Informativa sulla privacy di AiThao

L’account viene creato al primo avvio dell’app e non richiede alcun numero di telefono, indirizzo e-mail o nome. È composto da un identificatore opaco, un Numero AiThao assegnato in modo casuale e un nome utente modificabile. Se lo desideri, puoi aggiungere un nome visualizzato, una foto, un’immagine di copertina e un breve messaggio di stato; tutti questi elementi sono facoltativi e possono essere rimossi in qualsiasi momento.

Nessuno di questi metodi è obbligatorio per utilizzare AiThao. Ciascuno di essi esiste esclusivamente per consentirti di accedere nuovamente al tuo account su un nuovo telefono:

• Apple o Google. Riceviamo unicamente un identificatore di account permanente e, se inviato dal fornitore, un indirizzo e-mail. Non richiediamo nient’altro — niente contatti, niente calendario, niente file — e non leggiamo né pubblichiamo nulla sul tuo account Apple o Google. L’identificatore viene memorizzato affinché un successivo accesso corrisponda allo stesso account AiThao.
• E-mail. Puoi associare un indirizzo e-mail; ti invieremo un codice monouso tramite il nostro fornitore per la consegna della posta elettronica. Memorizziamo una versione con hash dell’indirizzo e un breve indizio mascherato (per permetterti di riconoscerlo), non l’indirizzo stesso. Tale indirizzo non viene mai mostrato ai tuoi contatti e non verrà mai utilizzato per finalità di marketing.
• Codice di recupero. Un codice monouso che conservi personalmente. Ne memorizziamo esclusivamente l’hash. L’utilizzo di questo codice disconnette tutti gli altri dispositivi collegati all’account e cancella le relative chiavi, impedendo che un telefono di cui non sei più in possesso continui a utilizzare l’account.

I messaggi sono protetti da crittografia end-to-end. Tutto ciò che scrivi in una chat — testo, reazioni, modifiche, foto, file, messaggi vocali, posizioni e schede di contatto — viene crittografato sul tuo telefono per i telefoni del tuo interlocutore e per gli altri tuoi dispositivi, tramite il Signal Protocol. Solo tali telefoni possono decifrarlo. Il nostro server memorizza e recapita copie crittografate che non può leggere, ed elimina ciascuna copia non appena il telefono destinatario l’ha ricevuta, o dopo 30 giorni.

Ciò che il nostro server può vedere: chi ha scritto a chi e quando, la dimensione del messaggio, se è stato consegnato e letto, e a quale messaggio fa riferimento una risposta.

La cronologia delle tue conversazioni è custodita sul tuo telefono, protetta da iOS Data Protection ed esclusa dai backup di iCloud e del computer. Puoi confrontare un codice di sicurezza con il tuo interlocutore, di persona o scansionando un codice, per verificare che non vi siano terzi interposti.

Le conversazioni iniziate prima dell’introduzione della crittografia end-to-end mantengono i messaggi precedenti sul nostro server come in passato, finché non deciderai di eliminarli.

Se la persona a cui scrivi non ha finito di configurare il telefono, non ci sono chiavi con cui cifrare e l’app non invia nulla: ti chiede di attendere invece di ripiegare sull’invio in chiaro. Le chiavi arrivano dal nostro server, quindi questo è l’unico momento in cui potremmo rendere una chat non cifrata rispondendo di non averne; l’app rifiuta anziché permettercelo.

Se attivi i messaggi effimeri in una chat, ogni nuovo messaggio viene eliminato dal nostro server allo scadere del timer impostato, per entrambi gli utenti. Se elimini un messaggio per tutti, il suo contenuto viene rimosso dal nostro server. L’eliminazione di una conversazione o del tuo account è descritta nella sezione I tuoi diritti e le tue scelte.

La traduzione costituisce lo scopo primario di questa app e non viene eseguita localmente sul tuo telefono. In una chat protetta da crittografia end-to-end, il messaggio viene recapitato in forma crittografata. Quando è redatto in una lingua che non conosci e la Traduzione cloud è attiva (Impostazioni → Traduzione; attiva a meno che tu non la disattivi), il tuo telefono, dopo averlo decifrato, invia il testo o la registrazione vocale decifrata al nostro servizio di traduzione. Il servizio la trasmette a un fornitore di traduzione e restituisce la traduzione; noi non memorizziamo ciò che è stato tradotto. L’app lo notifica una sola volta, al primo utilizzo, e contrassegna ogni messaggio tradotto con questa modalità. Le chiamate tradotte non sono protette da crittografia end-to-end: la voce dal vivo deve necessariamente raggiungere il servizio di traduzione, e tradurre direttamente sul telefono comporterebbe un ritardo insostenibile per una conversazione vocale. La traduzione si avvale dei seguenti fornitori:

• Fornitore di IA per voce e traduzione — traduzione in tempo reale delle chiamate, trascrizione dei messaggi vocali e sintesi vocale.
• Fornitore di traduzione con IA nel cloud — traduzione del testo e fornitore di riserva per le medesime attività vocali e in tempo reale qualora il primo fornitore non sia disponibile.

