INFORMATIVA SULLA PRIVACY DI XIGUANG
Ultimo aggiornamento: 2026-11-11
Xiguang ("noi") e gestita da Guangzhou Jingjian Linyan Technology Co., Ltd., con sede in Room A1590, Unit 1102, No. 585 Airport Road, Tangjing Street, Baiyun District, Guangzhou, Guangdong Province, China. Abbiamo progettato Xiguang come un luogo in cui puoi essere te stesso. La presente informativa spiega, in linguaggio chiaro, quali dati personali raccogliamo, perché, con chi li condividiamo, per quanto tempo li conserviamo e quali scelte e diritti hai.
Se qualcosa non e chiaro, scrivici a [email protected]. Rispondiamo nella lingua del tuo messaggio quando ci e possibile.
1. AMBITO E ETÀ MINIMA
Xiguang non è destinata ai minori. Devi avere almeno 13 anni per creare un account. Se scopriamo di detenere dati di un minore di 13 anni, li cancelliamo. Gli utenti dai 13 ai 17 anni sono soggetti anche alla nostra Informativa sulla privacy per i minori, che include la Modalità adolescente attivabile nelle Impostazioni.
Forniamo la presente informativa principalmente in inglese; le traduzioni sono offerte per facilitarne la lettura. Se una traduzione differisce dalla versione inglese, prevale la versione linguistica richiesta dalla legge a te applicabile; in assenza di tale obbligo, la versione inglese costituisce il testo di riferimento.
2. QUALI DATI RACCOGLIAMO
2.1 Account e profilo - Indirizzo e-mail (per registrarti, accedere con un codice monouso o una password e recuperare l'account). È conservato dal nostro fornitore di autenticazione; i numeri di telefono non sono usati per la registrazione o l'accesso. - Contatti commerciali (facoltativi): se pubblichi una scheda attività puoi inserire un numero di telefono e un ID WeChat. Conserviamo solo un hash con sale non reversibile di ciascun valore, non l'originale. - Password, conservata unicamente come hash con salt dal nostro fornitore di autenticazione. - Identificatori di accesso di terze parti, se usi un account di terze parti abilitato nella tua versione dell'app (attualmente Google sulle piattaforme supportate). Riceviamo un identificatore e dati di profilo di base; non riceviamo mai la tua password presso quel fornitore. - Nickname, avatar, biografia, località inserita liberamente, immagine di copertina, nome utente (@handle), il tuo identificatore Xiguang assegnato automaticamente e i contatori calcolati dalla tua attività (mi piace ricevuti, account che segui, follower). - Il tuo profilo è pubblico: nickname, nome utente, avatar, biografia, località inserita liberamente, immagine di copertina, identificatore Xiguang e i contatori sopra indicati sono mostrati agli altri utenti che aprono il tuo profilo, compresi i visitatori non autenticati. Puoi modificare biografia, località inserita liberamente e immagine di copertina nell’app.
2.2 Contenuti che crei - Post, testi, immagini, video e audio che pubblichi. - Capsule del tempo, inclusi contenuto, data di apertura programmata e allegati. - Commenti, "mi piace" e altre reazioni. - Messaggi privati, inclusi testi, immagini, messaggi vocali e file. - Dati di segnalazione nelle chiamate (i media viaggiano peer-to-peer o tramite relay e non li conserviamo, salvo tua registrazione). - Segnalazioni che invii su altre persone o contenuti.
2.3 Conversazioni IA e memoria IA - I testi che invii alle funzioni IA, le risposte ricevute e le impostazioni di personalita che scegli. - Le funzioni IA possono conservare un contesto di conversazione a breve termine per mantenerne la coerenza, oltre a un breve riepilogo delle preferenze che hai espresso (ad esempio il nome dato al tuo compagno e il tono desiderato). - Puoi cancellare la memoria IA in qualsiasi momento nelle Impostazioni; la cancellazione la rimuove dal tuo dispositivo e dai nostri server.
