Informativa sulla privacy di Stelleaf

20 settembre 2026

Stelleaf di SSAMOK SOFT salva prima dati e foto sul dispositivo.

1. Titolare del trattamento

Il seguente imprenditore individuale tratta i dati personali in qualità di titolare del trattamento ai sensi del GDPR.

• Denominazione: SSAMOK SOFT
• Titolare: Dae-hoon Kang
• Responsabile della privacy: Dae-hoon Kang
• Contatto: ssamoksoft@gmail.com

2. Architettura local-first

Stelleaf di SSAMOK SOFT salva prima dati e foto sul dispositivo. Accesso, backup cloud e sincronizzazione sono facoltativi. Mappe, ricerche, copertine e controlli degli abbonamenti possono contattare servizi esterni anche prima dell'accesso. La priorità locale non significa assenza di trasmissioni esterne.

3. Dati che raccogliamo

Trattiamo questi dati in base alle funzioni usate. Backup e dati sincronizzati degli account autenticati usano l'archivio principale Supabase a Seul, Corea del Sud.

• Account: indirizzo e-mail, ID utente interno e identificativo del provider di accesso — puoi scegliere tra e-mail+password, accesso con Google o accesso con Apple (infrastruttura di autenticazione: Supabase Auth)
• Contenuti: categorie, nomi, note, codici a barre e coordinate scelte, valutazioni, date, punteggi dettagliati, tag di contesto, tag, classifiche, impostazioni di analisi, foto e date di creazione/modifica
• Abbonamenti: RevenueCat riceve un ID casuale anonimo prima dell'accesso e l'ID interno dopo, più stato dell'abbonamento, ricevute o token d'acquisto e informazioni su app/dispositivo. Non riceviamo numeri di carte.
• Mappe: Naver è preferito in Corea del Sud; altrove o se non disponibile si usa Google Maps. Possono essere trattati richieste, area visualizzata, IP e dati del dispositivo del SDK. La posizione attuale è richiesta quando concedi il permesso e usi tale funzione.
• Ricerche/immagini: termini, coordinate, codici a barre e ISBN. Naver luoghi, Kakao libri e MFDS alimenti passano dalle funzioni Supabase. L'app può contattare direttamente Open Food Facts, Open Beauty Facts, OpenLibrary e fornitori di immagini, comunicando anche IP e dati tecnici. Le richieste autenticate al server includono dati di sessione che il nostro proxy non inoltra ai fornitori di ricerca.

4. Foto e dati di posizione

Le foto allegate vengono ricodificate sul dispositivo e salvate senza EXIF, incluso GPS. Sui dispositivi compatibili il GPS originale può suggerire temporaneamente un luogo. Si salvano solo coordinate da te selezionate o confermate sulla mappa. Gli account gratuiti possono avere 200 foto cloud; Stelleaf Premium non limita il numero. L'app non limita il numero di foto locali.

5. Finalità e basi giuridiche

Le finalità e le basi giuridiche (articolo 6 del GDPR) di ciascun trattamento sono:

• Gestione dell'account, backup e sincronizzazione tra dispositivi — esecuzione di un contratto (GDPR 6(1)(b))
• Pagamento e gestione dell'abbonamento a pagamento — esecuzione di un contratto (GDPR 6(1)(b))
• Adempimento di obblighi di legge (es. conservazione dei documenti di pagamento) — obbligo legale (GDPR 6(1)(c))
• Attualmente non vi sono trattamenti basati su un consenso separato

6. Responsabili del trattamento e destinatari

Per fornire il servizio ci avvaliamo dei seguenti responsabili e destinatari.

• Supabase — account, database e foto principalmente a Seul; funzioni di ricerca, eliminazione e abbonamento possono essere eseguite in regioni globali vicine al richiedente
• Naver Cloud — mappe e ricerca di luoghi (Repubblica di Corea)
• Kakao — ricerca libri e messaggi di conferma/ripristino tramite Daum SMTP, con indirizzo del destinatario e contenuto inclusi i link di verifica (Corea del Sud)
• Ministero della sicurezza alimentare e dei farmaci della Corea — consultazione dei codici a barre alimentari (Repubblica di Corea, tramite proxy server)
• RevenueCat — gestione degli abbonamenti (Stati Uniti)
• Apple — accesso e pagamenti (Stati Uniti)
• Google — accesso, pagamenti e mappe (Stati Uniti)
• Open Food Facts, Open Beauty Facts, OpenLibrary e fornitori di immagini — richieste di codici a barre, ISBN, immagini e dati di connessione come l'IP

7. Trasferimenti internazionali

La sede dell'archivio principale a Seul non limita tutto il trattamento alla Corea del Sud. Le seguenti funzioni online trasmettono i dati necessari tramite connessioni cifrate. Il trattamento internazionale usa le condizioni dei fornitori e le garanzie di trasferimento applicabili. Puoi interrompere la funzione interessata o scrivere a ssamoksoft@gmail.com per opporti; ciò può impedirne l'uso.