Viene inviato esclusivamente il contenuto da tradurre — il testo del messaggio o l’audio della chiamata/messaggio vocale, oltre alla lingua di partenza e a quella di destinazione. Il tuo nome, i tuoi contatti, il tuo Numero AiThao e le altre tue conversazioni non vengono inviati. Pertanto, una chiamata o un messaggio vocale tradotto non è strettamente privato tra voi due soli: un fornitore esterno elabora il contenuto per poterlo tradurre. L’app lo specifica nella schermata in cui si attiva la traduzione. Questi fornitori elaborano il contenuto sulla propria infrastruttura in conformità ai rispettivi termini di servizio; non controlliamo per quanto tempo conservino tali dati o se li utilizzino per migliorare i propri servizi, e non rilasciamo alcuna garanzia per loro conto.

Su aithao.com puoi provare tu stesso la traduzione: ciò che scrivi o dici viene inviato a un fornitore di traduzione e torna tradotto. Non conserviamo né la registrazione né il testo, e la demo non richiede un account.

Le chiamate sono instradate tramite un software di media server eseguito sui nostri server — la società che sviluppa il software non riceve alcun dato. Qualora non sia possibile stabilire un collegamento diretto tra due telefoni, l’audio e il video vengono inoltrati tramite tale server; anche un relay può trasportare i flussi multimediali, e il gestore di quel relay opera come soggetto terzo.

Le chiamate tra due telefoni che supportano questa funzionalità sono protette da crittografia end-to-end: ciascuna chiamata genera una propria chiave, inviata al telefono dell’interlocutore tramite la vostra chat crittografata, e il media server si limita a inoltrare flussi audio e video che non è in grado di decifrare. Se durante una chiamata viene abilitata la traduzione, la chiave della chiamata viene fornita al nostro worker di traduzione affinché possa ascoltare la voce; da quell’istante la chiamata non è più protetta da crittografia end-to-end e l’icona del lucchetto sullo schermo scompare. Il video non viene mai inviato al fornitore di traduzione. Conserviamo un registro delle chiamate — chi ha chiamato chi, quando e per quanto tempo — per consentirti di consultare la cronologia delle tue chiamate. Non registriamo le chiamate.

Durante una chiamata tradotta, ciascuna delle due persone può attivare un riepilogo. Sullo schermo di chiamata dell’altra persona compare allora una riga che lo segnala. Al termine della chiamata, la trascrizione scritta — il parlato di entrambi, riconosciuto e tradotto, non l’audio — viene inviata dal telefono di chi l’ha chiesto, attraverso il nostro server, al fornitore di traduzione IA nel cloud, che scrive un breve riepilogo e lo restituisce. Non conserviamo né la trascrizione né il riepilogo. Puoi rifiutarlo per le chiamate con te: Impostazioni → Privacy e sicurezza → Consenti riepiloghi delle chiamate con me. Se è disattivato, nessuno può riepilogare una chiamata con te.

Per quanto tempo un file viene conservato. Un file inviato in un messaggio viene conservato 180 giorni se è una foto, e 90 giorni se è un video, un messaggio vocale o un altro file, a partire dall’invio. Dopo, il file viene eliminato dal nostro archivio. Il messaggio resta nella conversazione e indica che il file non è più conservato. Ciò che è già stato scaricato su un telefono resta su quel telefono; lì non arriviamo e non proviamo ad arrivare.

In una chat con crittografia end-to-end, ogni foto, file o messaggio vocale viene crittografato sul tuo telefono con una chiave univoca prima del caricamento. Lo storage di oggetti (fornitore di archiviazione e rete nel cloud) conserva unicamente il file crittografato; la chiave viaggia all’interno del messaggio crittografato. Un messaggio vocale tradotto viene generato quando il telefono del destinatario ne fa richiesta e non viene conservato sul nostro server. Gli allegati inviati nelle conversazioni precedenti all’introduzione della crittografia end-to-end rimangono archiviati come in precedenza.

