Informativa sulla privacy

1. Ambito

La presente informativa spiega come SnapID Mark ("noi") raccoglie, utilizza e protegge i dati personali quando utilizzi le app SnapID Mark (foto e video), l'app SnapID Admin, il sito di amministrazione e la pagina di verifica. L'app SnapID Admin per Android e iOS è la versione per telefono del sito di amministrazione app.snapidmark.com: stesso account, stessi workspace e stesse funzioni di gestione. Quanto indicato in questa informativa per il sito di amministrazione vale anche per l'app SnapID Admin, salvo diversa indicazione, e la sezione 2.8 elenca ciò che l'app Admin raccoglie sul telefono. Per i workspace aziendali, è l'azienda a stabilire le finalità del trattamento dei dati dei propri membri. Trattiamo tali dati su istruzione dell'azienda.

2. Dati che raccogliamo

2.1 Informazioni dell'account

Email, nome visualizzato, foto del profilo (da Google o caricata da te), un numero di telefono se lo aggiungi al profilo, lingua e impostazioni. Accedi con email e password, Google o Apple. Con Apple puoi utilizzare l'indirizzo email nascosto di Apple.
Account ospite: consentono di usare l'app senza registrarsi. Un account ospite ha solo un identificatore anonimo, senza email né nome.
Verifica in due passaggi: quando un workspace la attiva, Proprietari e Admin accedono al sito di amministrazione e all'app SnapID Admin con un codice generato da un'app di autenticazione. I codici di recupero sono conservati solo sotto forma di hash. Non conserviamo i codici in quanto tali.

2.2 Foto, video e dati del timbro

Foto in un workspace aziendale: le foto originali, le foto con timbro e i dati del timbro (ora, codice SnapID, note, firma, sticker, modello, progetto / sito, i campi richiesti dal workspace) vengono inviati al workspace. Ogni workspace sceglie come invia ciascun membro: Manuale (l'impostazione predefinita: le foto restano sul dispositivo come "Non ancora inviato" finché non tocchi "Invia al workspace") oppure Automatico (invio subito dopo lo scatto). Le foto di entrata e uscita vengono sempre inviate subito. Puoi eliminare dal dispositivo una foto "Non ancora inviato", che in tal caso non viene mai inviata.
Foto personali (incluse le foto scattate in modalità ospite): restano sul tuo dispositivo. Riceviamo una foto personale solo quando tu (con Premium) tocchi "Esegui backup" per quella foto. Vedi la sezione 4a. Per una foto senza backup, l'app non invia nulla che la riguardi, nemmeno un hash: il codice SnapID sulla foto viene generato sul dispositivo e firmato con la chiave del dispositivo (vedi la sezione 2.4), quindi la pagina di verifica può comunque controllare il codice e l'ora dello scatto, ma non può confrontare il file della foto.
Video: i video vengono registrati, timbrati, elaborati e archiviati solo sul tuo dispositivo. Non riceviamo mai il file video.
Video in un workspace aziendale: l'app invia al workspace un record (ora, durata, risoluzione, presenza dell'audio, posizione, il modello in uso in quel momento, informazioni sul dispositivo), fino a 6 fotogrammi fissi con timbro (JPEG), l'impronta SHA-256 del file video e una firma HMAC (attestazione) generata con la chiave del dispositivo.
Video personali (inclusi i video registrati in modalità ospite, con qualsiasi piano): l'app registra automaticamente solo l'impronta del file, tramite una "attestazione", affinché la pagina di verifica possa confrontare un file video. Il file video non viene inviato. Il record contiene il codice SnapID, lo SHA-256 del file, una durata facoltativa, il tipo (foto o video), la firma di attestazione e un timestamp del server. Un hash non può essere riconvertito nell'immagine, e il record non contiene fotogrammi né la posizione. È comunque collegato al tuo account, quindi costituisce un dato personale. I fotogrammi di un video personale vengono caricati solo quando hai Premium e tocchi "Esegui backup". Le foto personali non ricevono alcun record automatico di questo tipo.
Impronte dei file (SHA-256) per il confronto di integrità.
Audio: l'app richiede l'accesso al microfono solo quando attivi l'audio nella videocamera. L'audio resta all'interno del file video sul tuo dispositivo. Un workspace riceve solo l'informazione se il video ha l'audio.
La tua libreria foto: l'app salva solo le foto e i video con timbro nell'album "SnapID Mark". Non legge le altre tue foto, tranne una foto che scegli tu stesso (ad esempio una foto del profilo).