• Supabase (entità di Singapore): autenticazione, ricerche e ID per eliminazione/abbonamenti; funzioni possibili fuori Seul. Regioni e sub-responsabili nei link seguenti. Conservazione account: sezione 8; log operativi: condizioni del fornitore. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (Stati Uniti): ID anonimi/account, acquisti e dispositivo per gestire abbonamenti. Alla cancellazione chiediamo di eliminare il cliente associato; il fornitore procede in modo asincrono. https://www.revenuecat.com/privacy
• Apple e Google (Stati Uniti e sedi globali): identificatori/transazioni per accesso o pagamento scelti, richieste mappe, IP e dispositivo per Google Maps, per il tempo necessario a servizi e obblighi legali. https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary e fornitori di immagini: codici a barre, ISBN, indirizzi immagini e IP inviati direttamente a server esteri per ricerca, distribuzione e log operativi. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Conservazione e cancellazione

Conserviamo e cancelliamo i dati personali come segue.

• Cancellazione account: puliamo le foto server, richiediamo l'eliminazione del cliente RevenueCat e poi cancelliamo account e dati del database. Sono passaggi sequenziali, non una cancellazione atomica. In caso di errore serve riprovare. L'app cancella i dati locali scelti solo dopo conferma server. RevenueCat procede in modo asincrono; abbonamenti dello store e archivi legali delle transazioni restano separati.
• Eliminazioni singole: dopo la sincronizzazione, la pulizia giornaliera cancella contenuti (nomi, note, punteggi, luoghi) oltre 30 giorni dalla data di eliminazione registrata sul server. Le righe con ID, relazioni e date necessarie alla sincronizzazione vengono rimosse nella pulizia giornaliera dopo 365 giorni. I file fotografici server sono puliti separatamente durante la sincronizzazione; offline o errori possono ritardarla. Questi termini non cancellano automaticamente i record eliminati sul dispositivo.
• Conferme: ID di richiesta/utente e date per verificare nuovi tentativi vengono rimossi nella pulizia giornaliera oltre 30 giorni dal completamento. Le richieste incomplete restano per poter riprendere.
• Conservazione per obbligo di legge: ai sensi della legge coreana sul commercio elettronico e delle norme correlate, i registri di contratti e recessi sono conservati 5 anni, quelli di pagamenti e forniture 5 anni e quelli di reclami e controversie dei consumatori 3 anni, per poi essere distrutti

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Impostazioni > Dati > Esporta record crea uno ZIP con dati e foto presenti su questo dispositivo; non scarica tutte le foto solo cloud o di altri dispositivi. Contatto: ssamoksoft@gmail.com. Risposta normalmente entro un mese; richieste complesse possono richiedere altri due mesi, con motivazione nel primo mese (GDPR art. 12(3)). Gli utenti UE/Regno Unito possono rivolgersi anche al rappresentante della sezione 10.

• Include categorie, elementi, valutazioni, tag, bacheche, impostazioni di analisi e date locali, più file fotografici non eliminati effettivamente presenti sul dispositivo.
• Contiene anche i record contrassegnati per la cancellazione ma non ancora eliminati del tutto — l'esportazione legge i dati salvati su questo dispositivo, quindi un record il cui contenuto è già stato eliminato sul server può essere incluso se rimane su questo dispositivo
• Un file esportato da utente autenticato riporta il tuo identificativo di account (UUID)
• Il file di esportazione non è cifrato — fai attenzione a non condividerlo con terzi
• Reclami: chi risiede nell'UE può rivolgersi all'autorità di controllo del proprio Paese; in Corea, al Privacy Infringement Report Centre (privacy.kr, 118)

10. Rappresentanti nell'UE e nel Regno Unito

Per gli utenti dell'UE/SEE e del Regno Unito, abbiamo designato rappresentanti ai sensi dell'articolo 27 del GDPR dell'UE e dell'articolo 27 del GDPR del Regno Unito. Rappresentante per l'UE: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Rappresentante per il Regno Unito: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Puoi contattare i nostri rappresentanti ed esercitare i tuoi diritti tramite https://app.prighter.com/portal/19708232400.

11. Minori

Stelleaf può essere utilizzata solo da persone di almeno 14 anni (in alcuni Paesi dell'UE, l'età di consenso applicabile fino a 16 anni). Non raccogliamo consapevolmente dati personali di minori al di sotto di tali età e li cancelliamo senza indugio se ne veniamo a conoscenza.

12. Ciò che non facciamo

Stelleaf non fa nulla di quanto segue.

• Nessuna pubblicità e nessuna raccolta di identificativi pubblicitari
• Nessuna vendita di dati personali
• Profilazione pubblicitaria o decisioni automatizzate con effetti giuridici o analogamente significativi; le statistiche dei gusti personali sono calcolate sul dispositivo
• Nessun messaggio di marketing
• Nessuna raccolta intenzionale di dati di minori di 14 anni

13. Sicurezza

Usiamo HTTPS/TLS, accesso per account, privilegi minimi e archivio fotografico privato. Chiavi segrete di ricerca/amministrazione restano sul server. Le chiavi pubbliche delle mappe usano protezioni del fornitore, come restrizioni per app.

14. Modifiche alla presente informativa

In caso di modifiche, pubblicheremo l'aggiornamento in questa pagina e annunceremo le modifiche rilevanti anche nell'app. L'informativa rivista entra in vigore al momento della pubblicazione.

Stelleaf · 2026-10-10