2.4 Posizione - Con la tua autorizzazione, Xiguang raccoglie una posizione precisa (latitudine e longitudine a livello GPS) per Star Encounter, così che tu possa vedere ed essere visto da persone vicine. Viene salvata anche la città dedotta da tale posizione. - Puoi usare l'app senza concedere il permesso di posizione. Star Encounter non funzionera e non verrà raccolta alcuna posizione finche non lo concedi. - I marcatori di posizione che pubblichi scadono automaticamente; se l’app smette di inviare il segnale periodico, il marcatore viene rimosso entro pochi minuti. - La località inserita liberamente mostrata sul tuo profilo è un campo che compili tu. Non deriva dalla posizione precisa usata da Star Encounter e non è collegata ad essa: non la generiamo dalla tua posizione GPS.
2.5 Dati su dispositivo, diagnostica e sicurezza - Token di notifica push, modello del dispositivo, versione del sistema operativo e dell'app. - Indirizzo IP, timestamp e metadati delle richieste, registrati nei log del server per finalità di sicurezza e prevenzione degli abusi. - Rapporti di crash e dati sulle prestazioni, raccolti tramite Sentry e filtrati per rimuovere i dati personali prima di lasciare il dispositivo. - Eventi di sicurezza, come accessi non riusciti, limiti di frequenza raggiunti e avvisi di certificate pinning.
2.6 Dati comportamentali per le raccomandazioni - Quali contenuti hai visto, per quanto tempo, se hai messo "mi piace", commentato, condiviso, salvato o nascosto; le tue ricerche; i temi e le community che segui. - Li usiamo per ordinare il tuo feed, raccomandare persone e community ed escludere i contenuti che segnali come "non mi interessa".
2.7 Dati di acquisto - Dati di acquisto. I diritti VIP sono venduti come acquisti non consumabili per un periodo fisso; non si rinnovano automaticamente e non sono un abbonamento, quindi non esiste un rinnovo automatico da annullare. Sono offerti come acquisti in-app tramite Apple App Store o Google Play. Lo store gestisce il pagamento; i nostri server verificano la ricevuta e riceviamo l'identificatore della transazione e lo stato dei tuoi diritti, mai il numero della carta o i dati completi di pagamento. Puoi ripristinare gli acquisti precedenti nel centro VIP.
2.8 Permessi richiesti e relative finalità - Fotocamera: scattare foto e video, scansionare codici QR, videochiamate. - Microfono: registrare messaggi vocali e audio, e per le chiamate. - Foto / contenuti multimediali: scegliere immagini e video da pubblicare e salvare immagini. - Posizione: per Star Encounter, come al punto 2.4. - Notifiche: avvisarti di risposte, messaggi e capsule che si aprono. - Rete locale: unicamente per il trasferimento peer-to-peer e la connettivita delle chiamate sulla tua rete. - Riconoscimento vocale: per convertire la tua voce in testo quando detti qualcosa, ad esempio una domanda per l'IA. Se il dispositivo supporta il riconoscimento locale, avviene sul dispositivo; altrimenti lo gestisce il servizio vocale della piattaforma (Apple o Google). Puoi revocare ciascun permesso nelle impostazioni del dispositivo. La funzione interessata smettera di funzionare; il resto dell'app resta disponibile.
2.9 Cosa non raccogliamo - Non raccogliamo la tua rubrica ne la tua posizione precisa in background. La versione attuale non utilizza identificatori pubblicitari (come IDFA o GAID) e non li usa per tracciarti tra app; se in futuro introdurremo pubblicita, aggiorneremo la presente informativa e otterremo il tuo consenso secondo la legge applicabile prima di attivarla. - Non vendiamo dati personali. Informazioni sulle schede commerciali
Quando crei o gestisci una scheda commerciale, trattiamo i dati che inserisci: nome, descrizione, categoria, area di servizio, città, indirizzo, orari, immagini, video e recapiti facoltativi. Li usiamo per mostrare e gestire le schede, per aiutare altri utenti a trovare attività locali, per gestire segnalazioni di impersonificazione o abuso e per la sicurezza della piattaforma.
Nella versione attuale, i numeri di telefono e gli ID WeChat sono conservati solo come hash irreversibili con sale e non sono mostrati ad altri utenti. Non verifichiamo ne certifichiamo l'identita, le licenze, i prodotti o lo stato operativo di un'attività e non mostriamo alcun badge di verifica. Se una versione futura mostrera pubblicamente i recapiti in chiaro, aggiorneremo prima la presente informativa e spiegheremo come tali dati possono essere copiati, salvati o condivisi da altri. Puoi modificare o eliminare una scheda dalla pagina di gestione; Xiguang non offre transazioni, pagamenti, deposito a garanzia, consegne o evasione ordini per le schede.