2.3 Posizione

Posizione GPS precisa, accuratezza, origine della posizione e indirizzo ricavato nel momento in cui scatti una foto o registri l'entrata/uscita. L'app non traccia la tua posizione in modo continuo in background. Se non concedi l'autorizzazione alla posizione, puoi comunque scattare foto senza posizione, ma la timbratura con geofence non funziona.
Meteo nel luogo dello scatto (Premium personale e workspace aziendali).
Ricerche di indirizzo, meteo e mini mappa: l'app invia le tue coordinate al nostro server. Il server interroga Google Maps Platform per l'indirizzo e, per il meteo e l'immagine della mappa, solo quando il tuo piano li include (Premium personale, workspace aziendali). Se Google non risponde, il server usa OpenStreetMap Nominatim per l'indirizzo. I risultati sono memorizzati nella cache per un breve periodo per cella di una griglia geografica (non per account) per ridurre le richieste.
Mappe dei siti del workspace: quando Proprietari e Admin visualizzano o modificano i siti (sul sito di amministrazione o nell'app SnapID Admin), il dispositivo carica i riquadri della mappa direttamente da Google Maps (o da OpenStreetMap quando Google non è disponibile). Questi fornitori ricevono l'indirizzo IP e l'area della mappa visualizzata.
"Posizione attuale" su una mappa dei siti: il sito di amministrazione (con l'autorizzazione del browser) e l'app SnapID Admin leggono la tua posizione precisa solo quando tocchi "Posizione attuale" durante l'aggiunta o il posizionamento di un luogo di lavoro, per centrare la mappa o collocarvi il sito. Se salvi il sito, le sue coordinate vengono archiviate come dati del workspace. La tua posizione personale non viene archiviata con il tuo account, e il sito di amministrazione e l'app Admin non tracciano mai la tua posizione in background.

2.4 Informazioni sul dispositivo

Modello del dispositivo, sistema operativo, versione dell'app, lingua, fuso orario, orologio del dispositivo rispetto all'ora del server, l'ID di installazione dell'app e la chiave del dispositivo creata dall'app.
Segnali di posizione fittizia (segnalati dal sistema operativo) e ritardo di caricamento, utilizzati per impostare gli indicatori di integrità sulle foto.
Il token push del dispositivo quando consenti le notifiche, con la piattaforma, la versione dell'app e la lingua. Le tue scelte di notifica per ciascun gruppo. Vedi la sezione 14.

2.5 Segnali del dispositivo contro la falsificazione

Per contrastare le foto falsificate, l'app invia a SnapID Mark alcuni segnali sul dispositivo:

l'attestazione hardware (Android Keystore / Apple App Attest), che dimostra che l'app è la build ufficiale e che la sua chiave è custodita nel chip di sicurezza
lo stato di avvio del dispositivo (se il bootloader è bloccato, il risultato dell'avvio verificato)
se il dispositivo ha i permessi di root / il jailbreak, e se è un emulatore
se è presente un debugger o uno strumento di manomissione delle app (ad esempio Frida, Xposed)
il certificato di firma dell'app (Android)
la fonte di installazione e se le opzioni sviluppatore / il debug USB sono attivi (Android).

L'app invia questi segnali quando registra la chiave del dispositivo e, successivamente, al massimo una volta al giorno. Sono utilizzati solo per segnalare le foto da controllare e per bloccare le app false. Sono legati alla chiave del dispositivo del tuo account, non vengono inviati a terzi e non sono utilizzati a fini pubblicitari. La fonte di installazione e le opzioni sviluppatore hanno valore solo informativo e non segnalano mai una foto. Una foto caricata conserva gli indicatori di integrità di quel caricamento (ad esempio "dispositivo con root", "dispositivo non verificato"). Proprietari e Admin di un workspace vedono questi indicatori sulle foto di quel workspace. Per la conservazione, vedi la sezione 7.

2.6 Dati aziendali

Ruoli, inviti, presenze (orari di entrata/uscita, sito, stato del geofence), registro di controllo delle azioni amministrative.
Richieste di nuovi workspace: nome del workspace, settore, dimensioni, codice fiscale, numero di telefono, uso previsto e le risposte che invii. Ogni nuovo workspace viene esaminato manualmente dal team SnapID prima di poter essere utilizzato.
Richieste di assistenza: la conversazione, gli allegati e i dettagli inviati con essa (ID del workspace, versione dell'app, browser, pagina corrente). Una richiesta di reimpostazione della verifica in due passaggi contiene la tua email, il nome del workspace e il messaggio.

2.7 Dati tecnici

Log degli errori e informazioni di accesso al server (indirizzo IP, ora) per le attività operative e la sicurezza. Le app mobili SnapID Mark utilizzano Google Analytics for Firebase e Firebase Crashlytics per statistiche di utilizzo anonime e report sugli arresti anomali (puoi disattivarli), vedi la sezione 12. L'app SnapID Mark contiene l'SDK pubblicitario Google AdMob per gli utenti personali gratuiti, vedi la sezione 13. L'app SnapID Admin non utilizza né Analytics né Crashlytics e non contiene annunci (sezione 2.8).

