Informativa sulla privacy di Stelleaf

2026-10-10

Stelleaf di SSAMOK SOFT salva prima dati e foto sul dispositivo.

1. Titolare del trattamento

Il seguente imprenditore individuale tratta i dati personali in qualità di titolare del trattamento ai sensi del GDPR.

• Denominazione: SSAMOK SOFT
• Titolare: Dae-hoon Kang
• Responsabile della privacy: Dae-hoon Kang
• Contatto: ssamoksoft@gmail.com

2. Architettura local-first

Stelleaf di SSAMOK SOFT salva prima dati e foto sul dispositivo. Accesso, backup cloud e sincronizzazione sono facoltativi. Mappe, ricerche, copertine e controlli degli abbonamenti possono contattare servizi esterni anche prima dell'accesso. La priorità locale non significa assenza di trasmissioni esterne. Gli utenti gratuiti possono collegarsi a servizi pubblicitari anche prima dell'accesso. Le analisi d'uso vengono inviate solo con consenso separato.

3. Dati che raccogliamo

Trattiamo questi dati in base alle funzioni usate. Backup e dati sincronizzati degli account autenticati usano l'archivio principale Supabase a Seul, Corea del Sud.

• Account: indirizzo e-mail, ID utente interno e identificativo del provider di accesso — puoi scegliere tra e-mail+password, accesso con Google o accesso con Apple (infrastruttura di autenticazione: Supabase Auth)
• Contenuti: categorie, nomi, note, codici a barre e coordinate scelte, valutazioni, date, punteggi dettagliati, tag di contesto, tag, classifiche, impostazioni di analisi, foto e date di creazione/modifica
• Abbonamenti: RevenueCat riceve un ID casuale anonimo prima dell'accesso e l'ID interno dopo, più stato dell'abbonamento, ricevute o token d'acquisto e informazioni su app/dispositivo. Non riceviamo numeri di carte.
• Mappe: iOS usa Mappe di Apple. Android usa mappe e ricerche di aree/luoghi Naver in Corea del Sud e Google Maps con ricerca di aree/indirizzi all'estero. Possono essere trattati richieste, area visualizzata, ricerche, IP e dati tecnici dell'SDK. La posizione attuale viene letta solo concedendo il permesso e usando la relativa funzione.
• Ricerche/immagini: termini, coordinate, codici a barre e ISBN. Naver luoghi, Kakao libri e MFDS alimenti passano dalle funzioni Supabase. L'app può contattare direttamente Open Food Facts, Open Beauty Facts, OpenLibrary e fornitori di immagini, comunicando anche IP e dati tecnici. Le richieste autenticate al server includono dati di sessione che il nostro proxy non inoltra ai fornitori di ricerca.
• Pubblicità: gli utenti gratuiti possono vedere piccoli annunci nativi Google AdMob. Per erogazione, misurazione e prevenzione delle frodi, l'SDK può trattare posizione approssimativa ricavata dall'IP, identificatori di app/dispositivo, impressioni e interazioni pubblicitarie, informazioni di app/dispositivo, prestazioni e diagnostica. Non includiamo registrazioni, note, ricerche, foto, codici a barre, coordinate precise o ID account nelle richieste pubblicitarie. Usiamo impostazioni non personalizzate. Il permesso ID pubblicitario Android è rimosso e iOS non richiede il tracciamento; altri identificatori SDK e dati di misurazione possono comunque essere trattati. Con Premium attivo non richiediamo né mostriamo annunci.
• Analisi d'uso: solo con consenso separato, Google Analytics for Firebase tratta eventi prestabiliti (schermate, inizio/salvataggio/errore di registrazioni, ricerche, filtri, mappe e avvisi di abbonamento), identificatori d'istanza e dati tecnici/del dispositivo. Sono esclusi contenuti, titoli, note, foto, ricerche, posizione precisa, codici a barre, ID account e nomi di tag personali. Archiviazione pubblicitaria, dati utente pubblicitari e personalizzazione degli annunci di Analytics non sono consentiti.

4. Foto e dati di posizione

Le foto allegate vengono ricodificate sul dispositivo e salvate senza EXIF, incluso GPS. Sui dispositivi compatibili il GPS originale può suggerire temporaneamente un luogo. Si salvano solo coordinate da te selezionate o confermate sulla mappa. Gli account gratuiti possono avere 100 foto cloud; Stelleaf Premium non limita il numero. L'app non limita il numero di foto locali. Le foto scattate sono allegate all'app per impostazione predefinita. È possibile abilitare il salvataggio aggiuntivo nella galleria dalle impostazioni o salvare singole foto dalla vista ingrandita. I permessi sono richiesti quando si usa la funzione. Impostazioni > Privacy > Autorizzazioni mostra accesso a fotocamera, foto e posizione e apre le impostazioni del dispositivo.