Elaborazione IA nel cloud e modelli di terze parti
La maggior parte delle funzioni IA viene eseguita su modelli cloud di terze parti. Il messaggio che invii, il contesto della conversazione necessario per rispondere, le immagini o i file allegati e le preferenze espresse vengono inviati ai responsabili elencati nella sezione 5 della presente informativa, tra cui OpenAI, Google (Gemini), Cloudflare Workers AI e DeepL. Sul dispositivo vengono eseguiti solo piccoli modelli TensorFlow Lite per gli embedding testuali e il riconoscimento delle emozioni; questi dati non lasciano il dispositivo.
Non possiamo promettere che tali fornitori non conservino cio che ricevono o non lo usino per addestrare modelli; il loro trattamento e disciplinato anche dalle rispettive informative. Puoi scegliere di non usare le funzioni IA. La cancellazione dell'account rimuove i dati da noi detenuti come descritto nel documento «Cancellare il tuo account Xiguang», ma non possiamo controllare le copie gia detenute autonomamente da terzi.
3. TRATTAMENTI CHE AVVENGONO SOLO SUL DISPOSITIVO
Alcuni trattamenti avvengono unicamente sul tuo telefono e non raggiungono mai i nostri server: - Riconoscimento del testo (OCR) nelle immagini che scansioni, tramite Google ML Kit, sul dispositivo. Google non riceve ne l'immagine ne il testo riconosciuto. - Trattamenti multimediali come compressione, ritaglio e unione, eseguiti sul dispositivo. - Euristiche semplici su parole chiave e frequenza dei caratteri per l'analisi locale del testo. Producono solo un punteggio; nessun testo viene caricato. Eseguiamo anche piccoli modelli di machine learning sul tuo dispositivo (TFLite) per produrre vettori di testo e un punteggio emotivo destinati a ordinamento e analisi locali. Questi modelli funzionano interamente sul telefono: testo, vettori e punteggio non vengono caricati per questo scopo. Le risposte generative dell'IA, invece, sono prodotte dai fornitori cloud indicati al punto 5.
4. FINALITÀ E BASI GIURIDICHE
Quando si applica il GDPR o il GDPR del Regno Unito, ci basiamo su: - Esecuzione del contratto: creare e gestire l'account, recapitare messaggi, conservare le capsule, erogare i diritti acquistati. - Interesse legittimo: sicurezza, prevenzione di abusi e frodi, diagnostica, ordinamento dei contenuti e difesa in giudizio. Li bilanciamo con i tuoi diritti e usiamo il mezzo meno invasivo disponibile. - Consenso: posizione precisa, notifiche, fotocamera, microfono, foto, personalizzazione opzionale e comunicazioni di marketing. Puoi revocarlo in qualsiasi momento. - Obbligo legale: conservare determinati registri e rispondere a richieste legittime delle autorità.
5. CON CHI CONDIVIDIAMO I DATI
Utilizziamo un numero limitato di responsabili del trattamento. Agiscono su nostre istruzioni, in base a un contratto, e non possono usare i tuoi dati per finalità proprie.
Fornitore - Finalità - Luogo del trattamento - Supabase (database, autenticazione, messaggistica in tempo reale, funzioni serverless) - infrastruttura centrale - Stati Uniti (us-east-2) - Cloudflare R2 (archiviazione dei media, bucket "media") e Cloudflare (distribuzione, sicurezza, parte dell'inferenza e della moderazione IA) - archiviazione e consegna dei tuoi media - Stati Uniti (Nord America occidentale, WNAM); parte dell'inferenza IA e fornita da Cloudflare Workers AI. - OpenAI - conversazioni IA e moderazione automatizzata dei contenuti - Stati Uniti - Google (Gemini) - conversazioni IA e moderazione automatizzata dei contenuti - Stati Uniti - Google Firebase Cloud Messaging e il servizio push di Apple - notifiche - Stati Uniti - LiveKit Cloud - trasporto delle chiamate audio e video - Stati Uniti - DeepL - traduzione di messaggi e contenuti - Unione Europea - Tencent Cloud e Volcengine - traduzione di messaggi e contenuti - Cina - Tavily - risultati di ricerca quando chiedi all'IA informazioni che richiedono dati aggiornati - Stati Uniti - Sentry - monitoraggio di crash e prestazioni - Stati Uniti - OpenFreeMap (tile della mappa) - disegno della mappa in Star Encounter - Unione europea - Apple e Google (riconoscimento vocale) - conversione della voce in testo per l'input vocale - sul dispositivo quando disponibile, altrimenti negli Stati Uniti - Google, Apple e Facebook - accesso di terze parti quando il fornitore e abilitato nella tua versione (attualmente solo Google; gli altri sono indicati per versioni future) - Stati Uniti - Apple App Store e Google Play - acquisti non consumabili per i diritti VIP - Stati Uniti
Divulghiamo inoltre dati quando la legge lo impone, quando e necessario per proteggere la vita o la sicurezza di una persona e per applicare le nostre Condizioni d'uso e Regole della community. In caso di vendita o fusione, i dati possono essere trasferiti al successore; te ne informeremo in anticipo.