2.8 App SnapID Admin (Android, iOS)

L'app SnapID Admin è destinata a Proprietari e Admin che gestiscono workspace aziendali. Raccoglie solo ciò che serve alla gestione del workspace:

Dati dell'account: nome, email, un numero di telefono se lo aggiungi e l'ID del tuo account (ID utente), come nella sezione 2.1.
Posizione precisa, solo quando tocchi "Posizione attuale" durante l'aggiunta o il posizionamento di un luogo di lavoro su una mappa dei siti, per centrare la mappa o collocare il sito (sezione 2.3). L'app non legge la tua posizione in nessun altro momento né in background.
Foto e file che scegli: la tua foto del profilo, il logo aziendale e gli allegati alle richieste di assistenza, scelti tramite il selettore di foto / file del sistema. L'app riceve solo i file che scegli. Non richiede l'accesso alla fotocamera e non legge le altre tue foto.
Altri contenuti che crei: dati del workspace come siti, modelli, regole, membri e inviti, e messaggi di assistenza (sezione 2.6).
Token push: un identificatore del dispositivo per le notifiche, solo dopo che hai attivato le notifiche in Il mio profilo (sezione 14).

Autorizzazioni: il selettore di foto / file per la foto del profilo, il logo aziendale e gli allegati (nessuna autorizzazione alla fotocamera); la posizione solo quando tocchi "Posizione attuale" su una mappa dei siti; le notifiche solo quando le attivi in Il mio profilo. Puoi rifiutare qualsiasi autorizzazione e continuare a usare il resto dell'app.

L'app SnapID Admin non utilizza Google Analytics, Firebase Crashlytics, l'ID pubblicitario (Advertising ID / IDFA) né annunci, e non ti traccia attraverso app o siti web di altre aziende. Google Analytics è attivo solo sul sito di amministrazione, e solo con il tuo consenso ai cookie (sezione 12).

L'app SnapID Admin non vende nulla: non ha acquisti in-app e non raccoglie la cronologia degli acquisti. La sua pagina "Piano e fatturazione" mostra solo il piano attuale, i posti e lo spazio di archiviazione del workspace, letti dal server SnapID. I piani business a posti si acquistano nell'app SnapID Mark (sezione 15).

3. Finalità

Applicare il timbro alle foto, emettere codici SnapID e gestire la pagina pubblica di verifica.
Timbratura delle presenze con foto, controlli del geofence e report per le aziende.
Rilevare le frodi (ora falsa, posizione falsa, app false, dispositivi manomessi) e generare indicatori di integrità, sulla base dei segnali della sezione 2.5.
Esame dei nuovi workspace, sincronizzazione, backup, assistenza clienti, sicurezza e miglioramento del Servizio.
Invio delle email necessarie al tuo account (verifica dell'email, reimpostazione della password, inviti, esiti dell'esame dei workspace, risposte dell'assistenza).
Invio di notifiche push e di altre email secondo le tue scelte per ciascun gruppo di notifiche (sezione 14).
Pagamenti dei piani a posti e di Premium e adempimento degli obblighi di legge.

Non vendiamo dati personali e non utilizziamo mai le tue foto, i tuoi video, la tua posizione GPS o il contenuto del timbro a fini pubblicitari. Per gli utenti personali gratuiti, il nostro partner pubblicitario Google AdMob può utilizzare l'ID pubblicitario del dispositivo per mostrare annunci, solo secondo le tue scelte (sezione 13).

4. Base giuridica

Trattiamo i dati personali ai sensi della Legge vietnamita sulla protezione dei dati personali n. 91/2025/QH15 (in vigore dal 1° gennaio 2026), del Decreto 356/2025/ND-CP recante disposizioni attuative di tale Legge e della normativa vietnamita correlata. Le nostre basi giuridiche sono: il tuo consenso (raccolto quando concedi le autorizzazioni a fotocamera, microfono, posizione e notifiche, quando attivi un gruppo di email e, per le foto personali, quando tocchi "Esegui backup"), l'esecuzione del contratto di servizio e gli obblighi di legge. I dati di posizione determinati dai servizi di localizzazione sono trattati come dati personali sensibili. Li raccogliamo solo quando scatti una foto o registri l'entrata/uscita (nell'app SnapID Admin e sul sito di amministrazione, solo quando tocchi "Posizione attuale" su una mappa dei siti), e puoi revocare in qualsiasi momento l'autorizzazione alla posizione nelle impostazioni del sistema operativo (alcune funzioni, come i geofence, smetteranno quindi di funzionare).

