Informativa sulla privacy di Stelleaf

Data di entrata in vigore: 2026-10-11

Stelleaf di SSAMOK SOFT salva prima dati e foto sul dispositivo.

1. Titolare del trattamento

Il seguente imprenditore individuale tratta i dati personali in qualità di titolare del trattamento ai sensi del GDPR.

• Denominazione: SSAMOK SOFT
• Titolare: Dae-hoon Kang
• Responsabile della privacy: Dae-hoon Kang
• Contatto: ssamoksoft@gmail.com

2. Architettura local-first

Stelleaf di SSAMOK SOFT salva prima dati e foto sul dispositivo. Accesso, backup cloud e sincronizzazione sono facoltativi. Mappe, ricerche, copertine e controlli degli abbonamenti possono contattare servizi esterni anche prima dell'accesso. La priorità locale non significa assenza di trasmissioni esterne. Gli utenti gratuiti possono collegarsi a servizi pubblicitari anche prima dell'accesso. Le analisi d'uso vengono inviate solo con consenso separato.

3. Dati che raccogliamo

Trattiamo questi dati in base alle funzioni usate. Backup e dati sincronizzati degli account autenticati usano l'archivio principale Supabase a Seul, Corea del Sud.

• Account: indirizzo e-mail, ID utente interno e identificativo del provider di accesso — puoi scegliere tra e-mail+password, accesso con Google o accesso con Apple (infrastruttura di autenticazione: Supabase Auth)
• Contenuti: categorie, nomi, note, codici a barre e coordinate scelte, valutazioni, date, punteggi dettagliati, tag di contesto, tag, classifiche, impostazioni di analisi, foto e date di creazione/modifica
• Abbonamenti: RevenueCat riceve un ID casuale anonimo prima dell'accesso e l'ID interno dopo, più stato dell'abbonamento, ricevute o token d'acquisto e informazioni su app/dispositivo. Non riceviamo numeri di carte.
• Mappe: iOS usa Mappe di Apple. Android usa mappe e ricerche di aree/luoghi Naver in Corea del Sud e Google Maps con ricerca di aree/indirizzi all'estero. Possono essere trattati richieste, area visualizzata, ricerche, IP e dati tecnici dell'SDK. Se hai concesso il permesso di localizzazione, usiamo la tua posizione attuale per mostrare i dintorni alla prima apertura di una mappa o quando usi la funzione di posizione attuale.
• Ricerche/immagini: termini, coordinate, codici a barre e ISBN. Naver luoghi, Kakao libri e MFDS alimenti passano dalle funzioni Supabase. L'app può contattare direttamente Open Food Facts, Open Beauty Facts, OpenLibrary e fornitori di immagini, comunicando anche IP e dati tecnici. Le richieste autenticate al server includono dati di sessione che il nostro proxy non inoltra ai fornitori di ricerca.
• Pubblicità: gli utenti gratuiti possono vedere piccoli annunci nativi Google AdMob. Per erogazione, misurazione e prevenzione delle frodi, l'SDK può trattare posizione approssimativa ricavata dall'IP, identificatori di app/dispositivo, impressioni e interazioni pubblicitarie, informazioni di app/dispositivo, prestazioni e diagnostica. Non includiamo registrazioni, note, ricerche, foto, codici a barre, coordinate precise o ID account nelle richieste pubblicitarie. Usiamo impostazioni non personalizzate. Il permesso ID pubblicitario Android è rimosso e iOS non richiede il tracciamento; altri identificatori SDK e dati di misurazione possono comunque essere trattati. Con Premium attivo non richiediamo né mostriamo annunci.
• Analisi d'uso: solo con consenso separato, Google Analytics for Firebase tratta eventi prestabiliti (schermate, inizio/salvataggio/errore di registrazioni, ricerche, filtri, mappe e avvisi di abbonamento), identificatori d'istanza e dati tecnici/del dispositivo. Sono esclusi contenuti, titoli, note, foto, ricerche, posizione precisa, codici a barre, ID account e nomi di tag personali. Archiviazione pubblicitaria, dati utente pubblicitari e personalizzazione degli annunci di Analytics non sono consentiti.

4. Foto e dati di posizione

Le foto allegate vengono ricodificate sul dispositivo e salvate senza EXIF, incluso GPS. Sui dispositivi compatibili il GPS originale può suggerire temporaneamente un luogo. Si salvano solo coordinate da te selezionate o confermate sulla mappa. Gli account gratuiti possono avere 100 foto cloud; Stelleaf Premium non limita il numero. L'app non limita il numero di foto locali. Le foto scattate sono allegate all'app per impostazione predefinita. È possibile abilitare il salvataggio aggiuntivo nella galleria dalle impostazioni o salvare singole foto dalla vista ingrandita. I permessi sono richiesti quando si usa la funzione. Impostazioni > Privacy > Autorizzazioni mostra accesso a fotocamera, foto e posizione e apre le impostazioni del dispositivo.