6. MODERAZIONE AUTOMATIZZATA E DECISIONI AUTOMATIZZATE
Usiamo sistemi automatizzati per individuare contenuti contrari alle nostre Regole della community e per ordinare il tuo feed. La moderazione può comportare l'occultamento o la rimozione di contenuti. L'ordinamento incide su cio che vedi, non sui tuoi diritti. Puoi chiedere il riesame di una decisione di moderazione a [email protected]; lo esaminera una persona.
7. COOKIE E SDK
Xiguang e attualmente un'app mobile e non gestiamo una versione web pubblica, quindi non utilizziamo cookie del browser per finalità pubblicitarie o analitiche. Gli SDK di terze parti indicati al punto 5 possono impostare propri identificatori sul dispositivo per le finalità ivi descritte.
8. PER QUANTO TEMPO CONSERVIAMO I DATI
Account e profilo - per la durata dell'account. Dopo la cancellazione lo nascondiamo subito e inizia un periodo di grazia di 30 giorni, durante il quale un nuovo accesso la annulla; al termine viene rimosso dai sistemi attivi, salvo le conservazioni limitate indicate di seguito. Post, commenti e media - fino alla tua cancellazione; dopo la cancellazione vengono rimossi dai sistemi attivi, i backup cifrati sono sovrascritti in modo rotativo. Capsule del tempo - fino alla data di apertura programmata e poi fino alla tua cancellazione. Messaggi privati - fino alla cancellazione da parte tua o del destinatario. I messaggi cancellati o richiamati vengono poi rimossi dai nostri server. Conversazioni e profilo IA - fino alla cancellazione da parte tua o dell'account. Le risposte IA in cache vengono ripulite periodicamente. Dati comportamentali per le raccomandazioni - per la durata dell'account per ordinare il feed, rimossi alla cancellazione dell'account, salvo i segnali "non mi interessa". Notifiche - eliminate dopo la lettura. Dati su crash e prestazioni - secondo le impostazioni di retention del nostro fornitore di monitoraggio. Log del server - per un periodo limitato per sicurezza e prevenzione degli abusi. Segnalazioni e casi di moderazione - per il tempo necessario ad applicare le regole e gestire le recidive, nel rispetto della legge applicabile. Registri di acquisti e transazioni per i diritti VIP - per il periodo richiesto dalla normativa fiscale e contabile.
Quando dobbiamo conservare dati dopo la cancellazione dell'account, lo facciamo solo per quella finalità, con accesso limitato, ed eliminiamo i dati alla scadenza. Dove non e indicato un termine fisso, i dati sono conservati solo per il tempo necessario alla finalità descritta o richiesto dalla legge, e poi eliminati.
9. TRASFERIMENTI INTERNAZIONALI
Siamo stabiliti in Cina e la nostra infrastruttura e globale; i tuoi dati possono quindi essere trattati fuori dal tuo Paese, anche negli Stati Uniti. Quando si applica il GDPR o il GDPR del Regno Unito, i trasferimenti fuori dallo Spazio economico europeo o dal Regno Unito si fondano sulle clausole contrattuali tipo della Commissione europea, sull'International Data Transfer Addendum britannico o su altro meccanismo lecito, integrati da misure aggiuntive come la cifratura in transito e i controlli di accesso.