4a. Backup personale e consenso

La base giuridica è il tuo consenso. Una foto personale (o un fotogramma di un video personale) va nel cloud solo quando hai Premium e tocchi "Esegui backup" per ogni elemento (oppure selezioni più elementi e confermi una sola volta). Ogni richiesta di caricamento include un indicatore di consenso con il tipo di consenso, l'ora in cui hai toccato e la versione dell'app. Il server rifiuta il caricamento se manca.
Spiegazione prima del primo backup: l'app mostra una schermata che indica cosa viene caricato, dove viene archiviato (Google Cloud, Singapore), chi può vederlo (solo tu, e le persone con un link di condivisione se ne crei uno) e come eliminarlo.
Nessun backup automatico. Non esiste un'opzione "backup di tutto" e non carichiamo mai contenuti personali in background.
Revocare il consenso è facile quanto darlo: elimina l'elemento di backup nell'app. L'eliminazione rimuove dal cloud i file di quell'elemento. Puoi anche scrivere a cellhubsapp@gmail.com. La revoca del consenso non pregiudica il trattamento effettuato in precedenza.
Le foto possono ritrarre altre persone. Esegui il backup solo delle foto per cui ne hai il diritto.

5. Condivisione

Workspace aziendali: Proprietari e Admin di un workspace a cui partecipi, e tu stesso, possono vedere le foto, i fotogrammi dei video, la posizione, gli indicatori di integrità e le presenze che hai inviato a quel workspace. Le foto e i video del tuo workspace personale non sono condivisi con le aziende.
Team operativo di SnapID: il personale autorizzato può visualizzare i dati del workspace in sola lettura per esaminare i workspace, fornire assistenza e gestire gli abusi. Ogni esportazione di dati da parte del personale viene registrata nel registro di controllo del workspace.
Pagina pubblica di verifica: chiunque disponga di un codice SnapID può vedere le informazioni di base: il codice SnapID, l'ora dello scatto, un'area arrotondata a circa 1,1 km (non le coordinate esatte), il nome visualizzato del workspace o dell'account e gli indicatori di integrità. La foto con filigrana compare solo quando il proprietario crea un link di condivisione a tempo limitato.
Video sulla pagina pubblica: i fotogrammi dei video non compaiono mai sulla pagina pubblica, nemmeno con un link di condivisione. Un link di condivisione di un video mostra solo le informazioni di base indicate sopra. Non mostra durata, risoluzione, indicazione dell'audio né numero di fotogrammi.
Strumento "Confronta file": il file del visitatore viene sottoposto a hash nel suo browser e viene inviato solo il digest. Il file non lascia mai il suo dispositivo.
Fornitori di servizi (responsabili del trattamento):
- Google Cloud / Firebase: server, database, archiviazione dei file, accesso.
- Google Maps Platform: indirizzo, meteo, immagini della mappa e riquadri della mappa. OpenStreetMap è la soluzione di riserva per indirizzi e riquadri della mappa.
- Amazon Web Services (Amazon SES): invio delle email.
- Firebase Cloud Messaging (Google) e Apple Push Notification service (Apple): recapito delle notifiche push sul tuo dispositivo.
- Google Analytics / Google Analytics for Firebase (Google): statistiche di utilizzo senza nomi, email, foto o posizione, vedi la sezione 12.
- Firebase Crashlytics (Google): report su arresti anomali ed errori senza nomi, email, foto o posizione, vedi la sezione 12.
- Canali di pagamento: App Store, Google Play, RevenueCat.
- Google e Apple quando scegli di accedere con i loro account.
Trattano i dati solo per fornirci i loro servizi.
Partner pubblicitario: Google AdMob (Google LLC) riceve dati del dispositivo quando mostra annunci agli utenti personali gratuiti, vedi la sezione 13. Google tratta questi dati secondo le norme di Google.
Autorità, quando richiesto dalla legge.

6. Archiviazione e trasferimenti

I dati sono archiviati sull'infrastruttura Google Cloud nella regione del Sud-est asiatico (Singapore). Le email vengono inviate tramite Amazon SES nella regione di Tokyo (Giappone). I trasferimenti transfrontalieri di dati personali avvengono nel rispetto della normativa vietnamita sulla protezione dei dati personali (Legge 91/2025/QH15 e Decreto 356/2025/ND-CP), inclusa la predisposizione e la conservazione di una valutazione d'impatto del trasferimento.

7. Conservazione

Conserviamo i dati finché il tuo account è attivo e secondo la politica di conservazione del tuo piano / della tua azienda. Le foto e i video non caricati restano solo sul tuo dispositivo.

