Informativa sulla Privacy

La presente Informativa si applica al sito web, all'API, agli strumenti di IA e alle applicazioni collegate di nostr.build (il “Servizio”). Essa non si applica alla rete Nostr in quanto tale, ai relay che scegliete, né ai client e ai siti web di terzi che si integrano con noi — questi ultimi hanno proprie prassi in materia di privacy.

Informazioni sull'account. Identifichiamo il vostro account mediante la vostra chiave pubblica Nostr (npub) e un identificativo di account interno stabile. Non richiediamo il vostro nome reale o la vostra email per creare un account. Quando effettuate l'accesso con Nostr, potremo leggere dati pubblici del profilo (quali il vostro nome visualizzato e l'avatar) dalla rete Nostr per mostrarveli nuovamente.

Media e contenuti. Archiviamo le immagini, i video e i file che caricate, unitamente ai relativi metadati tecnici (quali tipo di file, dimensione, dimensioni, durata, hash del contenuto e ora del caricamento). I file che caricate possono altresì contenere metadati che vi avete incorporato.

Informazioni di pagamento. I piani a pagamento si acquistano tramite i nostri processori di pagamento: in Bitcoin tramite il nostro server di pagamento self-hosted, con carta tramite Stripe o in altre valute tramite un fornitore di swap di pagamento. Riceviamo i dati di transazione e abbonamento necessari per attivare e rinnovare il tuo account (importo, piano, date e stato del pagamento). I dati della carta sono elaborati da Stripe e non raggiungono mai i nostri server; non raccogliamo né conserviamo numeri di carta.

Utilizzo e analisi. Raccogliamo dati di utilizzo aggregati e per singolo account — ad esempio, conteggi di visualizzazioni e richieste, larghezza di banda, spazio di archiviazione utilizzato e utilizzo delle funzionalità — per gestire il Servizio, mostrarvi analisi sui vostri media, far rispettare i limiti e prevenire gli abusi.

Dati tecnici e di sicurezza. La nostra infrastruttura e la nostra CDN registrano automaticamente dati tecnici quali indirizzo IP, user agent, percorsi delle richieste e marche temporali. Utilizziamo tali dati per la distribuzione, la sicurezza, la limitazione della frequenza, la prevenzione di frodi e abusi, e per bloccare Tor, le VPN o specifici intervalli di indirizzi IP ove necessario al fine di tutelare il Servizio.

Registri di caricamento. Per ciascun caricamento, creiamo e conserviamo una voce di registro che collega il file caricato e il relativo URL all'indirizzo IP di chi ha effettuato il caricamento (sia l'indirizzo di origine sia qualsiasi indirizzo di proxy di inoltro), alla chiave pubblica Nostr (npub), allo user agent del browser e alla pagina di provenienza. Conserviamo tali registri di caricamento a tempo indeterminato affinché possiamo identificare i contenuti e rispondere alle autorità di contrasto e ad altre autorità — nonché segnalare loro i contenuti — quando richiesto dalla legge.

Cookie e archiviazione locale. Utilizziamo un numero ridotto di cookie strettamente funzionali e di archiviazione locale analoga — per la vostra sessione di accesso e per ricordare la vostra preferenza linguistica. Non utilizziamo cookie pubblicitari né di tracciamento intersito.

Utilizziamo le informazioni che raccogliamo per:

• Fornire, gestire, mantenere e migliorare il Servizio;
• Ospitare, elaborare e distribuire i vostri Media, anche tramite la nostra rete di distribuzione di contenuti;
• Autenticarvi, attivare i piani a pagamento ed elaborare rinnovi e declassamenti;
• Mostrarvi analisi sul vostro account e sui vostri media;
• Rilevare, prevenire e rispondere ad abusi, frodi, incidenti di sicurezza e violazioni dei nostri Termini;
• Scansionare e rispondere ai contenuti illeciti come descritto di seguito; e
• Adempiere agli obblighi di legge e far valere i nostri accordi.

Quando utilizzate l'AI Studio o altre funzionalità di IA, i prompt e i Media che inviate sono elaborati da noi e da fornitori di modelli di terzi (inclusi Cloudflare, Stability AI, Modal e RunPod) per generare o modificare contenuti. Teniamo traccia dell'utilizzo dell'IA e dei crediti associati al vostro account. Il vostro utilizzo di tali strumenti è altresì soggetto ai termini e alle informative sulla privacy propri dei fornitori.

Adottiamo una politica di tolleranza zero nei confronti del Materiale Pedopornografico (CSAM). I Media possono essere scansionati automaticamente (ad esempio, mediante l'IA di Cloudflare) esclusivamente al fine di rilevare CSAM. Qualora venga rilevato o segnalato CSAM, lo rimuoveremo, conserveremo le prove come richiesto, lo segnaleremo al National Center for Missing & Exploited Children (NCMEC) all'indirizzo missingkids.org e alle autorità di contrasto, e collaboreremo alle indagini. Per gli account a pagamento, il nostro personale non visiona manualmente i Media, salvo quando ciò sia necessario per confermare un rilevamento automatico.

Non vendiamo le vostre informazioni personali. Condividiamo le informazioni soltanto come segue:

• Fornitori di servizi (sub-responsabili del trattamento) che gestiscono il Servizio per nostro conto — si veda l'elenco di seguito;
• Condivisione pubblica da voi avviata — ad esempio, i Media che rendete pubblici o pubblicate su Nostr, e i caricamenti gratuiti che possono comparire nelle gallerie pubbliche;
• Autorità di contrasto, autorità di regolamentazione o altri soggetti quando richiesto dalla legge, per rispondere a procedimenti legali, ovvero per tutelare i diritti, la sicurezza e il patrimonio degli utenti, del pubblico o di nostr.build; e
• Un'entità subentrante in relazione a una fusione, acquisizione o cessione di attività, fatta salva la presente Informativa.

