English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
Data di efficacia: 2026-10-15 Versione: 1.6
La presente informativa descrive il trattamento dei dati da parte dell'applicazione Android Cramshot (l'"App"), in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla normativa polacca. Ogni dichiarazione corrisponde all'App distribuita; in caso di modifica dell'App, la presente informativa sarà modificata nella stessa versione.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 ("noi", "ci") è il titolare del trattamento dei dati personali trattati tramite l'App.
Contatto per tutte le questioni relative alla privacy: sprzedaz@amazinggirl.pl. Non abbiamo nominato un responsabile della protezione dei dati poiché la portata e la natura dei nostri trattamenti non lo richiedono.
La condivisione di un mazzo è una Sua scelta e avviene esclusivamente verso la destinazione da Lei selezionata. "Condividi come file" trasferisce una copia del mazzo (titolo, schede e relativi estratti di origine, mai le Sue valutazioni o il Suo programma) all'app da Lei scelta, quale un'app di messaggistica o Quick Share. "Invia a un Cramshot nelle vicinanze" invia la stessa copia direttamente all'altro telefono tramite Bluetooth e Wi-Fi (Google Nearby Connections), dopo l'accettazione da parte di tale persona; non passa attraverso il nostro server e non la vediamo mai. Il trasferimento nelle vicinanze richiede l'autorizzazione "dispositivi nelle vicinanze" e, nelle versioni Android meno recenti, l'autorizzazione alla posizione richiesta da Android per la scansione Bluetooth; l'App non legge né memorizza mai la Sua posizione.
Android può includere i dati locali dell'App nel backup del dispositivo sul Suo Account Google (Android Backup). Tale copia viene effettuata e crittografata da Google in base alle impostazioni del Suo Account Google; non vi abbiamo accesso. Può escludere l'App dai backup nelle impostazioni Android.
| Dati | Finalità | Periodo di conservazione |
|---|---|---|
| Testo riconosciuto di una scansione o delle pagine da Lei selezionate in un file importato (fino a 30.000 caratteri), indicazione della lingua, numero e tipo di schede richiesti | Creare schede didattiche | Solo durante l'elaborazione della richiesta; non memorizzato dopo il completamento della richiesta |
| La prima riga di ciascun intervallo di pagine di un lungo file importato (al massimo 300 righe di fino a 80 caratteri) e il relativo numero di pagine, quando tocca "Trova argomenti" (sezione 3.2a) | Denominare e raggruppare gli argomenti del file | 24 ore, mediante un hash delle righe |
| Un hash crittografico del testo | Evitare di addebitarLe due volte la stessa scansione | 24 ore |
| Le schede generate, inclusi brevi estratti letterali del Suo materiale | Restituire lo stesso risultato se la richiesta viene ripetuta | Non accessibili dopo 24 ore; eliminate fisicamente entro 72 ore successive |
| Domanda, risposta ed estratto di una scheda quando tocca "Spiega", nonché la spiegazione | Generare e memorizzare nella cache la spiegazione | 30 giorni (eliminati fisicamente entro 72 ore successive) |
| Una scheda segnalata (tipo, domanda, risposta, estratto), il motivo e il Suo commento facoltativo | Esaminare la qualità e la sicurezza dei contenuti generati dall'IA | 90 giorni |
| Identificatore utente anonimo (Firebase Anonymous Authentication) | Limiti di utilizzo, diritto all'abbonamento, prevenzione degli abusi | Fino all'eliminazione dei Suoi dati (sezione 9) |
| Versione dell'App, lingua del dispositivo, data del primo utilizzo | Compatibilità, lingua predefinita | Fino all'eliminazione dei Suoi dati |
| Contatori di utilizzo giornaliero | Applicazione dei limiti gratuiti e a pagamento | 3 giorni |
| Un hash unidirezionale (SHA-256) dell'identificatore del dispositivo Android (ANDROID_ID), con l'aggiunta del nome del pacchetto dell'App | Applicare il limite giornaliero per dispositivo e per installazione, affinché la reinstallazione dell'App non conceda una nuova quota gratuita | 3 giorni, insieme ai contatori giornalieri; l'identificatore non elaborato non lascia mai il Suo dispositivo e l'hash non può essere invertito |
| Token di acquisto Google Play, stato dell'abbonamento e relativa cronologia | Verificare e mantenere il Suo abbonamento | Durata dell'abbonamento più un periodo di audit; in caso di eliminazione, il collegamento al Suo identificatore viene rimosso e un hash del token viene conservato per l'audit |
| Cronologia delle modifiche dei diritti | Audit delle modifiche dell'abbonamento | 400 giorni |
| Registro di utilizzo dell'IA (conteggi di token, costo, esito; nessun contenuto) | Controllo dei costi | 400 giorni; in caso di eliminazione, il Suo identificatore viene sostituito da uno pseudonimo |
| Registri tecnici delle richieste (identificatore, percorso, stato, tempistiche, lunghezze e hash del testo; nessun contenuto) | Gestione e protezione del servizio | 30 giorni |
| Segnalazioni di arresto anomalo (traccia dello stack, modello del dispositivo, versione del sistema operativo e dell'App, memoria, ora; nessun contenuto) | Correzione di malfunzionamenti nell'App | 90 giorni |
Non registriamo il contenuto delle Sue scansioni o schede. La nostra configurazione di registrazione rimuove tali campi.