Elementi personali con backup: quando ne elimini uno, i relativi file foto e fotogrammi vengono rimossi dal cloud. Il record tecnico dello SnapID (codice, ora, impronta SHA-256 e i dati del timbro associati) viene conservato affinché la pagina di verifica possa indicare "eliminato". Non è mostrato pubblicamente.
Impronte di attestazione dei video personali e ospite: conservate fino all'eliminazione definitiva dell'account.
Workspace aziendali: gli originali sono conservati per il periodo di conservazione degli originali previsto dal piano e poi eliminati. La foto con timbro, la miniatura, il record, l'impronta e il codice SnapID restano. I fotogrammi dei video sono gestiti dal workspace secondo la politica dell'azienda.
Workspace respinti: i dati della richiesta sono conservati per riferimento. Il workspace viene eliminato quando il suo Proprietario elimina il proprio account.
Chiavi e segnali del dispositivo: ogni chiave del dispositivo conserva il risultato della propria attestazione e il proprio autocontrollo più recente (uno nuovo sostituisce il precedente). Una chiave viene revocata quando esci da quel dispositivo, quando l'app registra una nuova chiave o quando elimini il tuo account. Il record di una chiave revocata viene conservato affinché i codici SnapID firmati con essa possano ancora essere verificati. Quando un account viene eliminato definitivamente, i record delle sue chiavi perdono ogni collegamento con l'account: vengono rimossi l'ID dell'account, l'ID di installazione, il modello del dispositivo, la versione dell'app, il risultato dell'attestazione e l'autocontrollo. Resta solo ciò che serve per verificare i codici SnapID esistenti. Gli indicatori di integrità archiviati con una foto sono conservati con la foto.
Richieste di assistenza: la conversazione e gli allegati sono conservati per poterli consultare se avrai bisogno di ulteriore aiuto.
Notifiche: un token push viene conservato finché non esci da quel dispositivo, il token non scade o non richiedi l'eliminazione dell'account. Le tue scelte sulle email e la relativa registrazione sono conservate con il tuo account. Il registro di recapito delle notifiche (destinatario, tipo di notifica, stato del recapito) viene eliminato automaticamente dopo 90 giorni.
Account ospite: le foto dell'ospite restano sul dispositivo. Un account ospite inattivo per 30 giorni viene eliminato insieme ai suoi dati sul server.
Dopo l'eliminazione dell'account: vedi la sezione 9. I dati personali vengono eliminati o anonimizzati entro un periodo ragionevole, salvo i dati che dobbiamo conservare per legge o che appartengono a un workspace aziendale.

8. I tuoi diritti

Ai sensi della Legge sulla protezione dei dati personali n. 91/2025/QH15 hai il diritto:

di essere informato
di prestare e revocare il consenso
di accesso e rettifica
alla cancellazione
alla limitazione del trattamento
di opporti al trattamento
di ottenere i tuoi dati
di presentare reclamo, denuncia, agire in giudizio e chiedere il risarcimento del danno.

Invia le richieste a cellhubsapp@gmail.com. Rispondiamo entro i termini previsti dalla legge. Per i dati in un workspace aziendale, contatta anche la tua azienda.

9. Eliminazione dell'account

Nell'app SnapID Mark: Impostazioni → Account → Elimina account.
Nell'app SnapID Admin (Android, iOS): Il mio profilo → Elimina account, oppure dalla schermata "Scegli un workspace".
Sul web: snapidmark.com/delete-account (accedi per confermare).

Se sei il Proprietario di un workspace aziendale che ha ancora altri membri, trasferisci prima la proprietà. Un workspace di cui fai parte solo tu viene eliminato con il tuo account dopo la tua conferma. Le foto ancora in attesa nella coda sul dispositivo non saranno caricate dopo l'eliminazione.

Quando confermiamo l'eliminazione definitiva, vengono eliminati i tuoi dati personali, i file delle tue foto personali con backup e i tuoi record di attestazione (hash). Le chiavi del dispositivo vengono revocate non appena invii la richiesta. Con l'eliminazione definitiva, i record delle chiavi del tuo dispositivo perdono ogni collegamento con il tuo account e sono conservati solo per verificare i codici SnapID esistenti. Il record tecnico delle foto con backup resta nello stato "eliminato", e le foto di lavoro in un workspace aziendale sono conservate o eliminate secondo le decisioni dell'azienda. I codici SnapID timbrati in precedenza possono ancora essere consultati sulla pagina di verifica, ma non mostrano più il tuo nome.

10. Sicurezza

I dati sono crittografati in transito (HTTPS/TLS) e a riposo su Google Cloud. Le richieste dall'app sono firmate con la chiave del dispositivo. L'accesso è basato sui ruoli, Proprietari e Admin possono utilizzare la verifica in due passaggi e le azioni amministrative sono registrate in un registro di controllo. Nessun sistema è perfettamente sicuro. In caso di incidente, ti informeremo come richiesto dalla legge.

