Informativa sulla Privacy

La presente Informativa si applica al sito web, all'API, agli strumenti di IA e alle applicazioni collegate di nostr.build (il “Servizio”). Essa non si applica alla rete Nostr in quanto tale, ai relay che scegliete, né ai client e ai siti web di terzi che si integrano con noi; questi ultimi hanno proprie prassi in materia di privacy.

Informazioni sull'account. Identifichiamo il vostro account mediante la vostra chiave pubblica Nostr (npub) o l'indirizzo email con cui vi registrate, e mediante un identificativo di account interno stabile. Non richiediamo il vostro nome reale. Qualora ci forniate un indirizzo email, lo utilizziamo per consentirvi di effettuare l'accesso, per aiutarvi a recuperare il vostro account e per inviarvi comunicazioni relative al vostro account, al vostro piano e alle modifiche dei nostri termini. Quando effettuate l'accesso con Nostr, potremo leggere dati pubblici del profilo (quali il vostro nome visualizzato e l'avatar) dalla rete Nostr per mostrarveli nuovamente.

Media e contenuti. Archiviamo le immagini, i video e i file che caricate, unitamente ai relativi metadati tecnici (quali tipo di file, dimensione, dimensioni, durata, hash del contenuto e ora del caricamento). I file che caricate possono altresì contenere metadati che vi avete incorporato. Archiviamo inoltre i testi che scrivete durante l'utilizzo del Servizio, quali nomi dei file, titoli, descrizioni, prompt di IA e il testo dei post che condividete tramite noi.

Informazioni di pagamento. I piani a pagamento si acquistano tramite i nostri processori di pagamento: in Bitcoin tramite il nostro server di pagamento self-hosted, con carta tramite Stripe o in altre valute tramite un fornitore di swap di pagamento. Riceviamo i dati di transazione e abbonamento necessari per attivare e rinnovare il tuo account (importo, piano, date e stato del pagamento). I dati della carta sono elaborati da Stripe e non raggiungono mai i nostri server; non raccogliamo né conserviamo numeri di carta.

Utilizzo e analisi. Raccogliamo dati di utilizzo aggregati e per singolo account (ad esempio, conteggi di visualizzazioni e richieste, larghezza di banda, spazio di archiviazione utilizzato, crediti di IA e utilizzo delle funzionalità) per gestire il Servizio, mostrarvi analisi sui vostri media, far rispettare i limiti e prevenire gli abusi.

Dati tecnici e di sicurezza. La nostra infrastruttura e la nostra CDN registrano automaticamente dati tecnici quali indirizzo IP, user agent, percorsi delle richieste e marche temporali, unitamente alla posizione approssimativa e alla rete che la nostra CDN ricava dall'indirizzo IP (Paese, regione, città, coordinate approssimative e fornitore di servizi internet). Registriamo l'indirizzo IP di ciascuna sessione di accesso. Nelle nostre analisi degli accessi, gli indirizzi IP sono archiviati esclusivamente sotto forma di hash con salt; il salt viene sostituito almeno ogni tre giorni e quello precedente viene eliminato, dopodiché un hash non può più essere ricondotto a un indirizzo IP. Utilizziamo tali dati per la distribuzione, la sicurezza, la limitazione della frequenza, la prevenzione di frodi e abusi, e per bloccare Tor, le VPN o specifici intervalli di indirizzi IP ove necessario al fine di tutelare il Servizio.

Registri di caricamento. Per ciascun caricamento, creiamo e conserviamo una voce di registro che collega il file caricato e il relativo URL all'indirizzo IP di chi ha effettuato il caricamento (sia l'indirizzo di origine sia qualsiasi indirizzo di proxy di inoltro), alla posizione approssimativa e alla rete da esso ricavate (Paese, regione, città, coordinate approssimative, fornitore di servizi internet e data center che ha gestito la richiesta), alla chiave pubblica Nostr (npub) o all'identificativo dell'account, allo user agent del browser e alla pagina di provenienza. Conserviamo tali registri di caricamento a tempo indeterminato affinché possiamo identificare i contenuti e rispondere alle autorità di contrasto e ad altre autorità (nonché segnalare loro i contenuti) quando richiesto dalla legge.