Il backup delle chat è facoltativo (Impostazioni → Backup delle chat). Il tuo telefono crittografa una copia della cronologia delle conversazioni con una chiave casuale prima di caricarla. Tale chiave è a sua volta protetta da una chiave di recupero conservata nel tuo Portachiavi iCloud (iCloud Keychain) — che Apple crittografa end-to-end tra i tuoi dispositivi — e non ci viene mai inviata. Il nostro server conserva il backup crittografato e la chiave protetta, senza poter aprire nessuno dei due. Un nuovo iPhone collegato con il medesimo ID Apple recupera autonomamente le tue chat. Puoi anche trascrivere la chiave di recupero. Se perdi il telefono, l’ID Apple e la chiave di recupero, la cronologia non potrà essere ripristinata, né da te né da noi. La disattivazione del backup o l’eliminazione dell’account cancella il backup dal nostro server.

Trasferimento delle chat su un nuovo telefono: il nuovo telefono mostra un codice, il vecchio telefono lo inquadra e trasmette la cronologia crittografata con una chiave che transita esclusivamente all’interno di quel codice. Il nostro server inoltra i dati crittografati e li cancella entro un’ora.

Una chat di gruppo funziona come una chat individuale ma aperta a più partecipanti: tutto ciò che questa pagina stabilisce in merito a messaggi, traduzione, chiamate e file si applica a ciascun membro, e ogni membro legge i messaggi del gruppo nella propria lingua. Inoltre, il nostro server memorizza il nome e l’immagine del gruppo, i partecipanti, il creatore e chi ha facoltà di amministrarlo. L’uscita da un gruppo ti rimuove dall’elenco dei membri; i messaggi che avevi già inviato restano nel gruppo, esattamente come accade nelle chat individuali.

I contatti sono le persone che hai aggiunto all’interno di AiThao — tramite il loro Numero AiThao, il nome utente o il loro codice QR. Chiunque conosca il tuo Numero AiThao o il tuo nome utente può trovare il tuo profilo; ciò che visualizza dipende dalle tue impostazioni. La versione presente sull'App Store può ancora proporre di trovare persone tramite il numero di telefono. Se apri quella schermata e consenti l'accesso ai contatti, i numeri della tua rubrica vengono inviati al nostro server su una connessione cifrata, dove ciascuno diventa un hash con chiave; i numeri in chiaro non vengono mai conservati e i nomi non vengono mai inviati. Quella ricerca non trova nessuno, e viene rimossa nella prossima versione insieme alla richiesta di accesso ai contatti, perché non possiamo verificare che un numero appartenga a chi ce lo ha dato e preferiamo non offrire nulla piuttosto che offrire questo. Questa pagina sarà aggiornata il giorno in cui uscirà quella versione.

I valori «Online» e «Ultimo accesso» costituiscono un singolo timestamp con scadenza temporale, mai un registro persistente, e chi può visualizzarli è stabilito dalle tue impostazioni. Nascondere la presenza fa apparire il tuo stato esattamente come se fossi offline.

Le notifiche push vengono recapitate tramite Apple (APNs). Per un messaggio con crittografia end-to-end, il nostro server invia «Nuovo messaggio» unitamente a una breve anteprima che il telefono del mittente ha crittografato per il tuo dispositivo; il tuo telefono la apre e mostra il testo, conformemente alle tue impostazioni di anteprima e a quelle di iOS. Né Apple né il nostro server possono leggere l’anteprima. La chiave utilizzata dal tuo telefono per questo scopo viene rinnovata ogni 30 giorni. Per recapitare notifiche e chiamate, memorizziamo un push token e un identificatore per ciascuno dei tuoi dispositivi.

Le normali chat e chiamate sono gratuite. Le chiamate tradotte e i messaggi vocali tradotti consumano minuti. I nuovi account ricevono un pacchetto iniziale una tantum di minuti gratuiti per iniziare. Quando acquisti ulteriori minuti, Apple elabora la transazione; noi riceviamo una ricevuta firmata da Apple e conserviamo una registrazione dell’acquisto, del tuo saldo minuti e del relativo utilizzo (chiamata o vocale, lingue, fornitore, costo) per contabilizzare il servizio ed erogare la funzionalità a pagamento.

Conserviamo i dati operativi necessari per gestire e garantire la sicurezza del servizio: registri delle richieste (URL, stato, errore, timestamp), metriche di qualità delle chiamate e latenza, e un marcatore anti-abuso opaco associato al dispositivo anziché alla tua persona. L’applicazione non contiene alcun SDK di tracciamento o analisi di terze parti. Non effettuiamo profilazione e non adottiamo decisioni automatizzate sul tuo conto.

