Informativa sulla privacy

Cosa raccogliamo

• Dati dell'account: e-mail, preferenze di lingua e conferma della maggiore età — più i dati di verifica dell'età dove richiesto dalla legge della tua regione.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, e log di accesso conservati fino a 30 giorni per sicurezza e diagnostica.
• Dati di conversazione e creazione: messaggi, impostazioni e preferenze dei personaggi, e la memoria che la tua compagna costruisce a partire da essi.
• Dati di acquisto: cronologia delle transazioni. I dati della carta sono trattati esclusivamente dal fornitore di pagamento; riceviamo al massimo riferimenti parziali (come le ultime cifre) per l'assistenza.

Come li usiamo e basi giuridiche

• Fornire il servizio (account, conversazioni, memoria, acquisti, assistenza) — esecuzione del contratto.
• Sicurezza, prevenzione delle frodi, moderazione dei contenuti e miglioramento del prodotto con dati aggregati — legittimo interesse.
• Comunicazioni di marketing — solo con il tuo consenso, revocabile in qualsiasi momento.
• Adempimento di obblighi legali — dove la legge lo richiede.

Non vendiamo i tuoi dati. Non usiamo le tue conversazioni per addestrare modelli di IA senza il tuo consenso esplicito.

Con chi li condividiamo

• Fornitori necessari all'operatività, sotto contratto: fornitore di pagamento, infrastruttura di hosting e di modelli IA, strumenti di moderazione e di invio delle comunicazioni.
• Consulenti professionali (legali e contabili) e autorità, dove richiesto dalla legge.
• In un'eventuale operazione societaria (fusione, acquisizione o cessione di attività), con il successore dell'impresa, che resta vincolato a questa informativa.

In caso di contestazione di pagamento (chargeback) o frode, condividiamo con il fornitore di pagamento, le banche e i circuiti delle carte, nella misura necessaria alla difesa, i registri di accesso e uso del servizio — inclusi indirizzo IP, date e orari, cronologia di acquisti e consumi, e prove che il contenuto acquistato è stato consegnato e utilizzato. Basi giuridiche: difesa di diritti nelle controversie e legittimo interesse, inclusa la prevenzione delle frodi, nella misura consentita dalle leggi sulla protezione dei dati applicabili nel tuo Paese — ad esempio il GDPR nell'UE e nel Regno Unito, la LGPD in Brasile e le normative equivalenti in altre giurisdizioni.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Sicurezza e conservazione

I dati di conversazione e memoria sono cifrati a riposo, con controlli di accesso ristretti.

• Account, conversazioni e memoria: conservati finché il tuo account è attivo; rimossi con l'eliminazione dell'account.
• Gli account inattivi da più di 3 anni possono essere eliminati, con preavviso via e-mail.
• Registri delle transazioni finanziarie: conservati per il periodo richiesto dalle leggi fiscali e antifrode, fino a 10 anni.
• Log tecnici: fino a 30 giorni.

I tuoi diritti

Accesso, rettifica, cancellazione, opposizione ai trattamenti basati sul legittimo interesse e revoca dei consensi — in qualsiasi momento —, oltre agli altri diritti previsti dal GDPR e dalla LGPD, su richiesta all'assistenza. La cancellazione è reale: profilo, conversazioni, memoria ed embedding derivati vengono rimossi.

Puoi anche presentare un reclamo all'autorità di protezione dei dati del tuo Paese (in Brasile, l'ANPD; nell'UE, l'autorità del tuo Stato membro).

Per esercitare qualsiasi diritto, scrivi a [email protected].

Minorenni

Amoryne è riservato esclusivamente ai maggiori di 18 anni. Non forniamo il servizio a minorenni né raccogliamo i loro dati; gli account identificati come appartenenti a minorenni sono bloccati immediatamente e i loro dati eliminati.

Trasferimenti internazionali

I dati possono essere trattati su infrastrutture situate in altri Paesi, sempre con garanzie equivalenti a quelle di questa informativa.