Cookie e archiviazione locale. Utilizziamo un numero ridotto di cookie strettamente funzionali e di archiviazione locale analoga, per la vostra sessione di accesso e per ricordare la vostra preferenza linguistica. Non utilizziamo cookie pubblicitari né di tracciamento intersito.

Utilizziamo le informazioni che raccogliamo per:

• Fornire, gestire, mantenere e migliorare il Servizio;
• Ospitare, elaborare e distribuire i vostri Media, anche tramite la nostra rete di distribuzione di contenuti;
• Autenticarvi, attivare i piani a pagamento ed elaborare rinnovi e declassamenti;
• Mostrarvi analisi sul vostro account e sui vostri media;
• Rilevare, prevenire e rispondere ad abusi, frodi, incidenti di sicurezza e violazioni dei nostri Termini;
• Moderare i Media caricati tramite il Servizio gratuito (come definito nei nostri Termini), nonché descriverli e indicizzarli per la ricerca e per la libreria pubblica di GIF;
• Scansionare e rispondere ai contenuti illeciti come descritto di seguito; e
• Adempiere agli obblighi di legge e far valere i nostri accordi.

Quando utilizzate l'AI Studio o altre funzionalità di IA, i prompt, le impostazioni e i Media che inviate sono elaborati da noi, da Cloudflare (incluso il suo AI Gateway), dalla società che gestisce il modello da voi scelto (quale Stability AI, OpenAI o Google) e da TypeSafe, che verifica i prompt rispetto alle nostre regole. I termini di AI Studio, che accettate prima del primo utilizzo, descrivono tale condivisione. Teniamo traccia dell'utilizzo dell'IA e dei crediti associati al vostro account. Il vostro utilizzo di tali strumenti è altresì soggetto ai termini e alle informative sulla privacy propri dei fornitori.

Indipendentemente dall'AI Studio, utilizziamo modelli di IA sui nostri server presso Hetzner, su Modal e RunPod, nonché di Anthropic, per elaborare i Media caricati tramite il Servizio gratuito: per moderarli, per descriverli e per realizzare la ricerca e la libreria pubblica di GIF. Non effettuiamo tale elaborazione sui Media degli account a pagamento. Le copie che conferite alla libreria pubblica di GIF costituiscono caricamenti tramite il Servizio gratuito, non Media di un account a pagamento.

Adottiamo una politica di tolleranza zero nei confronti del Materiale Pedopornografico (CSAM). Ogni caricamento, gratuito o a pagamento, viene controllato per individuare CSAM noto in due modi: il CSAM Scanning Tool di Cloudflare confronta i Media con elenchi di CSAM noto, e noi generiamo un hash PhotoDNA dei Media sui nostri server e inviamo esclusivamente tale hash al servizio PhotoDNA di Microsoft per la verifica delle corrispondenze. I Media negli account a pagamento sono scansionati esclusivamente al fine di rilevare CSAM. Qualora venga rilevato o segnalato CSAM, lo rimuoveremo, conserveremo le prove come richiesto, lo segnaleremo al National Center for Missing & Exploited Children (NCMEC) all'indirizzo missingkids.org e alle autorità di contrasto, e collaboreremo alle indagini. Per gli account a pagamento, il nostro personale non visiona manualmente i Media, salvo quando ciò sia necessario per confermare un rilevamento automatico o per esaminare una segnalazione di contenuti vietati. Le copie che conferite alla libreria pubblica di GIF costituiscono caricamenti tramite il Servizio gratuito, pertanto questi limiti previsti per gli account a pagamento non si applicano a esse.

