Informativa sulla privacy

1. Ambito di questa informativa

Questa informativa spiega quali informazioni raccoglie Tiny Desk AI (il "Servizio", configurato per tinydesk-ai.net), come vengono usate e condivise e quali scelte hai a disposizione. Usando il Servizio accetti questa informativa. Tiny Desk AI è online su https://tinydesk-ai.net. Per ora il pagamento avviene con PayPal. Il Servizio è gestito da SHENG LI, persona fisica con sede nella Cina continentale, titolare del trattamento qui descritto; contatto: support@tinydesk-ai.net.

2. Le tue foto, in breve

• Le foto dei volti che carichi vengono usate solo per generare i tuoi video e per sottoporle a controlli di sicurezza automatici. Vengono inviate ai nostri fornitori di IA per questi scopi e per nient'altro.
• Non usiamo le tue foto per addestrare i nostri modelli e non le vendiamo.
• Carica soltanto foto tue, di persone consenzienti o di animali le cui foto sei autorizzato a usare; mai foto di minori senza il consenso di un genitore o tutore.
• Puoi chiederci di cancellare le tue foto e i tuoi video in qualsiasi momento aprendo un ticket di assistenza.

3. Informazioni che raccogliamo

• Dati dell’account. Email, nome visualizzato, dati di autenticazione e preferenze necessari all’account. Le password degli account email sono conservate come hash con salt, non in chiaro. Puoi accedere con Google o con email e password. La schermata di accesso indica le opzioni attuali.
• Contenuti forniti e creati. Lo strumento principale accetta una foto di una persona, due foto separate (A cantante/B sassofonista), una foto con due persone (sinistra cantante/destra sassofonista), oppure una foto di un animale. Gli altri musicisti sono generati; non sono previsti cinque caricamenti di identità separate. Trattiamo le foto attive, modello, risoluzione, durata, formato, lingua e registri delle attività, insieme agli output e all’audio originale generato. Gli strumenti indipendenti per nomi e restauro di foto usano i propri input e non avviano automaticamente un video della band.
• Link regalo. Chi apre un link regalo vede il messaggio, i crediti disponibili e lo stato del regalo. Registriamo i riscatti e mostriamo al mittente il numero di quote riscattate. La pagina pubblica del regalo non include dati dell'account o del pagamento.
• Dati di pagamento. Per ora i pagamenti sono gestiti da PayPal, che tratta i dati di pagamento; conserviamo i riferimenti necessari a ordini, abbonamenti e transazioni, non numeri completi di carte.
• Dati tecnici. I log del server possono includere indirizzi IP, orari e metadati delle richieste. I cookie di sessione mantengono l'accesso e ricordano la lingua scelta. I segnali dell'account e delle richieste aiutano a prevenire abusi e invii ripetuti.
• Come ci hai trovato e cosa hai fatto sul sito. Quando le analisi facoltative sono abilitate ed è stato dato il consenso richiesto, registriamo le informazioni consentite su pagine, provenienza, campagne e interazioni con identificatori di visitatore e sessione. Possono includere l'aggiunta di foto, modifiche alle impostazioni, richieste di generazione, apertura del checkout o richieste di download. Dopo l'accesso, identificatori di account e attività possono collegare i dati pertinenti. I dati aziendali necessari al servizio e alla riconciliazione di ordini e crediti sono conservati separatamente.
• Analisi statistiche. Sul sito pubblico in produzione usiamo Google Analytics 4 (Google LLC) per misurare le visite alle pagine, ma solo dopo che scegli “Consenti analisi” nel banner del consenso; prima di allora non viene caricato alcuno script di Google Analytics né impostato alcun cookie analitico. Funzioni pubblicitarie e Google Signals sono disattivati. Puoi modificare la scelta in qualsiasi momento nelle impostazioni di analisi. Non usiamo Plausible, DataFast o servizi pubblicitari.

4. Come usiamo le informazioni

• Per una richiesta abilitata: solo le foto attive e le impostazioni necessarie sono inviate tramite Kie o Metaso al fornitore IA selezionato. Il restauro indipendente invia solo gli input necessari alla foto da restaurare.
• Per la sicurezza: il processo SeeAPI configurato controlla testi e immagini necessari prima della generazione. Se i controlli obbligatori o l’accesso ai media non sono disponibili, la generazione resta indisponibile. Non affermiamo che ogni video finito riceva un controllo di sicurezza separato dell’output.
• Per conservare e fornire media privati. La configurazione di pubblicazione usa Cloudflare R2 privato e un database per metadati e riferimenti. L’accesso richiede autorizzazione dell’account o link temporanei per uno scopo preciso. Caricamenti e output non sono pubblicati automaticamente in galleria; i video di riferimento esterni sono distinti dai media privati.
• Per conservare dati su ordini, abbonamenti, crediti, rimborsi e regali e riconciliare gli eventi di pagamento.
• Per la sicurezza: prevenire abusi e doppi addebiti, far rispettare le regole sui contenuti dei nostri Termini e analizzare i render non riusciti.
• Per migliorare il Servizio: misurare l'utilizzo consentito quando le analisi sono configurate e autorizzate e analizzare gli errori segnalati all'assistenza.
• Per gestire l'attività: conservare i dati di transazioni e crediti necessari alla riconciliazione, alla contabilità e all'assistenza.
• Per permetterti di continuare il lavoro: le bozze nel browser possono conservare foto e impostazioni preparate, evitando di perderle durante l'accesso o l'annullamento del checkout. Le bozze fotografiche locali scadono dopo 24 ore. Questo è distinto dalla conservazione di attività e media sul server.
• Per inviarti comunicazioni di servizio relative al tuo account quando il servizio di invio pertinente è configurato.