Ci avvaliamo di un ristretto insieme di fornitori per gestire il Servizio:

• Cloudflare — hosting, distribuzione di contenuti, archiviazione, sicurezza e scansione automatica di CSAM;
• Amazon Web Services (AWS), Hetzner e iDrive e2 — server, infrastruttura cloud e archiviazione a oggetti per i vostri Media;
• Stability AI, Modal e RunPod — generazione di immagini con IA, editing e inferenza dei modelli per l'AI Studio;
• Microsoft Azure (Office 365) — la nostra email aziendale;
• i nostri fornitori di pagamento - Stripe, Inc. (pagamenti con carta) e MakePay (pagamenti in altre valute), insieme al nostro server di pagamento Bitcoin self-hosted - che elaborano i pagamenti dei piani a pagamento; e
• NCMEC e autorità di contrasto — esclusivamente per la segnalazione obbligatoria a tutela dei minori.

Quanto sopra riflette i nostri fornitori principali; potremo aggiungere o modificare i fornitori al fine di gestire il Servizio.

Operiamo dagli Stati Uniti, e i nostri fornitori trattano i dati negli Stati Uniti e in altri Paesi. Qualora accediate al Servizio dall'esterno degli Stati Uniti, comprendete che le vostre informazioni saranno trasferite e trattate negli Stati Uniti e in altre giurisdizioni, le quali possono avere leggi in materia di protezione dei dati diverse dalle vostre. Ove richiesto, ci basiamo su garanzie adeguate per tali trasferimenti.

Conserviamo le vostre informazioni per tutta la durata di attività del vostro account e per il tempo necessario a fornire il Servizio. Potete cancellare i vostri Media in qualsiasi momento, e potete richiedere la cancellazione del vostro account. Un account programmato per la cancellazione entra in un periodo di 30 giorni durante il quale potete annullarla mediante rinnovo o upgrade; trascorso tale periodo, eliminiamo i vostri Media archiviati dalla nostra archiviazione a oggetti. Alcuni dati sono conservati più a lungo ove necessario — ad esempio, per adempiere a obblighi di legge, risolvere controversie, far valere i nostri accordi o conservare prove di contenuti illeciti (quali il CSAM) come richiesto dalla legge. Le copie residue in backup, cache o CDN possono permanere per un periodo limitato fino alla loro scadenza o sovrascrittura.

I registri di caricamento (descritti alla voce “Informazioni che raccogliamo”) costituiscono un'eccezione a quanto sopra: li conserviamo a tempo indeterminato — anche dopo che avete cancellato i Media associati o il vostro account — affinché possiamo adempiere agli obblighi di legge e rispondere alle richieste delle autorità di contrasto.

Adottiamo misure tecniche e organizzative concepite per proteggere le vostre informazioni, ivi compresi la cifratura in transito e i controlli di accesso. Nessun metodo di trasmissione o archiviazione è tuttavia completamente sicuro, e non possiamo garantire una sicurezza assoluta. Siete responsabili della custodia in sicurezza delle vostre chiavi Nostr — chiunque abbia accesso alle vostre chiavi può accedere al vostro account.

A seconda del luogo in cui risiedete, potreste avere il diritto di accedere alle vostre informazioni personali, di rettificarle, cancellarle o riceverne una copia, di opporvi a determinati trattamenti o limitarli, e di revocare il consenso. Potete esercitare molti di tali diritti direttamente dal vostro account (ad esempio, cancellando i Media, scaricando un backup o richiedendo la cancellazione dell'account), ovvero contattandoci.

SEE / Regno Unito (GDPR). Qualora vi troviate nello Spazio Economico Europeo o nel Regno Unito, le nostre basi giuridiche per il trattamento sono: l'esecuzione del nostro contratto con voi (per fornire il Servizio); i nostri legittimi interessi (per proteggere e migliorare il Servizio e prevenire gli abusi); l'adempimento di obblighi di legge (ivi compresa la segnalazione a tutela dei minori); e il vostro consenso ove applicabile. Avete il diritto di proporre reclamo alla vostra autorità di controllo locale.

California (CCPA / CPRA). Qualora siate residenti in California, avete il diritto di conoscere, accedere, rettificare e cancellare le informazioni personali, e di non subire discriminazioni per l'esercizio di tali diritti. Non vendiamo né condividiamo informazioni personali ai fini della pubblicità comportamentale intercontestuale.

Per presentare una richiesta, contattateci all'indirizzo admin@nostr.build oppure tramite messaggio diretto su Nostr. Potremmo aver bisogno di verificare che voi abbiate il controllo dell'account (ad esempio, tramite il vostro npub) prima di dar seguito a una richiesta.

Il Servizio è destinato agli adulti (18+). Non raccogliamo consapevolmente informazioni personali da minori. Qualora riteniate che un minore ci abbia fornito informazioni, contattateci e provvederemo a cancellarle.

Potremo aggiornare la presente Informativa di volta in volta. Aggiorneremo la data di efficacia di cui sopra e, per le modifiche sostanziali, forniremo un ulteriore avviso ove opportuno. Il vostro utilizzo continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione.

La presente Informativa è redatta in lingua inglese. Potremo fornire traduzioni per vostra comodità, ma la versione in lingua inglese è l'unica versione autorevole e giuridicamente vincolante, e prevale in caso di qualsiasi conflitto, incongruenza o ambiguità tra essa e qualsiasi traduzione.

Domande sulla presente Informativa o sui vostri dati? Contattateci all'indirizzo admin@nostr.build oppure tramite messaggio diretto su Nostr.