Non vendiamo le vostre informazioni personali. Condividiamo le informazioni soltanto come segue:

• Fornitori di servizi (sub-responsabili del trattamento) che gestiscono il Servizio per nostro conto (si veda l'elenco di seguito);
• Condivisione pubblica da voi avviata: ad esempio, i Media che rendete pubblici o pubblicate su Nostr, e i caricamenti gratuiti che possono comparire nelle gallerie pubbliche o nella libreria pubblica di GIF;
• Autorità di contrasto, autorità di regolamentazione o altri soggetti quando richiesto dalla legge, per rispondere a procedimenti legali, ovvero per tutelare i diritti, la sicurezza e il patrimonio degli utenti, del pubblico o di nostr.build; e
• Un'entità subentrante in relazione a una fusione, acquisizione o cessione di attività, fatta salva la presente Informativa.

Ci avvaliamo di un ristretto insieme di fornitori per gestire il Servizio:

• Cloudflare: hosting, distribuzione di contenuti e archiviazione dei vostri Media; scansione automatica di CSAM; sessioni di accesso e relativi indirizzi IP; registri degli accessi e analisi; registri di fatturazione e dei crediti di IA; registri di caricamento; il nostro relay Nostr; invio di email; e richieste dell'AI Studio tramite il suo AI Gateway;
• Amazon Web Services (AWS): archiviazione temporanea dei caricamenti in corso e il nostro database principale (dati dell'account, nomi dei file, titoli, descrizioni, prompt, testi che condividete e registri di fatturazione);
• Hetzner Online GmbH (Finlandia e Germania): il nostro database di analisi (analisi degli accessi e registri di caricamento), moderazione automatica dei caricamenti gratuiti, generazione degli hash PhotoDNA e un archivio dei registri di caricamento;
• IDrive Inc. (IDrive e2): copie di backup di tutti i Media e un archivio dei registri di caricamento;
• Modal e RunPod (moderazione, descrizione e indicizzazione per la ricerca) e Anthropic, PBC (moderazione e descrizione): elaborazione con IA dei caricamenti gratuiti;
• Stability AI e le altre società di modelli di IA i cui modelli sono offerti dall'AI Studio (raggiunte tramite Cloudflare AI Gateway), e TypeSafe: richieste dell'AI Studio, come descritto nei termini di AI Studio;
• Microsoft: verifica delle corrispondenze degli hash PhotoDNA per il rilevamento di CSAM, e la nostra email aziendale (Microsoft 365);
• Pagamenti: Stripe, Inc. (pagamenti con carta), MakePay (pagamenti in altre valute) e il nostro server di pagamento Bitcoin e Lightning, gestito direttamente da noi su server di LunaNode in Canada; e
• NCMEC e autorità di contrasto: esclusivamente per la segnalazione obbligatoria a tutela dei minori.

Quanto sopra riflette i nostri fornitori principali; potremo aggiungere o modificare i fornitori al fine di gestire il Servizio.

Operiamo dagli Stati Uniti. I nostri fornitori trattano i dati negli Stati Uniti, nell'Unione Europea (Finlandia e Germania), in Canada e attraverso la rete globale di Cloudflare. Qualora accediate al Servizio dall'esterno degli Stati Uniti, comprendete che le vostre informazioni saranno trasferite e trattate negli Stati Uniti e in altre giurisdizioni, le quali possono avere leggi in materia di protezione dei dati diverse dalle vostre. Ove richiesto, ci basiamo su garanzie adeguate per tali trasferimenti.

Conserviamo le vostre informazioni per tutta la durata di attività del vostro account e per il tempo necessario a fornire il Servizio. Potete cancellare i vostri Media in qualsiasi momento, salvo che il vostro account sia sottoposto a un vincolo di conservazione legale, e potete richiedere la cancellazione del vostro account. Un account programmato per la cancellazione entra in un periodo di 30 giorni durante il quale potete annullarla mediante rinnovo o upgrade; trascorso tale periodo, eliminiamo i Media archiviati nel vostro account dalla nostra archiviazione a oggetti. La cancellazione del vostro account non rimuove i caricamenti effettuati tramite il Servizio gratuito. Alcuni dati sono conservati più a lungo ove necessario: ad esempio, per adempiere a obblighi di legge, risolvere controversie, far valere i nostri accordi o conservare prove di contenuti illeciti (quali il CSAM) come richiesto dalla legge. Le copie residue in backup, cache o CDN possono permanere per un periodo limitato fino alla loro scadenza o sovrascrittura.