Ci avvaliamo dei seguenti fornitori per gestire AiThao. Ciascuno riceve esclusivamente ciò che è strettamente necessario al proprio compito e lo tratta secondo i propri termini.

Su richiesta indichiamo i nomi dei fornitori che utilizziamo: scrivi a privacy@aithao.com.

• Niente pubblicità, e nessun dato venduto o condiviso a fini pubblicitari.
• Nessun SDK di analisi o tracciamento di terze parti nell’app.
• Nessuna profilazione e nessuna decisione automatizzata che ti riguardi.
• Nessun accesso alla libreria foto, al microfono o alla posizione geografica, se non quando utilizzi esplicitamente la funzione che lo richiede, ed esclusivamente per tale scopo.

• Accesso ed esportazione. Scrivi a privacy@aithao.com: entro 30 giorni ti inviamo un file con i dati che il nostro server conserva sul tuo account: account, contatti e messaggi così come li vedi. L’esportazione include ciò che è presente sul nostro server. Per le chat con crittografia end-to-end, ciò corrisponde a chi ha scritto a chi e quando, non al testo effettivo dei messaggi — presente solo sui tuoi telefoni e nel tuo backup delle chat.
• Rettifica. Puoi modificare il tuo profilo nell’applicazione in qualunque momento.
• Eliminazione. Selezionando Impostazioni → Account → Elimina account vengono cancellati l’account, le credenziali di accesso, i dispositivi, i contatti, gli inviti, i blocchi, la cronologia chiamate e la presenza, liberando il nome utente. La foto profilo, l’immagine di copertina e qualsiasi caricamento mai giunto in una chat vengono rimossi dallo storage simultaneamente. Vengono cancellati anche il tuo backup delle chat e le chat in transito tra i tuoi telefoni. I messaggi e i file che hai già inviato a un’altra persona rimangono nella sua conversazione, poiché appartengono anche a lei: sul server esiste un’unica copia che costituisce l’archivio del destinatario tanto quanto il tuo. Ciò che viene cancellato è il tuo nome associato ad essi — l’account non esiste più, i file smettono di registrare chi li ha caricati e per l’altra persona apparirai unicamente come “Account eliminato”. Se desideri che un determinato messaggio e il relativo file spariscano da ambo i lati, seleziona elimina per tutti prima di eliminare il tuo account; si tratta di un’operazione separata che la chiusura dell’account non effettua in automatico al posto tuo. L’eliminazione è definitiva e irreversibile.
• Cancellazione automatica. Se non apri AiThao per il periodo impostato in Impostazioni → Privacy → Elimina l’account in caso di assenza — sei mesi, salvo che tu scelga 1, 3 o 12 mesi —, il tuo account viene eliminato come descritto sopra. Una settimana prima inviamo una notifica al tuo telefono.
• Opposizione e limitazione. Puoi disattivare la condivisione dello stato di presenza, le anteprime dei messaggi e la traduzione in qualunque momento nelle Impostazioni.

Se risiedi nello Spazio Economico Europeo o nel Regno Unito, hai il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli, richiederne la portabilità, opporti al loro trattamento e proporre reclamo alla tua autorità garante per la protezione dei dati. Le nostre basi giuridiche sono l’esecuzione del nostro contratto con te (fornitura del servizio di messaggistica e della funzione a pagamento), il tuo consenso (funzionalità facoltative come la ricerca tramite numero di telefono e la traduzione) e il nostro legittimo interesse a mantenere il servizio sicuro e prevenire abusi. Se risiedi in California, hai il diritto di conoscere, cancellare e rettificare le tue informazioni personali e di non subire discriminazioni per l’esercizio di tali diritti; non vendiamo né condividiamo informazioni personali. Per esercitare qualsiasi diritto, scrivi a privacy@aithao.com.

I nostri server e quelli dei nostri fornitori possono trovarsi in paesi diversi, e la loro collocazione può cambiare. I tuoi dati possono quindi essere trattati fuori dal tuo paese. Per sapere dove vengono trattati, scrivi a privacy@aithao.com.

AiThao non è rivolto a minori di 13 anni, né a minori dell’età del consenso digitale nel tuo paese qualora sia superiore. Non raccogliamo consapevolmente dati da minori.

In caso di modifiche sostanziali a questa informativa, aggiorneremo la data in alto e, per i cambiamenti più rilevanti, ti informeremo direttamente nell’app. L’uso continuato di AiThao dopo una modifica implica l’accettazione dell’informativa aggiornata.

Domande o richieste relative ai tuoi dati: privacy@aithao.com.