.

Un limite detto chiaramente: gran parte di ciò che conserviamo su un controllo viene eliminata entro pochi secondi dalla fine del controllo, oppure è un record anonimizzato che non possiamo ricondurre a te. Se il tuo browser contiene l'identificativo analytics, puoi inviarci quel valore e possiamo trovare gli eventi analytics registrati con quell'identificativo. Se non troviamo dati che ti identificano, te lo diremo invece di inventare una corrispondenza.

Contattaci

Domande, richieste e reclami sulla privacy vanno tutti allo stesso indirizzo: [email protected]

I termini che regolano il tuo uso di questo sito sono nei nostri Termini di utilizzo.