Quando tocca "Trova argomenti" su un file lungo, l'App invia al nostro server la prima riga di ciascun intervallo di pagine del documento (al massimo 300 righe di fino a 80 caratteri, previa rimozione delle righe che si ripetono nella maggior parte delle pagine, quali il nome di un docente o di un'università) e il numero di pagine. Il nostro server trasmette tali righe al fornitore di IA per denominare e raggruppare gli argomenti e conserva il risultato per 24 ore affinché lo stesso file non venga inviato due volte. In questa fase non viene inviato null'altro dal file; le pagine che poi sceglie vengono lette come descritto sopra.
L'App non contiene alcun SDK pubblicitario.
Nome, indirizzo e-mail, numero di telefono, contatti, posizione precisa o approssimativa, foto diverse da quelle sottoposte a scansione, che restano sul dispositivo, identificatori pubblicitari e dati per finalità pubblicitarie. L'App non mostra annunci pubblicitari.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Fornitura del servizio da Lei richiesto: creazione di schede didattiche, spiegazioni, mantenimento attivo del Suo abbonamento | Testo riconosciuto, schede, identificatore, dati di acquisto | Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR) - i Termini di servizio |
| Applicazione dei limiti di utilizzo, prevenzione di abusi e frodi, protezione del servizio | Identificatore, identificatore del dispositivo sottoposto ad hash, contatori, registri, dati App Check | Legittimo interesse (art. 6, par. 1, lett. f)) alla protezione del servizio e al controllo dei costi |
| Correzione di arresti anomali e malfunzionamenti | Segnalazioni di arresto anomalo | Legittimo interesse (art. 6, par. 1, lett. f)) a un'App funzionante e stabile |
| Comprendere quali funzionalità vengono utilizzate, al fine di migliorare l'App | Eventi di utilizzo (conteggi, indicatori, nomi di categorie; nessun contenuto) | Legittimo interesse (art. 6, par. 1, lett. f)) al miglioramento dell'App; può opporsi disinstallando l'App o scrivendoci |
| Esame dei contenuti generati dall'IA segnalati | Scheda segnalata, motivo, commento | Legittimo interesse (art. 6, par. 1, lett. f)) alla qualità e sicurezza dei contenuti, nonché obblighi legali relativi a contenuti illeciti, ove applicabili |
| Conservazione dei registri relativi agli abbonamenti e ai diritti | Token di acquisto, cronologia dei diritti | Esecuzione di un contratto (art. 6, par. 1, lett. b)) e obblighi legali in materia di contabilità e gestione dei reclami (art. 6, par. 1, lett. c)). Google Play è il venditore ufficiale dell'acquisto stesso nei Paesi in cui i termini di Google lo prevedono |
Al di fuori del SEE e del Regno Unito trattiamo i dati personali per le medesime finalità ai sensi delle leggi a Lei applicabili.
| Destinatario | Oggetto | Luogo |
|---|---|---|
| OpenAI, L.L.C. (nostro fornitore di IA; politiche del fornitore: https://openai.com/policies/) | Testo riconosciuto, indicazione della lingua, impostazioni delle schede; per le spiegazioni, domanda, risposta ed estratto di una scheda; per "Trova argomenti", i titoli delle pagine del file. Nessun identificatore, nessuna immagine, nessun altro mazzo. | United States (OpenAI API). Trattamento ai sensi delle condizioni di trattamento dei dati API del fornitore, che escludono l'utilizzo dei dati per addestrare i modelli del fornitore |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | Hosting del nostro server e database | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | Identità anonima, integrità dell'app, segnalazioni di arresto anomalo, eventi di utilizzo senza contenuto | Infrastruttura di Google ai sensi dei termini Firebase |
| Google Play | Acquisti e abbonamenti | Infrastruttura di Google |
Non vendiamo dati personali né li condividiamo per finalità pubblicitarie. Se il fornitore di IA cambia, la presente informativa viene aggiornata nella stessa versione.