5. Finalità e basi giuridiche

Le finalità e le basi giuridiche (articolo 6 del GDPR) di ciascun trattamento sono:

• Gestione dell'account, backup e sincronizzazione tra dispositivi — esecuzione di un contratto (GDPR 6(1)(b))
• Pagamento e gestione dell'abbonamento a pagamento — esecuzione di un contratto (GDPR 6(1)(b))
• Adempimento di obblighi di legge (es. conservazione dei documenti di pagamento) — obbligo legale (GDPR 6(1)(c))
• Analisi d'uso facoltativa — consenso. Rifiutarla o disattivarla in Impostazioni > Privacy non limita registrazione e ricerca.
• Erogazione/misurazione degli annunci e prevenzione delle frodi — scelte e consenso richiesti da legge applicabile e norme Google. Nel SEE, Regno Unito, Svizzera e regioni interessate, Google UMP verifica la scelta; gli annunci vengono richiesti solo se l'SDK lo consente. Il rifiuto segue le regole di consenso/annunci limitati dell'SDK senza bloccare le registrazioni.

6. Responsabili del trattamento e destinatari

Per fornire il servizio ci avvaliamo dei seguenti responsabili e destinatari.

• Supabase — account, database e foto principalmente a Seul; funzioni di ricerca, eliminazione e abbonamento possono essere eseguite in regioni globali vicine al richiedente
• Naver Cloud — mappe e ricerca di luoghi (Repubblica di Corea)
• Kakao — ricerca libri e messaggi di conferma/ripristino tramite Daum SMTP, con indirizzo del destinatario e contenuto inclusi i link di verifica (Corea del Sud)
• Ministero della sicurezza alimentare e dei farmaci della Corea — consultazione dei codici a barre alimentari (Repubblica di Corea, tramite proxy server)
• RevenueCat — gestione degli abbonamenti (Stati Uniti)
• Apple — accesso, pagamenti, mappe iOS e ricerca di luoghi/aree; richieste di funzione e dati tecnici/di connessione (Stati Uniti e sedi globali).
• Google — accesso, pagamenti, mappe Android all'estero, annunci/consenso AdMob e, con consenso, analisi Firebase (Stati Uniti e sedi globali).
• Open Food Facts, Open Beauty Facts, OpenLibrary e fornitori di immagini — richieste di codici a barre, ISBN, immagini e dati di connessione come l'IP

7. Trasferimenti internazionali

La sede dell'archivio principale a Seul non limita tutto il trattamento alla Corea del Sud. Le seguenti funzioni online trasmettono i dati necessari tramite connessioni cifrate. Il trattamento internazionale usa le condizioni dei fornitori e le garanzie di trasferimento applicabili. Puoi interrompere la funzione interessata o scrivere a ssamoksoft@gmail.com per opporti; ciò può impedirne l'uso.

• Supabase (entità di Singapore): autenticazione, ricerche e ID per eliminazione/abbonamenti; funzioni possibili fuori Seul. Regioni e sub-responsabili nei link seguenti. Conservazione account: sezione 8; log operativi: condizioni del fornitore. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (Stati Uniti): ID anonimi/account, acquisti e dispositivo per gestire abbonamenti. Alla cancellazione chiediamo di eliminare il cliente associato; il fornitore procede in modo asincrono. https://www.revenuecat.com/privacy
• Apple/Google: identificatori e transazioni delle funzioni di accesso/pagamento scelte; richieste di mappe/ricerca e dati tecnici/di connessione per Mappe di Apple su iOS o Google Maps all'estero su Android. Google tratta anche i dati pubblicitari, di consenso e analisi facoltativa della sezione 3, inclusi IP, identificatori, interazioni pubblicitarie, prestazioni e diagnostica, tramite connessioni cifrate negli Stati Uniti e in altre sedi globali. Conservazione secondo esigenze di servizio, misurazione, sicurezza, obblighi legali e politiche dei fornitori. https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy · https://policies.google.com/technologies/ads · https://firebase.google.com/support/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary e fornitori di immagini: codici a barre, ISBN, indirizzi immagini e IP inviati direttamente a server esteri per ricerca, distribuzione e log operativi. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Conservazione e cancellazione

Conserviamo e cancelliamo i dati personali come segue.