11. Minori

Il Servizio non è rivolto ai minori. Il trattamento dei dati dei minori (se presente) richiede il consenso di un genitore o tutore come previsto dalla legge. Gli annunci nell'app sono limitati a contenuti adatti a utenti dai 13 anni in su (classificazione "T" di Google).

12. Statistiche di utilizzo e report sugli arresti anomali (Google Analytics, Firebase Crashlytics)

Utilizziamo Google Analytics 4 e Google Analytics for Firebase (Google LLC, che tratta i dati per nostro conto) per capire quali schermate e funzioni vengono utilizzate, così da risolvere i problemi e migliorare il prodotto. Ciò riguarda il sito web snapidmark.com, il sito di amministrazione app.snapidmark.com, la pagina di verifica verify.snapidmark.com e le app mobili SnapID Mark. L'app SnapID Admin per Android e iOS non utilizza Google Analytics né Firebase Crashlytics: per SnapID Admin, Google Analytics è attivo solo sul sito di amministrazione, con il tuo consenso.

Cosa viene raccolto: schermate / pagine visualizzate (solo nomi di modello come "Gallery" o "/:orgId/billing", mai ID di foto o di workspace), azioni come l'accesso (solo il metodo: Google, Apple, email), lo scatto di una foto / la registrazione di un video (solo personale o workspace e il layout del timbro), la condivisione, il backup (solo i conteggi), l'apertura della scheda dei piani e l'esito dell'acquisto (senza importi), la creazione / l'adesione / il cambio di workspace, la registrazione di entrata / uscita, l'apertura della pagina di verifica e il suo esito; informazioni generali sul dispositivo e sull'app (modello, sistema operativo, versione dell'app, lingua, paese stimato dall'indirizzo IP); un ID casuale dell'installazione dell'app (app instance ID) o il cookie _ga sul web; e proprietà generali: piano (gratuito / Premium), uso personale o del workspace, ruolo (Proprietario / Admin / Membro), ospite o meno.
Mai inviati: nomi, indirizzi email, numeri di telefono, foto, video, posizione GPS, indirizzi, codici SnapID, codici di invito, nomi o ID dei workspace. Non impostiamo l'ID del tuo account come User ID di Google Analytics. Le app non utilizzano l'ID pubblicitario (Advertising ID / IDFA) per Analytics, e gli indicatori pubblicitari di Analytics sono sempre negati.
Report sugli arresti anomali (Firebase Crashlytics, solo app mobili SnapID Mark): quando l'app si chiude in modo imprevisto o incontra un errore grave, invia un report sull'arresto anomalo a Firebase Crashlytics (Google LLC, che tratta i dati per nostro conto) per consentirci di individuare e risolvere il problema. Un report contiene: lo stack trace e il nome dell'errore, il modello del dispositivo, il sistema operativo, la versione dell'app, la memoria / lo spazio su disco liberi, l'orientamento dello schermo, l'ora dell'arresto anomalo, un ID casuale dell'installazione dell'app (Crashlytics installation UUID) e alcuni valori generali: la schermata aperta (solo il nome del modello), la modalità della fotocamera (foto / video), il piano (gratuito / Premium), uso personale o del workspace, il ruolo, ospite o meno, la lingua dell'app. Mai inviati: nomi, indirizzi email, numeri di telefono, foto, video, posizione, codici SnapID o ID degli account; non impostiamo alcun identificatore utente in Crashlytics, quindi i report non sono collegati al tuo account. Google conserva i report per 90 giorni e poi li elimina; possono essere trattati al di fuori del Vietnam.
App mobili SnapID Mark: le statistiche di utilizzo e i report sugli arresti anomali sono attivi per impostazione predefinita; puoi disattivarli in qualsiasi momento in Impostazioni › Sicurezza e privacy › Condividi dati di utilizzo e report sugli arresti anomali anonimi, con effetto immediato (vengono eliminati anche i report sugli arresti anomali non ancora inviati presenti sul telefono). Nello Spazio economico europeo, nel Regno Unito e in Svizzera la funzione è disattivata finché non la attivi.
Sito web, sito di amministrazione e pagina di verifica: i cookie di analisi (_ga, _ga_*) vengono memorizzati solo dopo che hai fatto clic su "Accetta" nel banner dei cookie. L'impostazione predefinita è il rifiuto (Google Consent Mode v2); in tale stato Google può ricevere segnali senza cookie e non identificativi, utilizzati per stimare il traffico. Puoi modificare la tua scelta con il link "Impostazioni cookie" nel piè di pagina del sito o cancellando i dati del sito nel browser; la scelta è memorizzata nello spazio di archiviazione del browser di ciascun sito (localStorage).
Do Not Track / Global Privacy Control: se il tuo browser invia uno di questi segnali, Google Analytics viene completamente disattivato su tutti i nostri siti web.
Acquisti in-app nell'app SnapID Mark: RevenueCat (il nostro responsabile del trattamento per gli acquisti) invia a Google Analytics gli eventi di acquisto, rinnovo e annullamento con l'ID di installazione dell'app sopra indicato, per consentirci di vedere i ricavi per schermata e versione dell'app. Non vengono inviati dati della carta né dell'account dello store.
Conservazione e trasferimenti: i dati dettagliati degli eventi sono conservati per 14 mesi e poi eliminati automaticamente (i report aggregati e non identificativi possono essere conservati più a lungo); possono essere trattati da Google al di fuori del Vietnam.