Il nostro server opera in europe-central2 (Warsaw, Poland). Il nostro fornitore di IA e Google possono trattare dati al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti. Per tali trasferimenti facciamo affidamento sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, in base al quale sia OpenAI sia Google LLC sono certificati, nonché sulle clausole contrattuali standard contenute nelle condizioni di trattamento dei dati di ciascun fornitore. Può richiedere a sprzedaz@amazinggirl.pl dettagli in merito alle garanzie utilizzate.
I periodi di conservazione sono indicati per ciascun tipo di dati nella sezione 3.2. L'eliminazione basata sul tempo viene applicata automaticamente dal nostro database; i record scaduti non vengono mai forniti e l'eliminazione fisica si completa entro 72 ore dalla scadenza. I dati sul Suo dispositivo restano fino a quando non li elimina o disinstalla l'App.
L'App non è destinata a minori di 13 anni. Se non ha raggiunto l'età alla quale il Suo Paese Le consente di prestare autonomamente il consenso ai servizi online, 16 anni in Polonia e in vari altri Paesi dell'UE, 13 anni in altri Paesi, può utilizzare l'App solo con il consenso di un genitore o tutore. Non raccogliamo consapevolmente dati personali di minori di età inferiore a tale soglia. Poiché l'App non richiede un account, non possiamo verificare l'età; se ritiene che un minore abbia utilizzato l'App in un modo che ci abbia fornito dati personali, contatti sprzedaz@amazinggirl.pl e li elimineremo.
Ai sensi del GDPR, ha il diritto di accedere ai Suoi dati, rettificarli e cancellarli, di limitare o opporsi al trattamento, alla portabilità dei dati e di proporre reclamo a un'autorità di controllo. In Polonia tale autorità è il Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Qualora il trattamento si basi sul consenso, può revocarlo in qualsiasi momento.
Come esercitare tali diritti:
I registri degli acquisti vengono conservati in una forma che non La identifica più (sezione 3.2), poiché ci sono necessari per gestire rimborsi e audit. Google Play conserva i propri registri ai sensi dell'informativa sulla privacy di Google.
I dati sono crittografati durante la trasmissione (TLS). L'App non contiene credenziali del server né chiavi del fornitore di IA. Il nostro server verifica ogni richiesta mediante un token firmato e controlla che provenga da una copia autentica dell'App. I campi di contenuto vengono rimossi dai registri. L'accesso ai sistemi di produzione è limitato a membri del team identificati. Nessun metodo di trasmissione o archiviazione è completamente sicuro; non possiamo garantire una sicurezza assoluta.
Le schede didattiche e le spiegazioni sono generate automaticamente a partire dal Suo materiale da un modello di IA. Possono essere inesatte o incomplete. Può modificare, eliminare e segnalare qualsiasi scheda. Le segnalazioni sono utilizzate per migliorare la qualità e la sicurezza dei contenuti generati; ai sensi delle condizioni del nostro fornitore, non addestrano i modelli del fornitore di IA. Non adottiamo decisioni nei Suoi confronti che producano effetti giuridici o analogamente significativi sulla base di un trattamento automatizzato.
I promemoria per il ripasso vengono creati localmente sul Suo dispositivo, esclusivamente quando li ha abilitati e le schede sono in scadenza: al massimo due al giorno, uno nell'ora in cui di solito studia e un promemoria successivo, oppure fino a tre al giorno durante gli ultimi giorni prima di una data d'esame impostata su un mazzo. Non ci viene inviato alcun dato per recapitarli.
Pubblicheremo le modifiche all'indirizzo https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy e aggiorneremo la data di efficacia. Per modifiche sostanziali quali nuovi tipi di dati, nuovi destinatari o una conservazione più lunga, La informeremo nell'App prima che la modifica produca effetti.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.