I registri di caricamento (descritti alla voce “Informazioni che raccogliamo”) costituiscono un'eccezione a quanto sopra: li conserviamo a tempo indeterminato, anche dopo che avete cancellato i Media associati o il vostro account, affinché possiamo adempiere agli obblighi di legge e rispondere alle richieste delle autorità di contrasto. Le copie che conferite alla libreria pubblica di GIF costituiscono un'ulteriore eccezione: una volta pubblicata, una copia rimane nella libreria, unitamente alla registrazione del fatto che l'avete conferita voi, anche se cancellate l'originale o il vostro account.

Adottiamo misure tecniche e organizzative concepite per proteggere le vostre informazioni, ivi compresi la cifratura in transito e i controlli di accesso. Nessun metodo di trasmissione o archiviazione è tuttavia completamente sicuro, e non possiamo garantire una sicurezza assoluta. Siete responsabili della custodia in sicurezza delle vostre chiavi Nostr: chiunque abbia accesso alle vostre chiavi può accedere al vostro account.

A seconda del luogo in cui risiedete, potreste avere il diritto di accedere alle vostre informazioni personali, di rettificarle, cancellarle o riceverne una copia, di opporvi a determinati trattamenti o limitarli, e di revocare il consenso. Potete esercitare molti di tali diritti direttamente dal vostro account (ad esempio, cancellando i Media, scaricando un backup o richiedendo la cancellazione dell'account), ovvero contattandoci.

SEE / Regno Unito (GDPR). Qualora vi troviate nello Spazio Economico Europeo o nel Regno Unito, le nostre basi giuridiche per il trattamento sono: l'esecuzione del nostro contratto con voi (per fornire il Servizio); i nostri legittimi interessi (per proteggere e migliorare il Servizio e prevenire gli abusi); l'adempimento di obblighi di legge (ivi compresa la segnalazione a tutela dei minori); e il vostro consenso ove applicabile. Avete il diritto di proporre reclamo alla vostra autorità di controllo locale.

California (CCPA / CPRA). Qualora siate residenti in California, avete il diritto di conoscere, accedere, rettificare e cancellare le informazioni personali, e di non subire discriminazioni per l'esercizio di tali diritti. Non vendiamo né condividiamo informazioni personali ai fini della pubblicità comportamentale intercontestuale.

Per presentare una richiesta, contattateci all'indirizzo admin@nostr.build oppure tramite messaggio diretto su Nostr. Potremmo aver bisogno di verificare che voi abbiate il controllo dell'account (ad esempio, tramite il vostro npub) prima di dar seguito a una richiesta.

Il Servizio è destinato agli adulti (18+). Non raccogliamo consapevolmente informazioni personali da minori. Qualora riteniate che un minore ci abbia fornito informazioni, contattateci e provvederemo a cancellarle.

Potremo aggiornare la presente Informativa di volta in volta. Aggiorneremo la data di efficacia di cui sopra e, per le modifiche sostanziali, forniremo un ulteriore avviso ove opportuno. Il vostro utilizzo continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione.

La presente Informativa è redatta in lingua inglese. Potremo fornire traduzioni per vostra comodità, ma la versione in lingua inglese è l'unica versione autorevole e giuridicamente vincolante, e prevale in caso di qualsiasi conflitto, incongruenza o ambiguità tra essa e qualsiasi traduzione.

Domande sulla presente Informativa o sui vostri dati? Contattateci all'indirizzo admin@nostr.build oppure tramite messaggio diretto su Nostr.