5. Finalità e basi giuridiche

Le finalità e le basi giuridiche (articolo 6 del GDPR) di ciascun trattamento sono:

• Gestione dell'account, backup e sincronizzazione tra dispositivi — esecuzione di un contratto (GDPR 6(1)(b))
• Pagamento e gestione dell'abbonamento a pagamento — esecuzione di un contratto (GDPR 6(1)(b))
• Adempimento di obblighi di legge (es. conservazione dei documenti di pagamento) — obbligo legale (GDPR 6(1)(c))
• Analisi d'uso facoltativa — consenso. Rifiutarla o disattivarla in Impostazioni > Privacy non limita registrazione e ricerca.
• Erogazione/misurazione degli annunci e prevenzione delle frodi — scelte e consenso richiesti da legge applicabile e norme Google. Nel SEE, Regno Unito, Svizzera e regioni interessate, Google UMP verifica la scelta; gli annunci vengono richiesti solo se l'SDK lo consente. Il rifiuto segue le regole di consenso/annunci limitati dell'SDK senza bloccare le registrazioni.

6. Responsabili del trattamento e destinatari

Per fornire il servizio ci avvaliamo dei seguenti responsabili e destinatari.

• Supabase — account, database e foto principalmente a Seul; funzioni di ricerca, eliminazione e abbonamento possono essere eseguite in regioni globali vicine al richiedente
• Naver Cloud — mappe e ricerca di luoghi (Repubblica di Corea)
• Kakao — ricerca libri e messaggi di conferma/ripristino tramite Daum SMTP, con indirizzo del destinatario e contenuto inclusi i link di verifica (Corea del Sud)
• Ministero della sicurezza alimentare e dei farmaci della Corea — consultazione dei codici a barre alimentari (Repubblica di Corea, tramite proxy server)
• RevenueCat — gestione degli abbonamenti (Stati Uniti)
• Apple — accesso, pagamenti, mappe iOS e ricerca di luoghi/aree; richieste di funzione e dati tecnici/di connessione (Stati Uniti e sedi globali).
• Google — accesso, pagamenti, mappe Android all'estero, annunci/consenso AdMob e, con consenso, analisi Firebase (Stati Uniti e sedi globali).
• Open Food Facts, Open Beauty Facts, OpenLibrary e fornitori di immagini — richieste di codici a barre, ISBN, immagini e dati di connessione come l'IP

7. Trasferimenti internazionali

La sede dell'archivio principale a Seul non limita tutto il trattamento alla Corea del Sud. Le seguenti funzioni online trasmettono i dati necessari tramite connessioni cifrate. Il trattamento internazionale usa le condizioni dei fornitori e le garanzie di trasferimento applicabili. Puoi interrompere la funzione interessata o scrivere a ssamoksoft@gmail.com per opporti; ciò può impedirne l'uso.

• Supabase (entità di Singapore): autenticazione, ricerche e ID per eliminazione/abbonamenti; funzioni possibili fuori Seul. Regioni e sub-responsabili nei link seguenti. Conservazione account: sezione 8; log operativi: condizioni del fornitore. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (Stati Uniti): ID anonimi/account, acquisti e dispositivo per gestire abbonamenti. Alla cancellazione chiediamo di eliminare il cliente associato; il fornitore procede in modo asincrono. https://www.revenuecat.com/privacy
• Apple/Google: identificatori e transazioni delle funzioni di accesso/pagamento scelte; richieste di mappe/ricerca e dati tecnici/di connessione per Mappe di Apple su iOS o Google Maps all'estero su Android. Google tratta anche i dati pubblicitari, di consenso e analisi facoltativa della sezione 3, inclusi IP, identificatori, interazioni pubblicitarie, prestazioni e diagnostica, tramite connessioni cifrate negli Stati Uniti e in altre sedi globali. Conservazione secondo esigenze di servizio, misurazione, sicurezza, obblighi legali e politiche dei fornitori. https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy · https://policies.google.com/technologies/ads · https://firebase.google.com/support/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary e fornitori di immagini: codici a barre, ISBN, indirizzi immagini e IP inviati direttamente a server esteri per ricerca, distribuzione e log operativi. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Conservazione e cancellazione

Conserviamo e cancelliamo i dati personali come segue.