Non vendiamo i tuoi dati personali.

5. Come condividiamo le informazioni

Solo con i soggetti necessari a far funzionare il Servizio:

• Fornitori di rendering IA tramite Kie o Metaso, che ricevono solo gli input attivi necessari a una richiesta video o di restauro abilitata e autorizzata;
• Fornitori di infrastruttura, tra cui Cloudflare R2 privato e il database configurato dopo la pubblicazione;
• PayPal e fornitori di autenticazione e analisi facoltative, solo quando la relativa integrazione è abilitata e necessaria come descritto sopra;
• SeeAPI, che riceve i testi o le immagini necessari ai controlli di sicurezza configurati;
• fornitori configurati di comunicazioni di servizio, solo per l'invio degli avvisi dell'account quando necessario;
• autorità, quando richiesto dalla legge o per proteggere il Servizio, i suoi utenti o le persone ritratte nei contenuti.

Media privati. Caricamenti e video generati non vengono pubblicati automaticamente in un feed pubblico di attività. I link regalo pubblici mostrano solo descrizione, crediti e stato del regalo; i dati dell'account e del pagamento non fanno parte di quella pagina pubblica.

6. Conservazione e cancellazione

• Foto e video vengono conservati per permetterti di vederli e scaricarli, fino alla gestione secondo una richiesta di cancellazione applicabile o una regola operativa di conservazione. Completare un render non elimina immediatamente i caricamenti. Non promettiamo la cancellazione automatica dei media né un calendario specifico di rotazione dei backup.
• Per chiedere la cancellazione di foto, video o account, apri un ticket di assistenza indicando media, attività o account interessati. I dati necessari per motivi legali, di pagamento o di sicurezza possono dover rimanere dopo la rimozione dei media.
• Storico delle transazioni, variazioni dei crediti, riscatti dei regali e dati di sicurezza sono conservati per riconciliazione, contabilità, assistenza e prevenzione degli abusi.
• Le analisi del browser hanno un'impostazione di conservazione di 90 giorni. Questo non promette che ogni dato aziendale o backup sia cancellato esattamente dopo 90 giorni o che eliminare un account cancelli automaticamente tutti i dati collegati. Le bozze fotografiche nel browser hanno una scadenza separata di 24 ore.

7. Sicurezza

L’accesso ai file è limitato dall’autorizzazione dell’account o da link temporanei. Il sito usa solo HTTPS. Nessun metodo di archiviazione o trasmissione è perfettamente sicuro; usa una password robusta e unica.

8. Le tue scelte e i tuoi diritti

• Vedi e scarica i tuoi video dal tuo account; modifica i dati dell'account nelle impostazioni.
• A seconda di dove vivi, potresti avere il diritto di accedere, rettificare, esportare o cancellare i tuoi dati personali — puoi esercitarli aprendo un ticket di assistenza.
• Se qualcuno ha caricato una tua foto senza permesso, contattaci e la rimuoveremo.
• Puoi usare le scelte di consenso del sito dove mostrate e limitare i cookie di analisi dalle impostazioni o dalle estensioni del browser.

9. Minori

Il Servizio non è rivolto a bambini sotto i 13 anni (o sotto l'età minima più alta prevista dove vivi). Non raccogliamo consapevolmente i loro dati; se ritieni che un bambino ci abbia fornito dati o che sia stata caricata la foto di un minore senza il consenso di un tutore, contattaci e la cancelleremo.

10. Trattamento internazionale

Noi e i nostri fornitori possiamo trattare dati in diversi Paesi. Il trattamento da parte di Kie, Metaso, SeeAPI e di ogni altro fornitore abilitato è soggetto ai rispettivi termini e pratiche sulla privacy. Contattaci se hai bisogno di informazioni su una specifica richiesta di trattamento.

11. Modifiche e contatti

Possiamo aggiornare questa informativa; la data sopra (28 ottobre 2026) indica l'ultima revisione e le modifiche rilevanti verranno comunicate nel prodotto. Per domande o richieste: apri un ticket di assistenza dal menu del tuo account (Impostazioni → Ticket di assistenza) oppure scrivi a support@tinydesk-ai.net.