• Cancellazione account: puliamo le foto server, richiediamo l'eliminazione del cliente RevenueCat e poi cancelliamo account e dati del database. Sono passaggi sequenziali, non una cancellazione atomica. In caso di errore serve riprovare. L'app cancella i dati locali scelti solo dopo conferma server. RevenueCat procede in modo asincrono; abbonamenti dello store e archivi legali delle transazioni restano separati.
• Eliminazioni singole: dopo la sincronizzazione, la pulizia giornaliera cancella contenuti (nomi, note, punteggi, luoghi) oltre 30 giorni dalla data di eliminazione registrata sul server. Le righe con ID, relazioni e date necessarie alla sincronizzazione vengono rimosse nella pulizia giornaliera dopo 365 giorni. I file fotografici server sono puliti separatamente durante la sincronizzazione; offline o errori possono ritardarla. Questi termini non cancellano automaticamente i record eliminati sul dispositivo.
• Conferme: ID di richiesta/utente e date per verificare nuovi tentativi vengono rimossi nella pulizia giornaliera oltre 30 giorni dal completamento. Le richieste incomplete restano per poter riprendere.
• Conservazione per obbligo di legge: ai sensi della legge coreana sul commercio elettronico e delle norme correlate, i registri di contratti e recessi sono conservati 5 anni, quelli di pagamenti e forniture 5 anni e quelli di reclami e controversie dei consumatori 3 anni, per poi essere distrutti
• Disattivare l'analisi interrompe le raccolte future e reimposta l'istanza Analytics sul dispositivo. Non cancella subito tutti i dati già inviati a Google; conservazione e cancellazione sui server seguono impostazioni e politiche del fornitore. Richieste: ssamoksoft@gmail.com.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Impostazioni > Dati > Esporta record crea uno ZIP con dati e foto presenti su questo dispositivo; non scarica tutte le foto solo cloud o di altri dispositivi. Contatto: ssamoksoft@gmail.com. Risposta normalmente entro un mese; richieste complesse possono richiedere altri due mesi, con motivazione nel primo mese (GDPR art. 12(3)). Gli utenti UE/Regno Unito possono rivolgersi anche al rappresentante della sezione 10.

• Include categorie, elementi, valutazioni, tag, bacheche, impostazioni di analisi e date locali, più file fotografici non eliminati effettivamente presenti sul dispositivo.
• Contiene anche i record contrassegnati per la cancellazione ma non ancora eliminati del tutto — l'esportazione legge i dati salvati su questo dispositivo, quindi un record il cui contenuto è già stato eliminato sul server può essere incluso se rimane su questo dispositivo
• Un file esportato da utente autenticato riporta il tuo identificativo di account (UUID)
• Il file di esportazione non è cifrato — fai attenzione a non condividerlo con terzi
• Reclami: chi risiede nell'UE può rivolgersi all'autorità di controllo del proprio Paese; in Corea, al Privacy Infringement Report Centre (https://privacy.kisa.or.kr/, 118)
• L'analisi si modifica in Impostazioni > Privacy. Quando Google UMP lo richiede, la stessa schermata offre scelte di privacy pubblicitaria. Permessi del dispositivo e scelte pubblicitarie del sistema operativo si gestiscono separatamente nelle impostazioni del dispositivo.

10. Rappresentanti nell'UE e nel Regno Unito

Per gli utenti dell'UE/SEE e del Regno Unito, abbiamo designato rappresentanti ai sensi dell'articolo 27 del GDPR dell'UE e dell'articolo 27 del GDPR del Regno Unito. Rappresentante per l'UE: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Rappresentante per il Regno Unito: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Puoi contattare i nostri rappresentanti ed esercitare i tuoi diritti tramite https://app.prighter.com/portal/19708232400.

11. Minori

Stelleaf può essere utilizzata solo da persone di almeno 14 anni (in alcuni Paesi dell'UE, l'età di consenso applicabile fino a 16 anni). Non raccogliamo consapevolmente dati personali di minori al di sotto di tali età e li cancelliamo senza indugio se ne veniamo a conoscenza.

12. Ciò che non facciamo

Stelleaf non fa nulla di quanto segue.

• Non gestiamo le registrazioni personali come servizio di recensioni pubbliche per altri utenti.
• Non inviamo contenuti di registrazioni personali, foto, ricerche o posizione precisa come contenuto di richieste pubblicitarie o eventi analitici.
• Nessuna vendita di dati personali
• Le statistiche dei gusti sono calcolate sul dispositivo; non prendiamo decisioni automatizzate con effetti giuridici o analogamente significativi.
• Nessun messaggio di marketing
• Nessuna raccolta intenzionale di dati di minori di 14 anni

13. Sicurezza

Usiamo HTTPS/TLS, accesso per account, privilegi minimi e archivio fotografico privato. Chiavi segrete di ricerca/amministrazione restano sul server. Le chiavi pubbliche delle mappe usano protezioni del fornitore, come restrizioni per app.

14. Modifiche alla presente informativa

Annunciamo in anticipo le modifiche e la data di entrata in vigore su questa pagina e conserviamo le versioni precedenti. Le modifiche sostanziali ai tuoi diritti, obblighi o al trattamento dei dati personali sono annunciate anche nell'app prima dell'applicazione. Se la legge richiede un consenso separato, lo otteniamo prima di applicare la modifica; il solo uso continuato non lo sostituisce.