13. Annunci nell'app (Google AdMob)

Gli annunci mantengono gratuita l'app SnapID Mark per l'uso personale. Il nostro partner pubblicitario è Google AdMob (Google LLC).

Chi vede gli annunci: solo gli account personali gratuiti e gli utenti ospite. Premium personale non ha annunci. I workspace aziendali (la fotocamera del workspace, le sue foto e le sue pagine di gestione), il sito di amministrazione, l'app SnapID Admin e la pagina di verifica non mostrano mai annunci.
Dove: un piccolo banner con l'etichetta "Annuncio" in fondo ai pannelli degli strumenti della fotocamera (Modello, Sticker, Firma, Nota, Info), alcune schede pubblicitarie in Impostazioni e, di tanto in tanto, un annuncio a schermo intero dopo molti utilizzi degli strumenti della fotocamera (con un limite giornaliero). Mai nel mirino, vicino al pulsante di scatto, durante lo scatto di una foto o la registrazione, né nella verifica delle foto.
Dati che Google AdMob può raccogliere: l'ID pubblicitario del dispositivo (Android Advertising ID, o l'IDFA su iOS se lo consenti), informazioni sul dispositivo e sul sistema operativo, la posizione approssimativa ricavata dall'indirizzo IP, le interazioni con gli annunci (impressioni, tocchi) e i dati diagnostici dell'SDK pubblicitario. Le tue foto, i tuoi video, le coordinate GPS, il nome, l'email e i codici SnapID non vengono inviati a Google AdMob.
Consenso: dove la legge lo richiede (lo Spazio economico europeo, il Regno Unito, la Svizzera e alcuni stati degli USA), l'app chiede la tua scelta tramite la piattaforma di gestione del consenso di Google prima di caricare gli annunci. Su iOS l'IDFA viene utilizzato solo se lo consenti nella richiesta "Consenti il tracciamento" (App Tracking Transparency). Se non presti il consenso, potresti comunque vedere annunci non personalizzati.
Modificare la tua scelta: nell'app, Impostazioni › "Opzioni privacy" (mostrata dove la legge lo richiede). Su Android puoi eliminare o reimpostare l'ID pubblicitario nelle Impostazioni del dispositivo › Google › Annunci. Su iOS, vai in Impostazioni › Privacy e sicurezza › Tracciamento.
Rimuovere gli annunci: passa a Premium personale.

Google tratta i dati pubblicitari secondo le norme di Google: policies.google.com/technologies/ads.

14. Notifiche (email e push)

SnapID Mark invia notifiche attraverso due canali: le notifiche push (alle app per telefono SnapID Mark e SnapID Admin, e al tuo browser sul sito di amministrazione se attivi le notifiche del browser) e l'email. Ogni canale si attiva o disattiva separatamente per ciascun gruppo di notifiche.