Attenzione: la nostra funzione di traduzione può inviare testo sia a fornitori situati in Cina sia nell'Unione europea. Se ti trovi nel SEE o nel Regno Unito e non desideri che il tuo testo passi da un fornitore situato in Cina, scrivici a [email protected] e limiteremo la traduzione del tuo account al fornitore situato nell'Unione europea.
Puoi richiedere una copia delle garanzie di trasferimento applicabili a [email protected].
10. SICUREZZA
- Tutto il traffico di rete e cifrato in transito (TLS) e l'app verifica i certificati dei nostri domini per individuare eventuali impersonificazioni. - I dati conservati sul dispositivo sono cifrati, inclusa la base locale dei messaggi e le cache locali. - I media sono archiviati in contenitori privati e accessibili solo tramite link firmati di breve durata, che scadono entro pochi minuti. - L'accesso ai sistemi di produzione e limitato, registrato e riesaminato periodicamente. - I rapporti di crash vengono filtrati per rimuovere i dati personali prima dell'invio. Nessun sistema e completamente sicuro. In caso di violazione che ti riguardi e che comporti un rischio per i tuoi diritti, ti informeremo e informeremo l'autorità di controllo competente, come richiede la legge.
11. I TUOI DIRITTI
A seconda di dove risiedi, puoi avere i seguenti diritti: - Accedere ai tuoi dati e ottenerne copia. - Rettificare dati inesatti o incompleti. - Cancellare i tuoi dati e il tuo account. - Esportare i tuoi dati in un formato portabile (Impostazioni - Privacy - Centro privacy). - Limitare o opporti a determinati trattamenti, inclusa la profilazione per le raccomandazioni. - Revocare il consenso, ad esempio per posizione o notifiche, senza pregiudicare la liceita del trattamento precedente. - Non essere sottoposto a una decisione basata unicamente su trattamenti automatizzati che produca effetti giuridici o ti riguardi in modo significativo. Non adottiamo tali decisioni. - Proporre reclamo alla tua autorità di controllo.
Per esercitarli, usa il centro privacy nell'app o scrivi a [email protected]. Miriamo a rispondere senza indebito ritardo e entro i termini previsti dalla legge applicabile e possiamo chiederti prima di verificare la tua identità.
12. CANCELLAZIONE DELL'ACCOUNT
Puoi cancellare il tuo account nell'app: Impostazioni - Elimina account (in fondo alla schermata Impostazioni). Il tuo profilo e i contenuti pubblicati cessano immediatamente di essere visibili e inizia un periodo di riflessione di 30 giorni; se accedi di nuovo in questo periodo, la cancellazione viene annullata e i tuoi contenuti ripristinati. Trascorso tale periodo, profilo, contenuti, messaggi e dati IA vengono rimossi definitivamente dai nostri sistemi attivi e i tuoi file multimediali vengono eliminati dallo spazio di archiviazione. Un insieme limitato di registri viene conservato secondo i termini del punto 8.
Mettiamo inoltre a disposizione una pagina web di cancellazione, per consentirti di cancellare l'account anche senza l'app installata: https://legal.xiguang.chat/delete-account/
13. MODIFICHE
La presente informativa e versionata. Quando la modifichiamo pubblichiamo la nuova versione nell'app con un nuovo numero di versione e una nuova data di entrata in vigore; puoi consultarla in qualsiasi momento nelle Impostazioni e richiedere le versioni precedenti. Continuare a usare Xiguang dopo l'entrata in vigore di una nuova versione significa accettarla. Se non accetti, smetti di usare Xiguang e puoi cancellare il tuo account. Quando la legge richiede un consenso espresso - ad esempio nuovi costi, clausole arbitrali o comunicazione di dati personali a terzi - lo richiediamo separatamente.
14. CONTATTI
Guangzhou Jingjian Linyan Technology Co., Ltd. Sede: Room A1590, Unit 1102, No. 585 Airport Road, Tangjing Street, Baiyun District, Guangzhou, Guangdong Province, China E-mail: [email protected]
Richieste in materia di privacy: [email protected] Attualmente non offriamo Xiguang agli utenti dello Spazio economico europeo né del Regno Unito. Se ciò dovesse cambiare, nomineremo un rappresentante ai sensi dell'articolo 27 del GDPR (e dell'articolo 27 del GDPR britannico) prima di offrire il servizio in tali territori, e ne pubblicheremo nome e recapiti nella presente informativa.