• Cancellazione account: puliamo le foto server, richiediamo l'eliminazione del cliente RevenueCat e poi cancelliamo account e dati del database. Sono passaggi sequenziali, non una cancellazione atomica. In caso di errore serve riprovare. L'app cancella i dati locali scelti solo dopo conferma server. RevenueCat procede in modo asincrono; abbonamenti dello store e archivi legali delle transazioni restano separati.
• Eliminazioni singole: dopo la sincronizzazione, la pulizia giornaliera cancella contenuti (nomi, note, punteggi, luoghi) oltre 30 giorni dalla data di eliminazione registrata sul server. Le righe con ID, relazioni e date necessarie alla sincronizzazione vengono rimosse nella pulizia giornaliera dopo 365 giorni. I file fotografici server sono puliti separatamente durante la sincronizzazione; offline o errori possono ritardarla. Questi termini non cancellano automaticamente i record eliminati sul dispositivo.
• Conferme: ID di richiesta/utente e date per verificare nuovi tentativi vengono rimossi nella pulizia giornaliera oltre 30 giorni dal completamento. Le richieste incomplete restano per poter riprendere.
• Conservazione per obbligo di legge: ai sensi della legge coreana sul commercio elettronico e delle norme correlate, i registri di contratti e recessi sono conservati 5 anni, quelli di pagamenti e forniture 5 anni e quelli di reclami e controversie dei consumatori 3 anni, per poi essere distrutti
• Disattivare l'analisi interrompe le raccolte future e reimposta l'istanza Analytics sul dispositivo. Non cancella subito tutti i dati già inviati a Google; conservazione e cancellazione sui server seguono impostazioni e politiche del fornitore. Richieste: ssamoksoft@gmail.com.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Impostazioni > Dati > Esporta record crea uno ZIP con dati e foto presenti su questo dispositivo; non scarica tutte le foto solo cloud o di altri dispositivi. Contatto: ssamoksoft@gmail.com. Risposta normalmente entro un mese; richieste complesse possono richiedere altri due mesi, con motivazione nel primo mese (GDPR art. 12(3)). Gli utenti UE/Regno Unito possono rivolgersi anche al rappresentante della sezione 10.

• Include categorie, elementi, valutazioni, tag, bacheche, impostazioni di analisi e date locali, più file fotografici non eliminati effettivamente presenti sul dispositivo.
• Contiene anche i record contrassegnati per la cancellazione ma non ancora eliminati del tutto — l'esportazione legge i dati salvati su questo dispositivo, quindi un record il cui contenuto è già stato eliminato sul server può essere incluso se rimane su questo dispositivo
• Un file esportato da utente autenticato riporta il tuo identificativo di account (UUID)
• Il file di esportazione non è cifrato — fai attenzione a non condividerlo con terzi
• Reclami: chi risiede nell'UE può rivolgersi all'autorità di controllo del proprio Paese; in Corea, al Privacy Infringement Report Centre (privacy.kr, 118)
• L'analisi si modifica in Impostazioni > Privacy. Quando Google UMP lo richiede, la stessa schermata offre scelte di privacy pubblicitaria. Permessi del dispositivo e scelte pubblicitarie del sistema operativo si gestiscono separatamente nelle impostazioni del dispositivo.

10. Rappresentanti nell'UE e nel Regno Unito

Per gli utenti dell'UE/SEE e del Regno Unito, abbiamo designato rappresentanti ai sensi dell'articolo 27 del GDPR dell'UE e dell'articolo 27 del GDPR del Regno Unito. Rappresentante per l'UE: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Rappresentante per il Regno Unito: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Puoi contattare i nostri rappresentanti ed esercitare i tuoi diritti tramite https://app.prighter.com/portal/19708232400.

11. Minori

Stelleaf può essere utilizzata solo da persone di almeno 14 anni (in alcuni Paesi dell'UE, l'età di consenso applicabile fino a 16 anni). Non raccogliamo consapevolmente dati personali di minori al di sotto di tali età e li cancelliamo senza indugio se ne veniamo a conoscenza.

12. Ciò che non facciamo

Stelleaf non fa nulla di quanto segue.

• Non gestiamo le registrazioni personali come servizio di recensioni pubbliche per altri utenti.
• Non inviamo contenuti di registrazioni personali, foto, ricerche o posizione precisa come contenuto di richieste pubblicitarie o eventi analitici.
• Nessuna vendita di dati personali
• Le statistiche dei gusti sono calcolate sul dispositivo; non prendiamo decisioni automatizzate con effetti giuridici o analogamente significativi.
• Nessun messaggio di marketing
• Nessuna raccolta intenzionale di dati di minori di 14 anni

13. Sicurezza

Usiamo HTTPS/TLS, accesso per account, privilegi minimi e archivio fotografico privato. Chiavi segrete di ricerca/amministrazione restano sul server. Le chiavi pubbliche delle mappe usano protezioni del fornitore, come restrizioni per app.

14. Modifiche alla presente informativa

In caso di modifiche, pubblicheremo l'aggiornamento in questa pagina e annunceremo le modifiche rilevanti anche nell'app. L'informativa rivista entra in vigore al momento della pubblicazione.

Informativa sulla privacy di Stelleaf · 2026-10-11