Token push: quando consenti le notifiche sul tuo dispositivo, l'app ottiene un token push da Firebase Cloud Messaging e ce lo invia insieme alla piattaforma del dispositivo (Android, iOS o web per un browser), alla versione dell'app e alla lingua. Sul sito di amministrazione il browser chiede l'autorizzazione solo dopo che hai fatto clic su "Attiva le notifiche del browser" in Il mio profilo. Nell'app SnapID Admin, il telefono chiede l'autorizzazione solo dopo che hai attivato le notifiche in Il mio profilo. Il token è archiviato sotto il tuo account (fino a 10 dispositivi) ed è utilizzato solo per recapitare le notifiche che hai consentito. Non è utilizzato a fini pubblicitari né di tracciamento.
Fuso orario approssimativo: insieme al token push, l'app invia il fuso orario del dispositivo (ad esempio UTC+7), solo per recapitare le notifiche all'ora locale corretta (promemoria e novità non vengono inviati durante le ore di silenzio, 22:00–07:00). Il fuso orario non è condiviso con nessuno.
Responsabili del trattamento: Firebase Cloud Messaging (Google LLC) recapita le notifiche sul tuo dispositivo. Su iPhone e iPad passano attraverso l'Apple Push Notification service (Apple Inc.). Le notifiche sono brevi (ad esempio "La richiesta #A7K2 ha una risposta") e non contengono foto, video o posizione.
Le email di sicurezza e dell'account vengono sempre inviate: accesso, verifica in due passaggi, eliminazione dell'account, inviti, esiti dell'esame dei workspace. Sono email transazionali necessarie per proteggere e gestire il tuo account, non comunicazioni di marketing.
Gli altri gruppi di email vengono inviati solo se li attivi: attività del workspace, promemoria, novità e offerte. Novità e offerte è disattivato per impostazione predefinita sia per l'email sia per le notifiche push.
Riepilogo giornaliero: un'email ai Proprietari e agli Admin di un workspace, attiva per impostazione predefinita. Viene inviata solo via email (non come notifica push) e puoi disattivarla in qualsiasi momento in Il mio profilo sul sito di amministrazione o nell'app SnapID Admin.
In base al piano: un account personale gratuito riceve i gruppi promemoria e novità e offerte come notifiche push; l'email per questi gruppi è inclusa in Premium personale. Le email del workspace seguono il workspace (sempre incluse). Le email di sicurezza e dell'account indicate sopra vengono sempre inviate a tutti, con qualsiasi piano.
Come disattivarle: disattiva le notifiche push nelle impostazioni del telefono o nell'app in Impostazioni › Notifiche; le notifiche del browser nelle impostazioni del sito del browser. Nell'app SnapID Admin, disattiva le notifiche in Il mio profilo o nelle impostazioni del telefono. Attiva o disattiva le email nell'app SnapID Mark in Impostazioni › Notifiche, oppure in Il mio profilo sul sito di amministrazione e nell'app SnapID Admin.
Registrazione della tua scelta: per ciascun gruppo di email conserviamo la tua modifica più recente (attivato o disattivato, quando, dove l'hai effettuata, ad esempio l'app o il sito di amministrazione, e l'indirizzo IP se disponibile) come registrazione della tua scelta.
Eliminazione del token: il token push di un dispositivo viene eliminato quando esci da quel dispositivo o quando Firebase segnala che non funziona più. Tutti i token dell'account vengono eliminati non appena richiedi l'eliminazione dell'account. Le tue scelte di notifica vengono eliminate con il tuo account.

15. Piani e pagamenti

Piano personale gratuito: mostra annunci (sezione 13), stampa il logo SnapID Mark sulle foto, salva le foto in qualità standard e non include mini mappa, meteo, cornici foto o filtri colore; l'email è utilizzata solo per i messaggi di sicurezza e dell'account (sezione 14).
Premium personale: un abbonamento a rinnovo automatico che sblocca le funzioni indicate sopra, rimuove gli annunci e aggiunge 2 GB di spazio di archiviazione nel cloud per le foto di cui scegli di eseguire il backup (sezione 4a). Le foto restano sul tuo telefono per impostazione predefinita.
Piani business: acquistati da un'organizzazione per un workspace approvato da SnapID, nell'app SnapID Mark tramite App Store / Google Play (il sito di amministrazione può anche rimandare a un checkout web di RevenueCat, se disponibile); i membri ottengono tutte le funzioni nel workspace, senza annunci. L'app SnapID Admin per Android e iOS non vende nulla.
Dati di pagamento: acquisti, rinnovi, annullamenti e rimborsi sono gestiti da App Store / Google Play (o dal checkout web, per un acquisto effettuato lì); RevenueCat (RevenueCat, Inc.) ci comunica lo stato dell'abbonamento. Riceviamo l'ID dell'account dell'app (il tuo ID utente, o l'ID del workspace per i piani a posti), il prodotto acquistato, lo store, il periodo, lo stato del rinnovo ed eventuali problemi di fatturazione. Non riceviamo il numero della tua carta né i tuoi dati di pagamento. Questa è la tua cronologia degli acquisti (Premium personale e i piani a posti acquistati nell'app SnapID Mark o tramite il sito di amministrazione). L'app SnapID Admin non la raccoglie: la sua pagina "Piano e fatturazione" mostra solo un riepilogo del piano del workspace letto dal server SnapID. Utilizziamo questi dati per attivare i vantaggi del piano e li conserviamo per il tempo richiesto dalle norme contabili e fiscali.
Rinnovo e annullamento: gli abbonamenti si rinnovano automaticamente, salvo annullamento almeno 24 ore prima della fine del periodo in corso, negli abbonamenti di App Store / Google Play. Dettagli nei Termini di utilizzo, sezione 8.

16. Modifiche e contatti

Possiamo aggiornare la presente informativa e ti informeremo nell'app delle modifiche sostanziali. Contatto per la privacy: cellhubsapp@gmail.com.